트래블 룰과 개인정보 보호
고객의 성명, 주소, 신분증 번호를 외국 기관에 전송하는 것은 개인정보의 국외 이전에 해당합니다. 싱가포르에서는 개인정보보호법(PDPA)의 이전 제한 의무에 따라, 예외가 적용되지 않는 한 이전하는 기관은 수령인이 PDPA에 상응하는 수준으로 정보를 보호할 법적 구속력 있는 의무를 지도록 보장해야 합니다.1 법률상 요구되는 이전에 대한 예외는 PSN02가 요구하는 범위에서 전송 자체를 포괄합니다. 그러나 안전하지 않은 채널을 선택하는 것이나 정보를 보호할 능력이 없는 거래상대방에게 전송하는 것까지 포괄하지는 않습니다. 사업자는 자사가 이용하는 트래블 룰 네트워크의 약관이 모든 참여자에게 개인정보 보호 의무를 부과하도록 하고, 그 평가 내용을 기록해 두어야 합니다. 스위스 측에서는 2023년 연방 개인정보보호법(Federal Act on Data Protection, FADP; DSG)이 이에 상응하는 요건을 부과하며, 이에 관해서는 제D편 제X장에서 다룹니다.
주
- Personal Data Protection Act 2012, s. 26(싱가포르 국외로의 개인정보 이전) 및 Personal Data Protection Regulations 2021, reg. 10(이전 요건). ↩
일반 정보 제공만을 목적으로 합니다. 이 글은 법률 또는 세무 자문이 아니며, 개별 사안에 대한 자문을 대신하지 않고, 변호사와 의뢰인 사이의 관계를 성립시키지 않습니다. 10월 2026 기준의 법적 상황을 반영합니다.