总结
新加坡《个人数据保护法》(PDPA)建立了管理个人数据收集、使用和披露的数据保护法,并于2014年7月2日生效。亚博Zendesk是新加坡信息通信发展局(IDA)公认的软件即服务(SaaS)服务提供商数据中介(IDA云小册子2015)。作为数据中介机构,Zendesk遵守本法案的保亚博护和保留限制义务。详情如下。
pdpa的背景以及它如何适用于我们
以下是我们如何遵守和/或与新加坡政府制定的具体法律和隐私保护原则有关的简要摘要。PDPA制定数据保护法律,规范个人数据的收集、使用和披露(“数据保护条款”)。此处未定义的定义术语具有我们的隐私政策中规定的含义。
数据保护条款规定的义务是否适用以及在多大程度上适用,取决于(i)我们在提供Zendesk服务和/或Zopim服务(如适用)处理个人数据时,是否以数据主体或数据中介的身份运营。亚博根据PDPA,与个人数据相关的“处理”是指与个人数据相关的任何操作或一组操作的执行,包括记录、持有、组织、改编或更改、检索、组合、传输、删除或销毁。
活动 | 数据保护条款的适用性 |
当订户为服务注册帐户或注册代理人使用服务时,处理个人数据。 | 我们是数据主体,为上述目的处理个人数据。由于收集的信息构成“业务联系信息”,因此PDPA的义务不适用。 |
通过用户使用服务处理个人数据。我们是这些目的的数据中介;并且,我们只受资料保障条文所规定的两项有关保护及保留个人资料的义务所规限。
数据保护条款规定的义务
《数据保护条款》一般要求组织(该术语包括任何个人、公司、协会或团体、法人或非法人)对其拥有或控制的个人数据负责,并制定和实施为履行以下义务所必需的政策:
- 在收集个人资料时或之前取得个人同意收集、使用及披露个人资料的义务(“同意义务”)。
- 确保个人资料的收集、使用及披露只用于已获同意的目的,或合理人士在有关情况下认为适当的目的(“目的限制义务”)。
- 在收集、使用或披露个人资料之时或之前,将其收集、使用及/或披露个人资料的目的通知个人的义务(“通知义务”)。
- 应个人要求,提供有关个人个人资料在提出要求前一年被使用或可能被使用或披露的方式的信息,并允许个人更正其个人资料(“查阅及更正义务”)。
- 尽合理努力确保其或代表其收集的个人资料准确和完整的义务(“准确性义务”)。
- 作出合理安全安排以保护个人资料及防止未经授权的存取、收集、使用披露或类似风险的义务(“保护义务”)。
- 当商业或法律目的不再需要个人数据时,停止保留个人数据或删除将个人数据与个人关联的手段的义务(“保留限制义务”)。
- 不将个人数据转移到新加坡以外的国家或地区的义务,除非符合PDPA(“转移限制义务”)的要求。
- 有义务应要求提供有关其数据保护政策、实践和投诉流程的信息,并指定一名或多名个人作为其数据保护官,以确保组织遵守PDPA(“开放义务”)。
《个人资料保护条例》只适用于个人以个人身份为个人目的而提供的个人资料,而不适用于“商业联络资料”。《个人资料保护条例》定义为“个人的姓名、职务名称或头衔、商业电话号码、商业地址、商业电子邮件地址或商业传真号码,以及个人并非仅为个人目的而提供的有关个人的任何其他类似资料”。机构在收集、使用或披露在商业交易过程中披露的任何商业联系信息时,无需获得同意或以其他方式遵守PDPA。
订户向我们提供的个人资料
当订户创建帐户或代理注册使用本服务时,将收集个人资料。这些信息构成了PDPA规定的业务联系信息。就此而言,我们毋须就该等个人资料取得同意或遵守资料保护条文。但是,作为良好的商业惯例,我们在我们的隐私政策中描述了我们如何收集、使用、披露和处理这些个人数据。
作为资料中介人,我们如何就服务中的个人资料遵守《个人资料条例》
我们在我们的订阅者及其代理人使用服务方面充当数据中介。代表其他组织处理个人数据的数据中介机构在处理个人数据时只需要遵守PDPA下的两项义务:
- 保护义务;而且
- 保留限制义务
“保护义务”要求我们采取适当的行政、物理和技术措施,以防止我们拥有或控制的个人数据面临未经授权的访问、收集、使用、披露、复制、修改、处置或类似风险,无论个人数据是存储在中央服务器上、本地存储媒体上还是存储在第三方供应商运营的设施上。我们采用强有力的预防措施,通过技术、物理和行政安全保障措施,如防火墙和精心制定的安全程序,保护服务内个人数据的保密性和安全性。使用这些技术、程序和其他措施是为了确保个人数据是安全、可靠的,并且仅向订阅者和被授权访问该等个人数据的人提供。然而,没有任何互联网、电子邮件或其他电子传输是完全安全或无错误的,因此订阅者在决定通过服务传输、存储或托管哪些信息时应谨慎。
“保留限制义务”要求我们在有合理理由认为收集个人数据的目的不再通过保留个人数据来实现时,立即停止保留正在处理的个人数据或删除个人数据与特定个人相关联的手段;并且,出于法律或商业目的,不再需要保留个人资料。
如果您希望就我们处理您的个人数据的方式提出投诉(包括如果您认为我们违反了任何适用的隐私法律),您可以通过邮寄或电子邮件到我们隐私政策“联系我们”部分中列出的地址或电子邮件地址,以书面形式向我们的隐私主任提出投诉。请附上你的全名、联系方式和投诉的详细描述。我们的私隐专员会在合理的时间内受理您的投诉,并就您的投诉作出回应。如果你认为我们未能令人满意地解决投诉,我们将向你提供有关你可以采取的进一步措施的信息。