附信息图 | 新加坡PDPC发布区块链应用和云平台的个人数据保护指引
欢迎点击上方 TMT法律论坛 关注我们
导读
Law
★
NEWS
★
当地时间2022年7月18日，新加坡个人数据保护委员会（Personal Data Protection Commission，PDPC）发布《区块链设计中的个人数据保护注意事项指南》（附信息图）与“保护云平台个人数据安全的良好实践”信息图。
《区块链设计中的个人数据保护注意事项指南》（“《指南》”）
《指南》正文由两部分组成：
第一部分介绍了《指南》制定的目标和背景，并对“区块链”及区块链可能会产生的个人数据保护风险和注意事项进行了介绍；
第二部分区分“非许可链(permissionless blockchain)”和“许可链(permissioned blockchain)”两种不同类型的区块链，详细介绍了应如何设计区块链应用，以使其符合新加坡《个人数据保护法》的要求。
《指南》指出：
除非获得个人关于公开披露其个人数据的同意，否则企业不应将个人数据存储在“非许可链”上；
企业应采取技术管理等措施，确保“许可链”上的个人数据安全，如对“许可链”上的个人数据进行加密或匿名化处理；
企业应同时将个人数据存储在可通过传统权限控制措施进行管理的链外环境中，进一步降低“许可链”或“非许可链”上的个人数据保护风险。
《指南》同时附有名为“为区块链制定数据保护管理计划”的附件，详细列举了当区块链应用程序涉及个人数据时，企业应当采取的具体措施。
快速了解《指南》内容，请阅读后文“保护区块链上的个人数据”信息图。
获取完整版《指南》文本，请点击文末"阅读原文"。
“保护云平台个人数据安全的良好实践”信息图（“云平台个人数据安全信息图”）
“云平台个人数据安全信息图”以场景列举的方式，分析了三种常见的云平台数据泄露原因，并针对性地就企业应如何正确配置云平台、防范恶意软件和钓鱼软件、采取措施保护密钥以保护个人数据安全提供建议。
“云平台个人数据安全信息图”的完整内容，详见后文。
“保护区块链上的个人数据”信息图
云平台个人数据安全信息图
作者往期文章推荐
中伦解读
域外关注
本期编辑：陈瑊 陈煜烺 林婉琪