马来西亚将于2025年6月起加强数据保护

Posted by Written by Ayman Falak Medina Reading Time: < 1 minute
Available language

马来西亚正进入数据隐私领域发展的重要阶段。自2025年6月1日起，《个人数据保护法》（PDPA）的关键修正案将正式生效，这将对处理个人数据的企业提出更为严格的合规要求。此次修订由2024年《个人数据保护法修正案》引入，旨在全面提升马来西亚的数据保护标准，以符合全球最佳实践，并进一步与欧盟《通用数据保护条例》（GDPR）及新加坡《个人数据保护法》等国际框架保持一致。

上述改革正按阶段逐步实施，其中影响最为深远的措施，包括强制任命数据保护官（DPO）、强制性数据泄露通报机制以及数据可携带权等将于6月正式生效。这些调整不仅将对马来西亚本地企业产生重要影响，同时也会波及在马来西亚运营或拥有用户的外国企业。

企业被强制要求任命数据保护官（DPO）

新修订的《个人数据保护法》（PDPA）的一项核心要求是强制任命数据保护官（DPO）。该要求适用于处理大规模个人数据、管理敏感信息或开展定期且系统化个人监控的组织。

数据保护官可由内部员工担任，也可委任外部顾问，但必须具备关键资质要求：

  • 每年在马来西亚居住至少180天
  • 精通马来语和英语
  • 具备马来西亚数据保护法律和实践方面的专业知识

数据保护官在确保组织合规性方面发挥核心作用。其主要职责包括：就《个人数据保护法》规定的义务向组织提供专业建议；监督内部数据保护活动的实施与执行；根据需要开展数据保护影响评估；以及作为组织与个人数据保护专员之间的官方联络人。

企业需向数据保护专员报备其指定的数据保护官，并在官方网站或公共信息渠道公布该数据保护官的专用电子邮箱地址。这一措施对于提升个人数据处理过程中的责任落实与透明度具有关键意义。

强制性数据泄露通报框架

新法规明确规定，发生个人数据泄露事件时，需向相关监管机构及受影响的个人履行正式通报义务。依据修订后的《个人数据保护法》，各组织应承担以下责任：

  • 在知悉数据泄露事件后的72小时内向专员提交正式通知
  • 若存在造成重大损害的风险，需在七日内向受影响的个人发出通知

“重大损害”的定义范围很广，包括诸如财务损失、身份盗用、声誉受损或无法使用基本服务等风险。此外，组织需建立并至少保存两年的数据泄露登记记录。该记录应详细载明泄露事件的性质、受影响的数据范围、已采取的应对措施以及实施的具体补救步骤。

引入数据泄露通报要求使马来西亚的数据保护体系与国际数据隐私标准保持一致，同时促使企业承担更大的责任，以更加主动和透明的方式应对安全事件。

赋予数据主体数据可携带权

另一项重大改革是引入数据可携带权。这使个人有权要求将其数据从一个数据控制者转移到另一个数据控制者，但前提是此类转移在技术上具备可行性且能够确保数据安全。

例如，消费者可向其保险公司提出申请，要求将个人数据转移至另一家保险公司，从而促进数据驱动型服务领域的灵活性与竞争性。尽管数据转移的具体格式和操作流程尚在进一步明确中，企业仍需提前做好相关准备：

  • 支持以通用且机器可读的格式进行数据检索
  • 确保个人数据的安全传输，并避免任何不必要的延迟
  • 记录并跟踪相关请求，以确保合规性并提供证明

这项新权利预计将在数字平台、金融服务提供商、电信企业以及其他数据驱动型行业中产生最为显著的影响。

在马来西亚运营企业的合规策略分析

2025年《个人数据保护法》的修订将要求国内外组织进行必要的结构性调整。企业需尽快评估自身是否属于须设立数据保护官的范畴，并对内部的数据泄露检测与响应机制进行全面审查。此外，企业还应确保其技术系统能够有效支持数据可携带性请求的处理。

其他关键措施包括：

  • 更新内部和外部隐私政策
  • 制定安全事件应对规程
  • 开展关于《个人数据保护法》合规的员工培训项目
  • 在6月前指定或聘请一名合格的数据保护官

法律团队与负责合规的职员应与信息技术部门紧密协作，共同制定并实施技术解决方案，以确保数据在其全生命周期（包括收集、存储、传输及删除）中均得到有效保护。

结论：呼吁企业于2025年6月前采取行动

马来西亚《个人数据保护法》的最新修订标志着其在构建更完善的数据治理框架方面取得了重要进展。这些改革凸显了隐私与安全在数字经济中的核心地位，以及对管理个人数据的公司所寄予的期望。

对于企业而言，这些变革不仅体现了其需履行的监管义务，更蕴含了构建客户信任、优化内部管理体系以及实施前瞻性数据管理策略的战略契机。

ASEAN Briefing是Asia Briefing旗下的五大区域性内容平台之一，由协力管理咨询（Dezan Shira & Associates）提供支持。协力管理咨询是一家泛亚洲的专业服务公司，致力于为跨国投资者提供服务。我们在印度尼西亚雅加达、新加坡、越南河内、胡志明市和岘港设有办公室，同时业务也覆盖中国、中国香港特别行政区、印度、意大利、德国和美国。此外，我们与位于马来西亚、孟加拉国、菲律宾、泰国和澳大利亚的合作伙伴公司保持紧密合作。

如需更多信息，请通过邮箱 asean@dezshira.com 联系我们，或访问我们的网站www.dezshira.com。此外，点击此处免费订阅ASEAN Briefing的内容产品。