在此背景下，新加坡也發(fā)布了《個人資料保護(hù)法》(PDPA) ，其在最新一期修正案中規(guī)定：轄下所有公司必須指定至少一名數(shù)據(jù)保護(hù)官(DPO），并限期在2024年9月30日前完成。業(yè)務(wù)聯(lián)絡(luò)資訊可以是組織通用的電話或電子郵件地址。
數(shù)據(jù)保護(hù)官（DPO）職責(zé)
▍合規(guī)性審查：監(jiān)督組織內(nèi)部數(shù)據(jù)處理活動是否符合PDPA的規(guī)定，確保所有操作都遵循法律要求。
▍風(fēng)險(xiǎn)評估：定期進(jìn)行數(shù)據(jù)安全風(fēng)險(xiǎn)評估，識別潛在威脅并提出應(yīng)對策略。
▍培訓(xùn)與教育：負(fù)責(zé)組織內(nèi)部的數(shù)據(jù)保護(hù)培訓(xùn)，提升員工的數(shù)據(jù)保護(hù)意識和技能。
▍ 外部溝通：作為組織與監(jiān)管機(jī)構(gòu)之間的聯(lián)絡(luò)點(diǎn)，負(fù)責(zé)回應(yīng)監(jiān)管查詢、協(xié)調(diào)與第三方的數(shù)據(jù)共享事宜等。
▍事件響應(yīng)：在發(fā)生數(shù)據(jù)泄露或其他安全事件時，迅速啟動應(yīng)急響應(yīng)流程，減少損害并及時通知受影響的個人或機(jī)構(gòu)。
公司需要做些什么？
▍任命一名DPO：盡快確定適合擔(dān)任DPO的人員，并為其提供必要的培訓(xùn)和資源。
▍公開DPO的聯(lián)系信息：在公司的網(wǎng)站或其他公眾容易訪問的地方公布DPO的聯(lián)系信息。
▍更新公司政策和程序：確保所有與數(shù)據(jù)保護(hù)相關(guān)的政策和程序都符合最新的PDPA要求。
▍定期審查和改進(jìn)：定期評估和改進(jìn)公司內(nèi)部的數(shù)據(jù)保護(hù)措施，以應(yīng)對不斷變化的數(shù)據(jù)保護(hù)環(huán)境。
其他相關(guān)答疑
DPO必須是新加坡或駐新加坡的新加坡永久居民嗎？
PDPA 沒有規(guī)定 DPO 的國籍以及他/她的工作地點(diǎn)。此外，DPO 不必是該組織的員工。然而，只要新加坡公眾試圖聯(lián)系 DPO，其所提供的業(yè)務(wù)聯(lián)絡(luò)資訊就必須能夠聯(lián)系到他，以符合 PDPA 的要求。
未能任命DPO的后果？
PDPC 針對機(jī)構(gòu)未能委任 DPO 采取的具體執(zhí)法行動，將視乎資料外泄事件的情況、機(jī)構(gòu)不遵守 PDPA 的情況及其糾正情況的反應(yīng)而定。執(zhí)法結(jié)果可能包括警告、指示或經(jīng)濟(jì)處罰。
如何選擇和任命組織的 DPO？
DPO 可以是工作范圍僅與資料保護(hù)相關(guān)的個人，也可以是組織中承擔(dān)此角色作為其多重職責(zé)之一的個人。
理想的 DPO 應(yīng)該是：
▍高階管理層成員或直接向高階管理層報(bào)告；
▍擁有足夠的技能、知識和能力來推動組織內(nèi)的資料保護(hù)政策和實(shí)務(wù)。
人力有限的組織可以將 DPO 職能的營運(yùn)方面外包給服務(wù)提供者。需要明確的是，組織遵守 PDPA 仍然是組織的責(zé)任。
