Does Malaysia's PDPA cover the government?

No. The PDPA applies to personal data processed in commercial transactions and historically does not cover the federal or state governments, which is a notable scope limitation.

What did Malaysia's 2024 amendments add?

The 2024 amendments added mandatory breach notification, a duty to appoint a data protection officer, data portability rights, stronger transfer rules, and higher penalties, phasing in from 2025.

Aasia ja Vaikse ookeani piirkond

Küpsiste nõusolek riigis Malaysia

Nõusolek ja andmekaitse riigis Malaysia

Malaysia's PDPA 2010 is enforced by the Personal Data Protection Department under the relevant ministry. A distinctive limitation historically was that it applied only to commercial transactions and did not cover the federal or state governments. Significant 2024 amendments modernised the law, introducing mandatory breach notification, a requirement to appoint a data protection officer, the right to data portability, and stronger transfer rules, with provisions phasing in from 2025. Consent is a key basis and must be recorded, and notices should be in the national language and English. The amendments also increased penalties. Cookies that identify users are personal data subject to the Act.

Järelevalveasutus

Personal Data Protection Department (JPDP)

Olek

Personal Data Protection Act 2010, with significant 2024 amendments phasing in

Peamine seadus

PDPA MY

Keeled

Bahasa Melayu, English

Kellele kohaldub

Persons who process or control personal data in respect of commercial transactions in Malaysia.

Sanktsioonid

Fines and imprisonment under the Act, increased by the 2024 amendments

Peamised kohustused

Obtain consent for processing in commercial transactions
Get explicit consent for sensitive personal data
Provide a written notice of purpose in English and Malay
Honor access and correction requests
Notify breaches and appoint a data protection officer under the amendments

Kohalikud juhised

Note the PDPA covers commercial transactions, not government
Prepare for breach notification and DPO duties from the 2024 amendments
Provide notices in Malay and English
Record consent and honour withdrawal

Kuidas ConsentX aitab

Consent capture for commercial processing
Explicit opt-in for sensitive categories
Bilingual notice support in the banner
Access and correction request workflow
Region rule engine tuned for Malaysia

Alusta tasuta

yoursite.com

Malaysia

Hindame teie privaatsust

Küsime teie nõusolekut enne iga mitteolulist küpsist, vastavalt teie piirkonnas kehtivatele reeglitele.

Luba kõikKeeldu mitteolulistestHalda eelistusi

Nõusolek salvestatud

sha256 · chain ok

See leht on masintõlgitud ja võib sisaldada vigu. Enne sellele tuginemist lase õiguslikud üksikasjad üle vaadata kvalifitseeritud kohalikul juristil.

Valmistu Malaysia jaoks koos ConsentX-iga

Piirkonda arvestavad ribad, skriptide eelnev blokeerimine, DSAR ja võltsimiskindlad tõendid.

Alusta tasuta Broneeri demo

Kuidas täita Malaysia nõudeid ConsentX-iga

1
Skanni oma veebisaiti
Käivita tasuta skannimine, et leida saidilt iga küpsis ja jälgija ning teada täpselt, mis vajab Malaysia alusel nõusolekut.
2
Kuva piirkonda arvestav nõusolekuriba
Lisa ConsentX riba. See tuvastab iga külastaja piirkonna ja kuvab automaatselt nõusolekukogemuse, mida Malaysia nõuab.
3
Blokeeri jälgijad kuni nõusolekuni
Hoia mitteolulised küpsised ja jälgijad blokeerituna, kuni külastaja nõustub, et enne nõusolekut ei käivituks midagi.
4
Salvesta võltsimiskindel tõend
Iga valik salvestatakse võltsimiskindla nõusolekukviitungina, mille saad esitada Malaysia auditis.
5
Menetle taotlusi tähtaegselt
Kasuta sisseehitatud DSAR-i töövoogu koos SLA-taimeritega, et vastata juurdepääsu-, kustutamis- ja loobumistaotlustele seadusega ettenähtud tähtaja jooksul.