2026-cı ildə PDPA — Düzəlişdən Sonrakı Ümumi Baxış

Düzəldilmiş PDPA Section 5-dəki yeddi prinsip ətrafında strukturlaşmağa davam edir: Ümumi, Bildiriş və Seçim, Açıqlama, Təhlükəsizlik, Saxlama, Məlumat Bütövlüyü və Giriş. Section 7-dəki Bildiriş və Seçim Prinsipi kuki razılığı üçün ən mühüm olandır; məlumat istifadəçilərindən həm ingilis, həm də Bahasa Malaysia dillərində yazılı bildiriş verməyi və emal etməzdən əvvəl razılıq almağı (və ya Section 6-dakı alternativ əsasa əsaslanmağı) tələb edir.

2024 düzəlişindən gələn üç struktur dəyişikliyi onlayn naşirlər üçün əməliyyat baxımından əhəmiyyətlidir. Birincisi, yenidən adlandırılmış Personal Data Protection Department-in indi köhnə sabit cərimə rejimini əvəz edən illik gəlirin faizinə bağlı inzibati sanksiyalar tətbiq etmək üçün açıq səlahiyyəti var. İkincisi, Section 12A əsasında məcburi DPO təyinatı müəyyən həddləri aşan nəzarətçilərə şamil edilir — reklamla dəstəklənən naşirlərin və SaaS operatorlarının əksəriyyəti bu həddləri aşır. Üçüncüsü, yeni Section 12B xəbərdarlıqdan 72 saat ərzində PDP-yə pozuntu bildirişi verilməsini tələb edir; ciddi zərər ehtimal edildiyi hallarda isə təsirlənmiş məlumat subyektlərinə bildiriş verilməsi tələb olunur.

Düzəldilmiş PDPA Kukiyi və Onlayn İzləməni Necə Tənzimləyir

PDPA kuki ilə bağlı xüsusi müddəa ehtiva etmir. Razılıq və məlumat öhdəlikləri Aktın Section 5, 6 və 7-sindən və PDP-nin 2025 Public Consultation Paper on Online Tracking-dən axır; sonuncusu tənzimləyicinin kuki bannerləri və davranış reklamçılığı ilə bağlı düzəlişdən sonrakı gözləntilərini ifadə edib. Dörd məqamın ən çox əməliyyat təsiri var.

Qeyri-əsas izləmə üçün təsdiqedici razılıq

2025 Məşvərət Sənədi onlayn kontekstdə şərh edildikdə zımni razılığı, davamlı istifadəni və əvvəlcədən işarəli qutuları Bildiriş və Seçim Prinsipini pozan kimi rədd etdi. Qeyri-əsas kukiilər üçün açıq təsdiqedici hərəkət tələb olunur; bu, Malayziya praktikasını EDPB Cookie Banner Taskforce mövqeyi ilə uyğunlaşdırır.

İki dilli bildiriş tələbi

Section 7(3) məxfilik bildirişi və razılıq mexanizminin həm ingilis, həm də Bahasa Malaysia dillərində mövcud olmasını tələb edir. Bu, düzəlişin yenidən təsdiqlədiyi orijinal Aktın bir xüsusiyyəti idi; PDP getdikcə daha açıq şəkildə bəyan edir ki, Malayziya sakinlərini xidmət göstərən auditoriyalar üçün yalnız ingilis dilindəki bannerlər bu tələbi ödəmir.

Təfərrüatlı kateqoriya nəzarəti

Məşvərət Sənədi bannerin istifadəçiyə kateqoriyaları müstəqil olaraq qəbul etməyə və rədd etməyə imkan verməsini gözləyir. Section 5(c)-nin mütənasiblik oxunuşuna görə (toplama "həddindən artıq" olmamalıdır), təfərrüatsız tək düymə ilə hamısını qəbul et banneri qüsur kimi qəbul edilir.

Sərhədlərarası ötürmə (Section 129)

Orijinal PDPA-nın Section 129-u sərhədlərarası ötürmələrin "ağ siyahıya" alınmış ölkədəki alıcıya aparılmasını tələb edirdi (Nazirin saxlaması lazım olduğu, lakin heç vaxt effektiv şəkildə dərc etmədiyi siyahı). 2024 düzəlişi bunu daha işlək bir çərçivə ilə əvəz edir: ötürmələr müqayisəli müdafiəsi olan yurisdiksiyalara, ya müvafiq müqavilə zəmanətləri altında, ya da açıq razılıqla davam edə bilər. PDP EU SCCs-a bənzər nümunə müqavilə şərtləri buraxıb.

2026-cı ildə PDP-nin Tətbiq Mövqeyi

Personal Data Protection Department-in düzəlişdən sonrakı mövqeyi düzəlişdən əvvəlki yanaşmasından üç müşahidə edilə bilən cəhətdə fərqlənir.

Aktiv sektoral yoxlamalar

PDP düzəliş qüvvəyə girəndən bəri fintech, elektron ticarət və rəqəmsal kreditləşmə sektorlarını proaktiv yoxlamalar üçün prioritetləşdirib. Bu yoxlamalar adətən qeydiyyat auditi ilə başlayır və qeydiyyat aktual deyilsə daha geniş müfəttişliyə keçir.

Daha yüksəkprofilli cərimələr

Yeni inzibati sanksiya rejimi köhnə sabit cərimə modelindən daha böyük və ictimaiyyətə daha çox görünən cərimələr istehsal edib. Bir neçə telekom və fintech operatoru 2025-ci ildə səkkiz rəqəmli ringgit cəriməsi aldı; PDP bunları düzəlişin həqiqətən gücü olduğunu bildirmək üçün istifadə etdi.

ASEAN tənzimləyici əməkdaşlığı

PDP ASEAN Data Management Framework iş axınında iştirak edir və Sinqapurun PDPC-si, Tailandın PDPC-si və Filippinin NPC-si ilə əlaqələndirir. Malayziya və digər ASEAN trafiki ilə bağlı sərhədlərarası araşdırmalar getdikcə artan şəkildə koordinasiya edilmiş prosedurlar vasitəsilə həll edilir.

Praktiki Uyğunluq Yoxlama Siyahısı

Malayziya trafikinə xidmət göstərən hər hansı kuki banneri üçün cavablandırılmalı altı konkret sual.

• Nəzarətçi PDP-də qeydiyyatdadırmı? Emal əhatə olunan kateqoriyaya düşürsə, qeydiyyatın aktual olduğunu təsdiqləyin. 2024 düzəlişi qeydiyyatın praktiki əhatəsini genişləndirib.
• DPO təyin edilibmi? Section 12A həddlər üzərindəki təyinatı tələb edir. Təyinatın sənədləşdirildiyini və DPO-nun əlaqə məlumatlarının məxfilik bildirişində dərc olunduğunu təsdiqləyin.
• Bildiriş iki dillidirmi? Section 7(3) əsasında həm ingilis, həm də Bahasa Malaysia tələb olunur.
• Birinci qatda açıq rədd düyməsi varmı? Rədd yolu qəbul ilə eyni səthdə olmalıdır. Razılıq olaraq sürüşdürmə 2025 Məşvərət Sənədini ödəmir.
• Sərhədlərarası ötürmələr sənədləşdirilib? Hər Malayziya xaricindəki təyinat yerini və ötürmənin icazəsini verən Section 129 mexanizmini müəyyənləşdirin.
• Pozuntunun cavablandırılması qurulub? Kukiylə bağlı hadisələrin fərindarlıqdan 72 saatlıq saat ilə Section 12B bildiriş iş axınını işə saldığını təsdiqləyin.

Malayziyanın Çoxjurisdiksiyal Bölmədəki Yeri

Malayziya Sinqapur, Tailand və Filippinlə yanaşı ASEAN-ın dörd ən əhəmiyyətli məlumat mühafizəsi rejimindən biridir. 2024 düzəlişi orijinal PDPA ilə GDPR arasındakı boşluğun böyük hissəsini bağladı; bu o deməkdir ki, Avropa standartlarına uyğun qurulmuş CMP arxitekturası üç spesifik əlavə ilə Malayziya uyğunluğunun böyük hissəsini həll edir: iki dilli (ingilis + Bahasa Malaysia) banner və bildiriş, əhatə olunan kateqoriya həddlərinin tətbiq olunduğu yerdə PDP qeydiyyatı və 72 saatlıq saat ilə Section 12B pozuntu bildiriş iş axını. Ümum-ASEAN əməliyyatlarına doğru irəliləyən naşirlər üçün düzəldilmiş PDPA mənalı bir şablon rolunu oynayır — daha yeni regional qanunlar onun strukturunu götürəcək ehtimalı var — və əməliyyat əlavələri artıq istifadəyə verilmiş Avropa səviyyəli razılıq platformasının üzərindən izlənə bilər.