今年2月,新加坡个人数据保护委员会(PDPC)针对 拟议法规 以及两套有关关键概念的指南 选定主题 在下面 2012年个人数据保护法(2012年第26号) (法案)。磋商之后,PDPC在9月发布了有关关键概念的最终咨询指南。这些最终指南解决了构成该法案条款基础的九项义务。

基本建议严格遵循该法案,并强调主要的数据保护原则,包括只能为特定目的处理数据,并且必须事先告知个人收集目的以及哪些数据是可选的或必需的。提前通知的要求强调了该法案要求有效同意的必要性。数据应准确,完整和最新。可以假定直接由个人提供时就是这种情况,但应要求书面声明作为保障。组织必须保持数据安全并进行风险评估以防止任何数据泄露,并应根据法律或行业标准删除数据以防止进一步的丢失风险。 PDPC还建议组织任命一名数据保护官,并承认DPO不必是该组织的雇员,也不必在新加坡工作。

该指南详细介绍了组织为了获得有效同意而必须采取的方法,尤其是:

  • 不得通过欺骗性或误导性的方式获得同意,也不得作为产品或服务的条件
  • 代表个人的第三方同意仅在紧急情况下需要收集,使用或披露且数据可公开获得时才有效
  • 默示同意仅在提供通知且个人选择退出的权利不是由于无法给予同意或不了解需要同意的情况下才有效
  • 如果个人出于已知目的自愿提供其个人数据,或者信息可以普遍获得并且可以通过合理预期的方式在对公众开放的场所或活动中获得,则默示同意将有效。
  • 应当强调撤回同意的后果,并且在撤回同意的情况下,组织应匿名化数据以使其不可检索

PDPC尚未发布与今年早些时候咨询的主题相关的指南。因此,预计会有更多指导,这将在2014年7月生效之前进一步阐明该法。

 

励德史密斯律师事务所(Reed Smith LLP)被许可在新加坡从事外国法律业务,名称和样式为励德史密斯私人有限公司(以下简称“励德史密斯私人有限公司”),“Reed Smith”). Where advice 上 新加坡 law is required, we will refer the matter to and work with 技术与法度’必要时,新加坡正式法律联盟的合伙人Resource 法 LLC。