सिंगापुर PDPA SME कंप्लायंस चेकलिस्ट

अगर आप सिंगापुर में कोई छोटा या मध्यम व्यवसाय चलाते हैं, तो Personal Data Protection Act (PDPA) बिना किसी अपवाद के आप पर लागू होता है। चाहे 2 कर्मचारी हों या 200।

PDPC ने हर आकार की कंपनियों पर जुर्माना लगाया है — SingHealth डेटा ब्रीच में SingHealth और IHIS पर S$250,000-S$250,000, Grabcar पर S$10,000 का जुर्माना।

PDPA क्या है?

PDPA (Personal Data Protection Act 2012) सिंगापुर का मुख्य डेटा सुरक्षा कानून है। 2020/2021 में बड़े संशोधन हुए जो फरवरी 2021 से लागू हैं।

2021 के प्रमुख संशोधन

बदलाव	प्रभाव
अनिवार्य डेटा ब्रीच सूचना	ब्रीच का आकलन होने के 3 कैलेंडर दिनों में PDPC को सूचित करना अनिवार्य
बढ़ा हुआ जुर्माना	सिंगापुर में वार्षिक टर्नओवर का 10% या S$10 लाख, जो अधिक हो
अनुबंध आवश्यकता द्वारा मानित सहमति	डेटा प्रोसेसिंग के व्यापक आधार
डेटा पोर्टेबिलिटी	व्यक्ति अन्य संगठन को डेटा ट्रांसफर का अनुरोध कर सकते हैं

9 प्रमुख PDPA दायित्व

1. सहमति — डेटा एकत्र करने से पहले सहमति लें
2. उद्देश्य सीमा — केवल उचित उद्देश्यों के लिए एकत्र करें
3. सूचना — डेटा संग्रह का उद्देश्य बताएं
4. पहुंच — अनुरोध पर डेटा तक पहुंच प्रदान करें
5. सुधार — अनुरोध पर गलत डेटा सुधारें
6. सटीकता — डेटा सटीक और पूर्ण रखें
7. सुरक्षा — उचित सुरक्षा उपाय लागू करें
8. प्रतिधारण सीमा — अनावश्यक डेटा न रखें
9. स्थानांतरण सीमा — विदेश भेजते समय पर्याप्त सुरक्षा सुनिश्चित करें

SME कंप्लायंस चेकलिस्ट

1. DPO (डेटा प्रोटेक्शन ऑफिसर) नियुक्त करें

सिंगापुर में सभी संगठनों के लिए अनिवार्य। मौजूदा कर्मचारी या बाहरी विशेषज्ञ हो सकता है।

2. डेटा सुरक्षा नीति बनाएं

3. डेटा इन्वेंटरी करें

4. सहमति संग्रह प्रक्रिया की समीक्षा करें

5. डेटा ब्रीच प्रतिक्रिया योजना बनाएं

• ब्रीच को पहचानें और रोकें
• मूल्यांकन करें कि सूचना देना जरूरी है या नहीं
• 3 कैलेंडर दिनों में PDPC को सूचित करें
• गंभीर नुकसान की संभावना होने पर प्रभावित व्यक्तियों को सूचित करें

6. कर्मचारियों को प्रशिक्षित करें

7. वेंडर अनुबंधों की समीक्षा करें

8. सीमा पार स्थानांतरण सुरक्षा सुनिश्चित करें

9. डेटा प्रतिधारण और निपटान शेड्यूल बनाएं

संवेदनशील कंप्लायंस दस्तावेज सुरक्षित रूप से साझा करें

कंप्लायंस प्रक्रिया में आपको ऑडिट रिपोर्ट और ब्रीच मूल्यांकन दस्तावेज DPO और कानूनी सलाहकारों के साथ साझा करने होंगे। WhatsApp या सामान्य ईमेल से भेजना जोखिमपूर्ण है।

LOCK.PUB पासवर्ड-प्रोटेक्टेड मेमो बनाकर संवेदनशील ऑडिट दस्तावेज सुरक्षित रूप से साझा करने देता है। एक्सपायरी टाइम सेट करके जानकारी को सीमित समय तक ही सुलभ रखें।

जुर्माने

प्रकार	राशि
संगठन जुर्माना	वार्षिक टर्नओवर का 10% या S$10 लाख
PDPC निर्देश	डेटा संग्रह रोकना, डेटा नष्ट करना आदि
आपराधिक दायित्व	S$5,000 तक जुर्माना या 2 वर्ष कारावास

आज ही चेकलिस्ट शुरू करें। संवेदनशील दस्तावेज साझा करने के लिए LOCK.PUB का उपयोग करें।