如何为你的新加坡电商业务制定符合法律规定的隐私政策

新加坡经济发展十分繁荣，而且随着手机和网络服务的普及，该地区需要进行相应的网络法律改革。新加坡已经制定了许多相关的法律，其中包括隐私法、云计算法律规定和电子交易法。随着法律方面的变化，不论是新加坡本地的电商，还是拥有新加坡顾客的国外电商都必须了解遵守这些法律的相关规定。本文主要介绍了新加坡的个人数据保护法以及电商应该怎么制定符合法律规定的隐私政策。

什么是网络法律?

新加坡关于网络方面的法律被称为个人数据保护法（PDPA）。PDPA规定消费者的个人数据受保护，也允许电商企业基于合法且合理的目的收集消费者个人数据。

PDPA目的是为了规范个人数据的流动，让人们了解他们的数据是如何被使用的。因此PDPA为新加坡成为受信任、富有竞争力的商业中心提供了法律保障。

PDPA由三个主要概念组成：

1.授权

2.目的

3.合理性

这表明只有消费者同意以后，你才能收集、使用和公开消费者个人信息，而且要确保以恰当的方式使用数据。你必须告知消费者他们的数据将用于何种用途。

合理性意味着你只能在恰当且合理地情况下使用用户数据。比如，如果你可以合理地使用个人数据来开辟新的市场，提供针对性的优惠活动，或者增加流行产品的销售量。举个例子， Adafruit网站会要求你提供信用卡信息和送货地址，这样你才能买到Raspberry Pi迷你电脑。既然我想在网站购买产品，网站收集相关信息的做法完全合理。

不过从另一方面来说，网站把用户信息出售给那些想找到合适员工的招聘公司，这种做法是不合理的。

怎么让你网站的隐私政策符合法律要求

隐私政策描述的是一方如何收集、使用、管理和公开消费者或者用户信息。该政策目的在于让消费者明白企业是如何保护他们的个人隐私信息。隐私政策的内容取决于以下几个方面：收集信息的公司或者个人是在哪个国家，用户来自哪里，需要收集何种信息，信息用于何种用途。

隐私政策生成器TermsFeed可以帮助你制定相应政策。

隐私政策的内容

为了确保你的政策内容符合法律要求，你首先需要考虑你的用户来自哪里，是新加坡的消费者，还是来自其他国家。

如果用户来自其他国家，你不仅要确保政策符合新加坡本地PDPA法律，还要符合比如美国、加拿大等其他国家的相关法律规定。新加坡的PDPA法律受欧盟影响颇深，因此许多规定都相同。

国际上制定隐私政策的通用准则包括以下几点：需要提供企业正在收集信息的提示；要获得消费者和用户的许可；收集数据的目的合理且合法；保护数据安全

告知用户何时会透露数据（如果需要的话）；对用户和消费者负责；允许用户和消费者访问和更改数据。

因此为了符合新加坡和国外的法律规定，你的隐私政策需要包含以下条款：你要收集哪些数据；你将如何保护和储存数据；如何处理数据；在什么情况下你要公开这些数据；用户怎么才能看到你所持有的数据，用户怎么更改或者更新数据；解决争议的方法；数据的有效期；更改政策时需要通知用户。

你也需要仔细考虑数据的用途，确定这些用途是否合理，要考虑你是在什么情况下收集这些数据的，你与客户之间的关系。

怎么显示网站的隐私政策

消费者同意以后，你才能执行你的隐私政策。所以你的网站上隐私政策的所在位置十分重要，因为如果顾客都不能看到政策，他们也无法同意你的政策。这里主要由两种方法让消费者同意网站的隐私政策，一是浏览授权，二是点击授权。

浏览授权

浏览授权指的是消费者通过浏览网站找到并且接受隐私政策。大部分美国法院认为浏览授权不是强制执行的，除非你的网站经常或者突出显示了隐私政策，从而使消费者确切了解相关条款政策。

大部分网站都使用浏览授权的方式来显示他们的隐私政策，在页面底部提供隐私政策的链接。

不过新加坡目前没有关于浏览授权的案例。

不过新加坡合同法的相关条例很多都是来源于英国的合同法。所以不论是在线上或者线下，合同的基本要素都是一样的。这些要素包括：报价；接受；条款清晰明确；条件（为了换取承诺，比如消费者保证遵守网站相关规定，商店才会发货）；建立合同关系的意愿。

所以这意味着新加坡可以像英国或者美国那样执行点击授权，虽然目前没有相关案例。

新加坡的电子交易法允许和接受电子交易方式，但是消费者如果要想接受隐私政策或者使用条款，他们需要先找到并且阅读这些相关政策。

如果消费者可以很容易获知隐私政策，浏览授权这种方式就够了，不过点击授权的方式更加强大。

结论

为了使你的隐私政策符合新加坡个人数据保护法及其他国家相关法律的要求，你需要反应相关的隐私原则。

你可以通过点击授权或者浏览授权向消费者展示你的隐私政策，但是要确保能频繁且突出显示你的相关政策。（编译/雨果网 张凯燕 译审 何志勇）