قانون PDPA وبيانات الموارد البشرية في سنغافورة

قسم الموارد البشرية يحتفظ بأكثر البيانات حساسية

يدير قسم الموارد البشرية أكثر المعلومات الشخصية حساسية في أي مؤسسة: أرقام NRIC، تفاصيل الرواتب، السجلات الطبية، تقييمات الأداء، والسجلات التأديبية.

في سنغافورة، ينظم قانون حماية البيانات الشخصية (PDPA) كيفية جمع المؤسسات للبيانات الشخصية واستخدامها والإفصاح عنها. بيانات الموظفين محمية بنفس القدر — وانتهاكات الموارد البشرية من بين أكثر شكاوى PDPA شيوعاً.

كيف ينطبق PDPA على بيانات الموظفين

الموافقة الضمنية (Deemed Consent) — لكنها ليست مطلقة

يوفر PDPA مفهوم "الموافقة الضمنية" للأغراض المتعلقة بالتوظيف. لا تحتاج الأنشطة الروتينية مثل معالجة الرواتب ومساهمات CPF وتقديم الإقرارات الضريبية لـ IRAS إلى موافقة صريحة.

لكن الموافقة الضمنية ليست تفويضاً شاملاً — تنطبق فقط على الأغراض التي يعتبرها شخص معقول مناسبة في سياق التوظيف.

النشاط	موافقة ضمنية؟	ملاحظات
معالجة الرواتب	نعم	غرض توظيف قياسي
مساهمات CPF	نعم	مطلوب قانونياً
تقديم ضرائب IRAS	نعم	مطلوب قانونياً
صور الموظفين للتسويق	لا	تتطلب موافقة صريحة
مشاركة معلومات طبية مع الزملاء	لا	تحتاج موافقة أو أساس قانوني

التزام الإخطار

حتى عند تطبيق الموافقة الضمنية، يجب على أصحاب العمل إبلاغ الموظفين: ما هي البيانات المجمعة، لماذا يتم جمعها، ومع من قد تتم مشاركتها.

إرشادات NRIC — خطأ شائع

منذ 1 سبتمبر 2019، أصبحت إرشادات NRIC سارية في سنغافورة.

ما لا يجوز فعله

• جمع أرقام NRIC/FIN/شهادة الميلاد الكاملة ما لم يكن مطلوباً قانونياً
• استخدام NRIC كمعرف عام

ما يجب فعله

• جمع آخر 4 أحرف فقط من NRIC عندما يكفي التحديد الجزئي
• استخدام معرفات بديلة (رقم الموظف)
• الاحتفاظ بـ NRIC الكامل فقط عند الاشتراط القانوني (CPF، IRAS، MOM)

حقوق الموظفين

للموظفين الحق في:

1. طلب الوصول إلى بياناتهم الشخصية
2. طلب تصحيح البيانات غير الدقيقة
3. معرفة كيف تم استخدام بياناتهم خلال العام الماضي

يجب على أصحاب العمل الرد على طلبات الوصول خلال 30 يوماً.

الاحتفاظ بالبيانات — لا تحتفظ بها للأبد

نوع البيانات	فترة الاحتفاظ المقترحة	السبب
سجلات الرواتب	5-7 سنوات بعد المغادرة	متطلبات تدقيق IRAS
السجلات الضريبية (IR8A)	5 سنوات	متطلبات IRAS
سجلات CPF	5 سنوات	متطلبات CPF Board
المطالبات الطبية	1-2 سنة بعد المغادرة	تسوية التأمين
تقييمات الأداء	2-3 سنوات بعد المغادرة	أغراض المراجع

انتهاكات PDPA الشائعة في الموارد البشرية

1. مشاركة معلومات طبية دون موافقة — مدير يسأل HR عن حالة موظف صحية وHR يشارك المعلومات: هذا انتهاك
2. كشوف رواتب مكشوفة — ترك كشوف الرواتب المطبوعة في مكان يمكن للزملاء رؤيتها
3. إرسال خاطئ — إرسال معلومات الراتب إلى المستلم الخطأ

مشاركة مستندات HR الحساسة بأمان

LOCK.PUB يتيح لك إنشاء مذكرات محمية بكلمة مرور لمشاركة معلومات الرواتب أو خطابات العرض أو المستندات الطبية بأمان. بدلاً من الإرسال عبر WhatsApp أو البريد الإلكتروني غير المحمي، يمكنك مشاركة رابط آمن لا يمكن الوصول إليه إلا بكلمة المرور الصحيحة.

قائمة فحص الامتثال

• تقديم إشعار حماية البيانات لجميع الموظفين
• تقييد جمع NRIC الكامل على الأغراض المطلوبة قانونياً
• الحصول على موافقة لاستخدامات البيانات غير القياسية
• توثيق جدول الاحتفاظ بالبيانات والالتزام به
• استخدام قنوات آمنة لنقل بيانات الموظفين الحساسة
• تدريب موظفي HR على التزامات PDPA

تكلفة عدم الامتثال

يمكن لـ PDPC فرض غرامات تصل إلى مليون دولار سنغافوري (أو 10% من الإيرادات السنوية للمؤسسات التي تتجاوز إيراداتها 10 ملايين دولار سنغافوري).

النقاط الرئيسية

1. PDPA ينطبق على بيانات الموظفين — الموافقة الضمنية ليست غير محدودة
2. توقف عن جمع NRIC الكامل — محظور منذ سبتمبر 2019 ما لم يكن مطلوباً قانونياً
3. لا تحتفظ بالبيانات للأبد — ضع جدول حذف واضح
4. شارك مستندات HR الحساسة بأمان — استخدم LOCK.PUB
5. درّب فريق HR — يتعاملون مع أكثر البيانات حساسية في المؤسسة

---

هل تحتاج لمشاركة مستندات HR حساسة بأمان؟ جرب LOCK.PUB — أنشئ مذكرات محمية بكلمة مرور.