Does Malaysia's PDPA require consent?

Yes. Processing personal data in commercial transactions requires consent, and sensitive data requires explicit consent.

Did Malaysia update its PDPA?

Yes. The 2024 amendments add mandatory breach notification, a data protection officer requirement and higher penalties.

Malaysia

PDPA MY

Personal Data Protection Act 2010

Кратко

Malaysia's PDPA requires consent for processing personal data in commercial transactions, with explicit consent for sensitive data. Recent amendments add breach notification and a data protection officer requirement.

Регион

Malaysia

Статус

In force since 2013, amended 2024

Группа

Азия и Африка

На кого распространяется

Persons who process or control personal data in respect of commercial transactions in Malaysia.

Штрафы

Fines up to RM 1 million and imprisonment for certain offenses, with higher amounts introduced by the 2024 amendments.

Ключевые обязанности

Obtain consent for processing in commercial transactions
Get explicit consent for sensitive personal data
Provide a written notice of purpose in English and Malay
Honor access and correction requests
Notify breaches and appoint a data protection officer under the amendments

Чем помогает ConsentX

Consent capture for commercial processing

Explicit opt-in for sensitive categories

Bilingual notice support in the banner

Access and correction request workflow

Region rule engine tuned for Malaysia

Эта страница переведена машинным способом и может содержать ошибки. Пожалуйста, проверьте юридические детали у квалифицированного местного юриста, прежде чем полагаться на неё.

Подготовьтесь к PDPA MY вместе с ConsentX

Начать бесплатно Заказать демо

Как соблюдать PDPA MY с помощью ConsentX

1
Просканируйте сайт
Запустите бесплатное сканирование, чтобы найти все cookie и трекеры на сайте и точно понять, что требует согласия по PDPA MY.
2
Покажите баннер согласия с учётом региона
Добавьте баннер ConsentX. Он определяет регион посетителя и автоматически показывает тот сценарий согласия, которого требует PDPA MY.
3
Блокируйте трекеры до согласия
Держите неосновные cookie и трекеры заблокированными, пока посетитель не согласится, чтобы ничего не срабатывало до согласия.
4
Фиксируйте защищённые от подделки доказательства
Каждый выбор сохраняется как защищённая от подделки квитанция согласия, которую можно предъявить при проверке по PDPA MY.
5
Отвечайте на запросы вовремя
Используйте встроенный процесс DSAR с таймерами SLA, чтобы отвечать на запросы о доступе, удалении и отказе в установленный законом срок.