Uncategorized

新加坡个人数据与隐私:了解并善用你的权利

一份关于新加坡个人数据隐私的通俗指南:PDPA保护什么、如何给予和撤回同意、怎样拦截营销来电,以及如何快速向PDPC投诉。

Your Personal Data and Privacy Rights in Singapore

如果你刚从大陆过来,很快就会发现,在新加坡你被要求提供个人信息的次数相当多,而与此同时,你对这些信息也拥有相当大的话语权。用新加坡的方式理解个人数据隐私,能让你在购物、注册和投诉时都更有底气。管这件事的法律是《个人数据保护法》(Personal Data Protection Act,通常简称PDPA),由个人数据保护委员会(Personal Data Protection Commission,简称PDPC)负责监管。本文用日常的语言,讲清楚你有哪些权利、又该如何行使。这是一般信息,非法律意见,具体事项请以PDPC为准。

PDPA究竟保护什么

PDPA为新加坡的私营机构如何收集、使用、披露和保管你的个人数据定下了规则。个人数据指的是能够识别你身份的信息,比如姓名、身份证(NRIC)或外国人身份证(FIN)号码、电话号码、住址、照片或银行资料。持有你数据的公司必须合理地保护它,只将其用于你能预期的用途,并且在不再需要时不得永久留存。

有几点值得早点了解。PDPA主要管的是私营机构,不包括公共部门——政府另有一套单独的政府数据规定。它关注的也是在世个人的数据。核心理念是同意:机构应当告诉你为什么想要你的数据并取得你的同意,除非法律里有特定的例外情形适用。如果这比你在国内习惯的做法更严格、更透明,那是刻意如此设计的,也是一项你可以放心依靠的权利。

同意、告知与撤回

当商店、应用程序或房东向你索取数据时,他们应当说清楚这是做什么用的。你可以、往往也应该主动去问。常见的日常例子包括健身房会员表、抽奖登记、外卖应用注册,或诊所挂号登记。与所提供服务相关的合理用途通常没问题。而被拉去接收没完没了的营销信息,则是另一回事,掌控权在你手里。

你在PDPA下的关键权利包括以下几项:

  • 查阅:你可以要求机构告知它持有你哪些个人数据,以及这些数据是如何被使用或披露的。
  • 更正:如果你的数据有误,你可以要求更正。
  • 撤回同意:你可以撤回同意,让公司不再继续联系你或将你的数据用于营销,他们必须在合理时间内予以尊重。
  • 合理保护:机构必须防止你的数据丢失或泄露;此外还有规定要求它们就严重的数据泄露事件通知受影响的人和PDPC。

撤回同意并不会抹掉他们依法必须保留的合规记录,比如出于税务或保修原因保存的交易记录,但它能叫停营销之类你不想要的用途。把请求以书面形式提出,这样你手上就有凭据。

拦截垃圾来电和短信

对新移民来说,最实用的工具之一是由PDPC运营的谢绝来电登记册(Do Not Call,简称DNC)。一旦你登记了自己的新加坡手机号码,机构一般就不得再向你发送营销电话、短信或传真,除非你与其有明确的持续关系,或已给予特定同意。登记是免费的,你还可以选择屏蔽哪些渠道。

针对不请自来的商业短信,另有一套垃圾信息管控规则,要求发送方给短信加上标注,并让你可以选择退订。如果某家公司在你退订后仍继续发送,或者无视DNC登记册,你可以向PDPC投诉。请保留截图和日期,证据越充分,投诉的分量就越足。

与国内相比如何

新移民常问,新加坡的做法和中国大陆有什么不同。如今两地都认真对待数据保护,但制度以及你该去找的机构并不一样。下表给出一个简单的方向参考,而非法律定论。

方面 中国大陆 新加坡
主要法律 《个人信息保护法》(PIPL) 《个人数据保护法》(PDPA)
对接的监管机构 网信部门及相关主管机关 个人数据保护委员会(PDPC)
免打扰工具 运营商及应用层面的设置 全国谢绝来电登记册
日常身份标识 居民身份证号码 身份证(NRIC)或外国人身份证(FIN)号码
投诉去处 大陆的渠道和平台 PDPC网站和热线

实际的要点是:你保护身份证号和电话号码的那份本能可以照搬过来,但对应的机构名称和具体流程是新加坡特有的。拿不准的时候,直接搜索PDPC,别想当然地套用大陆的流程。

保护你的NRIC和日常数据

PDPC已发布指引,不鼓励机构在并非确有必要时收集或复印你的NRIC号码。在许多日常场景里,比如进入某栋大楼或加入会员俱乐部,公司不应自动索要你完整的NRIC或身份证复印件。你完全有权问清楚为什么需要它,以及有没有替代办法,比如出示证件但不被复印是否可行。

良好的个人习惯和法律同样重要。要谨慎对待把Singpass资料交给谁,绝不透露一次性密码,在把身份证件上传到陌生的聊天群或应用之前要三思。Singpass是你使用政府服务的钥匙,请把它的登录信息当作你家门钥匙一样看待。如果你认为自己的数据被泄露或滥用,先收集证据,向相关机构提出,若他们未能解决,再向PDPC升级投诉。

请记住,本文只是一份大致的方向指引。规则、例外和流程都会变化,你的情况也可能有具体细节,因此请向PDPC核实最新的要求和任何投诉程序,遇到真正的法律纠纷则应咨询合格的律师。

了解更多

知道自己的权利,是顺利安家的一部分。读一读我们关于护照或NRIC丢失怎么办的指南,保护好你的身份证件;如果你在这里使用大陆平台,可以看看在新加坡使用中国政务和服务类应用,获取兼顾隐私的实用建议。