La Ley de Protección de Datos Personales de 2012 ("PDPA") establece la legislación sobre protección de datos en Singapur . La PDPA regula el procesamiento de datos personales en el sector privado. [1]
La PDPA establece un régimen general de protección de datos, que originalmente comprendía nueve obligaciones de protección de datos que se imponen a las organizaciones: la obligación de consentimiento, la obligación de limitación de la finalidad, la obligación de notificación, la obligación de acceso y corrección, la obligación de exactitud, la obligación de protección, la obligación de limitación de la conservación, la obligación de limitación de la transferencia y la obligación de apertura (ahora denominada obligación de rendición de cuentas). [2]
En 2020 se propusieron y aprobaron importantes modificaciones a la PDPA. [3] [4] Entre otros cambios, se agregó una décima obligación de protección de datos, a saber, la Obligación de Notificación de Violaciones de Datos. [5]
La PDPA también regula el telemarketing en Singapur. Establece los Registros de No Llamar, en los que se pueden registrar los números de teléfono. Hay tres Registros de No Llamar: (i) el Registro de No Enviar Mensajes de Fax; (ii) el Registro de No Enviar Mensajes de Texto; y (iii) el Registro de No Enviar Llamadas de Voz. Por lo general, si un número de teléfono figura en un Registro de No Enviar Mensajes de Texto (por ejemplo, el Registro de No Enviar Mensajes de Texto), no se permite enviar un mensaje de marketing del tipo pertinente a ese número de teléfono. [6]
La PDPA establece la Comisión de Protección de Datos Personales ("PDPC") como la autoridad reguladora que rige la protección de datos en Singapur. La PDPC hace cumplir la PDPA y publica directrices consultivas sobre la interpretación de la PDPA. [7] Hasta la fecha, la PDPC ha hecho cumplir la PDPA contra varias organizaciones. [8] [9] [10] Entre los casos notables se incluye el de SingHealth , que estuvo implicada en la violación de datos de SingHealth en 2018. [ 11]