سنغافورة: Singapore PDPA ومتطلباته
Personal Data Protection Act 2012 (PDPA): إطار قانوني راسخ مع تطبيق فعلي. الجهة المشرفة: Personal Data Protection Commission (PDPC).
أبرز المتطلبات في لمحة
| التسجيل لدى الجهة الرقابية | غير إلزامي |
|---|---|
| مسؤول حماية البيانات | إلزامي |
| الإبلاغ عن الانتهاكات | خلال 72 ساعة |
| قيود نقل البيانات عبر الحدود | إلزامي |
| توطين البيانات | غير إلزامي |
العقوبات والتطبيق
عقوبات مالية تصل إلى 10% من الإيرادات السنوية في سنغافورة للمنظمات الكبيرة (وبحدود ثابتة أقل في غير ذلك).
ما ينبغي معرفته عمليًا
مهلة الإبلاغ: إخطار PDPC خلال 3 أيام تقويمية من تقييم الانتهاك بأنه واجب الإبلاغ (ضرر جسيم أو 500 شخص فأكثر)، وتُحتسب من لحظة التقييم لا من وقوع الانتهاك. ينطبق على المنظمات الأجنبية التي تجمع البيانات الشخصية أو تستخدمها أو تفصح عنها في سنغافورة. ويشترط نقل البيانات إلى الخارج حماية مماثلة.
واجب الأمن
بموجب s.24: واجب الحماية: ترتيبات أمنية معقولة لمنع الوصول والجمع والاستخدام والإفصاح غير المصرح بها والمخاطر المماثلة. المصدر: النص المنشور, تم التحقق في 2026-10.
كيف تساعدك Cevro
- تربط Singapore PDPA ببقية برنامج الامتثال لديك، فتُحتسب الأدلة التي جُمعت لـSOC 2 أو ISO 27001 هنا أيضًا حيث تتداخل.
- تحتسب فحوصاتك التقنية الآلية دليلًا على واجب الأمن في s.24.
- تمنح كل ضابط فاشل إصلاحًا محددًا وطريقة لإعادة التحقق منه.
الأسئلة الشائعة
سنغافورة: من يشرف على حماية البيانات؟
تشرف Personal Data Protection Commission (PDPC) على تطبيق Personal Data Protection Act 2012 (PDPA).
Singapore PDPA: هل الإبلاغ عن الانتهاكات إلزامي؟
ينص القانون على مهلة 72 ساعة لإبلاغ الجهة الرقابية بانتهاك البيانات الشخصية، لذا تحتاج إلى كشف وعملية للحوادث قادرين على الالتزام بها.
سنغافورة: هل يُقيَّد نقل البيانات عبر الحدود؟
نعم. نقل البيانات الشخصية خارج الولاية القضائية مقيَّد، لذا تأكد من وجود أساس نظامي للنقل قبل خروج البيانات.
Singapore PDPA: هل يلزم تعيين مسؤول لحماية البيانات؟
نعم. تعيين مسؤول لحماية البيانات إلزامي.
سنغافورة: ما العقوبات المترتبة على عدم الامتثال؟
عقوبات مالية تصل إلى 10% من الإيرادات السنوية في سنغافورة للمنظمات الكبيرة (وبحدود ثابتة أقل في غير ذلك).