未合理保護客戶個人數據，新加坡8家公司被處罰款！

來源: Regulation Asia Editors, Regulation Asia 2020-08-11

新加坡的個人數據保護委員會（PDPC）已對八個違反《數據隱私法》的組織處以罰款。

其中，新加坡證券交易所的全資子公司中央託收私人有限公司（CDP）被處以32,000新元的罰款，因為該公司將CDP帳戶持有人的股息支票郵寄到錯誤的地址，導致客戶個人數據洩露。

CDP於2018年12月遷移到新的交易後系統，自動打印股息支票的模塊不包括地址變更，因此CDP郵寄到將支票郵寄到了客戶變更前的地址。

CDP在兩個帳戶持有人表示支票郵寄到錯誤地址之後發現了編程問題，並採取了補救措施。

總共有211張股息支票被發送到了錯誤的地址，而支票上顯示了客戶名字、新加坡身份證號、CDP帳號、所持有證券的詳細信息等。

除CDP之外，MDIS Corporation因未能採取合理措施保護個人數據而被罰款10,000新元。新加坡會計發展局未阻止未授權機構對6,541名新加坡特許會計師個人數據的訪問，被PDPC罰款5,000新元。

其他五家公司因洩露發票、簡歷、內部目錄、員工系統、付款通知中包含的個人數據而被PDPC警告。

CDP

罰款

PDPC