未合理保护客户个人数据，新加坡8家公司被处罚款！

来源: Regulation Asia Editors, Regulation Asia 2020-08-11

新加坡的个人数据保护委员会（PDPC）已对八个违反《数据隐私法》的组织处以罚款。

其中，新加坡证券交易所的全资子公司中央托收私人有限公司（CDP）被处以32,000新元的罚款，因为该公司将CDP帐户持有人的股息支票邮寄到错误的地址，导致客户个人数据泄露。

CDP于2018年12月迁移到新的交易后系统，自动打印股息支票的模块不包括地址变更，因此CDP邮寄到将支票邮寄到了客户变更前的地址。

CDP在两个帐户持有人表示支票邮寄到错误地址之后发现了编程问题，并采取了补救措施。

总共有211张股息支票被发送到了错误的地址，而支票上显示了客户名字、新加坡身份证号、CDP帐号、所持有证券的详细信息等。

除CDP之外，MDIS Corporation因未能采取合理措施保护个人数据而被罚款10,000新元。新加坡会计发展局未阻止未授权机构对6,541名新加坡特许会计师个人数据的访问，被PDPC罚款5,000新元。

其他五家公司因泄露发票、简历、内部目录、员工系统、付款通知中包含的个人数据而被PDPC警告。

CDP

罚款

PDPC