В последнее время некоторые юридические компании занимаются навязыванием своим клиентам лишних услуг, ссылаясь на появление каких-то "новых требований", неисполнение которых неминуемо обернется штрафами. Разумеется, причина подобных действий – желание получить с клиента оплату сверх той, что он уже платит. Например, вам могут предложить ввести в компании дополнительную должность, работника на которую с радостью предоставят за ваши же деньги.
Так совсем недавно была распространена информация о новых требованиях, которые отныне якобы обязаны исполнять сингапурские компании.
Сообщалось, что в связи с принятыми дополнениями к Закону о защите личных данных (PDPA) местные власти повысили штрафы за его нарушение. Кроме того, у компаний появилась обязанность назначения офицера (Data Protection Officers) для соблюдения норм Закона о защите данных. Офицер должен являться гражданином Сингапура. Его кандидатуру требуется согласовать с министерством. Данные офицера вносятся в реестр ACRA. Он должен быть на связи в рабочие часы и отвечать на любые вопросы регулятора по указанному заранее телефону, а проверки проводятся регулярно. Суммы штрафов назывались внушительные, вплоть до миллиона долларов США, а промедление в исполнении новых обязанностей ежедневно увеличивает сумму штрафа.
При этом нечестные юридические компании сообщили своим клиентам, что их секретари большей частью не знают о наступивших изменениях, а остальные и вовсе решили умолчать об этом до окончания новогодних праздников. Что касается секретарских компаний, то они либо не следят за актуальностью данных в этой сфере, либо ничего не могут предложить своим клиентам для исполнения "новых" требований.
А вот они, наши "заботливые" провайдеры корпоративных услуг, подготовились и разработали целый пакет для защиты цифровых данных, призванный решить все проблемы с тем, чтобы соответствовать PDPA. Таким образом, вам предлагают оказать качественную услугу в короткие сроки и, разумеется, по привлекательной цене. Заманчиво, правда?
Давайте разберёмся что из всего этого полуправда, а что и попросту вымысел. Одновременно, освежим знания о требованиях к фирмам в Сингапуре относительно защиты данных.
Закон о Защите Персональных данных PDPA был принят ещё в далеком 2012 году и по сути ничего нового в нём с тех пор не появилось. Его текст легко можно найти в интернете. Он позволяет организациям самим принимать решение о том, какие необходимые меры они предпримут в целях защиты персональных данных. Принятые поправки носят технический характер, лишь немного повышая ответственность в некоторых аспектах. К примеру, это касается нарушения срока уведомления об утечках данных, спама и т.д. Требования о назначении каждой компанией отдельного специализированного сотрудника по защите данных просто не существует!
На сайте Комиссии по защите персональных данных Сингапура (PDPC), где можно найти общие требования к Data Protection Officers, среди прочего есть раздел Вопрос-Ответ, в нём опубликованы ответы на часто задаваемые вопросы. Почитав их, становится понятно, что "новые требования" "рассыльщиков" являются не чем иным, как дезинформацией.
Итак, что говорит PDPC по интересующим нас вопросам:
Подведем итог:
Таким образом, отдельные провайдеры предоставляют откровенно ложную информацию или искажают её в целях навязать ненужные услуги. Советуем не реагировать на предложения тех, кто пренебрегает интересами клиентов, заботясь лишь о собственном заработке, опускаясь до обмана.
