Сингапур ужесточил требования к защите информации местных компаний

Каждая компания обязана иметь сотрудника на позиции DPO

При регистрации компании в Сингапуре должность специалиста по защите данных (Data Protection Officer, DPO) является обязательной для всех организаций, независимо от их формы. Это положение содержится в Законе о защите персональных данных и регламентируется действующим корпоративным законодательством.

Более того, власти Сингапура недавно выпустили специальное разъяснение, в котором говорится, что с 1 января 2025 года каждая компания в Сингапуре обязана иметь сотрудника на позиции DPO и документально это подтвердить.

В соответствии с требованиями закона, в обязанности специалиста по защите данных входит:

• соблюдение требований законодательства о защите персональных и корпоративных данных (PDPA);
• поддержание соответствующего уровня защиты персональных данных;
• предотвращение несанкционированной утечки информации;
• обеспечение оперативного контакта с руководством в случае утечки информации;
• принятие быстрых решений в случае высокого риска утечки персональных данных;
• обеспечение и поддержание связи с регулятором.

• наличие соответствующих компетенций у сотрудника;
• согласование сотрудника с регулятором;
• внесение сотрудника в реестр ACRA;
• обеспечение связи с сотрудником DPO в рабочее время и готовность подтвердить регулятору выполнение мер по защите данных;
• предоставление регулятору контактного телефона сотрудника DPO для связи с целью проведения соответствующих проверок.
  Невыполнение этих требований влечет штраф от 7 000 до 70 000 евро.
  Компания может иметь в штате специального сотрудника или приглашать независимого специалиста. При этом сотрудник, имеющий подтвержденную квалификацию, может совмещать эту должность с другой.

Комментарий эксперта Hill Consulting:

Наличие в штате любой сингапурской компании сотрудника на должности DPO, независимо от того, ведет ли она деятельность в самом Сингапуре или нет, является обязательным требованием с 2014 года. Однако до последнего времени регулятор зачастую формально относился к выполнению данного требования. Сейчас же ситуация изменилась, и компаниям начали направлять уведомления о реальных штрафах. Поэтому стоит незамедлительно ввести данную должность в штатное расписание, если это не было сделано на этапе регистрации компании. Для этого следует отправить подтверждающее уведомление регулятору, в котором указывается, что компания выполнила требования по защите персональных данных, осуществив официальное назначение Data Protection Officer (DPO).

При этом можно назначить уже действующего сотрудника или стороннего специалиста. Также обязанности DPO может выполнять номинальный директор-резидент Сингапура.
При регистрации компании в Сингапуре можно включить в штат сотрудника на должность DPO самостоятельно. Для этого необходимо зарегистрироваться на официальном портале ACRA в разделе «Электронные услуги». Однако при самостоятельной регистрации или уведомлении существует высокая вероятность того, что не будут учтены все требования местного законодательства, и, таким образом, компания все равно может попасть под штраф.
В связи с этим, если у вас есть сингапурская компания, мы настоятельно рекомендуем проверить наличие в штате сотрудника DPO, а в случае его отсутствия незамедлительно выполнить все требования регулятора.

Более подробно о том, как эффективно использовать сингапурские компании в условиях санкций, вы можете узнать на консультации у нас в офисе.

Источник