トラベルルールにおけるデータ保護
顧客の氏名、住所および識別番号を外国の機関に送信することは、個人データの越境移転に当たります。シンガポールでは、個人データ保護法（Personal Data Protection Act、PDPA）の移転制限義務により、移転元の組織は、例外に該当する場合を除き、移転先がPDPAと同等の水準でデータを保護する法的に強制可能な義務に拘束されていることを確保しなければなりません。1 法令により要求される移転に関する例外は、PSN02が要求する場合の送信それ自体を対象とします。しかし、安全性の低い経路を選択することや、データを保護できないカウンターパーティへ送信することまでは対象としません。企業は、利用するトラベルルール・ネットワークの規約がすべての参加者にデータ保護義務を課していることを確認し、その評価を記録しておくべきです。スイス側では、2023年の連邦データ保護法（FADP；DSG）が同等の要件を課しており、これについては第D部第X章で取り上げています。
注
- Personal Data Protection Act 2012, s. 26（シンガポール国外への個人データの移転）およびPersonal Data Protection Regulations 2021, reg. 10（移転の条件）。 ↩
このページは一般的な情報提供のみを目的としています。本記事は法律上または税務上の助言ではなく、個別の案件に関する助言に代わるものでもありません。また、弁護士と依頼者の関係を生じさせるものではありません。10月 2026時点の法状況に基づいています。