هل تلتزم Cyber Crucible بقانون حماية البيانات الشخصية (PDPA) في سنغافورة؟
الإجابة المختصرة: تدعم Cyber Crucible التزامات المؤسسة بموجب قانون حماية البيانات الشخصية في سنغافورة بصفتها وسيطًا للبيانات يقوم بالمعالجة على نقطة النهاية ولا يجمع أي محتوى للعملاء أو بيانات اعتماد أو مفاتيح. ولا يوجد الكثير لتلتزم به التزامات الحماية وتقييد النقل، نظرًا لوجود حد أدنى من البيانات الشخصية في عهدتها.
كيفية التوافق
- دور الوسيط للبيانات بموجب عقد مكتوب.
- التزام الحماية — التشفير، والتحكم في الوصول، والوقاية على مستوى نقطة النهاية.
- تقييد النقل — النشر داخل المؤسسة وعدم نقل محتوى العملاء إلى الخارج لأغراض معالجة الأمان.
ملاحظات لاختيار المورّد
يتضمن قانون PDPA في سنغافورة نظامًا إلزاميًا للإبلاغ عن اختراق البيانات؛ وتوفير معلومات فورية عن الحوادث يدعم هذا النظام. تتوفر اتفاقية معالجة البيانات عند الطلب.