百打灵查亚:现在对政府来说,建立个人数据保护委员会至关重要,这一举措最初计划于2011年实施,但尚未实现。
Christopher and Lee Ong公司的数据保护从业者Deepak Pillai表示,虽然最近改进的《个人数据保护法》(PDPA)可以鼓励数据用户和控制者更好地遵守规定,但其有效性仍有待观察。
他昨天在接受采访时表示:“只有时间才能证明新法律的有效性,因为自2011年以来,PDPA一直存在,但很少有案件被起诉,而违法者没有受到重大处罚。”
Deepak stressed the need for the establishment of a Personal Data Protection Commission, as it would function more effectively with greater independence and accountability.
“这就是为什么我们目前只有一个个人数据保护部门。从事数据保护政策、教育和执法工作的人员只有大约45人,这不足以满足技术的快速发展。
他说:“委员会将确保有足够的人员来执行法律。”
来自八打灵查亚的38岁数据专家Kelvin Yong表示,新的PDPA“只对了一半”。
“PDPA已经存在了13年,但只有少数组织或个人被逮捕或指控。这表明法律无视罪犯和受害者。”
他赞扬了数据控制者对敏感个人数据负责并及时报告违规行为的新要求。
“这提高了透明度,并允许受影响的个人立即采取行动保护自己,这是对当前做法的重大改进,在当前做法中,组织可能会否认数据泄露的索赔,并将其掩盖起来,”Yong说。
他提到了修订后的《个人数据保护条例》第12B条,该条款规定,如果没有报告数据泄露,将被处以最高2.5万令吉的罚款,或最高两年的监禁,或两者兼而有之。
杨强调,如果有效执行,更严格的处罚和强制性报告可以改善个人数据保护。
他补充说:“目前,我们在私营和政府部门中没有专门的机构或单位来执行这部分。”
来自浦冲的数据程序员Syafiq Zolkifli表示,自2011年颁布以来,现在是时候修改PDPA以跟上技术进步的步伐了。
他说:“修正案将为各种类型的个人信息提供更广泛的保护,特别是考虑到与正在使用的敏感数据相关的技术的快速发展。”
他指出,近年来,由于新冠肺炎大流行,人们越来越多地使用二维码等技术进行在线交易。
对于修订后的PDPA规定的更高处罚,Syafiq表示,这将增强公众对监管体系的信任和信心。
修订后的PDPA第5条现在包括最高100万令吉的罚款或3年监禁,而不是之前的30万令吉罚款和2年监禁。
他还指出,这些修正案通过确保数据处理和管理的安全环境,支持马来西亚成为区域数字经济中心的目标。
马来西亚沙捞越大学(Universiti Malaysia Sarawak)传播学高级讲师Chuah Kee Man表示,更严厉的处罚表明了政府在个人数据保护方面的严肃立场。
他说:“通过明确对未报告违规行为的处罚,修正案可以加强对数据控制者的问责。”他补充说,新法律的执行至关重要。
蔡美儿认为这些修订是及时的,特别是考虑到生物识别技术的进步。
他说:“这意味着个人独特的身体特征与其他类型的个人数据一样受到同等程度的保护。”
《2024年个人资料保护(修订)条例草案》于7月16日由国会议员和7月31日由国会议员通过。
×