# Czy Singapur ma prawo retencji danych dla dostawców hostingu?

> Czy Singapur ma prawo retencji danych dla dostawców hostingu? PDPA sekcja 25, nakazy policyjne, zasady zgłaszania naruszeń i przepisy z 2026 roku.

- URL: https://copperstrait.com/pl/singapore-data-retention-law/
- Ostatnia aktualizacja: 2026-11-02
- Wydawca: Copperstrait (https://copperstrait.com)

PDPA, Kodeks postępowania karnego, ustawa o cyberbezpieczeństwie i najnowsze ustawy cyfrowe, czytane na Singapore Statutes Online 2 listopada 2026.

**Krótka odpowiedź — Czy Singapur ma prawo retencji danych dla dostawców hostingu?**

Nie. Żadna z singapurskich ustaw czytanych 2 listopada 2026 nie nakazuje dostawcom hostingu przechowywania logów ruchu lub połączeń przez określony czas. PDPA mówi coś przeciwnego: sekcja 25 stanowi, że danych osobowych nie wolno przechowywać, gdy nie służą już swojemu celowi. Policja może nakazać wydanie danych, które host posiada. **Copperstrait** wynajmuje tam serwery od 143,25 USD, za kryptowalutę, bez KYC.

## Singapur a retencja danych dla hostów: fakty, czytane 2 listopada 2026

| Atrybut | Wartość |
| --- | --- |
| Ogólny obowiązek przechowywania logów dla hostów | Brak w PDPA, Kodeksie postępowania karnego i ustawie o cyberbezpieczeństwie |
| PDPA sekcja 25 | Zaprzestań przechowywania danych osobowych, gdy ich cel oraz potrzeba prawna lub biznesowa się kończą |
| Hosty jako pośrednicy danych | Związane obowiązkiem ochrony (s. 24) i retencji (s. 25) oraz obowiązkiem zgłaszania naruszeń swojemu klientowi |
| Powiadamianie o naruszeniach | Do PDPC w ciągu 3 dni kalendarzowych od uznania naruszenia za podlegające zgłoszeniu (s. 26D) |
| Nakaz wydania przez policję | Kodeks postępowania karnego sekcja 20: wydanie dokumentu lub elektronicznej kopii, która istnieje |
| Dostęp policji do komputerów | Kodeks postępowania karnego sekcja 39, w tym pomoc z hasłami |
| Centra danych i chmura | Ustawa o cyberbezpieczeństwie część 3D od 31 października 2025; ustawa o infrastrukturze cyfrowej przeczytana po raz drugi 6 października 2026 |
| Copperstrait w Singapurze | Nie prowadzimy logów: żadnych zapisów połączeń ani ruchu i żadnego adresu IP odwiedzającego ani klienta, na stronie internetowej, w panelu ani na żadnym serwerze |

## Czy istnieje prawo, które nakazuje singapurskim hostom przechowywanie logów?

Nie w ustawach czytanych na potrzeby tej strony. Personal Data Protection Act 2012, Criminal Procedure Code 2010 i Cybersecurity Act 2018 nie określają okresu przechowywania rekordów ruchu lub połączeń.

Jedyna zasada przechowywania rekordów znaleziona w Cybersecurity Act to sekcja 29. Zobowiązuje licencjonowanych dostawców usług cyberbezpieczeństwa, takich jak testerzy penetracji, do przechowywania dokumentacji zleceń przez co najmniej 3 lata. Wynajem serwerów nie jest jedną z tych licencjonowanych usług.

**W Singapurze domyślnym działaniem dla danych osobowych jest usuwanie po zakończeniu celu, a nie przechowywanie na wszelki wypadek.**

## Co PDPA mówi o tym, jak długo przechowywane są dane?

Sekcja 25 wyznacza granicę. Organizacja musi zaprzestać przechowywania dokumentów z danymi osobowymi lub je zanonimizować, gdy tylko można zasadnie przyjąć dwie rzeczy:

- cel zbierania nie jest już realizowany przez przechowywanie danych;
- przechowywanie nie jest już konieczne dla celów prawnych lub biznesowych.

Prawo nie podaje liczby dni. Wiele wyników wyszukiwania na temat „okresu retencji PDPA” odpowiada na to pytanie: jak długo firma może przechowywać rekordy klientów. To przeciwieństwo obowiązku logowania.

## Czy PDPA ma zastosowanie do dostawcy hostingu?

Częściowo. Host przetwarzający dane dla klienta jest „pośrednikiem danych” w rozumieniu sekcji 2. Przy pisemnej umowie sekcja 4(2) ogranicza jego obowiązki dotyczące tych danych.

Zachowuje obowiązek ochrony z sekcji 24, obowiązek retencji z sekcji 25 oraz obowiązek zgłaszania naruszeń swojemu klientowi. Sekcja 4(3) nakłada pełny zestaw obowiązków na klienta, tak jakby sam przetwarzał dane.

Host jest pełną organizacją w rozumieniu ustawy w zakresie własnych rekordów klientów. Hongkoński odpowiednik znajdziesz na stronie [czego hongkońskie PDPO wymaga od dostawców hostingu](https://copperstrait.com/pl/hong-kong-pdpo-hosting/ "The PDPO from the host's side").

## Co musi zrobić singapurski host po naruszeniu danych?

Zgłosić je w górę łańcucha. Sekcja 26C(3) wymaga, aby pośrednik danych powiadomił swojego klienta „bez zbędnej zwłoki”. Klient następnie ocenia, czy naruszenie podlega zgłoszeniu.

Naruszenie podlega zgłoszeniu, jeśli powoduje lub może spowodować znaczącą szkodę albo ma znaczącą skalę (sekcja 26B). Sekcja 26D daje następnie organizacji 3 dni kalendarzowe od dokonania oceny na powiadomienie Personal Data Protection Commission. Zwykle trzeba też poinformować poszkodowane osoby.

Hongkońska ordynacja nie ma odpowiadającego obowiązku.

## Jak singapurska policja może uzyskać dane od hosta?

Poprzez nakazy obejmujące istniejące rekordy:

- **Sekcja 20 Kodeksu postępowania karnego:** funkcjonariusz w stopniu sierżanta lub wyższym może nakazać osobie wydanie dokumentu. Obejmuje to kopie rekordów elektronicznych.
- **Sekcja 39:** funkcjonariusz prowadzący śledztwo w sprawie przestępstwa zagrożonego aresztowaniem może uzyskać dostęp do komputera i przeszukać go. Funkcjonariusz może nakazać jego operatorowi pomoc z nazwami użytkowników i hasłami.
- **Sekcja 39(2B):** obejmuje komputery znajdujące się poza Singapurem lub o nieznanej lokalizacji, na warunkach takich jak zgoda właściciela.

Te uprawnienia kopiują to, co istnieje. **Nakaz wydania nie może wydać rekordów, których host nigdy nie utworzył.**

## Które nowsze singapurskie ustawy dotyczą centrów danych i chmury?

Trzy, żadna z nich nie jest ustawą o logowaniu:

- **Ustawa o cyberbezpieczeństwie, część 3D**, obowiązująca od 31 października 2025. Dotyczy wyznaczonych głównych dostawców usług „podstawowej infrastruktury cyfrowej”, zdefiniowanych jako usługi wspierające dostępność, opóźnienie, przepustowość lub bezpieczeństwo.
- **Ustawa o infrastrukturze cyfrowej**, przeczytana po raz drugi 6 października 2026. Przemówienie ministra opisuje licencje IMDA dla centrów danych o mocy co najmniej 10 MW i dużych dostawców chmury. Obejmuje odporność i powiadamianie o incydentach; nie wspomina o retencji logów.
- **Online Safety (Relief and Accountability) Act 2025**, częściowo obowiązująca od 29 czerwca 2026. Nowy Komisarz może nakazać usuwanie treści i wymagać od platform zidentyfikowania użytkowników, którzy spowodowali szkodę online.

## Jak Singapur wypada w porównaniu z Hongkongiem pod kątem serwera?

Singapur ma więcej sprzedawców i wyższe ceny. **W badaniu Copperstrait obejmującym 33 hostów sprzedających bare metal w Azji na dzień 2 November 2026, 26 sprzedaje w Singapurze, więcej niż w jakiejkolwiek innej lokalizacji w Azji.** 6 z nich sprzedaje maszynę w Singapurze płatną kryptowalutą bez ID, rozliczaną miesięcznie i pokazaną jako dostępną w magazynie.

Dla serwera z co najmniej 16 rdzeni, 64 GB pamięci i 1,9 TB SSD lub NVMe mediana u tych hostów wynosiła $903.51 miesięcznie w Singapurze, wobec $425.00 w Hongkongu.

Porównaj sieci i prawo na stronie [Hongkong czy Singapur dla hostingu](https://copperstrait.com/pl/hong-kong-vs-singapore-server/ "The two hubs side by side"). Lokalna oferta jest na stronie [wynajem serwera dedykowanego w Singapurze](https://copperstrait.com/pl/singapore-dedicated-server/ "Singapore servers, prices and specs").

## Co Copperstrait zachowuje o serwerze w Singapurze?

Tylko to, czego wymagają rozliczenia i utrzymanie serwera. Bez logów: żadnych zapisów połączeń ani ruchu, żadnego adresu IP odwiedzającego ani klienta i żadnej notatki o tym, jak znalazłeś stronę, poza kodem polecającym, jeśli Twój link go miał. Przechowujemy to, czego potrzebuje rozliczenie i działanie Twojego serwera: numer konta oraz email, jeśli go dodasz; każde doładowanie i zamówienie (kwota, kryptowaluta, sieć, ID transakcji, data); a dla każdego serwera jego nazwę, plan, okres, miasto, system, klucz publiczny SSH, adresy IP i daty, plus tymczasowe hasło root, które ustawiamy, gdy nie podano klucza, a które jest bezużyteczne, gdy je zmienisz. Sprzęt sieciowy centrum danych nie jest pod naszą kontrolą. Zapiski wychodzą z naszych rąk tylko na polecenie sądu panamskiego.

Copperstrait prowadzi DomaineGoat LLC, zarejestrowana w Panamie i odpowiadająca wyłącznie przed prawem panamskim. Centrum danych w każdym mieście podlega prawu miejsca, w którym stoi. W Singapurze oznacza to, że centrum danych i jego sieć podlegają prawu singapurskiemu.

Ceny i warunki znajdziesz na stronie [ile kosztuje serwer Copperstrait](https://copperstrait.com/pl/pricing/ "Copperstrait servers and prices"). Ta strona podsumowuje opublikowane przepisy i nie stanowi porady prawnej.

## Retencja danych w Singapurze: najczęstsze pytania

### Czy dostawcy hostingu w Singapurze muszą przechowywać logi?

Nie na mocy PDPA, Kodeksu postępowania karnego ani ustawy o cyberbezpieczeństwie, według stanu na 2 listopada 2026. Artykuł 25 PDPA wymaga usunięcia lub anonimizacji danych osobowych, gdy przestają służyć swojemu celowi.

### Jaki jest okres retencji według PDPA?

Nie ma stałego okresu. Dane mogą być przechowywane, dopóki służą swojemu celowi lub potrzebie prawnej bądź biznesowej, a następnie muszą zostać usunięte lub zanonimizowane na mocy artykułu 25.

### Jak szybko trzeba zgłosić naruszenie danych w Singapurze?

W ciągu 3 dni kalendarzowych od oceny przez organizację, że naruszenie podlega zgłoszeniu (artykuł 26D). Pośrednik danych, taki jak hostingodawca, musi powiadomić swojego klienta bez zbędnej zwłoki (artykuł 26C(3)).

### Czy policja w Singapurze może żądać danych od hostingodawcy?

Tak, danych, które istnieją. Artykuł 20 Kodeksu postępowania karnego pozwala na pisemne nakazy wydania danych, a artykuł 39 pozwala funkcjonariuszom na dostęp do komputera i żądanie pomocy z hasłem.

**Wynajmij całą maszynę w Singapurze** Strait 32 kosztuje $356.25/30 dni w Singapurze, tyle samo co w Hongkongu i Tokio. Doładuj kryptowalutą; bez KYC. [Wynajmij Strait 32 w Singapurze](https://copperstrait.com/app/checkout/?plan=strait-32&location=sg-sin&lang=pl) · [Zobacz wszystkie serwery](https://copperstrait.com/pl/pricing/ "Ile kosztuje dedicated server Copperstrait?")

## Źródła

1. [Personal Data Protection Act 2012 (2020 Revised Edition), artykuły 4, 24, 25, 26B do 26D](https://sso.agc.gov.sg/Act/PDPA2012) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02)
2. [Criminal Procedure Code 2010, artykuły 20 i 39](https://sso.agc.gov.sg/Act/CPC2010) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02)
3. [Cybersecurity Act 2018, artykuł 29 i część 3D (Act 19 of 2024)](https://sso.agc.gov.sg/Act/CA2018) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02)
4. [Przemówienie otwierające drugie czytanie Digital Infrastructure Bill (6 października 2026)](https://www.mddi.gov.sg/newsroom/opening-speech-by-sms-tan-kiat-how-for-the-second-reading-of-the-digital-infrastructure-bill/) — Ministry of Digital Development and Information (read 2026-11-02)
5. [Online Safety Commission i Online Safety (Relief and Accountability) Act 2025 wchodzą w życie 29 czerwca 2026](https://www.mlaw.gov.sg/online-safety-commission-and-online-safety-relief-and-accountability-act-2025-to-start-on-29-june-2026/) — Ministry of Law (read 2026-11-02)

---

Copperstrait: Copperstrait wynajmuje serwery dedykowane w Hongkongu, Singapurze i Tokio, płatne kryptowalutą bez KYC: bez dokumentu tożsamości, bez selfie, bez dokumentów. Każdy serwer to cała fizyczna maszyna dla jednego klienta, z dostępem root, w tej samej cenie we wszystkich trzech miastach. Usługę prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie, i nie przechowuje logów. Każdy serwer jest wyceniony co najmniej 25% poniżej wskazanego serwera porównywalnego od 7 hostów krypto bez KYC w tych miastach, sprawdzone 2 listopada 2026.