新加坡修改个人资料保护法：既严惩也鼓励创新

新加坡国会昨天三读通过《个人资料保护法令》（Personal Data Protection Act，简称PDPA）修正法案，力求从加强问责、加强执法、加强消费者自主权以及鼓励企业创新这四大面向着手，提升个人资料的潜在效益，同时降低安全风险，使我国的数据监管架构更完善。这是国会2012年通过PDPA后，政府首次修法。

新加坡国会昨天通过个人资料保护法令修正案，未来一旦发生涉及至少500人的个资外泄事件，涉事机构除了得通知政府和受影响的用户，还可被处以更高的罚款，相当于在新加坡本地高达10％的年度营业额或100万新元，以较高者为准。

不过，考虑到冠病疫情对新加坡本地公司的巨大经济冲击，政府将在新条例生效至少一年后，才实施相关罚款。修正后的条例预计今年底之前生效，换言之，罚款最快要到明年底才可能实行。

尽管罚则加重，新条例却也为企业提供更大空间使用个人数据，以鼓励创新。只要符合机构的“合法利益”，如防止诈欺和改良产品等，机构无须获取个人同意，即可收集、使用或披露个人数据，但须先进行风险和影响评估。