สิงคโปร์มีกฎหมายการเก็บรักษาข้อมูลสำหรับผู้ให้บริการโฮสติ้งหรือไม่?

มีกฎหมายที่บังคับให้โฮสต์ในสิงคโปร์เก็บ log หรือไม่?

ไม่มีในกฎหมายที่อ่านสำหรับหน้านี้ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล 2012 ประมวลกฎหมายวิธีพิจารณาความอาญา 2010 และพระราชบัญญัติความมั่นคงปลอดภัยไซเบอร์ 2018 ไม่ได้กำหนดระยะเวลาในการเก็บบันทึกการรับส่งข้อมูลหรือการเชื่อมต่อ

กฎการเก็บรักษาบันทึกเพียงข้อเดียวที่พบในพระราชบัญญัติความมั่นคงปลอดภัยไซเบอร์คือมาตรา 29 ซึ่งผูกพันผู้ให้บริการด้านความมั่นคงปลอดภัยไซเบอร์ที่ได้รับใบอนุญาต เช่น ผู้ทดสอบการเจาะระบบ ให้เก็บบันทึกการว่าจ้างไว้อย่างน้อย 3 ปี การให้เช่าเซิร์ฟเวอร์ไม่ใช่หนึ่งในบริการที่ต้องขอใบอนุญาตเหล่านั้น

ในสิงคโปร์ ค่าเริ่มต้นสำหรับข้อมูลส่วนบุคคลคือการลบเมื่อวัตถุประสงค์สิ้นสุดลง ไม่ใช่การเก็บไว้เผื่อไว้ใช้

PDPA ระบุไว้อย่างไรเกี่ยวกับระยะเวลาในการเก็บรักษาข้อมูล?

มาตรา 25 กำหนดจุดสิ้นสุด องค์กรต้องหยุดเก็บรักษาเอกสารที่มีข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลนิรนาม ทันทีที่สมเหตุสมผลที่จะสันนิษฐานได้สองประการ:

• การเก็บข้อมูลไว้ไม่เป็นประโยชน์ต่อวัตถุประสงค์ในการเก็บรวบรวมอีกต่อไป
• การเก็บไว้ไม่จำเป็นสำหรับวัตถุประสงค์ทางกฎหมายหรือทางธุรกิจอีกต่อไป

กฎหมายไม่ได้ระบุจำนวนวัน ผลการค้นหาจำนวนมากเกี่ยวกับ "ระยะเวลาการเก็บรักษาตาม PDPA" ตอบคำถามนั้น: บริษัทอาจเก็บบันทึกลูกค้าได้นานเท่าใด ซึ่งตรงกันข้ามกับหน้าที่ในการเก็บ log

PDPA ใช้บังคับกับผู้ให้บริการโฮสติ้งหรือไม่?

บางส่วน โฮสต์ที่ประมวลผลข้อมูลให้ลูกค้าถือเป็น "ตัวกลางข้อมูล" ตามมาตรา 2 เมื่อมีสัญญาเป็นลายลักษณ์อักษร มาตรา 4(2) จำกัดหน้าที่ของโฮสต์สำหรับข้อมูลนั้น

โฮสต์ยังคงมีหน้าที่ด้านการคุ้มครองตามมาตรา 24 หน้าที่ด้านการเก็บรักษาตามมาตรา 25 และหน้าที่ในการรายงานการละเมิดข้อมูลต่อลูกค้า มาตรา 4(3) กำหนดภาระหน้าที่ทั้งหมดให้แก่ลูกค้า เสมือนว่าลูกค้าเป็นผู้ประมวลผลข้อมูลนั้นเอง

โฮสต์ถือเป็นองค์กรเต็มรูปแบบตามพระราชบัญญัติสำหรับบันทึกลูกค้าของตนเอง เทียบเท่ากับฮ่องกงได้ที่ สิ่งที่ PDPO ของฮ่องกงกำหนดต่อผู้ให้บริการโฮสติ้ง

โฮสต์ในสิงคโปร์ต้องทำอะไรหลังเกิดการละเมิดข้อมูล?

รายงานขึ้นตามลำดับชั้น มาตรา 26C(3) กำหนดให้ตัวกลางข้อมูลแจ้งลูกค้า "โดยไม่ชักช้าเกินสมควร" จากนั้นลูกค้าจึงประเมินว่าการละเมิดข้อมูลนั้นต้องแจ้งหรือไม่

การละเมิดข้อมูลต้องแจ้งหากก่อให้เกิดหรือมีแนวโน้มว่าจะก่อให้เกิดอันตรายอย่างมีนัยสำคัญ หรือมีขนาดใหญ่มีนัยสำคัญ (มาตรา 26B) จากนั้นมาตรา 26D ให้องค์กรมีเวลา 3 วันตามปฏิทินหลังการประเมินเพื่อแจ้งต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล โดยปกติแล้วต้องแจ้งบุคคลที่ได้รับผลกระทบด้วย

กฎหมายของฮ่องกงไม่มีหน้าที่ที่เทียบเท่ากัน

ตำรวจสิงคโปร์จะได้รับข้อมูลจากโฮสต์ได้อย่างไร?

ผ่านคำสั่งที่เข้าถึงบันทึกที่มีอยู่แล้ว:

• มาตรา 20 ของประมวลกฎหมายวิธีพิจารณาความอาญา: เจ้าหน้าที่ตั้งแต่ระดับสิบโทขึ้นไปสามารถออกคำสั่งให้บุคคลผลิตเอกสาร ซึ่งรวมถึงสำเนาบันทึกอิเล็กทรอนิกส์
• มาตรา 39: เจ้าหน้าที่ที่สอบสวนความผิดที่สามารถจับกุมได้สามารถเข้าถึงและค้นคอมพิวเตอร์ได้ เจ้าหน้าที่สามารถสั่งให้ผู้ควบคุมเครื่องช่วยเหลือด้านชื่อผู้ใช้และรหัสผ่าน
• มาตรา 39(2B): ครอบคลุมคอมพิวเตอร์ที่ตั้งอยู่นอกสิงคโปร์ หรือที่ไม่ทราบที่ตั้ง ภายใต้เงื่อนไขเช่นความยินยอมของเจ้าของ

อำนาจเหล่านี้ลอกแบบสิ่งที่มีอยู่แล้ว คำสั่งให้ผลิตเอกสารไม่สามารถผลิตบันทึกที่โฮสต์ไม่เคยสร้างขึ้นได้

กฎหมายสิงคโปร์ฉบับใหม่กว่าระบุถึงศูนย์ข้อมูลและคลาวด์อย่างไร?

มีสามฉบับ ไม่มีฉบับใดเป็นกฎหมายการเก็บ log:

• พระราชบัญญัติความมั่นคงปลอดภัยไซเบอร์ ภาค 3D มีผลบังคับใช้ตั้งแต่ 31 ตุลาคม 2025 ใช้บังคับกับผู้ให้บริการรายใหญ่ที่ได้รับการกำหนดสำหรับบริการ "โครงสร้างพื้นฐานดิจิทัลพื้นฐาน" ซึ่งนิยามว่าเป็นบริการที่ส่งเสริมความพร้อมใช้งาน ความหน่วง (latency) ปริมาณการรับส่ง หรือความมั่นคงปลอดภัย
• ร่างกฎหมายโครงสร้างพื้นฐานดิจิทัล อ่านวาระที่สองเมื่อ 6 ตุลาคม 2026 สุนทรพจน์ของรัฐมนตรีกล่าวถึงใบอนุญาต IMDA สำหรับศูนย์ข้อมูลขนาดอย่างน้อย 10 MW และผู้ให้บริการคลาวด์รายใหญ่ ครอบคลุมเรื่องความยืดหยุ่นและการแจ้งเหตุการณ์ แต่ไม่ได้กล่าวถึงการเก็บรักษา log
• พระราชบัญญัติความปลอดภัยออนไลน์ (การเยียวยาและความรับผิดชอบ) 2025 มีผลบังคับใช้บางส่วนตั้งแต่ 29 มิถุนายน 2026 ผู้ตรวจการคนใหม่สามารถสั่งให้ลบเนื้อหาและกำหนดให้แพลตฟอร์มระบุตัวผู้ใช้ที่ก่อให้เกิดอันตรายออนไลน์ได้

สิงคโปร์เทียบกับฮ่องกงเป็นอย่างไรสำหรับเซิร์ฟเวอร์?

สิงคโปร์มีผู้ขายมากกว่าและราคาสูงกว่า ในการสำรวจของ Copperstrait จากโฮสต์ 33 รายที่ขาย bare metal ในเอเชียเมื่อ 2 November 2026 มี 26 รายที่ขายในสิงคโปร์ มากกว่าที่ตั้งอื่นใดในเอเชีย ในจำนวนนั้น 6 รายขายเครื่องในสิงคโปร์ที่ชำระด้วยคริปโตได้โดยไม่ต้องใช้บัตรประจำตัว ออกใบแจ้งหนี้รายเดือน และแสดงว่ามีสินค้าในสต็อก

สำหรับเซิร์ฟเวอร์ที่มี อย่างน้อย 16 คอร์, หน่วยความจำ 64 GB และ SSD หรือ NVMe 1.9 TB ค่ามัธยฐานที่โฮสต์เหล่านั้นอยู่ที่ $903.51 ต่อเดือนในสิงคโปร์ เทียบกับ $425.00 ในฮ่องกง

เปรียบเทียบเครือข่ายและกฎหมายได้ที่ ฮ่องกงหรือสิงคโปร์สำหรับโฮสติ้ง ข้อเสนอในพื้นที่อยู่ที่ การเช่าเซิร์ฟเวอร์เฉพาะในสิงคโปร์

Copperstrait เก็บข้อมูลอะไรเกี่ยวกับเซิร์ฟเวอร์ในสิงคโปร์?

เก็บเฉพาะสิ่งที่จำเป็นสำหรับการเรียกเก็บเงินและการรันเซิร์ฟเวอร์เท่านั้น ไม่มี log: ไม่มีบันทึกการเชื่อมต่อหรือทราฟฟิก ไม่มี IP address ของผู้เยี่ยมชมหรือลูกค้า และไม่มีบันทึกว่าคุณพบเว็บไซต์ได้อย่างไร นอกเหนือจาก referral code หากลิงก์ของคุณมี สิ่งที่เราเก็บคือสิ่งที่การเรียกเก็บเงินและการรันเซิร์ฟเวอร์ของคุณจำเป็นต้องใช้: หมายเลขบัญชี และอีเมลหากคุณเพิ่มไว้; ทุกการเติมเงินและคำสั่งซื้อ (จำนวน, เหรียญ, เครือข่าย, transaction ID, วันที่); และสำหรับแต่ละเซิร์ฟเวอร์ ชื่อ แพ็กเกจ ระยะเวลา เมือง ระบบ SSH public key, IP address และวันที่ รวมถึงรหัสผ่าน root ชั่วคราวที่เราตั้งไว้เมื่อไม่ได้ให้ key ซึ่งใช้ไม่ได้อีกเมื่อคุณเปลี่ยนมัน อุปกรณ์เครือข่ายของดาต้าเซ็นเตอร์ไม่ได้อยู่ในความควบคุมของเรา บันทึกจะหลุดจากมือเราเฉพาะตามคำสั่งของศาลปานามา

Copperstrait ดำเนินการโดย DomaineGoat LLC จดทะเบียนในปานามาและรับผิดชอบต่อกฎหมายปานามาเท่านั้น ดาต้าเซ็นเตอร์ในแต่ละเมืองผูกพันตามกฎหมายของประเทศที่ตั้งอยู่ ในสิงคโปร์หมายความว่ากฎหมายสิงคโปร์ใช้บังคับกับศูนย์ข้อมูลและเครือข่ายของศูนย์ข้อมูลนั้น

ราคาและเงื่อนไขอยู่ใน ค่าใช้จ่ายของเซิร์ฟเวอร์ Copperstrait หน้านี้สรุปกฎหมายที่เผยแพร่แล้วและไม่ใช่คำแนะนำทางกฎหมาย