قائمة التحقق من الامتثال لقانون PDPA للشركات الصغيرة في سنغافورة

إذا كنت تدير شركة صغيرة أو متوسطة في سنغافورة، فإن قانون حماية البيانات الشخصية (PDPA) ينطبق عليك — بدون استثناءات. سواء كان لديك موظفان أو 200 موظف.

فرضت PDPC غرامات على مؤسسات بجميع الأحجام — S$250,000 لكل من SingHealth وIHIS بسبب اختراق 2018، وS$10,000 لـ Grabcar بسبب كشف بيانات.

ما هو PDPA؟

PDPA (Personal Data Protection Act 2012) هو القانون الرئيسي لحماية البيانات في سنغافورة، تم تعديله بشكل كبير في 2020/2021.

التعديلات الرئيسية لعام 2021

9 التزامات رئيسية في PDPA

1. الموافقة — الحصول على الموافقة قبل جمع البيانات
2. تحديد الغرض — الجمع فقط لأغراض معقولة
3. الإخطار — إبلاغ الأفراد بغرض الجمع
4. الوصول — توفير الوصول للبيانات عند الطلب
5. التصحيح — تصحيح البيانات غير الدقيقة عند الطلب
6. الدقة — الحفاظ على بيانات دقيقة وكاملة
7. الحماية — تطبيق تدابير أمنية معقولة
8. تقييد الاحتفاظ — عدم الاحتفاظ ببيانات غير ضرورية
9. تقييد النقل — ضمان الحماية عند النقل عبر الحدود

قائمة التحقق للشركات الصغيرة

1. تعيين مسؤول حماية البيانات (DPO)

إلزامي لجميع المؤسسات في سنغافورة. يمكن أن يكون موظفاً حالياً أو خارجياً.

2. وضع سياسة حماية البيانات

3. إجراء جرد للبيانات

4. مراجعة ممارسات جمع الموافقة

5. وضع خطة استجابة لاختراق البيانات

• تحديد الاختراق واحتوائه
• تقييم ما إذا كان الإخطار مطلوباً
• إخطار PDPC خلال 3 أيام تقويمية
• إخطار الأفراد المتأثرين عند احتمال وقوع ضرر كبير

6. تدريب الموظفين

7. مراجعة عقود الموردين

8. ضمان الحماية عند النقل عبر الحدود

9. وضع جدول للاحتفاظ بالبيانات والتخلص منها

مشاركة وثائق الامتثال بأمان

خلال عملية الامتثال، ستحتاج لمشاركة تقارير التدقيق مع DPO والمستشارين القانونيين. إرسالها عبر واتساب أو البريد الإلكتروني العادي ينطوي على مخاطر.

LOCK.PUB يتيح إنشاء مذكرات محمية بكلمة مرور لمشاركة وثائق التدقيق الحساسة بأمان، مع وقت انتهاء قابل للتعديل.

الغرامات

ابدأ بقائمة التحقق اليوم. لمشاركة وثائق حساسة، استخدم LOCK.PUB لإضافة حماية بكلمة مرور.