La protezione dei dati nella travel rule
Leggi l’edizione PDF (1 pagina)
Trasmettere a un'istituzione estera il nome, l'indirizzo e il numero di identificazione di un cliente costituisce un trasferimento transfrontaliero di dati personali. A Singapore l'obbligo di limitazione dei trasferimenti previsto dal PDPA impone all'organizzazione che effettua il trasferimento di assicurarsi che il destinatario sia vincolato da obblighi giuridicamente azionabili di proteggere i dati secondo uno standard comparabile a quello del PDPA, salvo che si applichi un'eccezione.1 L'eccezione per i trasferimenti imposti dalla legge copre la trasmissione in sé quando il PSN02 la richiede. Non copre la scelta di un canale non sicuro né la trasmissione a una controparte che non è in grado di proteggere i dati. Le imprese dovrebbero assicurarsi che le condizioni della propria rete per la travel rule impongano obblighi di protezione dei dati a tutti i partecipanti e dovrebbero documentare la relativa valutazione. Sul versante svizzero la Legge federale sulla protezione dei dati (FADP; DSG) del 2023 impone requisiti comparabili, trattati nella Parte D, Capitolo X.
Note
- Personal Data Protection Act 2012, s. 26 (trasferimento di dati personali al di fuori di Singapore) e Personal Data Protection Regulations 2021, reg. 10 (condizioni per il trasferimento). ↩
Solo a scopo informativo generale. Il presente articolo non costituisce consulenza legale o fiscale, non sostituisce la consulenza sul singolo caso e non instaura alcun rapporto tra avvocato e cliente. Riflette la situazione giuridica aggiornata a novembre 2026.