Transfer kuralında veri koruma
Bir müşterinin adını, adresini ve kimlik numarasını yabancı bir kuruluşa iletmek, kişisel verilerin sınır ötesi aktarımıdır. Singapur’da 2012 tarihli Kişisel Verilerin Korunması Kanunu’nun (PDPA) aktarım sınırlamasına ilişkin yükümlülüğü, bir istisna uygulanmadıkça, aktaran kuruluşun alıcının verileri PDPA ile karşılaştırılabilir bir düzeyde korumaya yönelik hukuken uygulanabilir yükümlülüklerle bağlı olmasını sağlamasını gerektirir.1 Kanunen zorunlu aktarımlara ilişkin istisna, PSN02’nin öngördüğü durumlarda iletimin kendisini kapsar. Güvensiz bir kanalın seçilmesini veya verileri koruyamayan bir karşı tarafa iletimi ise kapsamaz. Şirketler, kullandıkları transfer kuralı ağının şartlarının tüm katılımcılara veri koruma yükümlülükleri yüklemesini sağlamalı ve bu değerlendirmeyi kayda geçirmelidir. İsviçre tarafında 2023 tarihli İsviçre Federal Veri Koruma Kanunu (DSG/FADP) karşılaştırılabilir şartlar öngörür. Bunlar D. Kısım, X. Bölüm’de ele alınmaktadır.
Notlar
- Personal Data Protection Act 2012, s. 26 (kişisel verilerin Singapur dışına aktarımı) ve Personal Data Protection Regulations 2021, reg. 10 (aktarım koşulları). ↩
Yalnızca genel bilgi amaçlıdır. Bu makale hukuki veya vergisel danışmanlık niteliği taşımaz, somut bir olaya ilişkin danışmanlığın yerini tutmaz ve avukat-müvekkil ilişkisi kurmaz. Makale, Ekim 2026 itibarıyla hukuki durumu yansıtır.