Su jurisdicción de un vistazo — Singapur

Personal Data Protection Act 2012 (PDPA), modificada en 2020

Autoridad: Personal Data Protection Commission (PDPC)

Requisitos que debe recordar

Singapur
  • Designar al menos un Data Protection Officer y publicar sus datos de contacto profesional
  • Notificar a la PDPC en un plazo de 3 días naturales desde que se determina que la violación es notificable
  • Registro Do Not Call (DNC) para los mensajes de marketing
  • Dejar de usar los números NRIC para la autenticación antes del 31 de diciembre de 2026

Dónde los cubre el programa

  • Tarea 2 de este taller: documente Singapur en el documento de alcance de protección de datos, junto con las normas sectoriales y los demás países donde opera
  • Taller 2: gobernanza, roles y el oficial de protección de datos
  • Taller 3: registro de actividades de tratamiento
  • Talleres 8 y 9: evaluación de riesgos y medidas de seguridad
  • Taller 10: proveedores, encargados y transferencias internacionales
  • Taller 11: incidentes de seguridad y plazos de notificación