# シンガポールにはホスティングプロバイダー向けのデータ保持法がありますか？ > シンガポールにはホスティングプロバイダー向けのデータ保持法がありますか？PDPA第25条、警察命令、侵害に関するルール、および2026年の法律を出典付きで解説。KYC不要、暗号資産で支払い。 - URL: https://copperstrait.com/ja/singapore-data-retention-law/ - 最終更新: 2026-11-02 - 発行者: Copperstrait (https://copperstrait.com) PDPA、刑事訴訟法、サイバーセキュリティ法、および最新のデジタル関連法を、2026年11月2日にSingapore Statutes Onlineで確認しました。 **概要 — シンガポールにはホスティングプロバイダー向けのデータ保持法がありますか？** いいえ。2026年11月2日に確認したシンガポールの法律のいずれも、ホスティングプロバイダーに対して一定期間のトラフィックログや接続ログの保持を義務づけていません。PDPAは逆のことを定めています。第25条は、個人データがその目的を果たさなくなったら保持してはならないとしています。警察は、ホストが保持しているデータの提出を命じることができます。**Copperstrait** は現地でサーバーを $143.25 からレンタルしており、暗号資産で支払い、KYC不要です。 ## シンガポールとホスト事業者のデータ保持：2026年11月2日に確認した事実 | 項目 | 値 | | --- | --- | | ホスト事業者に対する一般的なログ保持義務 | PDPA、刑事訴訟法、サイバーセキュリティ法のいずれにもなし | | PDPA第25条 | 目的および法的または業務上の必要性がなくなったら個人データの保持を停止する | | データ仲介者としてのホスト事業者 | 保護義務（第24条）および保持義務（第25条）に拘束され、侵害をクライアントに報告する必要がある | | 漏えいの通知 | 侵害が通知対象と評価されてから3暦日以内にPDPCへ（第26D条） | | 警察の提出命令 | 刑事訴訟法第20条：現に存在する文書または電子的複製物の提出 | | 警察によるコンピュータへのアクセス | 刑事訴訟法第39条、パスワードの提供協力を含む | | データセンターとクラウド | サイバーセキュリティ法第3D部が2025年10月31日から施行。デジタルインフラ法案は2026年10月6日に二読会が行われた | | シンガポールのCopperstrait | 当社はログを一切保持しません。接続やトラフィックの記録、訪問者や顧客のIPアドレスを、ウェブサイト上でも、ダッシュボードでも、いかなるサーバー上でも保持しません | ## シンガポールのホスト事業者にログの保持を義務づける法律はありますか？ このページで確認した法令にはありません。2012年個人情報保護法、2010年刑事訴訟法、2018年サイバーセキュリティ法は、トラフィック記録や接続記録の保持期間を定めていません。 サイバーセキュリティ法で確認できた唯一の記録保持ルールは第29条です。これはペネトレーションテスト業者など、ライセンスを受けたサイバーセキュリティサービス提供者に対し、業務記録を少なくとも3年間保持することを義務づけています。サーバーのレンタルはこれらのライセンス対象サービスには含まれません。 **シンガポールでは、個人データは目的が終了したら削除するのが原則であり、念のため保存するのではありません。** ## PDPAはデータの保持期間について何を定めていますか？ 第25条が区切りを定めています。組織は、次の2点を合理的に推認できるようになった時点で、個人データを含む文書の保持を停止するか匿名化しなければなりません。 - データを保持しても、収集の目的がもはや果たされない。 - 保持することが、法的または業務上の目的のために必要でなくなる。 法律は日数を定めていません。「PDPAの保持期間」に関する多くの検索結果は、企業が顧客記録をどのくらい保持できるかという問いに答えています。これはログ記録の義務とは逆のことです。 ## PDPAはホスティングプロバイダーに適用されますか？ 一部適用されます。クライアントのためにデータを処理するホストは、第2条上の「データ仲介者」です。書面による契約があれば、第4条(2)によりそのデータに関する義務が限定されます。 ただし、第24条の保護義務、第25条の保持義務、および侵害をクライアントに報告する義務は残ります。第4条(3)により、クライアントには、あたかも自らがデータを処理した場合と同様に、義務の全部が課されます。 ホストは自社の顧客記録については、同法上の完全な組織とみなされます。香港の対応する制度については、[香港のPDPOがホスティングプロバイダーに求めるもの](https://copperstrait.com/ja/hong-kong-pdpo-hosting/ "The PDPO from the host's side")をご覧ください。 ## シンガポールのホストはデータ侵害の後に何をしなければなりませんか？ 系列に沿って報告します。第26C条(3)は、データ仲介者に対し、クライアントへ「不当な遅滞なく」通知することを義務づけています。その後、クライアントが侵害が通知対象かどうかを評価します。 侵害が重大な損害を引き起こす、または引き起こす可能性がある場合、もしくは重大な規模である場合、通知対象となります（第26B条）。第26D条により、組織は評価後3暦日以内に個人情報保護委員会へ通知しなければなりません。影響を受ける個人にも通常、通知する必要があります。 香港の条例にはこれに相当する義務はありません。 ## シンガポール警察はホストからどのようにデータを取得できますか？ 既存の記録に及ぶ命令を通じて取得します。 - **刑事訴訟法第20条：** 巡査部長以上の階級の警察官は、文書の提出を命じることができます。これには電子的記録の複製物も含まれます。 - **第39条：** 逮捕可能な犯罪を捜査する警察官は、コンピュータへのアクセスおよび検索ができます。警察官は、その運用者に対し、ユーザー名やパスワードの提供協力を命じることができます。 - **第39条(2B)：** シンガポール国外に所在するコンピュータ、または所在が不明なコンピュータを、所有者の同意などの条件のもとで対象とします。 これらの権限は既存のものを写したものです。**提出命令によって、ホストが一度も作成しなかった記録を作り出すことはできません。** ## データセンターとクラウドに関わる新しいシンガポールの法律はどれですか？ 3つありますが、いずれもログ保持法ではありません。 - **サイバーセキュリティ法第3D部**：2025年10月31日から施行。可用性、レイテンシ、スループット、またはセキュリティを促進するサービスと定義される「基盤的デジタルインフラ」サービスの指定された主要プロバイダーに適用されます。 - **デジタルインフラ法案**：2026年10月6日に二読会が行われました。大臣の演説は、少なくとも10 MWのデータセンターおよび大規模クラウドプロバイダーに対するIMDAライセンスについて述べています。これはレジリエンスとインシデント通知を扱っており、ログ保持には言及していません。 - **オンライン安全（救済および説明責任）法2025**：2026年6月29日から一部施行。新設のCommissionerは、削除命令を出し、オンライン上の害を引き起こしたユーザーの特定をプラットフォームに求めることができます。 ## サーバーに関してシンガポールと香港はどう比較できますか？ シンガポールのほうが販売事業者が多く、価格も高めです。**Copperstrait が 2 November 2026 にアジアでベアメタルを販売する 33 社のホストを調査したところ、26 社がシンガポールで販売しており、アジアの他のどの地域よりも多い結果でした。** そのうち 6 社が、身分証明不要で暗号資産払いに対応し、月額課金で在庫表示のあるシンガポールのマシンを販売しています。 少なくとも16コア、64 GBのメモリ、1.9 TBのSSDまたはNVMe を搭載したサーバーの場合、これらのホストでの中央値はシンガポールで月額 $903.51、香港では $425.00 でした。 ネットワークと法律の比較は[ホスティングにおける香港とシンガポール](https://copperstrait.com/ja/hong-kong-vs-singapore-server/ "The two hubs side by side")をご覧ください。現地の提供内容は[シンガポールでの専用サーバーのレンタル](https://copperstrait.com/ja/singapore-dedicated-server/ "Singapore servers, prices and specs")にあります。 ## シンガポールのサーバーについてCopperstraitが保持する情報は何ですか？ 請求とサーバーの稼働に必要な情報のみです。ログなし:接続やトラフィックの記録、訪問者や顧客のIPアドレス、サイトへの流入経路の記録も保持しません(リンクに紹介コードがあればそのコードを除く)。当社が保持するのは、請求とサーバーの稼働に必要なものだけです。すなわちアカウント番号、メールアドレスを追加した場合はそのメールアドレス、すべてのチャージと注文(金額、コイン、ネットワーク、トランザクションID、日付)、そして各サーバーにつきその名称、プラン、期間、都市、システム、SSH公開鍵、IPアドレスと日付、さらに鍵が未設定の場合に当社が設定する一時的なrootパスワード(お客様が変更後は無効)です。データセンターのネットワーク機器は当社の管理下にはありません。記録が当社の手を離れるのはパナマ裁判所の命令があった場合のみです。 Copperstraitはパナマに法人登記されたDomaineGoat LLCが運営しており、パナマ法のみに従います。各都市のデータセンターは、その所在地の法律に拘束されます。シンガポールでは、データセンターとそのネットワークにはシンガポール法が適用されるという意味です。 料金と条件は[Copperstraitサーバーの費用はいくらか](https://copperstrait.com/ja/pricing/ "Copperstrait servers and prices")]に記載しています。このページは公表されている法律をまとめたものであり、法的助言ではありません。 ## シンガポールのデータ保持：よくある質問 ### シンガポールのホスティング事業者にはログの保存義務がありますか？ 2026年11月2日時点で読む限り、PDPA、刑事訴訟法、サイバーセキュリティ法のいずれにもありません。PDPA第25条は、個人データがその目的を果たさなくなった時点で削除または匿名化することを求めています。 ### PDPAの保持期間はどのくらいですか？ 定められた期間はありません。データはその目的または法的・業務上の必要性を満たす間は保持でき、その後は第25条に基づき削除または匿名化する必要があります。 ### シンガポールでデータ侵害はどのくらいの速さで報告する必要がありますか？ 組織が通知対象と評価した後、暦日3日以内です（第26D条）。ホストなどのデータ仲介者は、不当な遅延なく顧客に通知しなければなりません（第26C条第3項）。 ### シンガポール警察はサーバーホストにデータの提出を要求できますか？ はい、存在するデータについては可能です。刑事訴訟法第20条は書面による提出命令を認め、第39条は警察官がコンピューターにアクセスし、パスワードの提供を求めることを認めています。 **シンガポールでマシン丸ごとをレンタル** Strait 32はシンガポールで$356.25/30日です。香港や東京と同じ料金です。暗号資産でチャージでき、KYC不要です。 [シンガポールでStrait 32をレンタル](https://copperstrait.com/app/checkout/?plan=strait-32&location=sg-sin&lang=ja) · [すべてのサーバーを見る](https://copperstrait.com/ja/pricing/ "Copperstraitの専用サーバーはいくらですか？") ## 出典 1. [個人データ保護法2012年（2020年改正版）第4条、第24条、第25条、第26B条から第26D条](https://sso.agc.gov.sg/Act/PDPA2012) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02) 2. [刑事訴訟法2010年第20条および第39条](https://sso.agc.gov.sg/Act/CPC2010) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02) 3. [サイバーセキュリティ法2018年第29条および第3D部（2024年法律第19号）](https://sso.agc.gov.sg/Act/CA2018) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02) 4. [デジタルインフラ法案の第二読会における開会演説（2026年10月6日）](https://www.mddi.gov.sg/newsroom/opening-speech-by-sms-tan-kiat-how-for-the-second-reading-of-the-digital-infrastructure-bill/) — Ministry of Digital Development and Information (read 2026-11-02) 5. [オンライン安全委員会およびオンライン安全（救済と説明責任）法2025年、2026年6月29日施行](https://www.mlaw.gov.sg/online-safety-commission-and-online-safety-relief-and-accountability-act-2025-to-start-on-29-june-2026/) — Ministry of Law (read 2026-11-02) --- Copperstrait: Copperstraitは香港・シンガポール・東京の専用サーバーを、KYC不要で暗号資産により提供しています。身分証明書、自撮り、書類は一切不要です。各サーバーはお客様1名専用の物理マシン全体で、rootアクセス付き、3都市すべてで同一価格です。運営はパナマに登記されたDomaineGoat LLCで、ログは保持しません。各サーバーの価格は、これらの都市にあるKYC不要の暗号資産ホスト7社の、名指しで比較可能なサーバーより最低25%安く、2026年11月2日時点で確認したものです。