用途:该技能围绕新加坡《个人资料保护法》(PDPA,2012 年第 26 号法令)提供合规指引,梳理 PDPC 咨询指南、谢绝来电(DNC)登记处、数据中介义务、强制泄露通知、数据可携权、跨境传输与执法框架等内容,适合整理企业合规方案时参考。
主要能力:归纳 PDPA 九项义务(同意、目的限制、通知、查阅、更正、准确性、保护、保留限制、传输限制);说明同意类型,包括明示同意、行为推定同意、通知推定同意(第 15A 条,2021 年 2 月 1 日生效)与合同必要推定同意,以及第二至第四附表下的同意例外。DNC 部分说明营销电话、短信、传真须先查登记处、查核结果 30 天有效、既有客户豁免及每项违规最高 100 万新元罚款。数据中介仅承担保护、保留、传输与泄露通知义务,通知对象为委托组织而非 PDPC。泄露通知要求 30 个日历日内完成评估,评估完成后不迟于 3 个日历日内通知 PDPC,重大损害或影响 500 人以上即属可通报。跨境传输可采用合同条款、个人同意、约束性企业规则或 PDPC 认可机制。
使用方式:资料未提供具体安装或调用命令。可将其作为合规检查清单与流程梳理参考,并结合 PDPC 官方文本核对条款细节。
适用场景与限制:适用于在新加坡运营、处理个人资料或开展营销触达的组织,以及为其提供合规咨询的场景。资料明确说明,新加坡无类似 GDPR 的正式充分性认定程序,数据可携权的具体生效日期仍待另行规定,技术框架由 PDPC 制定中;罚款上限为严重违规时 100 万新元或新加坡年营业额 10% 中较高者。其余收费、平台与实施细节暂未提供。