数据保护的最后期限即将到来万博体育max网页版登录
标记您的日历。从2019年9月1日起,公司在新加坡需要评估他们是否应该收集,使用或披露客户的国家识别号码。找出您可以做些什么来缓解潜在的数据风险。
目前,这个岛国是东南亚三个拥有全面数据保护法规的国家之一,也是一个专注于数据隐私和保护的政府机构。个人资料保护委员会(PDPC)成立于2013年1月,旨在“促进和加强个人资料保护万博体育max网页版登录”。
在数据保护和隐私专员国际会议上,PDPC的副专员Yeong Zee Kin说:“新加坡认识到稳万博体育max网页版登录健的数据保护制度是数字经济的重要基础。在数字经济中,数据是公司的战略资产。”
“数据可以帮助公司优化他们的运作方式,改善现有产品和服务,或创新新的产品。云说,我们必须达到数据保护法,这是一个必要的条件,这是一个必要的条件,但在今天的竞争力和数据驱万博体育max网页版登录动的景观中不再是充分的条件,“云台说。
法律的变化将如何影响公司
过去几年,个人数据保护的重要性一直备受关注。2017年万博体育max网页版登录11月,PDPC就涉及国家注册身份证(NRIC)号码的咨询指南开展了公众咨询。它于2018年8月31日出台了《NRIC和其他国家身份证号码个人数据保护法咨询指南》,并将合规截止日期定为2019年9月1日。
从今年9月1日起,所有公司都是“预计会停止收集或披露客户的题名和其他国家识别号码,在法律或必要的情况下,建立或核实个别到高度保真度的必要条件“。
无论公司是否已收到个人从个人收集,使用或披露其识别号码,新的准则适用。
本指南还将适用于任何其他永久性标识符,如出生证明,外国识别或工作许可证。此更新的指南也涵盖了部分标识符号。虽然每次新护照都是问题时,虽然护照号码是定期更换的,但公司将避免收集全护照号码,除非合理。
PDPC视图认为,不分青红皂白的识别或疏忽处理这些识别号码可能会增加意外披露的风险,甚至可以最终用于非法活动,如身份盗窃或欺诈等非法活动。
根据《2018年亲民党敏感个人数据保护摘要》,敏感个人数据的性质没有详尽的定义——没有明确的立法定义。相反,这个定义是围绕着不恰当的收集、使用或披露所带来的潜在危害而逐步演变的。PDPC的咨询指导方针和决策也经常提到敏感度的概念。
例如,在2018年,PDPC对三家保险公司(Aviva、NTUC Income和AIF Asia Pacific insurance)处以罚款,原因是他们泄露了投保人的个人数据。投保人要么收到不准确的陈述,其中他们的个人资料被披露给了一个无关的一方,要么在他们的保单上有一个错误的联系电话。根据PDPC,敏感的个人数据包括投保人的家属或受益人的姓名,保险单下的保险金额,保费金额和保险类型。
有什么例外?
政府机构或代表其行事的任何组织不受本指南的约束。
在政府发言人向当地报纸,海峡时报响应了这一例外,政府是政府是题为题的发行权,它就定为“将其与公民以安全的方式释放其职能和服务”。
如果法律要求,例如在订阅新电话线、登记进入电话线或作为新员工加入组织时,也可以获得或共享个人识别码。
你准备好了吗?
戴尔EMC采访了全球2200位决策者,涉及美洲、欧洲、中东、非洲和亚太地区。随后发布的《2018年全球数据保护指数》发现,尽管企业管理的数据量越来越大,但只有16%的企业认为,当前的数据保护解决方案能够应对未来的业务挑战。万博体育max网页版登录
调查还发现,令人惊讶的是,76%的受访者组织在过去12个月内遭受过某种数据中断——从数据丢失到无法从当前的数据保护方法或产品中恢复数据。万博体育max网页版登录
在新加坡,PDPC预计将围绕数据保护和隐私合规性实施更严格的规则,并将越来越多地将重点从合规性转移到公司间的问责制。万博体育max网页版登录
在2018年10月的一次演讲中,PDPC专员Tan Kiat How说:“责任是一个组织对客户的承诺,即他们的个人数据将得到尊重和谨慎的处理。这表明,一个组织已经采取措施,预先识别和解决个人数据风险。”
新加坡的客户对个人数据隐私的意识也有所提高,最近发生了一些引人注目的案件,例如1.4万名被诊断为艾滋病毒感染者的数据被盗,以及150万名健康患者的病历数据被泄露。
PDPC还开始谈论其他相关问题,例如跨越边界的数据漏洞通知和数据可移植性。
下一步
公司需要采取具体步骤以确保将来的数据隐私合规性和减轻潜在的数据泄露。
风险评估,数据保护管理计划和同意书等工具有助于预防和识别数据保护万博体育max网页版登录风险。
还应该有至少一个被指定为数据保护官(DPO)的个人,以确保合规性,尽管这并未免除公司履行其数据保护义务。万博体育max网页版登录虽然DPO不需要在新加坡物理上出现,但他/她必须在新加坡营业时间内访问,并且必须能够处理个人数据保护问题的查询和投诉。万博体育max网页版登录
随着个人数据保护领域的不断发展和这方面立法的不断增多,万博体育max网页版登录公司可能需要依靠行业专家来确保合规性。