新加坡《个人数据保护法》（PDPA）合规性

个人数据保护，第24条：

“组织必须通过制定合理的安全安排，保护其持有或控制的个人数据，以防止——
(a) 未授权的访问、收集、使用、披露、复制、修改或处置，或类似风险；以及——
(b) 存储个人数据的任何存储介质或设备的丢失。”

《个人资料（私隐）条例》关键概念咨询指引

数据保护义务，17.3 c)

实施强有力的政策和程序，以确保不同敏感程度的个人数据获得相应级别的安全保护。

普瑞维尔与您携手合作，基于成熟的最佳实践和丰富的实际经验，构建全面的第三方风险管理（TPRM）计划，该计划将与您更广泛的信息安全与治理、数据保护、风险及合规计划相协调。

我们的专家将与您的团队协作，共同制定并实施第三方风险管理流程与解决方案；筛选风险评估问卷及框架；并根据贵组织的风险偏好，优化您的项目以覆盖整个第三方风险生命周期——从供应商选择与尽职调查，到终止合作与退出管理。

Prevalent通过捕捉、追踪并量化所有第三方固有风险，使企业能够根据信息资产所受威胁程度评估和监控其第三方合作方。最终生成分层分类的供应商清单，每家供应商均配有固有风险评分，为后续尽职调查提供依据。

Prevalent通过集中管理供应商、执行事件评估、对识别风险进行评分、关联持续网络监控数据以及获取修复指导，使您的团队能够快速识别、响应、报告并减轻第三方供应商事件的影响。核心功能包括：

• 不断更新和可定制的事件和事故管理调查表
• 实时跟踪问卷完成进度
• 定义风险所有者，并通过自动追逐提醒，使调查如期进行
• 积极主动的供应商报告
• 每个供应商的风险评级、计数、评分和标记回复的综合视图
• 工作流规则用于触发自动化操作手册，根据风险对业务的潜在影响采取相应行动。
• 来自内置补救建议的指导，以降低风险
• 内置报告模板
• 数据与关系映射，用于识别贵组织与第三方、第四方或第N方之间的关联，可视化信息流路径并确定高风险数据。

《个人资料（私隐）条例》关键概念咨询指引

数据保护义务，17.4

此外，组织机构开展风险评估工作以确认其信息安全措施是否充分，可能具有实用价值。

在此过程中，可考虑以下因素：

a) 组织的规模及其持有的个人数据的数量和类型；
b) 组织内部哪些人员有权访问个人数据；以及
c) 个人数据是否由第三方代表组织持有或使用。

Prevalent提供全面的第三方数据保护风险评估方案，涵盖以下功能：

发现与第三方、第四方及第n方数据映射
Prevalent提供定期评估服务及独特的关联关系映射功能，可追踪商业关系中的数据传输路径，识别数据存储位置、流动轨迹以及组织外部共享对象。评估结果将自动生成风险登记册，重点标注关键风险领域。

借助Prevalent平台，企业可针对最高风险的敏感隐私数据及业务流程开展内部隐私影响评估（PIA）。该评估将分析潜在风险的来源、性质及严重程度，同时提供风险缓解建议，确保未来符合隐私法规要求。

供应商风险评估
Prevalent通过Prevalent合规框架（PCF）及专属PDPA调查问卷，依据《个人数据保护法》（PDPA）评估供应商数据隐私控制措施。特定问卷内容有助于识别风险并将其映射至控制措施，从而清晰呈现潜在风险热点。

风险响应
Prevalent基于平台设定的阈值实现风险自动识别。该功能通过预设工作流规则加速响应流程，将识别出的风险上报至相应利益相关方，以便立即进行审查和处置。

合规性追踪与报告
Prevalent通过Prevalent合规框架（PCF）生成针对《个人数据保护法》（PDPA）的合规报告。该框架能自动将风险与应对措施映射至控制措施，提供百分比合规评级，并生成针对特定利益相关方的报告，从而提升数据安全的可视性。

持续数据泄露事件监控服务
Prevalent平台提供全球数千家企业逾十年数据泄露历史数据库访问权限。该数据库涵盖被盗数据类型与数量、合规与监管问题，以及供应商实时数据泄露通知。