প্রকাশকদের জন্য ২০২৬ সালে Malaysia PDPA ২০২৪ সংশোধনী কুকি সম্মতি কমপ্লায়েন্স গাইড
মালয়েশিয়ার ব্যক্তিগত তথ্য সুরক্ষা আইন ২০১০, যখন ২০১৩ সালে কার্যকর হয়, তখন এটি দক্ষিণ-পূর্ব এশিয়ার প্রথম দিকের ব্যাপক গোপনীয়তা আইনগুলির মধ্যে একটি ছিল। প্রথম দশকে পরিচালনামূলক মান তুলনামূলকভাবে হালকা ছিল: Personal Data Protection Department (JPDP, এখন PDP) সাতটি কভার্ড কার্যকলাপের শ্রেণিতে ডেটা ব্যবহারকারীদের জন্য একটি সক্রিয় নিবন্ধন ব্যবস্থা পরিচালনা করত, কিন্তু সাধারণ অনলাইন অপারেটরদের বিরুদ্ধে প্রয়োগ ছিল মাঝারি এবং সম্মতির মান ব্যাপকভাবে অনুমোদনমূলক হিসেবে ব্যাখ্যা করা হত। ২০২৪ সংশোধনী আইন, যা October 2024-এ Royal Assent পেয়েছিল এবং ২০২৫ সাল জুড়ে পর্যায়ক্রমে কার্যকর হয়েছিল, এই অবস্থান উল্লেখযোগ্যভাবে পরিবর্তন করেছে। সংশোধনীটি থ্রেশহোল্ড ছাড়িয়ে যাওয়া নিয়ন্ত্রকদের জন্য বাধ্যতামূলক ডেটা সুরক্ষা কর্মকর্তা, ৭২ ঘন্টার মধ্যে বাধ্যতামূলক লঙ্ঘন বিজ্ঞপ্তি, ডেটা পোর্টেবিলিটির অধিকার, তীক্ষ্ণ প্রয়োগ কর্তৃপক্ষ সহ পুনরায় নামকরণ করা নিয়ন্ত্রক চালু করেছে এবং মূল আইনের অধীনে অস্পষ্টভাবে বাস্তবায়িত আন্তঃসীমান্ত স্থানান্তর প্রয়োজনীয়তা পুনরায় নিশ্চিত করেছে। ASEAN-এর সবচেয়ে সক্রিয় ফিনটেক এবং ডিজিটাল অর্থনীতি ইকোসিস্টেম অন্তর্ভুক্ত মালয়েশিয়ান ট্র্যাফিক পরিষেবা দেওয়া প্রকাশক এবং SaaS অপারেটরদের জন্য সংশোধিত PDPA একটি অর্থপূর্ণ পরিচালনামূলক পরিবর্তন উপস্থাপন করে। এই গাইডটি ২০২৪ সালে কী পরিবর্তিত হয়েছে, PDP কীভাবে অনলাইন ট্র্যাকিংয়ের জন্য সংশোধিত সম্মতির মান ব্যাখ্যা করেছে এবং কোথায় ব্যবহারিক কমপ্লায়েন্স কাজ কেন্দ্রীভূত করতে হবে তা বিশ্লেষণ করে।
২০২৬ সালে PDPA — সংশোধনী-পরবর্তী রূপরেখা
সংশোধিত PDPA Section 5-এর সাতটি নীতির চারপাশে কাঠামোবদ্ধ রয়েছে: সাধারণ, বিজ্ঞপ্তি ও পছন্দ, প্রকাশ, নিরাপত্তা, ধারণ, ডেটা অখণ্ডতা এবং অ্যাক্সেস। Section 7-এর বিজ্ঞপ্তি ও পছন্দ নীতিটি কুকি সম্মতির জন্য সবচেয়ে পরিণামকারী, যা ডেটা ব্যবহারকারীদের ইংরেজি এবং Bahasa Malaysia উভয়তে লিখিত বিজ্ঞপ্তি প্রদান করতে এবং প্রক্রিয়াকরণের আগে সম্মতি নিতে (বা Section 6-এর বিকল্প ভিত্তিতে নির্ভর করতে) বাধ্য করে।
২০২৪ সংশোধনী থেকে তিনটি কাঠামোগত পরিবর্তন অনলাইন প্রকাশকদের জন্য পরিচালনামূলকভাবে গুরুত্বপূর্ণ। প্রথমত, পুনরায় নামকরণ করা Personal Data Protection Department-এর এখন বার্ষিক রাজস্বের শতাংশের সাথে যুক্ত প্রশাসনিক জরিমানা আরোপ করার স্পষ্ট কর্তৃত্ব রয়েছে, পুরনো নির্ধারিত-জরিমানা ব্যবস্থা প্রতিস্থাপন করে। দ্বিতীয়ত, Section 12A-এর অধীনে বাধ্যতামূলক DPO মনোনয়ন নির্ধারিত থ্রেশহোল্ড ছাড়িয়ে যাওয়া নিয়ন্ত্রকদের ক্ষেত্রে প্রযোজ্য — বেশিরভাগ বিজ্ঞাপন-সমর্থিত প্রকাশক এবং SaaS অপারেটর সেই থ্রেশহোল্ড অতিক্রম করে। তৃতীয়ত, নতুন Section 12B সচেতনতার ৭২ ঘন্টার মধ্যে PDP-কে লঙ্ঘন বিজ্ঞপ্তি প্রদান করতে বাধ্য করে, উল্লেখযোগ্য ক্ষতির সম্ভাবনা থাকলে ক্ষতিগ্রস্ত ডেটা সাবজেক্টদের বিজ্ঞপ্তি প্রয়োজন।
সংশোধিত PDPA কুকি এবং অনলাইন ট্র্যাকিং কীভাবে পরিচালনা করে
PDPA-তে কুকি-নির্দিষ্ট বিধান নেই। সম্মতি ও তথ্য বাধ্যবাধকতা আইনের Section 5, 6 এবং 7 থেকে এবং PDP-এর 2025 Public Consultation Paper on Online Tracking থেকে আসে, যা কুকি ব্যানার এবং আচরণগত বিজ্ঞাপনের জন্য সংশোধনী-পরবর্তী নিয়ন্ত্রকের প্রত্যাশা প্রকাশ করেছিল। চারটি বিষয়ের সর্বাধিক পরিচালনামূলক প্রভাব রয়েছে।
অ-অপরিহার্য ট্র্যাকিংয়ের জন্য ইতিবাচক সম্মতি
২০২৫ পরামর্শ পত্রটি অনলাইন প্রেক্ষাপটে ব্যাখ্যা করা হলে নিহিত সম্মতি, অব্যাহত ব্যবহার এবং পূর্ব-টিক দেওয়া বাক্সকে বিজ্ঞপ্তি ও পছন্দ নীতি ব্যর্থ করার কারণ হিসাবে প্রত্যাখ্যান করেছে। অ-অপরিহার্য কুকির জন্য একটি স্পষ্ট ইতিবাচক পদক্ষেপ প্রয়োজন, যা মালয়েশিয়ান অনুশীলনকে EDPB Cookie Banner Taskforce অবস্থানের সাথে সামঞ্জস্যপূর্ণ করে।
দ্বিভাষিক বিজ্ঞপ্তির প্রয়োজনীয়তা
Section 7(3) গোপনীয়তা বিজ্ঞপ্তি এবং সম্মতি প্রক্রিয়া ইংরেজি এবং Bahasa Malaysia উভয়তে উপলব্ধ থাকতে বাধ্য করে। এটি মূল আইনের একটি বৈশিষ্ট্য ছিল যা সংশোধনী পুনরায় নিশ্চিত করেছে; PDP ক্রমশ স্পষ্ট করছে যে মালয়েশিয়ান বাসিন্দাদের পরিষেবা দেওয়া দর্শকদের জন্য একক-ভাষা ইংরেজি ব্যানার এই প্রয়োজনীয়তা পূরণ করে না।
বিশদ বিভাগ নিয়ন্ত্রণ
পরামর্শ পত্রটি আশা করে যে ব্যানারগুলি ব্যবহারকারীকে স্বাধীনভাবে বিভাগগুলি গ্রহণ ও প্রত্যাখ্যান করার অনুমতি দেবে। Section 5(c)-এর আনুপাতিকতা পড়ার অধীনে (সংগ্রহ "অতিরিক্ত" হওয়া উচিত নয়) বিস্তারিততা ছাড়া একটি বোতামে সব গ্রহণ ব্যানারকে একটি ত্রুটি হিসাবে গণ্য করা হয়।
আন্তঃসীমান্ত স্থানান্তর (Section 129)
মূল PDPA-এর Section 129 আন্তঃসীমান্ত স্থানান্তরগুলি একটি "হোয়াইটলিস্টেড" দেশে প্রাপকের কাছে করতে বাধ্য করে (মন্ত্রীর রক্ষণাবেক্ষণের কথা ছিল কিন্তু কখনও কার্যকরভাবে প্রকাশিত হয়নি এমন একটি তালিকা)। ২০২৪ সংশোধনী এটিকে আরও কার্যকর কাঠামো দিয়ে প্রতিস্থাপন করে: তুলনামূলক সুরক্ষা সহ এখতিয়ারে, বা উপযুক্ত চুক্তিগত সুরক্ষার অধীনে, বা স্পষ্ট সম্মতির সাথে স্থানান্তর এগিয়ে যেতে পারে। PDP EU SCCs-এর অনুরূপ নমুনা চুক্তি ধারা জারি করেছে।
২০২৬ সালে PDP-এর প্রয়োগ অবস্থান
Personal Data Protection Department-এর সংশোধনী-পরবর্তী অবস্থান তিনটি পর্যবেক্ষণযোগ্য উপায়ে সংশোধনী-পূর্ব পদ্ধতি থেকে আলাদা।
সক্রিয় সেক্টরাল সুইপ
সংশোধনী কার্যকর হওয়ার পর থেকে PDP সক্রিয় সুইপের জন্য ফিনটেক, ই-কমার্স এবং ডিজিটাল ঋণ খাতকে অগ্রাধিকার দিয়েছে। এই সুইপগুলি সাধারণত একটি নিবন্ধন অডিট দিয়ে শুরু হয় এবং নিবন্ধন আপ-টু-ডেট না হলে একটি বিস্তৃত পরিদর্শনে রূপান্তরিত হয়।
উচ্চ-প্রোফাইল জরিমানা
নতুন প্রশাসনিক জরিমানা ব্যবস্থা পুরনো নির্ধারিত-জরিমানা মডেলের চেয়ে বড় এবং আরও সর্বজনীনভাবে দৃশ্যমান জরিমানা তৈরি করেছে। ২০২৫ সালে বেশ কিছু টেলিকম এবং ফিনটেক অপারেটর আট-সংখ্যার রিঙ্গিত জরিমানা পেয়েছে, যা PDP ব্যবহার করেছে এটি বোঝাতে যে সংশোধনীর বাস্তব দাঁত আছে।
ASEAN নিয়ন্ত্রক সমন্বয়
PDP ASEAN Data Management Framework ওয়ার্কস্ট্রিমে অংশগ্রহণ করে এবং সিঙ্গাপুরের PDPC, থাইল্যান্ডের PDPC এবং ফিলিপাইনের NPC-এর সাথে সমন্বয় করে। মালয়েশিয়ান এবং অন্যান্য ASEAN ট্র্যাফিক জড়িত আন্তঃসীমান্ত তদন্তগুলি ক্রমবর্ধমানভাবে সমন্বিত পদ্ধতির মাধ্যমে পরিচালিত হচ্ছে।
একটি ব্যবহারিক কমপ্লায়েন্স চেকলিস্ট
মালয়েশিয়ান ট্র্যাফিক পরিষেবা দেওয়া যেকোনো কুকি ব্যানারের জন্য উত্তর দেওয়ার জন্য ছয়টি কংক্রিট প্রশ্ন।
- নিয়ন্ত্রক কি PDP-তে নিবন্ধিত? প্রক্রিয়াকরণ যদি কভার্ড শ্রেণিতে পড়ে, নিশ্চিত করুন নিবন্ধন আপ-টু-ডেট। ২০২৪ সংশোধনী নিবন্ধনের ব্যবহারিক সুযোগ প্রসারিত করেছে।
- কোনো DPO মনোনীত করা হয়েছে? Section 12A থ্রেশহোল্ডের উপরে মনোনয়ন বাধ্যতামূলক করে। নিশ্চিত করুন যে মনোনয়ন নথিভুক্ত এবং DPO-এর যোগাযোগের বিবরণ গোপনীয়তা বিজ্ঞপ্তিতে প্রকাশিত।
- বিজ্ঞপ্তি কি দ্বিভাষিক? Section 7(3)-এর অধীনে ইংরেজি এবং Bahasa Malaysia উভয়ই প্রয়োজন।
- প্রথম স্তরে স্পষ্ট প্রত্যাখ্যান আছে? প্রত্যাখ্যানের পথ অবশ্যই গ্রহণের মতো একই পৃষ্ঠে থাকতে হবে। সম্মতি হিসাবে স্ক্রোল ২০২৫ পরামর্শ পত্র ব্যর্থ করে।
- আন্তঃসীমান্ত স্থানান্তর কি নথিভুক্ত? প্রতিটি মালয়েশিয়া-বহির্ভূত গন্তব্য এবং স্থানান্তর অনুমোদনকারী Section 129 প্রক্রিয়া চিহ্নিত করুন।
- লঙ্ঘন প্রতিক্রিয়া প্রস্তুত? নিশ্চিত করুন যে কুকি-সম্পর্কিত ঘটনাগুলি সচেতনতা থেকে ৭২-ঘন্টার ঘড়ি সহ Section 12B বিজ্ঞপ্তি ওয়ার্কফ্লো ট্রিগার করে।
মালয়েশিয়া বহু-এখতিয়ার স্ট্যাকে কোথায় ফিট করে
মালয়েশিয়া সিঙ্গাপুর, থাইল্যান্ড এবং ফিলিপাইনের পাশাপাশি ASEAN-এর চারটি সর্বাধিক পরিচালনামূলকভাবে পরিণামকারী ডেটা সুরক্ষা ব্যবস্থার একটি। ২০২৪ সংশোধনী মূল PDPA এবং GDPR-এর মধ্যে বেশিরভাগ ব্যবধান বন্ধ করেছে, যার অর্থ ইউরোপীয় মানে তৈরি CMP আর্কিটেকচার এখন তিনটি নির্দিষ্ট সংযোজন সহ মালয়েশিয়ার কমপ্লায়েন্সের বাল্ক পরিচালনা করে: দ্বিভাষিক (ইংরেজি + Bahasa Malaysia) ব্যানার এবং বিজ্ঞপ্তি, কভার্ড-শ্রেণি থ্রেশহোল্ড প্রযোজ্য হলে PDP নিবন্ধন, এবং ৭২-ঘন্টার ঘড়ি সহ Section 12B লঙ্ঘন বিজ্ঞপ্তি ওয়ার্কফ্লো। প্যান-ASEAN অপারেশনের দিকে নির্মাণকারী প্রকাশকদের জন্য, সংশোধনী-পরবর্তী PDPA একটি অর্থপূর্ণ টেমপ্লেট — নতুন আঞ্চলিক আইনগুলি এর কাঠামো থেকে অনুপ্রেরণা নেওয়ার সম্ভাবনা রয়েছে — এবং পরিচালনামূলক সংযোজনগুলি ইতিমধ্যে স্থাপিত ইউরোপীয়-গ্রেড সম্মতি স্ট্যাকের উপরে সমাধানযোগ্য।