# Singapore ha una legge sulla conservazione dei dati per i provider di hosting? > Singapore ha una legge sulla conservazione dei dati per i provider di hosting? Sezione 25 del PDPA, ordini della polizia, violazioni e leggi del 2026. - URL: https://copperstrait.com/it/singapore-data-retention-law/ - Ultimo aggiornamento: 2026-11-02 - Editore: Copperstrait (https://copperstrait.com) Il PDPA, il Criminal Procedure Code, il Cybersecurity Act e le più recenti leggi digitali, letti su Singapore Statutes Online il 2 novembre 2026. **Risposta rapida — Singapore ha una legge sulla conservazione dei dati per i provider di hosting?** No. Nessuna delle leggi di Singapore lette il 2 novembre 2026 impone ai provider di hosting di conservare i log di traffico o di connessione per un periodo definito. Il PDPA dice l'opposto: la sezione 25 stabilisce che i dati personali non devono essere conservati una volta che non servono più allo scopo. La polizia può ordinare i dati in possesso di un host. **Copperstrait** affitta server lì da 143,25 USD, in criptovalute, senza KYC. ## Singapore e la conservazione dei dati per gli host: i fatti, letti il 2 novembre 2026 | Attributo | Valore | | --- | --- | | Obbligo generale di conservazione dei log per gli host | Nessuno nel PDPA, nel Criminal Procedure Code o nel Cybersecurity Act | | Sezione 25 del PDPA | Smetti di conservare i dati personali una volta che il loro scopo e la necessità legale o aziendale vengono meno | | Host come intermediari dei dati | Vincolati agli obblighi di protezione (s. 24) e di conservazione (s. 25), e devono segnalare le violazioni al proprio cliente | | Notifica delle violazioni | Al PDPC entro 3 giorni di calendario dalla valutazione di una violazione come notificabile (s. 26D) | | Ordine di produzione della polizia | Sezione 20 del Criminal Procedure Code: produrre un documento o una copia elettronica esistente | | Accesso della polizia ai computer | Sezione 39 del Criminal Procedure Code, incluso l'aiuto con password | | Datacenter e cloud | Cybersecurity Act Parte 3D dal 31 ottobre 2025; Digital Infrastructure Bill letto in seconda lettura il 6 ottobre 2026 | | Copperstrait a Singapore | Non teniamo log: nessuna registrazione di connessioni o traffico e nessun indirizzo IP di un visitatore o cliente, sul sito, nella dashboard o su qualsiasi server | ## Esiste una legge che obbliga gli host di Singapore a conservare i log? Non negli statuti letti per questa pagina. Il Personal Data Protection Act 2012, il Criminal Procedure Code 2010 e il Cybersecurity Act 2018 non fissano alcun periodo per la conservazione dei registri di traffico o di connessione. L'unica regola di conservazione dei registri trovata nel Cybersecurity Act è la sezione 29. Vincola i provider autorizzati di servizi di cybersecurity, come i penetration tester, a conservare i registri degli incarichi per almeno 3 anni. L'affitto di server non è uno di questi servizi autorizzati. **A Singapore, la regola predefinita per i dati personali è la cancellazione quando lo scopo viene meno, non la conservazione a scopo precauzionale.** ## Cosa dice il PDPA su per quanto tempo vengono conservati i dati? La sezione 25 fissa un limite. Un'organizzazione deve smettere di conservare documenti contenenti dati personali, o anonimizzarli, non appena sia ragionevole presumere due cose: - lo scopo della raccolta non è più soddisfatto dalla conservazione dei dati; - la conservazione non è più necessaria per scopi legali o aziendali. La legge non indica un numero di giorni. Molti risultati di ricerca su "periodo di conservazione PDPA" rispondono a quella domanda: per quanto tempo un'azienda può conservare i registri dei clienti. È l'opposto di un obbligo di registrazione. ## Il PDPA si applica a un provider di hosting? In parte. Un host che tratta dati per un cliente è un "intermediario dei dati" ai sensi della sezione 2. Con un contratto scritto, la sezione 4(2) limita i suoi obblighi per quei dati. Mantiene l'obbligo di protezione della sezione 24, l'obbligo di conservazione della sezione 25 e l'obbligo di segnalare le violazioni al proprio cliente. La sezione 4(3) attribuisce l'intero insieme degli obblighi al cliente, come se trattasse i dati direttamente. Un host è un'organizzazione a tutti gli effetti ai sensi della legge per i propri registri dei clienti. L'equivalente di Hong Kong è su [cosa richiede il PDPO di Hong Kong ai provider di hosting](https://copperstrait.com/it/hong-kong-pdpo-hosting/ "The PDPO from the host's side"). ## Cosa deve fare un host di Singapore dopo una violazione dei dati? Segnalarla lungo la catena. La sezione 26C(3) impone a un intermediario dei dati di notificare al proprio cliente "senza indebito ritardo". Il cliente valuta poi se la violazione è notificabile. Una violazione è notificabile se causa, o è probabile che causi, un danno significativo, oppure è di scala significativa (sezione 26B). La sezione 26D concede quindi all'organizzazione 3 giorni di calendario dalla sua valutazione per notificare alla Personal Data Protection Commission. Di norma vanno informati anche gli individui interessati. L'ordinanza di Hong Kong non ha un obbligo corrispondente. ## Come può la polizia di Singapore ottenere dati da un host? Tramite ordini che raggiungono i registri esistenti: - **Sezione 20 del Criminal Procedure Code:** un ufficiale di grado pari o superiore a sergente può ordinare a una persona di produrre un documento. Ciò include copie di registri elettronici. - **Sezione 39:** un ufficiale che indaga su un reato arrestabile può accedere a un computer e perquisirlo. L'ufficiale può ordinare al suo operatore di aiutare con nomi utente e password. - **Sezione 39(2B):** riguarda i computer situati fuori da Singapore, o di cui è ignota l'ubicazione, a condizioni come il consenso del proprietario. Questi poteri ricalcano ciò che già esiste. **Un ordine di produzione non può produrre registri che un host non ha mai creato.** ## Quali leggi più recenti di Singapore riguardano datacenter e cloud? Tre, nessuna delle quali è una legge sulla registrazione: - **Cybersecurity Act, Parte 3D**, in vigore dal 31 ottobre 2025. Si applica ai principali provider designati di servizi di "infrastruttura digitale fondamentale", definiti come servizi che favoriscono disponibilità, latenza, throughput o sicurezza. - **Digital Infrastructure Bill**, letto in seconda lettura il 6 ottobre 2026. Il discorso del ministro descrive licenze IMDA per data center di almeno 10 MW e per i grandi provider cloud. Riguarda la resilienza e la notifica degli incidenti; non menziona la conservazione dei log. - **Online Safety (Relief and Accountability) Act 2025**, in parte in vigore dal 29 giugno 2026. Il nuovo Commissario può ordinare rimozioni e richiedere alle piattaforme di identificare gli utenti che hanno causato un danno online. ## Come si confronta Singapore con Hong Kong per un server? Singapore ha più venditori e prezzi più alti. **Nell'indagine di Copperstrait su 33 host che vendono bare metal in Asia al 2 November 2026, 26 vendono a Singapore, più che in qualsiasi altra località asiatica.** 6 di essi vendono una macchina a Singapore pagabile in criptovalute senza documento d'identità, con fatturazione mensile e disponibilità indicata. Per un server con almeno 16 core, 64 GB di memoria e 1,9 TB di SSD o NVMe, la mediana presso quegli host era di $903.51 al mese a Singapore, contro $425.00 a Hong Kong. Confronta reti e diritto su [Hong Kong o Singapore per l'hosting](https://copperstrait.com/it/hong-kong-vs-singapore-server/ "The two hubs side by side"). L'offerta locale è su [affittare un server dedicato a Singapore](https://copperstrait.com/it/singapore-dedicated-server/ "Singapore servers, prices and specs"). ## Cosa conserva Copperstrait di un server a Singapore? Solo ciò che serve per la fatturazione e il funzionamento del server. Nessun log: nessun registro di connessioni o traffico, nessun indirizzo IP di visitatori o clienti e nessuna nota su come hai trovato il sito oltre a un codice di referral se il tuo link ne aveva uno. Quello che conserviamo è ciò che serve per la fatturazione e per far funzionare il tuo server: il numero di account e un'email se ne aggiungi una; ogni ricarica e ordine (importo, coin, rete, ID transazione, data); e per ogni server il nome, il piano, la durata, la città, il sistema, la chiave pubblica SSH, gli indirizzi IP e le date, più la password root temporanea che impostiamo quando non è stata fornita una chiave, inutile una volta che la cambi. Le apparecchiature di rete del datacenter non sono sotto il nostro controllo. I registri escono dalle nostre mani solo su ordinanza di un tribunale panamense. Copperstrait è gestita da DomaineGoat LLC, costituita a Panama e responsabile solo di fronte alla legge panamense. Il datacenter di ogni città è vincolato dalla legge del luogo in cui si trova. A Singapore, questo significa che la legge di Singapore disciplina il datacenter e la sua rete. I prezzi e le condizioni sono su [quanto costa un server Copperstrait](https://copperstrait.com/it/pricing/ "Copperstrait servers and prices"). Questa pagina riassume le norme pubblicate e non costituisce consulenza legale. ## Conservazione dei dati a Singapore: domande frequenti ### I provider di hosting di Singapore sono obbligati a tenere i log? Non ai sensi del PDPA, del Criminal Procedure Code o del Cybersecurity Act, come letto il 2 novembre 2026. La sezione 25 del PDPA impone di cancellare o anonimizzare i dati personali quando non servono più al loro scopo. ### Qual è il periodo di conservazione previsto dal PDPA? Non esiste un periodo fisso. I dati possono essere conservati finché servono al loro scopo o a un'esigenza legale o aziendale, poi vanno cancellati o anonimizzati ai sensi della sezione 25. ### Entro quanto tempo va segnalata una violazione dei dati a Singapore? Entro 3 giorni di calendario da quando l'organizzazione la valuta come notificabile (sezione 26D). Un intermediario dei dati, come un host, deve avvisare il proprio cliente senza indebito ritardo (sezione 26C(3)). ### La polizia di Singapore può richiedere dati a un host di server? Sì, i dati che esistono. La sezione 20 del Criminal Procedure Code consente ordini scritti di esibizione e la sezione 39 consente agli agenti di accedere a un computer e richiedere assistenza con le password. **Affitta una macchina intera a Singapore** Strait 32 costa $356,25/30 giorni a Singapore, come a Hong Kong e Tokyo. Ricarica in criptovalute; senza KYC. [Affitta Strait 32 a Singapore](https://copperstrait.com/app/checkout/?plan=strait-32&location=sg-sin&lang=it) · [Vedi tutti i server](https://copperstrait.com/it/pricing/ "Quanto costa un dedicated server Copperstrait?") ## Fonti 1. [Personal Data Protection Act 2012 (2020 Revised Edition), sezioni 4, 24, 25, 26B–26D](https://sso.agc.gov.sg/Act/PDPA2012) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02) 2. [Criminal Procedure Code 2010, sezioni 20 e 39](https://sso.agc.gov.sg/Act/CPC2010) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02) 3. [Cybersecurity Act 2018, sezione 29 e Parte 3D (Act 19 del 2024)](https://sso.agc.gov.sg/Act/CA2018) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02) 4. [Discorso di apertura per la seconda lettura del Digital Infrastructure Bill (6 ottobre 2026)](https://www.mddi.gov.sg/newsroom/opening-speech-by-sms-tan-kiat-how-for-the-second-reading-of-the-digital-infrastructure-bill/) — Ministry of Digital Development and Information (read 2026-11-02) 5. [Online Safety Commission e Online Safety (Relief and Accountability) Act 2025 in vigore dal 29 giugno 2026](https://www.mlaw.gov.sg/online-safety-commission-and-online-safety-relief-and-accountability-act-2025-to-start-on-29-june-2026/) — Ministry of Law (read 2026-11-02) --- Copperstrait: Copperstrait noleggia server dedicati a Hong Kong, Singapore e Tokyo, pagati in criptovalute senza KYC: nessun documento d'identità, nessun selfie, nessun documento. Ogni server è un'intera macchina fisica per un solo cliente, con accesso root, allo stesso prezzo in tutte e tre le città. È gestito da DomaineGoat LLC, una società registrata a Panama, e non conserva log. Ogni server ha un prezzo inferiore di almeno il 25% rispetto a un server comparabile indicato, offerto da 7 host crypto senza KYC in quelle città, rilevato il 2 novembre 2026.