Proteção de dados: comparação com a Suíça
Ler a edição em PDF (3 páginas)
Os regimes suíço e de Singapura têm estrutura semelhante e diferem na fiscalização. A Suíça não prevê multas administrativas contra organizações. Suas sanções são multas penais de até CHF 250.000 contra as pessoas físicas responsáveis, o que concentra a atenção de um compliance officer de outra maneira.1 Singapura multa a organização em até 10% do faturamento local. A Suíça exige a notificação de incidentes “o mais rapidamente possível” quando o incidente puder resultar em risco elevado. Singapura concede três dias após a avaliação e fixa um limite numérico. A Suíça trata dados sobre uma pessoa identificável como dados pessoais, do mesmo modo que Singapura, e enfrenta a mesma dificuldade com blockchains públicas. Sobre elas, o Encarregado Federal de Proteção de Dados e Informação (EDÖB/FDPIC) não emitiu orientações comparáveis ao guia de Singapura. Um grupo que estrutura seu programa de privacidade segundo o padrão de Singapura geralmente atenderá também ao suíço, acrescentando os documentos específicos da Suíça: o registro das atividades de tratamento e a avaliação de impacto sobre a proteção de dados para tratamentos de alto risco.2
Perspectiva transfronteiriça
É possível manter um único programa de privacidade para um grupo Zug–Singapura adotando, em cada ponto, a regra mais rigorosa. Nenhum dado pessoal deve ir para qualquer blockchain pública. Endereços de carteira vinculados a clientes conhecidos devem ser tratados como dados pessoais nos dois lugares. Para toda transferência a partir da Suíça, usam-se as Cláusulas Contratuais Padrão da UE com as adaptações suíças e, para toda transferência a partir de Singapura, um acordo intragrupo vinculante. O relógio dos incidentes deve seguir o prazo aplicável mais curto: a comunicação de incidentes à MAS em uma hora, para entidades licenciadas, e a notificação à PDPC em três dias, para dados pessoais. Um programa assim construído resistirá à inspeção de qualquer das duas autoridades e, sobretudo, resistirá à atenção de quem ataca empresas de criptoativos em busca de suas listas de clientes.
Notas
- Arts. 60–63 da Lei federal suíça de proteção de dados (DSG/FADP) (SR 235.1). ↩
- Art. 12 (registro das atividades de tratamento) e art. 22 (avaliação de impacto sobre a proteção de dados) DSG/FADP (SR 235.1). ↩
Apenas para informação geral. Este artigo não constitui assessoria jurídica ou tributária, não substitui a análise do caso concreto e não estabelece relação entre advogado e cliente. Reflete a situação jurídica em outubro 2026.