2012년 개인정보보호법

Personal Data Protection Act 2012
2012년 개인정보보호법
Parliament House Singapore.jpg
싱가포르 국회의사당
싱가포르의 의회
  • 조직별 개인정보의 수집·이용·공개를 통제하고, 호적부를 설치하여 그 행정과 관련된 사항을 규정하고, 각종 다른 법률을 관련·결과적으로 개정하는 법률이다.
인용2012년 26호
에 의해 제정자싱가포르의 의회
통과된2012년 10월 15일
동의함2012년 11월 20일
입법사
빌개인 데이터 보호 청구서
소개자야아콥 이브라힘 박사
상태: 시행 중

2012년 개인정보보호법(PDPA)은 싱가포르의 데이터 보호에 관한 법률을 규정하고 있다. PDPA는 민간 부문의 개인 데이터 처리를 규제한다.[1]

개요

PDPA는 일반적인 데이터 보호 체계를 확립하며, 원래 조직에게 부과되는 9가지 데이터 보호 의무(동의 의무, 목적 제한 의무, 통지 의무, 접근 및 수정 의무, 정확성 의무, 보호 의무, 보존 제한 O)로 구성된다.비난, 양도 제한 의무 및 개방 의무(현재 책임 의무로 언급됨).[2]

PDPA의 주요 개정안이 제안되어 2020년에 통과되었다.[3][4] 그 밖의 변경사항으로는 10분의 1의 데이터 보호 의무, 즉 데이터 침해 통지 의무가 추가되었다.[5]

PDPA는 싱가포르에서도 텔레마케팅을 관장한다. 그것은 전화번호가 등록될 수 있는 통화 금지 등록기를 설정한다. 통화 금지 레지스터는 (i) 팩스 메시지 없음 레지스터, (ii) 문자 메시지 없음 레지스터, (iii) 음성 통화 금지 레지스터 등 세 가지가 있다. 일반적으로, 전화 번호가 통화 금지 등록부(예: 문자 메시지 없음 등록부)에 나열되어 있는 경우, 해당 전화 번호로 관련 종류의 마케팅 메시지를 보낼 수 없다.[6]

개인 데이터 보호 위원회

PDPA는 개인 데이터 보호 위원회(PDPC)를 싱가포르에서 데이터 보호를 관리하는 규제 기관으로 설정한다. PDPC는 PDPA를 시행하고 PDPA 해석에 관한 자문지침을 공표한다.[7] 현재까지 PDPC는 다수의 조직에 대해 PDPA를 시행하고 있다.[8][9][10] 주목할 만한 사례로는 2018년 싱헬스 데이터 침해 사건에 연루된 싱헬스 등이 있다.[11]

참조

  1. ^ "Parliament: Public agencies not governed by PDPA because of fundamental differences in how they operate". The Straits Times.
  2. ^ Wong, Benjamin (2017). "Data privacy law in Singapore: the Personal Data Protection Act 2012". International Data Privacy Law. 7: 287–302.
  3. ^ "On protecting data while enabling innovation: 6 highlights from MPs' rigorous debate on PDPA amendments". The Straits Times.
  4. ^ "Parliament: Proposed changes to PDPA include stiffer fines for data breaches, mandatory notification when they occur". The Straits Times.
  5. ^ "Personal Data Protection (Amendment) Act 2020". Act of 2 November 2020. Singapore.
  6. ^ "Do Not Call Registry: An easy guide for consumers". The Straits Times.
  7. ^ "About Us". Personal Data Protection Commission. Retrieved 6 April 2021.
  8. ^ "CDP and two other organisations fined for data privacy breach". The Straits Times.
  9. ^ "Courts fined $9,000 for second data breach in two years". The Straits Times.
  10. ^ "Grab fined $10k over fourth data privacy breach in two years". The Straits Times.
  11. ^ "Singapore health system hit by 'most serious breach of personal data' in cyberattack; PM Lee's data targeted". CNA.

외부 링크