新加坡資料外洩通知義務：3天規則

自2021年2月1日起，新加坡所有機構在發生特定資料外洩時，必須依法通知PDPC。這是PDPA修訂案下的強制義務。

未通知可能面臨高達年營業額10%或S$100萬的罰款。

什麼情況需要通知？

條件	標準
重大危害	外洩已導致或可能導致受影響個人遭受重大危害
規模	無論是否有危害，影響500人或以上

什麼算「重大危害」？

• 身分盜用或詐騙
• 財務損失
• 人身安全威脅
• 勒索或敲詐
• 騷擾

3天通知時間線

評估外洩為可通知後，必須在3個日曆日內通知PDPC。

必要步驟

步驟	行動	時間
1	遏制外洩	立即
2	評估外洩	儘快
3	通知PDPC	評估後3個日曆日內
4	通知受影響個人	儘快
5	記錄和審查	持續

實際案例

• SingHealth（2018年）：各被罰S$250,000
• Grabcar（2019年）：被罰S$10,000

安全共享外洩報告

外洩發生時，透過LINE或普通電子郵件傳送敏感報告存在風險。LOCK.PUB提供密碼保護的備忘錄，安全地共享外洩評估文件。

提前準備應變計畫。需要安全共享文件時，使用LOCK.PUB。