对欧盟保护民众隐私新规 本地多数企业不太担心

消费者近来上新加坡航空(SIA)网站订购国际航班机票时,会被要求表明是不是欧盟居民,网站也说明收集这项信息的目的,是为了辨别消费者是不是受到欧盟“一般资料保护条规” (General Data Protection Regulation,简称 GDPR)保护的用户。

欧盟的这项新条规自5月25日生效,一些上市公司如新航、康福德高(ComfortDelgro)与Kris能源(Kris Energy)等上市公司早就严阵以待,积极作准备或向咨询公司与当局求助。不过,《联合早报》在访问各方时发现,本地多数企业对GDPR的关注与“担心”程度似乎不高。

GDPR被视为史上最严格、罚款额最高的个人数据保护条规,这对重视隐私与担心个人资料被滥用的消费者来说或许是好消息。

企业一旦违规须面对严刑峻法

不过,对企业而言,却可能是它们一旦违规即须面对严重后果的严刑峻法。违例公司将面对的罚款额高达2000万欧元(3125万新元),或相当于公司年营业额的4%,视何者为高。

新条规取代欧盟在1995年实施的“资料保护指令”(Data Protection Directive),适用于任何处理欧盟消费者与雇员资料或数据的机构,甚至是位于欧盟地区以外,例如在新加坡的机构。欧盟消费者在维护个人数据方面的权利范围更大,包括可要求企业提供个人数据副本、修改不准确的个人资料、删除个人资料与把数据输送给另一家公司等。

由于本地“个人资料保护法令”(Personal Data Protection Act,简称 PDPA)实施多年,本地消费者与企业对个人资料保护的概念并不陌生,但对更为严苛的欧盟GDPR的关注程度似乎显得不成正比。

被询及会员企业是否表示关注或提出反馈,新加坡制造商总会(SMF)会长符标熊说:“在本地,或许公众对GDPR的关注还不是很普遍,我们还未接到任何反馈或询问。”制造商总会有超过3000个会员企业,横跨不同领域,当中一些公司可能在受影响之列。

他透露,制造商总会因此正在寻求法律专家的意见,了解新条规的意义,以更好地给予企业指示。“我们须确定新条规如何影响企业,什么公司会受到影响,以及它们可考虑采纳的方案。”

“如果我们商会的会员还未对新条规作准备不必担心,制造商总会作为自1932年成立的领先商会,会制定策略与计划,提高会员对这个课题的认识。”

新加坡的欧洲商会(EuroCham) 执行董事内勒·柯内利(Nele Cornelis)受访时说,会员大多是欧洲企业,涉及GDPR的工作大多由欧洲总部处理。“关于对它们在亚细安业务的影响,我们还未从会员那里接到足够的反馈。”

该商会2月间举行工作坊,提高会员对新条规的意识,7月还有再举行另一个工作坊。

新加坡企业发展局(Enterprise Singapore)则呼吁相关公司遵守新条规。其业界伙伴在它最近举行的工作坊已分享了关于GDPR的资讯。

企发局说,有疑问或须澄清事项的本地企业可向它求助,联系市场专家与顾问,了解新条规与须要实施什么程序或措施。

康福德高是本地积极为新条规作准备的企业。该集团联络总监陈爱玲说:“自去年年中,我们在英国的业务已把所有政策与程序同新条规划一。我们特别留意的范围,包括把搜集的数据减至最低、假名化(pseudonymization)与提高透明度。”

根据新条规,所谓假名化是指在没有使用额外信息的情况下,以无法再辨认出具体数据对象的方式,来处理个人资料。

LIKE我们的官方面簿网页以获取更多新信息

1