Чи є в Сінгапурі закон про зберігання даних для хостинг-провайдерів?

Чи є закон, який зобов'язує хостинг-провайдерів Сінгапуру зберігати логи?

У статутах, прочитаних для цієї сторінки, немає. Personal Data Protection Act 2012, Criminal Procedure Code 2010 і Cybersecurity Act 2018 не встановлюють періоду зберігання записів про трафік чи з'єднання.

Єдине правило щодо зберігання записів, знайдене в Cybersecurity Act, — це розділ 29. Він зобов'язує ліцензованих провайдерів послуг кібербезпеки, як-от фахівців із тестування на проникнення, зберігати записи про залучення щонайменше 3 роки. Оренда серверів не належить до цих ліцензованих послуг.

У Сінгапурі типовим для персональних даних є видалення після завершення мети, а не зберігання про всяк випадок.

Що каже PDPA про те, як довго зберігаються дані?

Розділ 25 встановлює межу. Організація повинна припинити зберігати документи з персональними даними або анонімізувати їх, щойно стає розумним припустити дві речі:

• мета збору більше не досягається зберіганням даних;
• зберігання більше не потрібне для правових або ділових цілей.

Закон не наводить кількості днів. Багато результатів пошуку за запитом "PDPA retention period" відповідають на інше питання: як довго компанія може зберігати записи клієнтів. Це протилежність обов'язку вести логи.

Чи застосовується PDPA до хостинг-провайдера?

Частково. Хост, який обробляє дані для клієнта, є "посередником з обробки даних" згідно з розділом 2. За наявності письмового договору розділ 4(2) обмежує його обов'язки щодо цих даних.

Він зберігає обов'язок щодо захисту з розділу 24, обов'язок щодо зберігання з розділу 25 і обов'язок повідомляти про витоки даних своєму клієнту. Розділ 4(3) покладає весь набір зобов'язань на клієнта, ніби той обробляв дані самостійно.

Для власних записів клієнтів хост є повноцінною організацією за цим законом. Еквівалент у Гонконзі описано на сторінці чого вимагає від хостинг-провайдерів PDPO Гонконгу.

Що має зробити хостинг-провайдер у Сінгапурі після витоку даних?

Повідомити про це вгору по ланцюжку. Розділ 26C(3) вимагає від посередника з обробки даних повідомити свого клієнта "без невиправданої затримки". Потім клієнт оцінює, чи підлягає витік повідомленню.

Витік підлягає повідомленню, якщо він спричиняє або ймовірно спричинить значну шкоду чи має значний масштаб (розділ 26B). Далі розділ 26D дає організації 3 календарні дні після оцінки, щоб повідомити Personal Data Protection Commission. Зазвичай потрібно також повідомити постраждалих осіб.

В ординансі Гонконгу немає відповідного обов'язку.

Як поліція Сінгапуру може отримати дані від хоста?

Через накази, що стосуються наявних записів:

• Розділ 20 Кримінально-процесуального кодексу: офіцер у званні сержанта або вище може наказати особі надати документ. Це включає копії електронних записів.
• Розділ 39: офіцер, який розслідує злочин, що дає право на арешт, може отримати доступ до комп'ютера та обшукати його. Офіцер може наказати оператору комп'ютера допомогти з іменами користувачів і паролями.
• Розділ 39(2B): охоплює комп'ютери, розташовані за межами Сінгапуру, або ті, чиє розташування невідоме, за умов, як-от згода власника.

Ці повноваження повторюють те, що вже існує. Наказ про надання не може створити записи, яких хост ніколи не створював.

Які новіші закони Сінгапуру стосуються дата-центрів і хмари?

Три, і жоден із них не є законом про логи:

• Cybersecurity Act, частина 3D, чинна з 31 жовтня 2025 року. Застосовується до визначених великих провайдерів послуг "фундаментальної цифрової інфраструктури", визначених як послуги, що сприяють доступності, затримці, пропускній здатності або безпеці.
• Digital Infrastructure Bill, прочитаний у другому читанні 6 жовтня 2026 року. У промові міністра йдеться про ліцензії IMDA для дата-центрів потужністю щонайменше 10 МВт і великих хмарних провайдерів. Він охоплює стійкість і повідомлення про інциденти; про зберігання логів не згадується.
• Online Safety (Relief and Accountability) Act 2025, частково чинний з 29 червня 2026 року. Новий Комісар може наказувати видалення та вимагати від платформ ідентифікувати користувачів, які завдали онлайн-шкоди.

Як Сінгапур порівнюється з Гонконгом для сервера?

У Сінгапурі більше продавців і вищі ціни. **У дослідженні Copperstrait серед 33 хостинг-провайдерів, що продають bare metal в Азії, станом на 2 November 2026, 26 продають у Сінгапурі — більше, ніж у будь-якому іншому азійському локаці. 6 з них продають машину в Сінгапурі з оплатою в криптовалюті без ID, з місячним білінгом і показаною наявністю.

Для сервера з щонайменше 16 ядер, 64 GB пам'яті та 1.9 TB SSD або NVMe медіана в цих провайдерів становила $903.51 на місяць у Сінгапурі проти $425.00 у Гонконзі.

Порівняйте мережі та законодавство на сторінці Гонконг чи Сінгапур для хостингу. Місцева пропозиція — на сторінці оренда виділеного сервера в Сінгапурі.

Що Copperstrait зберігає про сервер у Сінгапурі?

Лише те, що потрібно для оплати та роботи сервера. Жодних логів: немає записів про з'єднання чи трафік, немає IP-адреси відвідувача чи клієнта і немає позначки про те, як ви знайшли сайт, крім реферального коду, якщо він був у вашому посиланні. Ми зберігаємо лише те, що потрібно для оплати й роботи вашого сервера: номер облікового запису та email, якщо ви його додасте; кожне поповнення й замовлення (сума, монета, мережа, ID транзакції, дата); а для кожного сервера — його назву, план, термін, місто, систему, публічний SSH-ключ, IP-адреси й дати, а також тимчасовий root-пароль, який ми встановлюємо, якщо ключ не надано, і який стає марним, щойно ви його зміните. Мережеве обладнання датацентру не нам контролювати. Записи виходять з наших рук лише за рішенням панамського суду.

Copperstrait управляє DomaineGoat LLC, зареєстрована в Панамі й підзвітна лише панамському законодавству. Датацентр у кожному місті підкоряється закону країни, де він розташований. У Сінгапурі це означає, що законодавство Сінгапуру регулює дата-центр і його мережу.

Ціни та умови — на сторінці скільки коштує сервер Copperstrait. Ця сторінка підсумовує опубліковане законодавство і не є юридичною консультацією.