PDPA dan Data HR di Singapura — Yang Harus Diketahui Pemberi Kerja

Departemen HR Menyimpan Data Paling Sensitif

Departemen Sumber Daya Manusia mengelola informasi pribadi paling sensitif dalam organisasi: nomor NRIC, detail gaji, rekam medis, penilaian kinerja, dan catatan disiplin.

Di Singapura, Undang-Undang Perlindungan Data Pribadi (PDPA) mengatur bagaimana organisasi mengumpulkan, menggunakan, dan mengungkapkan data pribadi. Data karyawan juga dilindungi secara setara — dan pelanggaran HR termasuk keluhan PDPA paling umum.

Bagaimana PDPA Berlaku untuk Data Karyawan

Persetujuan Dianggap (Deemed Consent) — Tapi Bukan Tanpa Batas

PDPA menyediakan konsep "persetujuan dianggap" untuk tujuan terkait pekerjaan. Aktivitas HR rutin seperti pemrosesan gaji, kontribusi CPF, atau pelaporan pajak IRAS tidak memerlukan persetujuan eksplisit.

Namun, persetujuan dianggap bukan izin menyeluruh — hanya berlaku untuk tujuan yang dianggap wajar oleh orang yang berakal sehat dalam konteks pekerjaan.

Pedoman NRIC — Kesalahan Umum

Sejak 1 September 2019, pedoman NRIC berlaku di Singapura.

Yang TIDAK Boleh Dilakukan

• Mengumpulkan nomor NRIC/FIN lengkap kecuali diwajibkan hukum
• Menggunakan NRIC sebagai pengenal umum

Yang Harus Dilakukan

• Hanya kumpulkan 4 karakter terakhir NRIC jika identifikasi parsial sudah cukup
• Gunakan pengenal alternatif (nomor karyawan)

Hak Karyawan

Karyawan berhak meminta akses ke data pribadi mereka, meminta koreksi data yang tidak akurat, dan mengetahui penggunaan data mereka selama setahun terakhir. Pemberi kerja harus merespons dalam 30 hari.

Retensi Data

Pelanggaran PDPA HR yang Umum

1. Berbagi informasi medis tanpa persetujuan
2. Slip gaji terlihat — meninggalkan slip gaji cetak di tempat terbuka
3. Salah kirim — mengirim informasi gaji ke penerima yang salah

Berbagi Dokumen HR Sensitif dengan Aman

LOCK.PUB memungkinkan Anda membuat memo yang dilindungi kata sandi untuk berbagi detail gaji, surat penawaran, atau dokumentasi medis dengan aman. Alih-alih mengirim melalui WhatsApp atau email tanpa perlindungan, Anda dapat berbagi tautan aman yang hanya dapat diakses dengan kata sandi yang benar.

Poin Utama

1. PDPA berlaku untuk data karyawan — persetujuan dianggap bukan tanpa batas
2. Berhenti mengumpulkan NRIC lengkap — dilarang sejak September 2019 kecuali diwajibkan hukum
3. Jangan simpan data selamanya — buat jadwal penghapusan yang jelas
4. Bagikan dokumen HR sensitif dengan aman — gunakan LOCK.PUB
5. Latih tim HR Anda — mereka menangani data paling sensitif

Perlu berbagi dokumen HR sensitif dengan aman? Coba LOCK.PUB — buat memo yang dilindungi kata sandi.