旅行规则中的数据保护
将客户的姓名、地址和身份证件号码传送给境外机构,属于个人数据的跨境转移。在新加坡,PDPA规定的转移限制义务要求转移方确保接收方受具有法律约束力的义务约束,以不低于PDPA的标准保护数据,但适用例外情形的除外。1 法律要求的转移这一例外,涵盖PSN02所要求的传送行为本身,但不涵盖选择不安全的渠道,也不涵盖向无力保护数据的交易对手传送。机构应确保其旅行规则网络的条款对所有参与者施加数据保护义务,并应将相关评估记录在案。在瑞士方面,2023年《联邦数据保护法》(FADP;DSG)规定了类似的要求,详见第D部分第X章。
注释
- Personal Data Protection Act 2012,第26条(向新加坡境外转移个人数据),以及Personal Data Protection Regulations 2021,第10条(转移条件)。 ↩
本文仅供一般参考,不构成法律或税务意见,不能替代针对个案的专业咨询,亦不建立律师与客户关系。本文反映截至以下时间的法律状况:十月 2026.