Does Malaysia's PDPA cover the government?

No. The PDPA applies to personal data processed in commercial transactions and historically does not cover the federal or state governments, which is a notable scope limitation.

What did Malaysia's 2024 amendments add?

The 2024 amendments added mandatory breach notification, a duty to appoint a data protection officer, data portability rights, stronger transfer rules, and higher penalties, phasing in from 2025.

เอเชียแปซิฟิก

ความยินยอมคุกกี้ใน Malaysia

ความยินยอมและกฎหมายคุ้มครองข้อมูลใน Malaysia

โดยสรุป

Malaysia's PDPA 2010 is enforced by the Personal Data Protection Department under the relevant ministry. A distinctive limitation historically was that it applied only to commercial transactions and did not cover the federal or state governments. Significant 2024 amendments modernised the law, introducing mandatory breach notification, a requirement to appoint a data protection officer, the right to data portability, and stronger transfer rules, with provisions phasing in from 2025. Consent is a key basis and must be recorded, and notices should be in the national language and English. The amendments also increased penalties. Cookies that identify users are personal data subject to the Act.

หน่วยงานกำกับดูแล

Personal Data Protection Department (JPDP)

สถานะ

Personal Data Protection Act 2010, with significant 2024 amendments phasing in

กฎหมายหลัก

PDPA MY

ภาษา

Bahasa Melayu, English

ใครต้องปฏิบัติตาม

Persons who process or control personal data in respect of commercial transactions in Malaysia.

บทลงโทษ

Fines and imprisonment under the Act, increased by the 2024 amendments

หน้าที่สำคัญ

Obtain consent for processing in commercial transactions
Get explicit consent for sensitive personal data
Provide a written notice of purpose in English and Malay
Honor access and correction requests
Notify breaches and appoint a data protection officer under the amendments

แนวปฏิบัติในประเทศ

Note the PDPA covers commercial transactions, not government
Prepare for breach notification and DPO duties from the 2024 amendments
Provide notices in Malay and English
Record consent and honour withdrawal

ConsentX ช่วยได้อย่างไร

Consent capture for commercial processing
Explicit opt-in for sensitive categories
Bilingual notice support in the banner
Access and correction request workflow
Region rule engine tuned for Malaysia

เริ่มใช้ฟรี

yoursite.com

Malaysia

เราให้ความสำคัญกับความเป็นส่วนตัวของคุณ

เราขอความยินยอมจากคุณก่อนใช้คุกกี้ที่ไม่จำเป็นทุกประเภท ตามกฎที่ใช้บังคับในภูมิภาคของคุณ

อนุญาตทั้งหมดปฏิเสธที่ไม่จำเป็นจัดการการตั้งค่า

บันทึกความยินยอมแล้ว

sha256 · chain ok

เตรียมพร้อมสำหรับ Malaysia ด้วย ConsentX

แบนเนอร์ตามภูมิภาค การบล็อกสคริปต์ล่วงหน้า DSAR และหลักฐานที่ตรวจสอบการแก้ไขได้

เริ่มใช้ฟรี จองเดโม

หน้านี้แปลด้วยเครื่องและอาจมีข้อผิดพลาด โปรดให้ที่ปรึกษากฎหมายในประเทศที่มีคุณสมบัติเหมาะสมตรวจสอบรายละเอียดทางกฎหมายก่อนนำไปใช้อ้างอิง

วิธีปฏิบัติตาม Malaysia ด้วย ConsentX

1
สแกนเว็บไซต์ของคุณ
เรียกใช้การสแกนฟรีเพื่อค้นหาคุกกี้และตัวติดตามทุกตัวบนเว็บไซต์ เพื่อให้ทราบชัดเจนว่าสิ่งใดต้องขอความยินยอมตาม Malaysia
2
แสดงแบนเนอร์ความยินยอมตามภูมิภาค
เพิ่มแบนเนอร์ ConsentX ระบบจะตรวจจับภูมิภาคของผู้เข้าชมแต่ละรายและแสดงประสบการณ์ความยินยอมที่ Malaysia กำหนดโดยอัตโนมัติ
3
บล็อกตัวติดตามจนกว่าจะได้รับความยินยอม
คงการบล็อกคุกกี้และตัวติดตามที่ไม่จำเป็นไว้จนกว่าผู้เข้าชมจะยินยอม เพื่อไม่ให้มีสิ่งใดทำงานก่อนได้รับความยินยอม
4
บันทึกหลักฐานที่ตรวจสอบการแก้ไขได้
ทุกการเลือกจะถูกเก็บเป็นใบรับความยินยอมที่ตรวจสอบการแก้ไขได้ ซึ่งคุณสามารถนำเสนอในการตรวจสอบตาม Malaysia
5
จัดการคำร้องขอข้อมูลให้ทันกำหนด
ใช้เวิร์กโฟลว์ DSAR ในตัวพร้อมตัวจับเวลา SLA เพื่อตอบคำร้องขอเข้าถึง ลบ และปฏิเสธภายในกำหนดเวลาตามกฎหมาย