Захист даних: порівняння зі Швейцарією
Читати PDF-версію (3 сторінок)
Швейцарський і сінгапурський режими близькі за структурою, але різняться у правозастосуванні. Швейцарія не застосовує адміністративних штрафів до організацій. Її санкції — кримінальні штрафи до 250 000 швейцарських франків (CHF 250 000) для відповідальних фізичних осіб, і це по-іншому зосереджує увагу комплаєнс-офіцера.1 Сінгапур штрафує організацію на суму до 10 відсотків місцевого обороту. Швейцарія вимагає повідомляти про витік «якомога швидше», якщо він імовірно створить високий ризик. Сінгапур дає три дні після оцінки і встановлює кількісний поріг. Швейцарія, як і Сінгапур, вважає персональними дані про особу, яку можна ідентифікувати, і має ту саму проблему з публічними блокчейнами. Федеральний уповноважений із захисту даних та інформації (EDÖB) не видав щодо них настанов, порівнянних із сінгапурським посібником. Група, яка будує програму захисту даних за сінгапурським стандартом, загалом відповідатиме і швейцарському, якщо додасть суто швейцарські документи: реєстр операцій з обробки даних і оцінку впливу на захист даних для обробки з високим ризиком.2
Транскордонний погляд
Ви можете вести єдину програму захисту даних для групи «Цуг — Сінгапур», якщо в кожному пункті оберете суворіше правило. Не записуйте персональних даних у жоден публічний блокчейн. Вважайте адреси гаманців, пов’язані з відомими клієнтами, персональними даними в обох місцях. Використовуйте Стандартні договірні положення ЄС зі швейцарськими змінами для кожної передачі зі Швейцарії та обов’язкову внутрішньогрупову угоду для кожної передачі із Сінгапуру. Налаштуйте відлік часу для витоків за найкоротшим застосовним строком: це одногодинне повідомлення MAS про інцидент для ліцензованих юридичних осіб і триденне повідомлення PDPC щодо персональних даних. Програма, побудована так, витримає перевірку будь-якого з двох регуляторів. А головне, вона витримає увагу тих, хто атакує криптобізнес заради списків його клієнтів.
Примітки
- Ст. 60–63 DSG (SR 235.1). ↩
- Ст. 12 (реєстр операцій з обробки даних) і ст. 22 (оцінка впливу на захист даних) DSG (SR 235.1). ↩
Лише для загального ознайомлення. Ця стаття не є юридичною чи податковою консультацією, не замінює консультації щодо конкретної справи й не створює відносин між адвокатом і клієнтом. Вона відображає правове становище станом на жовтень 2026.