PDPA at HR Data sa Singapore — Ang Dapat Malaman ng mga Employer

Ang HR Department ang Namamahala sa Pinaka-Sensitibong Data

Ang Human Resources department ang namamahala sa pinaka-sensitibong personal na impormasyon: NRIC numbers, detalye ng sahod, medical records, performance reviews, at disciplinary records.

Sa Singapore, ang Personal Data Protection Act (PDPA) ang nagtatakda kung paano nangongolekta, gumagamit, at naglalabas ng personal na data ang mga organisasyon. Ang data ng empleyado ay pantay na protektado.

Paano Nalalapat ang PDPA sa Data ng Empleyado

Deemed Consent — Pero Hindi Walang Limitasyon

Ang PDPA ay nagbibigay ng konsepto ng "deemed consent" para sa mga layuning may kaugnayan sa trabaho. Hindi kailangan ng malinaw na pahintulot para sa routine na HR activities tulad ng payroll processing, CPF contributions, o IRAS tax filing.

Gayunpaman, ang deemed consent ay hindi walang limitasyong pahintulot.

Mga Alituntunin sa NRIC

Simula Setyembre 1, 2019, ang mga alituntunin sa NRIC ay naipatupad na.

Ang HINDI Dapat Gawin

• Mangolekta ng buong NRIC/FIN numbers maliban kung kinakailangan ng batas
• Gumamit ng NRIC bilang pangkalahatang identifier

Ang Dapat Gawin

• Kolektahin lamang ang huling 4 na karakter ng NRIC
• Gumamit ng alternatibong identifier (employee number)

Mga Karapatan ng Empleyado

Ang mga empleyado ay may karapatang humiling ng access sa kanilang data, humiling ng correction ng maling data, at malaman ang paggamit ng kanilang data. Dapat tumugon ang employer sa loob ng 30 araw.

Pagpapanatili ng Data

Karaniwang HR PDPA Violations

1. Pagbabahagi ng medical information nang walang pahintulot
2. Nakikitang payslips — pag-iwan ng naka-print na payslips sa bukas na lugar
3. Maling padala — pagpapadala ng salary information sa maling tao

Ligtas na Pagbabahagi ng Sensitibong HR Documents

LOCK.PUB ang nagpapahintulot sa paggawa ng password-protected na memo para sa ligtas na pagbabahagi ng salary details, offer letters, o medical documentation. Sa halip na magpadala sa pamamagitan ng Messenger o walang proteksyong email, ibahagi ang isang secure na link.

Mga Pangunahing Punto

1. Ang PDPA ay nalalapat sa data ng empleyado — ang deemed consent ay hindi walang limitasyon
2. Itigil ang pagkolekta ng buong NRIC — ipinagbabawal mula Setyembre 2019
3. Huwag itago ang data magpakailanman — gumawa ng malinaw na deletion schedule
4. Ibahagi ang sensitibong HR documents nang ligtas — gamitin ang LOCK.PUB
5. Sanayin ang HR team

Kailangan ibahagi ang sensitibong HR documents nang ligtas? Subukan ang LOCK.PUB.