Защита данных при применении правила о передаче информации
Передача имени, адреса и идентификационного номера клиента иностранному учреждению является трансграничной передачей персональных данных. В Сингапуре обязанность по ограничению передачи, установленная Законом о защите персональных данных 2012 года (PDPA), требует от передающей организации обеспечить, чтобы получатель был связан юридически обязательными обязанностями защищать данные на уровне, сопоставимом с PDPA, если не применяется исключение.1 Исключение для передачи, которой требует закон, охватывает саму передачу, когда её предписывает PSN02. Оно не охватывает выбор незащищённого канала или передачу контрагенту, который не может защитить данные. Компаниям следует добиться того, чтобы условия их сети для правила о передаче информации возлагали обязанности по защите данных на всех участников, и документировать проведённую оценку. На швейцарской стороне Федеральный закон о защите данных (DSG/FADP) 2023 года устанавливает сопоставимые требования, которые рассматриваются в части D, главе X.
Примечания
- Personal Data Protection Act 2012, статья 26 (передача персональных данных за пределы Сингапура), и Personal Data Protection Regulations 2021, правило 10 (условия передачи). ↩
Только для общего ознакомления. Статья не является юридической или налоговой консультацией, не заменяет консультацию по конкретному делу и не создаёт отношений между адвокатом и клиентом. Она отражает правовое положение по состоянию на октябрь 2026.