Singapur'da barındırma sağlayıcıları için bir veri saklama yasası var mı?

Singapur sunucularını günlük tutmaya zorlayan bir yasa var mı?

Bu sayfa için okunan mevzuatta yok. 2012 tarihli Kişisel Veri Koruma Yasası, 2010 tarihli Ceza Muhakemesi Kanunu ve 2018 tarihli Siber Güvenlik Yasası, trafik veya bağlantı kayıtlarının tutulması için hiçbir süre belirlemez.

Siber Güvenlik Yasası'nda bulunan tek kayıt tutma kuralı madde 29'dur. Sızma testi uzmanları gibi lisanslı siber güvenlik hizmeti sağlayıcılarını, iş kayıtlarını en az 3 yıl boyunca tutmaya bağlar. Sunucu kiralamak bu lisanslı hizmetlerden biri değildir.

Singapur'da kişisel veriler için varsayılan, amaç sona erdiğinde silmedir; her ihtimale karşı saklamak değil.

PDPA verilerin ne kadar süre saklanacağı hakkında ne söyler?

Madde 25 bir sınır koyar. Bir kuruluş, iki şeyi varsaymak makul hale gelir gelmez, kişisel veri içeren belgeleri saklamayı durdurmalı veya bunları anonimleştirmelidir:

• verilerin saklanması artık toplama amacına hizmet etmiyorsa;
• saklanması artık hukuki veya ticari amaçlar için gerekli değilse.

Yasa hiçbir gün sayısı vermez. "PDPA saklama süresi" üzerine birçok arama sonucu bu soruyu yanıtlar: bir şirketin müşteri kayıtlarını ne kadar süre saklayabileceği. Bu, günlük tutma yükümlülüğünün tam tersidir.

PDPA bir barındırma sağlayıcısına uygulanır mı?

Kısmen. Bir müşteri için veri işleyen sunucu, madde 2 uyarınca "veri aracısı"dır. Yazılı bir sözleşmeyle madde 4(2), bu veriler için yükümlülüklerini sınırlar.

Madde 24'teki koruma yükümlülüğünü, madde 25'teki saklama yükümlülüğünü ve ihlalleri müşterisine bildirme yükümlülüğünü korur. Madde 4(3), verileri kendisi işliyormuş gibi tüm yükümlülük setini müşteriye yükler.

Bir sunucu, kendi müşteri kayıtları için yasa kapsamında tam bir kuruluştur. Hong Kong'daki eşdeğeri Hong Kong'un PDPO'sunun barındırma sağlayıcılarından ne istediği sayfasındadır.

Bir Singapur sunucusu veri ihlalinden sonra ne yapmalıdır?

Zincir boyunca yukarı bildirmelidir. Madde 26C(3), bir veri aracısının müşterisini "gereksiz gecikme olmadan" bilgilendirmesini zorunlu kılar. Ardından müşteri, ihlalin bildirime tabi olup olmadığını değerlendirir.

Bir ihlal, önemli zarara yol açıyorsa veya açması muhtemelse ya da önemli ölçekteyse bildirime tabidir (madde 26B). Ardından madde 26D, kuruluşa değerlendirmesinden sonra Kişisel Veri Koruma Komisyonu'nu bilgilendirmesi için 3 takvim günü verir. Etkilenen kişilere genellikle ayrıca bildirilmesi gerekir.

Hong Kong'un yönetmeliğinde bununla eşleşen bir yükümlülük yoktur.

Singapur polisi bir sunucudan verileri nasıl alabilir?

Var olan kayıtlara ulaşan emirlerle:

• Ceza Muhakemesi Kanunu madde 20: çavuş rütbesi veya üstü bir memur, bir kişiye bir belgeyi ibraz etmesini emredebilir. Buna elektronik kayıtların kopyaları da dahildir.
• Madde 39: tutuklamaya esas bir suçu soruşturan bir memur bir bilgisayara erişebilir ve arama yapabilir. Memur, işletmecisine kullanıcı adları ve şifreler konusunda yardım etmesini emredebilir.
• Madde 39(2B): Singapur dışında bulunan veya konumu bilinmeyen bilgisayarları, sahibinin rızası gibi koşullar altında kapsar.

Bu yetkiler var olanı kopyalar. Bir ibraz emri, bir sunucunun hiç oluşturmadığı kayıtları ortaya çıkaramaz.

Hangi yeni Singapur yasaları veri merkezlerine ve buluta değiniyor?

Üç tanesi, hiçbiri bir günlük tutma yasası değil:

• Siber Güvenlik Yasası, Kısım 3D, 31 Ekim 2025'ten beri yürürlükte. Kullanılabilirlik, gecikme, verim veya güvenliği teşvik eden hizmetler olarak tanımlanan "temel dijital altyapı" hizmetlerinin belirlenmiş başlıca sağlayıcılarına uygulanır.
• Dijital Altyapı Yasa Tasarısı, 6 Ekim 2026'da ikinci okumada. Bakanın konuşması, en az 10 MW'lık veri merkezleri ve büyük bulut sağlayıcıları için IMDA lisanslarını anlatıyor. Dayanıklılık ve olay bildirimini kapsıyor; günlük saklamadan söz etmiyor.
• Çevrimiçi Güvenlik (Telafi ve Hesap Verebilirlik) Yasası 2025, 29 Haziran 2026'dan beri kısmen yürürlükte. Yeni Komiser kaldırma emirleri verebilir ve platformlardan çevrimiçi zarara yol açan kullanıcıları belirlemesini isteyebilir.

Bir sunucu için Singapur ile Hong Kong nasıl karşılaştırılır?

Singapur'da daha fazla satıcı ve daha yüksek fiyatlar var. Copperstrait'in 2 November 2026 tarihinde Asya'da bare metal satan 33 sunucu üzerine yaptığı ankette, 26 tanesi Singapur'da satış yapıyor; bu, diğer tüm Asya konumlarından daha fazla. Bunların 6 tanesi, kripto ile kimlik olmadan ödenebilen, aylık faturalandırılan ve stokta gösterilen bir Singapur makinesi satıyor.

en az 16 çekirdek, 64 GB bellek ve 1.9 TB SSD veya NVMe özellikli bir sunucu için bu sunuculardaki medyan, Singapur'da ayda $903.51, Hong Kong'da ise $425.00 oldu.

Ağları ve hukuku Hong Kong mu Singapur mu barındırma için sayfasında karşılaştırın. Yerel teklif Singapur'da dedicated server kiralama sayfasındadır.

Copperstrait bir Singapur sunucusu hakkında neleri saklar?

Yalnızca faturalandırma ve sunucunun çalıştırılması için gerekenleri. Log yok: bağlantı veya trafik kaydı, ziyaretçi ya da müşteri IP adresi yok ve bağlantınızda bir referans kodu varsa bu kod dışında siteye nasıl geldiğinize dair hiçbir not yok. Elimizde tuttuğumuz, faturalandırma ve sunucunuzu çalıştırmanın gerektirdiği şeylerdir: hesap numarası ve eklerseniz bir e-posta adresi; her bakiye yüklemesi ve sipariş (tutar, coin, ağ, işlem ID'si, tarih); ve her sunucu için adı, planı, süresi, şehri, sistemi, SSH public key'i, IP adresleri ve tarihleri, ayrıca anahtar verilmediğinde belirlediğimiz ve siz değiştirdikten sonra işe yaramayan geçici root parolası. Veri merkezinin ağ ekipmanı bizim kontrolümüzde değildir. Kayıtlar elimizden yalnızca bir Panama mahkemesinin kararıyla çıkar.

Copperstrait, Panama'da kurulmuş ve yalnızca Panama hukukuna karşı sorumlu olan DomaineGoat LLC tarafından işletilmektedir. Her şehirdeki veri merkezi, bulunduğu yerin hukukuna bağlıdır. Singapur'da bu, veri merkezini ve ağını Singapur hukukunun düzenlediği anlamına gelir.

Fiyatlar ve koşullar bir Copperstrait sunucusunun ne kadar tuttuğu sayfasında. Bu sayfa yayımlanmış mevzuatı özetler ve hukuki tavsiye değildir.