Does Malaysia's PDPA cover the government?

No. The PDPA applies to personal data processed in commercial transactions and historically does not cover the federal or state governments, which is a notable scope limitation.

What did Malaysia's 2024 amendments add?

The 2024 amendments added mandatory breach notification, a duty to appoint a data protection officer, data portability rights, stronger transfer rules, and higher penalties, phasing in from 2025.

Āzija un Klusais okeāns

Sīkdatņu piekrišana valstī Malaysia

Piekrišana un datu aizsardzība valstī Malaysia

Malaysia's PDPA 2010 is enforced by the Personal Data Protection Department under the relevant ministry. A distinctive limitation historically was that it applied only to commercial transactions and did not cover the federal or state governments. Significant 2024 amendments modernised the law, introducing mandatory breach notification, a requirement to appoint a data protection officer, the right to data portability, and stronger transfer rules, with provisions phasing in from 2025. Consent is a key basis and must be recorded, and notices should be in the national language and English. The amendments also increased penalties. Cookies that identify users are personal data subject to the Act.

Uzraudzības iestāde

Personal Data Protection Department (JPDP)

Statuss

Personal Data Protection Act 2010, with significant 2024 amendments phasing in

Galvenais likums

PDPA MY

Valodas

Bahasa Melayu, English

Uz ko attiecas

Persons who process or control personal data in respect of commercial transactions in Malaysia.

Sankcijas

Fines and imprisonment under the Act, increased by the 2024 amendments

Galvenie pienākumi

Obtain consent for processing in commercial transactions
Get explicit consent for sensitive personal data
Provide a written notice of purpose in English and Malay
Honor access and correction requests
Notify breaches and appoint a data protection officer under the amendments

Vietējās vadlīnijas

Note the PDPA covers commercial transactions, not government
Prepare for breach notification and DPO duties from the 2024 amendments
Provide notices in Malay and English
Record consent and honour withdrawal

Kā palīdz ConsentX

Consent capture for commercial processing
Explicit opt-in for sensitive categories
Bilingual notice support in the banner
Access and correction request workflow
Region rule engine tuned for Malaysia

Sāciet bez maksas

yoursite.com

Malaysia

Mēs novērtējam jūsu privātumu

Pirms katras nebūtiskas sīkdatnes lūdzam jūsu piekrišanu saskaņā ar noteikumiem, kas piemērojami jūsu reģionā.

Atļaut visasNoraidīt nebūtiskāsPārvaldīt preferences

Piekrišana reģistrēta

sha256 · chain ok

Šī lapa ir mašīntulkota un var saturēt kļūdas. Pirms paļaujaties uz to, lūdziet kvalificētu vietējo juristu pārskatīt juridiskās detaļas.

Sagatavojieties Malaysia ar ConsentX

Reģionam pielāgotas joslas, iepriekšēja skriptu bloķēšana, DSAR un pret viltojumiem aizsargāti pierādījumi.

Sāciet bez maksas Pieteikties demonstrācijai

Kā ievērot Malaysia ar ConsentX

1
Skenējiet savu vietni
Veiciet bezmaksas skenēšanu, lai atrastu katru sīkdatni un izsekošanas rīku vietnē un precīzi zinātu, kam saskaņā ar Malaysia nepieciešama piekrišana.
2
Rādiet reģionam pielāgotu piekrišanas joslu
Pievienojiet ConsentX joslu. Tā nosaka katra apmeklētāja reģionu un automātiski parāda piekrišanas pieredzi, ko pieprasa Malaysia.
3
Bloķējiet izsekotājus līdz piekrišanai
Saglabājiet nebūtiskās sīkdatnes un izsekotājus bloķētus, līdz apmeklētājs piekrīt, lai nekas nedarbotos pirms piekrišanas.
4
Reģistrējiet pret viltojumiem aizsargātu pierādījumu
Katra izvēle tiek saglabāta kā pret viltojumiem aizsargāta piekrišanas kvīts, ko varat uzrādīt Malaysia pārbaudē.
5
Apstrādājiet pieprasījumus laikus
Izmantojiet iebūvēto DSAR darbplūsmu ar SLA taimeriem, lai atbildētu uz piekļuves, dzēšanas un atteikuma pieprasījumiem likumā noteiktajā termiņā.