如何在新加坡向PDPC提出投诉

如果某机构不当处理了您的个人数据,您可以向Personal Data Protection Commission提出诉求,但当中有一定的先后顺序须遵循,PDPC能为您做的事情也有一定限度。本指南将同时说明这两方面。

本文提供的是一般法律信息,并非法律意见。请就您的具体情况咨询合格的律师(advocate and solicitor)。

本文信息最后核实于2026年7月22日。本页提供的是关于新加坡法律的一般法律信息,并非针对个别案件的法律意见。

第一步:联系机构的DPO

PDPC期望您先联系相关机构。每家机构都必须指定一名数据保护主任,您的第一步是向该DPO提出诉求,说明发生了什么事,以及您希望该机构如何处理。

许多投诉都能在这一阶段获得解决,因为机构可以更正数据、停止不当使用,或解释事情的来龙去脉。PDPC将联系DPO视为升级投诉的前提条件,因此请保留您何时以及如何联系该机构的记录。

第二步:升级投诉至PDPC

若该机构没有回应,您可以将投诉升级至PDPC。PDPC表示,如果您已联系机构的DPO,但一般性诉求在10个工作日内、或查阅或更正请求在30个工作日内仍未获回复,您即可将此事提交PDPC处理。

这两个时间窗口都很重要。较长的30个工作日窗口,专门适用于查阅或更正您个人数据的请求;一般性诉求则适用10个工作日的窗口。升级投诉时,请提供您诉求的详情,以及您先前联系该机构的证据。

PDPC会做与不会做的事

PDPC是一个监管机构。它可以调查涉嫌违反PDPA的行为,向机构发出指示,并处以罚款。它会处理诸如未经同意收集、使用或披露个人数据,以及因保安措施不足而外泄个人数据等事项,例如一名顾客收到另一名顾客的发票。

PDPC也有一些不会做的事情。它不会向您判给损害赔偿或补偿,也不会命令机构道歉。它对以个人或家庭身份行事的个人同样没有管辖权,因为依据s 4(1)(a),PDPA下的义务不适用于这类个人。若投诉的对象实际上是私人个人而非机构,则不属于PDPC的职权范围。

获得赔偿:私人诉讼权利

如果您想要的是赔偿,途径并非PDPC,而是法庭。PDPA的Section 48O赋予因违规行为而直接蒙受损失或损害的个人,在民事诉讼中提起私人诉讼寻求济助的权利,法庭可判给损害赔偿、禁制令或宣告。

s 48O内建了一道时间上的门槛。若PDPC已就同一违规行为作出决定,该私人诉讼通常须待该决定成为定案、不再享有上诉权利后,方可提起。实务上,这意味着监管程序与赔偿索偿是先后进行,而非同时并行。由于私人诉讼是一项法庭索偿,提起诉讼前咨询律师(advocate and solicitor)的意见是明智之举。

更完整的概览请见

关于PDPA整体架构,包括数据保护义务、数据泄露通报及罚则的说明,请参阅数据保护与PDPA专题页面。较简短的国家层面摘要,请见全球数据隐私法概览中的新加坡条目。如果您关注的是网络不实信息,而非个人数据,POFMA下另一套独立的制度,请参阅POFMA详解指南。

常见问题

我该如何向PDPC提出投诉?

请先联系机构的数据保护主任,并说明您的诉求。若一般性诉求在10个工作日内、或查阅或更正请求在30个工作日内仍未获回复,您即可将此事升级至Personal Data Protection Commission,并提供您诉求的详情,以及先前联系该机构的证据。

在升级投诉至PDPC之前,我需要等待多久?

PDPC表示,若您已联系机构的DPO,但一般性诉求在10个工作日内、或查阅或更正请求在30个工作日内仍未获回复,您即可升级投诉。较长的时间窗口,专门适用于查阅或更正您个人数据的请求。

PDPC可以让机构向我支付赔偿吗?

不可以。PDPC是一个监管机构。它可以对机构发出指示及处以罚款,但不会向受影响的个人判给损害赔偿或补偿,也不会命令机构道歉。若要寻求赔偿,须使用PDPA s 48O下另一项独立的私人诉讼权利,这是一项在法庭提起的民事索偿。

我可以向PDPC投诉一名个人吗?

不可以。依据s 4(1)(a),PDPA下的义务不适用于以个人或家庭身份行事的个人,因此PDPC对这类个人没有管辖权。PDPC处理的是关于机构不当处理个人数据的投诉,而非私人个人之间的纠纷。

PDPC处理哪些类型的投诉?

PDPC处理的事项,包括机构未经同意收集、使用或披露个人数据,以及因保安措施不足而外泄的个人数据,例如收到他人的发票或文件。它不处理索求赔偿的请求,也不处理针对以个人或家庭身份行事的个人的投诉。