Checklist conformitate PDPA pentru IMM-uri în Singapore (Ghid 2026)
Checklist practic de conformitate PDPA pentru afaceri mici în Singapore. 9 obligații cheie, amendamente 2021 și exemple reale de amenzi.
Checklist conformitate PDPA pentru IMM-uri în Singapore
Dacă conduceți o afacere mică sau mijlocie în Singapore, Personal Data Protection Act (PDPA) vi se aplică — fără excepții.
PDPC a aplicat amenzi organizațiilor de toate dimensiunile — S$250.000 pentru SingHealth și IHIS, S$10.000 pentru Grabcar.
Ce este PDPA?
PDPA (Personal Data Protection Act 2012) este principala lege de protecție a datelor din Singapore, amendată semnificativ în 2020/2021.
Modificări cheie din 2021
| Modificare | Impact |
|---|---|
| Notificarea obligatorie a breșelor | Notificarea PDPC în 3 zile calendaristice |
| Amenzi mai mari | Până la 10% din cifra de afaceri sau S$1 milion |
| Consimțământ prezumat contractual | Baze mai largi pentru procesare |
| Portabilitatea datelor | Persoanele pot solicita transferul datelor |
9 obligații cheie PDPA
- Consimțământ — Obținerea consimțământului înainte de colectare
- Limitarea scopului — Colectare doar pentru scopuri rezonabile
- Notificare — Informarea despre scopul colectării
- Acces — Acordarea accesului la date la cerere
- Corectare — Corectarea datelor inexacte la cerere
- Acuratețe — Menținerea datelor exacte și complete
- Protecție — Implementarea măsurilor de securitate rezonabile
- Limitarea retenției — Neretinerea datelor inutile
- Limitarea transferului — Protecție la transferuri transfrontaliere
Checklist IMM
1. Numirea unui DPO
Obligatoriu pentru TOATE organizațiile din Singapore.
2-9. Politică de protecție, inventar date, revizuirea consimțământului, plan de răspuns la breșe, instruirea angajaților, revizuirea contractelor cu furnizorii, protecție transfrontalieră, program de retenție și eliminare.
Partajarea sigură a documentelor
LOCK.PUB permite crearea de memo-uri protejate cu parolă pentru partajarea sigură a documentelor sensibile de audit.
Amenzi
| Tip | Sumă |
|---|---|
| Amendă organizațională | Până la 10% din cifra de afaceri sau S$1 milion |
| Directive PDPC | Ordine de încetare a colectării, distrugere date |
| Răspundere penală | Până la S$5.000 sau 2 ani închisoare |
Începeți checklistul astăzi. Folosiți LOCK.PUB pentru partajarea documentelor sensibile.
Creează Notă
Creează NotăCuvinte cheie
S-ar putea să-ți placă și
GDPR Compliance Guide for German Businesses: Checklist & Key Requirements
DSGVO fines hit all-time highs in 2025. Complete compliance checklist including DPO requirements, breach notification, NIS2, AI Act, and DORA.
Notificarea breșelor de date în Singapore: Regula celor 3 zile
Înțelegeți cerințele de notificare obligatorie a breșelor de date în Singapore conform PDPA. Regula de 3 zile, criterii și pași.
Numirea DPO în Singapore: Ce trebuie să știe fiecare afacere
Toate organizațiile din Singapore trebuie să numească un DPO. Cerințe PDPA, responsabilități și opțiuni de externalizare.