马来西亚个人数据保护法(PDPA)

马来西亚个人数据保护法(PDPA)

有关马来西亚PDPA的常见问题

有关马来西亚PDPA的常见问题

马来西亚在数据保护或网络安全方面有哪些需重点关注的法律法规及监管要求?

马来西亚于2010年6月10日发布了《个人数据保护法》(Personal Data Protection Act 2010, PDPA/Act709),并于2013年11月15日正式生效,为马来西亚的个人数据提供了保护的基准标准。作为基础性法律,具有最高的法律效力,规定了个人数据保护的基本原则和框架,其他法规和标准都必须依据该法制定。

2024年7月16日,《2024 年个人数据保护(修正)法案》(Personal Data Protection (Amendment) Act 2024) 通过,此前马来西亚对《个人数据保护法案》进行了多年的审查,该法案进行了重大修改,旨在使马来西亚的做法与国际数据保护制度更加一致。

此外,2013年发布的《个人数据保护条例》(Personal Data Protection Regulations 2013),也对PDPA的具体事项提供详细的操作规范和要求,以促进该法案的执行。

华为云白皮书《华为云马来西亚PDPA遵从性指南》基于马来西亚PDPA合规要求,分享华为云在隐私保护领域的经验和实践,以及如何帮助您满足马来西亚PDPA合规要求。

我的内容数据存储在哪里?

华为云目前在全球多个区域包括亚洲、欧洲、美洲等多个城市拥有数据中心,每个区域的数据中心物理隔离,若您对地域位置有特殊需求,可按照不同的需求选择华为云的不同区域,例如您选择在马来西亚的区域站点后,您的内容数据会存储在马来西亚数据中心,没有获得您的明确同意或者其他法律义务要求时,华为云不会将您的内容数据转移到其他区域。

若您在将包含个人数据的内容数据进行跨境转移时,需华为云协助,可联系和授权华为云,华为云根据您的授权对数据进行转移。

作为华为云的客户,马来西亚PDPA有哪些要求需要我承担?

您对您的内容数据拥有全面控制权,应正确、全面地识别云端的个人数据, 选择恰当的服务并制定安全和个人数据保护策略以保护个人数据安全。同时,您可使用华为云为您提供的多种隐私保护服务,增强对个人数据的保护。 您可以在《华为云马来西亚PDPA遵从性指南》的2.3节查看详细内容。

华为云如何协我响应马来西亚PDPA的合规要求?

华为云对马来西亚PDPA合规要求进行了深度分析,帮助您理解您和华为云在云服务模式下扮演的不同角色以及相应的关注点。同时基于在为您服务过程中理解的您的业务需求,为您提供满足隐私保护的各类服务。详细内容请查看《华为云马来西亚PDPA遵从性指南》