Singapore ha una legge sulla conservazione dei dati per i provider di hosting?

Esiste una legge che obbliga gli host di Singapore a conservare i log?

Non negli statuti letti per questa pagina. Il Personal Data Protection Act 2012, il Criminal Procedure Code 2010 e il Cybersecurity Act 2018 non fissano alcun periodo per la conservazione dei registri di traffico o di connessione.

L'unica regola di conservazione dei registri trovata nel Cybersecurity Act è la sezione 29. Vincola i provider autorizzati di servizi di cybersecurity, come i penetration tester, a conservare i registri degli incarichi per almeno 3 anni. L'affitto di server non è uno di questi servizi autorizzati.

A Singapore, la regola predefinita per i dati personali è la cancellazione quando lo scopo viene meno, non la conservazione a scopo precauzionale.

Cosa dice il PDPA su per quanto tempo vengono conservati i dati?

La sezione 25 fissa un limite. Un'organizzazione deve smettere di conservare documenti contenenti dati personali, o anonimizzarli, non appena sia ragionevole presumere due cose:

• lo scopo della raccolta non è più soddisfatto dalla conservazione dei dati;
• la conservazione non è più necessaria per scopi legali o aziendali.

La legge non indica un numero di giorni. Molti risultati di ricerca su "periodo di conservazione PDPA" rispondono a quella domanda: per quanto tempo un'azienda può conservare i registri dei clienti. È l'opposto di un obbligo di registrazione.

Il PDPA si applica a un provider di hosting?

In parte. Un host che tratta dati per un cliente è un "intermediario dei dati" ai sensi della sezione 2. Con un contratto scritto, la sezione 4(2) limita i suoi obblighi per quei dati.

Mantiene l'obbligo di protezione della sezione 24, l'obbligo di conservazione della sezione 25 e l'obbligo di segnalare le violazioni al proprio cliente. La sezione 4(3) attribuisce l'intero insieme degli obblighi al cliente, come se trattasse i dati direttamente.

Un host è un'organizzazione a tutti gli effetti ai sensi della legge per i propri registri dei clienti. L'equivalente di Hong Kong è su cosa richiede il PDPO di Hong Kong ai provider di hosting.

Cosa deve fare un host di Singapore dopo una violazione dei dati?

Segnalarla lungo la catena. La sezione 26C(3) impone a un intermediario dei dati di notificare al proprio cliente "senza indebito ritardo". Il cliente valuta poi se la violazione è notificabile.

Una violazione è notificabile se causa, o è probabile che causi, un danno significativo, oppure è di scala significativa (sezione 26B). La sezione 26D concede quindi all'organizzazione 3 giorni di calendario dalla sua valutazione per notificare alla Personal Data Protection Commission. Di norma vanno informati anche gli individui interessati.

L'ordinanza di Hong Kong non ha un obbligo corrispondente.

Come può la polizia di Singapore ottenere dati da un host?

Tramite ordini che raggiungono i registri esistenti:

• Sezione 20 del Criminal Procedure Code: un ufficiale di grado pari o superiore a sergente può ordinare a una persona di produrre un documento. Ciò include copie di registri elettronici.
• Sezione 39: un ufficiale che indaga su un reato arrestabile può accedere a un computer e perquisirlo. L'ufficiale può ordinare al suo operatore di aiutare con nomi utente e password.
• Sezione 39(2B): riguarda i computer situati fuori da Singapore, o di cui è ignota l'ubicazione, a condizioni come il consenso del proprietario.

Questi poteri ricalcano ciò che già esiste. Un ordine di produzione non può produrre registri che un host non ha mai creato.

Quali leggi più recenti di Singapore riguardano datacenter e cloud?

Tre, nessuna delle quali è una legge sulla registrazione:

• Cybersecurity Act, Parte 3D, in vigore dal 31 ottobre 2025. Si applica ai principali provider designati di servizi di "infrastruttura digitale fondamentale", definiti come servizi che favoriscono disponibilità, latenza, throughput o sicurezza.
• Digital Infrastructure Bill, letto in seconda lettura il 6 ottobre 2026. Il discorso del ministro descrive licenze IMDA per data center di almeno 10 MW e per i grandi provider cloud. Riguarda la resilienza e la notifica degli incidenti; non menziona la conservazione dei log.
• Online Safety (Relief and Accountability) Act 2025, in parte in vigore dal 29 giugno 2026. Il nuovo Commissario può ordinare rimozioni e richiedere alle piattaforme di identificare gli utenti che hanno causato un danno online.

Come si confronta Singapore con Hong Kong per un server?

Singapore ha più venditori e prezzi più alti. Nell'indagine di Copperstrait su 33 host che vendono bare metal in Asia al 2 November 2026, 26 vendono a Singapore, più che in qualsiasi altra località asiatica. 6 di essi vendono una macchina a Singapore pagabile in criptovalute senza documento d'identità, con fatturazione mensile e disponibilità indicata.

Per un server con almeno 16 core, 64 GB di memoria e 1,9 TB di SSD o NVMe, la mediana presso quegli host era di $903.51 al mese a Singapore, contro $425.00 a Hong Kong.

Confronta reti e diritto su Hong Kong o Singapore per l'hosting. L'offerta locale è su affittare un server dedicato a Singapore.

Cosa conserva Copperstrait di un server a Singapore?

Solo ciò che serve per la fatturazione e il funzionamento del server. Nessun log: nessun registro di connessioni o traffico, nessun indirizzo IP di visitatori o clienti e nessuna nota su come hai trovato il sito oltre a un codice di referral se il tuo link ne aveva uno. Quello che conserviamo è ciò che serve per la fatturazione e per far funzionare il tuo server: il numero di account e un'email se ne aggiungi una; ogni ricarica e ordine (importo, coin, rete, ID transazione, data); e per ogni server il nome, il piano, la durata, la città, il sistema, la chiave pubblica SSH, gli indirizzi IP e le date, più la password root temporanea che impostiamo quando non è stata fornita una chiave, inutile una volta che la cambi. Le apparecchiature di rete del datacenter non sono sotto il nostro controllo. I registri escono dalle nostre mani solo su ordinanza di un tribunale panamense.

Copperstrait è gestita da DomaineGoat LLC, costituita a Panama e responsabile solo di fronte alla legge panamense. Il datacenter di ogni città è vincolato dalla legge del luogo in cui si trova. A Singapore, questo significa che la legge di Singapore disciplina il datacenter e la sua rete.

I prezzi e le condizioni sono su quanto costa un server Copperstrait. Questa pagina riassume le norme pubblicate e non costituisce consulenza legale.