2026 жылғы PDPA — Түзетуден кейінгі шолу

Өзгертілген PDPA Section 5-тегі жеті қағидаға негізделген: Жалпы, Хабарлама және таңдау, Жариялау, Қауіпсіздік, Сақтау, Деректердің тұтастығы және Кіру. Section 7-дегі Хабарлама және таңдау қағидасы cookie келісімі үшін ең маңызды болып табылады, ол деректерді пайдаланушылардан өңдеу алдында ағылшын тілінде де, Bahasa Malaysia тілінде де жазбаша хабарлама беруді және келісім алуды (немесе Section 6-дағы балама негізге сүйенуді) талап етеді.

2024 түзетуінің үш құрылымдық өзгерісі онлайн баспагерлер үшін операциялық тұрғыдан маңызды. Біріншіден, жаңа атаумен аталған Personal Data Protection Department жылдық кірістің пайызына байланысты әкімшілік санкциялар қолдануға нақты өкілеттікке ие болды, бұрынғы бекітілген айыппұл режимін ауыстырды. Екіншіден, Section 12A бойынша міндетті DPO тағайындау белгіленген шектерден жоғары бақылаушыларға қолданылады — жарнамамен қаржыландырылатын баспагерлер мен SaaS операторларының көпшілігі осы шектерден асады. Үшіншіден, жаңа Section 12B PDP-ге бұзушылық туралы хабарлауды хабардар болған сәттен бастап 72 сағат ішінде жасауды талап етеді, елеулі зиян келтіру ықтималдығы болған кезде зардап шеккен деректер субъектілеріне де хабарлау қажет.

Өзгертілген PDPA cookie-лерді және онлайн бақылауды қалай реттейді

PDPA cookie-ге тән ережені қамтымайды. Келісім мен ақпарат беру міндеттемелері Заңның Section 5, 6 және 7-нен және PDP-нің 2025 Public Consultation Paper on Online Tracking құжатынан туындайды, ол cookie баннерлері мен мінез-құлықтық жарнама бойынша реттеушінің түзетуден кейінгі күтулерін білдіреді. Төрт нүктенің операциялық әсері ең күшті.

Маңызды емес бақылауға арналған растаушы келісім

2025 Public Consultation Paper онлайн контексте түсіндірілгенде Хабарлама және таңдау қағидасын қанағаттандырмаушы ретінде жасырын келісімді, үздіксіз пайдалануды және алдын ала белгіленген жолақтарды қабылдамады. Маңызды емес cookie-лер үшін нақты растаушы әрекет қажет, бұл малайзиялық практиканы EDPB Cookie Banner Taskforce ұстанымымен үйлестіреді.

Екі тілді хабарлама талабы

Section 7(3) құпиялылық туралы хабарламаны және келісім механизмін ағылшын тілінде де, Bahasa Malaysia тілінде де қолжетімді болуын талап етеді. Бұл түзетумен қайта расталған бастапқы Заңның ерекшелігі болды; PDP малайзиялық тұрғындарға қызмет көрсететін аудиторияларға тек ағылшын тіліндегі баннерлер талапты қанағаттандырмайтынын барған сайын нақты айтып келеді.

Егжей-тегжейлі санат басқару элементтері

Консультациялық құжат баннерлер пайдаланушыға санаттарды тәуелсіз қабылдауға және қабылдамауға мүмкіндік беруін күтеді. Егжей-тегжейсіз бір түймелі барлығын-қабылдау Section 5(c)-нің пропорционалдылық оқуы бойынша кемшілік ретінде қарастырылады (жинау шамадан тыс болмауы керек).

Шекараны кесіп өту (Section 129)

Бастапқы PDPA-ның Section 129 шекараны кесіп өту трансферлерін тек ақ тізімге енгізілген елдердегі алушыға жасауды талап етті (министр жүргізуі керек болған, бірақ ешқашан тиімді жарияланбаған тізім). 2024 түзетуі мұны практикалығы жоғарырақ жақтаумен ауыстырады: трансферлер салыстырмалы қорғаны бар юрисдикцияларға немесе тиісті шарттық кепілдіктермен немесе нақты келісіммен жасалуы мүмкін. PDP EU SCCs-ге ұқсас үлгі шарттық баптарын жариялады.

2026 жылғы PDP орындау ұстанымы

Personal Data Protection Department-тің түзетуден кейінгі ұстанымы түзетуден бұрынғы тәсілден үш байқалатын жолмен ерекшеленеді.

Белсенді секторлық тексерулер

PDP түзету күшіне енгеннен бері финтех, электрондық коммерция және цифрлық несие секторларын белсенді тексерулер үшін артықшылықты санатқа жатқызды. Бұл тексерулер әдетте тіркеуді тексеруден басталады және тіркеу ағымдалы болмаса кеңірек тексеруге ұласады.

Жоғары профильді айыппұлдар

Жаңа әкімшілік санкция режимі ескі бекітілген айыппұл моделіне қарағанда үлкенірек және қоғамға кеңірек көрінетін айыппұлдар берді. Бірнеше телекоммуникациялық және финтех операторлары 2025 жылы сегіз цифрлы ринггит айыппұлдарын алды, PDP оларды түзетудің нақты тістері бар екенін хабарлауға пайдаланды.

ASEAN реттеушілік үйлестірмесі

PDP ASEAN Data Management Framework жұмыс ағынына қатысады және Сингапурдың PDPC-мен, Таиландтың PDPC-мен және Филиппиннің NPC-мен үйлестіреді. Малайзиялық және басқа ASEAN трафигін қамтитын шекараны кесіп өтетін тергеулер барған сайын үйлестірілген рәсімдер арқылы жүргізіледі.

Практикалық сәйкестік тексеру тізімі

Малайзиялық трафикке қызмет көрсететін кез келген cookie баннері үшін жауап берілуі керек алты нақты сұрақ.

• Бақылаушы PDP-де тіркелген бе? Өңдеу жабылатын санатқа жататын болса, тіркеудің ағымдалы екенін растаңыз. 2024 Amendment Act тіркеудің практикалық ауқымын кеңейтті.
• DPO тағайындалған ба? Section 12A шектерден жоғары тағайындауды талап етеді. Тағайындаудың құжатталғанын және DPO байланыс деректерінің құпиялылық туралы хабарламада жарияланғанын растаңыз.
• Хабарлама екі тілді ме? Section 7(3) бойынша ағылшын және Bahasa Malaysia екеуі де қажет.
• Бірінші қабатта нақты бас тарту бар ма? Бас тарту жолы қабылдаумен бір беттейді болуы керек. Айналдыру-келісім ретінде 2025 Public Consultation Paper-ден өтпейді.
• Шекараны кесіп өту трансферлері құжатталған ба? Малайзиядан тыс әр тағайындалған жерді және трансферге рұқсат ететін Section 129 механизмін анықтаңыз.
• Инцидентке жауап қосылған ба? Cookie-ге байланысты инциденттердің хабардар болған сәттен бастап 72 сағаттық сағатпен Section 12B хабарлама жұмыс ағынын іске қосатынын растаңыз.

Малайзияның көп юрисдикциялы сәйкестік стекіндегі орны

Малайзия Сингапур, Таиланд және Филиппинмен бірге операциялық тұрғыдан ең маңызды ASEAN деректерді қорғау режимдерінің бірі болып табылады. 2024 түзетуі бастапқы PDPA мен GDPR арасындағы алшақтықтың басым бөлігін жапты, бұл Еуропа стандарттарына сай салынған CMP архитектурасы енді үш нақты қосымшамен малайзиялық сәйкестіктің негізгі бөлігін өңдейтінін білдіреді: екі тілді (ағылшын және Bahasa Malaysia) баннер мен хабарлама, жабылатын санат шектері қолданылатын жерде PDP тіркеуі және 72 сағаттық сағатпен Section 12B бұзушылықты хабарлау жұмыс ағыны. Жалпы ASEAN операцияларын құратын баспагерлер үшін түзетуден кейінгі PDPA маңызды үлгі болып табылады — жаңа аймақтық заңдар оның құрылымын пайдалануы ықтимал — және операциялық қосымшаларды бұрыннан орналастырылған Еуропалық деңгейдегі келісім стегінің үстінде басқаруға болады.