Jawaban singkat
Apakah Singapura memiliki hukum retensi data untuk penyedia hosting?
Tidak. Tidak ada satu pun undang-undang Singapura yang dibaca pada 2 November 2026 yang mewajibkan penyedia hosting menyimpan log lalu lintas atau koneksi untuk jangka waktu tertentu. PDPA justru sebaliknya: pasal 25 menyatakan data pribadi tidak boleh disimpan setelah tidak lagi melayani tujuannya. Polisi dapat memerintahkan data yang dipegang host. Copperstrait menyewakan server di sana mulai US$143,25, bayar dengan kripto, tanpa KYC.
Singapura dan retensi data untuk host: faktanya, dibaca pada 2 November 2026
| Kewajiban umum retensi log untuk host | Tidak ada dalam PDPA, Kitab Undang-Undang Hukum Acara Pidana, atau Undang-Undang Keamanan Siber |
|---|---|
| PDPA pasal 25 | Hentikan retensi data pribadi setelah tujuan serta kebutuhan hukum atau bisnisnya berakhir |
| Host sebagai perantara data | Terikat pada kewajiban perlindungan (s. 24) dan retensi (s. 25), serta wajib melaporkan pelanggaran data kepada kliennya |
| Pemberitahuan pelanggaran | Kepada PDPC dalam 3 hari kalender setelah menilai suatu pelanggaran data sebagai wajib dilaporkan (s. 26D) |
| Perintah produksi dokumen oleh polisi | Pasal 20 Kitab Undang-Undang Hukum Acara Pidana: menyerahkan dokumen atau salinan elektronik yang ada |
| Akses polisi ke komputer | Pasal 39 Kitab Undang-Undang Hukum Acara Pidana, termasuk bantuan untuk kata sandi |
| Pusat data dan cloud | Undang-Undang Keamanan Siber Bagian 3D sejak 31 Oktober 2025; RUU Infrastruktur Digital dibacakan kedua kali pada 6 Oktober 2026 |
| Copperstrait di Singapura | Kami tidak menyimpan log: tidak ada catatan koneksi atau lalu lintas dan tidak ada alamat IP pengunjung atau pelanggan, baik di situs web, di dashboard, maupun di server mana pun |
Apakah ada undang-undang yang mewajibkan host Singapura menyimpan log?
Tidak ada dalam peraturan perundang-undangan yang dibaca untuk halaman ini. Personal Data Protection Act 2012, Criminal Procedure Code 2010, dan Cybersecurity Act 2018 tidak menetapkan jangka waktu penyimpanan catatan lalu lintas atau koneksi.
Satu-satunya aturan penyimpanan catatan yang ditemukan dalam Cybersecurity Act adalah pasal 29. Aturan itu mewajibkan penyedia layanan keamanan siber berlisensi, seperti penguji penetrasi, menyimpan catatan penugasan selama minimal 3 tahun. Menyewakan server bukan salah satu layanan berlisensi tersebut.
Di Singapura, default untuk data pribadi adalah penghapusan saat tujuannya berakhir, bukan penyimpanan untuk berjaga-jaga.
Apa yang PDPA katakan tentang berapa lama data disimpan?
Pasal 25 menetapkan batas. Organisasi harus berhenti menyimpan dokumen berisi data pribadi, atau menganonimkannya, segera setelah wajar untuk menganggap dua hal berikut:
- tujuan pengumpulan tidak lagi terlayani dengan menyimpan data tersebut;
- penyimpanannya tidak lagi diperlukan untuk tujuan hukum atau bisnis.
Undang-undang tidak menentukan jumlah hari. Banyak hasil pencarian tentang "PDPA retention period" menjawab pertanyaan itu: berapa lama perusahaan boleh menyimpan catatan pelanggan. Itu kebalikan dari kewajiban mencatat log.
Apakah PDPA berlaku untuk penyedia hosting?
Sebagian. Host yang memproses data untuk klien adalah "data intermediary" menurut pasal 2. Dengan kontrak tertulis, pasal 4(2) membatasi kewajibannya atas data tersebut.
Host tetap memikul kewajiban perlindungan pasal 24, kewajiban retensi pasal 25, dan kewajiban melaporkan pelanggaran data kepada kliennya. Pasal 4(3) menempatkan seluruh kewajiban pada klien, seolah-olah klien sendirilah yang memproses data tersebut.
Bagi host, untuk catatan pelanggannya sendiri, host adalah organisasi penuh menurut undang-undang tersebut. Padanan di Hong Kong ada di apa yang PDPO Hong Kong tuntut dari penyedia hosting.
Apa yang harus dilakukan host Singapura setelah pelanggaran data?
Laporkan melalui rantai. Pasal 26C(3) mewajibkan data intermediary memberi tahu kliennya "tanpa penundaan yang tidak semestinya". Klien kemudian menilai apakah pelanggaran tersebut wajib dilaporkan.
Suatu pelanggaran data wajib dilaporkan jika menyebabkan, atau kemungkinan besar menyebabkan, kerugian signifikan, atau berskala signifikan (pasal 26B). Pasal 26D kemudian memberi organisasi 3 hari kalender setelah penilaiannya untuk memberi tahu Personal Data Protection Commission. Individu yang terdampak biasanya juga harus diberi tahu.
Ordinansi Hong Kong tidak memiliki kewajiban yang sepadan.
Bagaimana polisi Singapura bisa mendapatkan data dari host?
Melalui perintah yang menjangkau catatan yang sudah ada:
- Pasal 20 Kitab Undang-Undang Hukum Acara Pidana: petugas berpangkat sersan atau lebih tinggi dapat memerintahkan seseorang untuk menyerahkan dokumen. Termasuk salinan catatan elektronik.
- Pasal 39: petugas yang menyelidiki tindak pidana yang dapat ditangkap dapat mengakses dan menggeledah komputer. Petugas dapat memerintahkan operatornya untuk membantu dengan nama pengguna dan kata sandi.
- Pasal 39(2B): mencakup komputer yang berlokasi di luar Singapura, atau yang lokasinya tidak diketahui, dengan syarat seperti persetujuan pemiliknya.
Kewenangan ini meniru yang sudah ada. Perintah produksi tidak dapat menghasilkan catatan yang tidak pernah dibuat oleh host.
Undang-undang Singapura terbaru mana yang menyentuh pusat data dan cloud?
Tiga, tidak satupun merupakan hukum logging:
- Undang-Undang Keamanan Siber, Bagian 3D, berlaku sejak 31 Oktober 2025. Berlaku untuk penyedia utama yang ditunjuk untuk layanan "foundational digital infrastructure", yang didefinisikan sebagai layanan yang mendukung ketersediaan, latensi, throughput, atau keamanan.
- RUU Infrastruktur Digital, dibacakan kedua kali pada 6 Oktober 2026. Pidato menteri menyebut lisensi IMDA untuk pusat data minimal 10 MW dan penyedia cloud besar. RUU itu mencakup ketahanan dan notifikasi insiden; tidak menyebut retensi log.
- Online Safety (Relief and Accountability) Act 2025, sebagian berlaku sejak 29 Juni 2026. Komisioner baru dapat memerintahkan takedown dan mewajibkan platform mengidentifikasi pengguna yang menyebabkan kerugian online.
Bagaimana perbandingan Singapura dengan Hong Kong untuk sebuah server?
Singapura memiliki lebih banyak penjual dan harga lebih tinggi. Dalam survei Copperstrait terhadap 33 host yang menjual bare metal di Asia pada 2 November 2026, 26 menjual di Singapura, lebih banyak daripada di lokasi Asia lainnya. 6 di antaranya menjual mesin Singapura yang dapat dibayar dengan kripto tanpa ID, ditagih bulanan, dan ditampilkan tersedia.
Untuk server dengan setidaknya 16 core, memori 64 GB, dan SSD atau NVMe 1,9 TB, median di host-host tersebut adalah $903.51 per bulan di Singapura, dibandingkan $425.00 di Hong Kong.
Bandingkan jaringan dan hukum di Hong Kong atau Singapura untuk hosting. Penawaran lokalnya ada di menyewa dedicated server di Singapura.
Apa yang Copperstrait simpan tentang server Singapura?
Hanya yang dibutuhkan untuk penagihan dan menjalankan server. Tanpa log: tidak ada catatan koneksi atau lalu lintas, tidak ada alamat IP pengunjung atau pelanggan, dan tidak ada catatan bagaimana Anda menemukan situs ini selain kode referral jika tautan Anda memilikinya. Yang kami simpan adalah yang dibutuhkan untuk penagihan dan menjalankan server Anda: nomor akun, dan email jika Anda menambahkannya; setiap top-up dan pesanan (jumlah, koin, jaringan, ID transaksi, tanggal); serta untuk setiap server namanya, paket, masa sewa, kota, sistem, SSH public key, alamat IP dan tanggalnya, ditambah kata sandi root sementara yang kami setel bila tidak ada key yang diberikan, yang tidak berguna begitu Anda mengubahnya. Peralatan jaringan datacenter bukan milik kami untuk dikendalikan. Catatan hanya keluar dari tangan kami atas perintah pengadilan Panama.
Copperstrait dioperasikan oleh DomaineGoat LLC, yang didirikan di Panama dan hanya bertanggung jawab kepada hukum Panama. Datacenter di setiap kota terikat oleh hukum tempat datacenter itu berdiri. Di Singapura, itu berarti hukum Singapura yang mengatur datacenter dan jaringannya.
Harga dan ketentuan ada di berapa biaya server Copperstrait. Halaman ini merangkum hukum yang dipublikasikan dan bukan nasihat hukum.
Retensi data Singapura: pertanyaan umum
Apakah penyedia hosting Singapura wajib menyimpan log?
Tidak berdasarkan PDPA, Criminal Procedure Code, atau Cybersecurity Act, sebagaimana dibaca pada 2 November 2026. Section 25 PDPA mewajibkan data pribadi dihapus atau dianonimkan begitu tidak lagi melayani tujuannya.
Berapa lama periode retensi PDPA?
Tidak ada periode tetap. Data boleh disimpan selama melayani tujuannya atau kebutuhan hukum atau bisnis, lalu harus dihapus atau dianonimkan berdasarkan section 25.
Seberapa cepat kebocoran data harus dilaporkan di Singapura?
Dalam 3 hari kalender setelah organisasi menilai insiden itu wajib dilaporkan (section 26D). Perantara data seperti host harus memberi tahu kliennya tanpa penundaan yang tidak semestinya (section 26C(3)).
Bisakah polisi Singapura meminta data dari host server?
Ya, data yang ada. Section 20 Criminal Procedure Code mengizinkan perintah produksi tertulis, dan section 39 mengizinkan petugas mengakses komputer dan meminta bantuan kata sandi.
Sewa satu mesin utuh di Singapura
Strait 32 berbiaya $356.25/30 hari di Singapura, sama seperti di Hong Kong dan Tokyo. Isi ulang dengan kripto; tanpa KYC.
- DomaineGoat LLC, terdaftar di Panama
- Harga disurvei di 33 host Asia, 2 November 2026
- Tanpa KYC, tanpa dokumen
- Dikreditkan setelah konfirmasi jaringan
Sumber (5)
- Personal Data Protection Act 2012 (2020 Revised Edition), section 4, 24, 25, 26B sampai 26D — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02)
- Criminal Procedure Code 2010, section 20 dan 39 — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02)
- Cybersecurity Act 2018, section 29 dan Part 3D (Act 19 of 2024) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02)
- Pidato pembukaan pembacaan kedua Digital Infrastructure Bill (6 Oktober 2026) — Ministry of Digital Development and Information (read 2026-11-02)
- Online Safety Commission dan Online Safety (Relief and Accountability) Act 2025 mulai berlaku pada 29 Juni 2026 — Ministry of Law (read 2026-11-02)