Written Answer · 2024-04-03 · Parliament 14
Provision for Deletion of Personal Data Upon Request under Personal Data Protection Act 2012 and Recourse Available to Individuals
議員は、個人データ保護法において個人データ削除権および関連する救済メカニズムが含まれているかどうかについて質問している。政府は、法律は組織がデータがもはや必要でなくなった時点で、同意の有無を問わず、保有を中止するか適切に処理しなければならないと規定しており、個人データ保護委員会はデータの破棄または使用中止を指示する権限を有していると指摘している。コア争点は、明確な「削除権」条項およびその実施保障が存在するかどうかにある。
重要なポイント
- • No explicit right to erasure clause
- • Strict limits on data retention
- • Regulator has enforcement power
現行の法律規定および規制メカニズムを支持します
明確な削除権の保証が欠けていることに異議を唱えます
データの保持と破棄の規制を強化します
“The Personal Data Protection Commission (PDPC) has the power to direct the organisation to destroy, or stop collecting, using or disclosing, the personal data concerned.”
参加者 (2)
英語原文
SPRS Hansard · Fetched: 2026-05-02
27 Mr Chua Kheng Wee Louis asked the Minister for Communications and Information given the absence of a 'right to erasure' clause, whether the Personal Data Protection Act 2012 provides for (i) individuals who have not given consent for the collection, use, or disclosure of their personal data and requiring an organisation to delete their personal data upon request and (ii) the recourse for such individuals if the organisation does not do so.
Mrs Josephine Teo : The Personal Data Protection Act (PDPA) requires an organisation to cease retention of personal data or dispose of it in a proper manner when it is no longer needed for the purposes it was collected for, or other legitimate business or legal purpose.
This requirement applies regardless of whether consent had or had not been given for the organisation's collection, use or disclosure of personal data. Retention limits under the PDPA sufficiently safeguard the further use of an individual's personal data. If the organisation does not adhere to these requirements, the Personal Data Protection Commission (PDPC) has the power to direct the organisation to destroy, or stop collecting, using or disclosing, the personal data concerned.