Mwongozo wa Uzingatiaji wa Idhini ya Cookie kuhusu Marekebisho ya Malaysia PDPA 2024 kwa Wachapishaji mwaka 2026
Sheria ya Ulinzi wa Data Binafsi ya Malaysia ya 2010 ilikuwa, ilipoingia katika utekelezaji mwaka 2013, moja ya sheria za mapema zaidi za faragha zinazokusanya mambo mengi katika Asia ya Kusini-Mashariki. Katika muongo wake wa kwanza kiwango cha uendeshaji kilikuwa kwa kiasi fulani kisicho ngumu: Personal Data Protection Department (JPDP, sasa PDP) iliendeshea utaratibu wa usajili unaofanya kazi kwa watumiaji wa data katika madarasa saba ya shughuli zilizofunikwa, lakini utekelezaji dhidi ya waendeshaji wa jumla wa mtandaoni ulikuwa mdogo na kiwango cha idhini kilieleweka kwa upana kama kinachokubalika. Sheria ya Marekebisho ya 2024, ambayo ilipokea Royal Assent mwezi October 2024 na kuingia katika nguvu kwa hatua kupitia 2025, ilibadilisha msimamo huo kwa kiasi kikubwa. Marekebisho yalianzisha Maafisa wa Ulinzi wa Data wa Lazima kwa wadhibiti walio juu ya viwango, taarifa ya lazima ya ukiukaji ndani ya masaa 72, haki ya uhamishaji wa data, msimamizi aliyepeewa jina jipya mwenye mamlaka kali zaidi ya utekelezaji, na mahitaji ya uhamishaji nje ya mipaka yaliyothibitishwa tena ambayo yalikuwa yametekelezwa kwa utata chini ya Sheria ya asili. Kwa wachapishaji na waendeshaji wa SaaS wanaohudumia trafiki ya Malaysia — soko linalojumuisha moja ya mifumo ikolojia ya fintech na uchumi wa kidijitali yenye shughuli nyingi zaidi katika ASEAN — PDPA iliyorekebishwa inawakilisha mabadiliko muhimu ya kiuendeshaji. Mwongozo huu unapitia kilichobadilika mwaka 2024, jinsi PDP inavyotafsiri kiwango kilichorekebishwa cha idhini kwa ufuatiliaji wa mtandaoni, na mahali ambapo kazi ya vitendo ya uzingatiaji inahitaji kuzingatia.
PDPA mwaka 2026 — Muhtasari Baada ya Marekebisho
PDPA iliyorekebishwa inaendelea kuwa na muundo unaozunguka kanuni saba katika Section 5: Jumla, Taarifa na Chaguo, Ufunuo, Usalama, Uhifadhi, Uadilifu wa Data, na Upatikanaji. Kanuni ya Taarifa na Chaguo katika Section 7 ndiyo yenye athari kubwa zaidi kwa idhini ya cookie, inayohitaji watumiaji wa data kutoa taarifa ya maandishi kwa lugha zote za Kiingereza na Bahasa Malaysia na kupata idhini (au kutegemea msingi mbadala katika Section 6) kabla ya usindikaji.
Mabadiliko matatu ya kimuundo kutoka kwa marekebisho ya 2024 yana umuhimu wa kiuendeshaji kwa wachapishaji wa mtandaoni. Kwanza, Personal Data Protection Department iliyopewa jina jipya sasa ina mamlaka ya wazi ya kutoza adhabu za utawala zinazohusiana na asilimia ya mapato ya kila mwaka, ikibadilisha utaratibu wa zamani wa faini imara. Pili, uteuzi wa lazima wa DPO chini ya Section 12A unatumika kwa wadhibiti walio juu ya viwango vilivyofafanuliwa — wachapishaji wengi wanaotegemea matangazo na waendeshaji wa SaaS wanazidi viwango hivyo. Tatu, Section 12B mpya inahitaji taarifa ya ukiukaji kwa PDP ndani ya masaa 72 ya ufahamu, na taarifa kwa masomo yanayoathirika inapohitajika wakati madhara makubwa yanawezekana.
Jinsi PDPA Iliyorekebishwa Inavyoshughulikia Vidakuzi na Ufuatiliaji wa Mtandaoni
PDPA haina kifungu maalum cha vidakuzi. Wajibu wa idhini na habari hutoka katika Sections 5, 6, na 7 za Sheria na kutoka kwa 2025 Public Consultation Paper ya PDP kuhusu Ufuatiliaji wa Mtandaoni, ambayo ilionyesha matarajio ya msimamizi baada ya marekebisho kwa mabango ya vidakuzi na utangazaji wa tabia. Pointi nne zina athari kubwa zaidi za kiuendeshaji.
Idhini ya kukubaliana kwa ufuatiliaji usio muhimu
2025 Consultation Paper ilikataa idhini iliyodhaniwa, matumizi yanayoendelea, na visanduku vilivyokaguliwa awali kama vinavyoshindwa Kanuni ya Taarifa na Chaguo vinapotafsiriwa katika muktadha wa mtandaoni. Kitendo wazi cha kukubaliana kinahitajika kwa vidakuzi visivyo muhimu, kikifanya mazoea ya Malaysia kulingana na msimamo wa EDPB Cookie Banner Taskforce.
Mahitaji ya taarifa ya lugha mbili
Section 7(3) inahitaji taarifa ya faragha na utaratibu wa idhini kupatikana kwa lugha zote za Kiingereza na Bahasa Malaysia. Hii ilikuwa kipengele cha Sheria ya asili ambacho marekebisho yalithibitisha tena; PDP imekuwa ikisema wazi zaidi kwamba mabango ya lugha moja ya Kiingereza hayatimizi mahitaji kwa hadhira inayohudumia wakazi wa Malaysia.
Udhibiti wa kina wa kategoria
Consultation Paper inatarajia mabango kuruhusu mtumiaji kukubali na kukataa kategoria kwa kujitegemea. Kukubali-yote kwa kitufe kimoja bila granularity kunachukuliwa kama kasoro chini ya ufafanuzi wa uwiano wa Section 5(c) (ukusanyaji haufai kuwa «mwingi»).
Uhamishaji nje ya mipaka (Section 129)
Section 129 ya PDPA ya asili ilihitaji uhamishaji nje ya mipaka kuwa kwa mpokeaji katika nchi ya «orodha nyeupe» (orodha ambayo Waziri alipaswa kudumisha lakini haikuchapishwa kikamilifu). Marekebisho ya 2024 yanabadilisha hii na mfumo unaofanya kazi zaidi: uhamishaji unaweza kuendelea kwa maeneo ya mamlaka yenye ulinzi unaolingana, au chini ya dhamana za kimkataba zinazofaa, au kwa idhini wazi. PDP imetoa vifungu vya kimkataba vya mfano vinavyofanana na EU SCCs.
Msimamo wa Utekelezaji wa PDP mwaka 2026
Msimamo wa baada ya marekebisho wa Personal Data Protection Department unaweza kuwa tofauti na mbinu ya kabla ya marekebisho kwa njia tatu zinazoweza kutazamwa.
Ukaguzi wa sekta unaofanya kazi
PDP imeweka kipaumbele sekta za fintech, biashara ya mtandaoni, na ukopeshaji wa kidijitali kwa ukaguzi wa makusudi tangu marekebisho yalipoanza kutumika. Ukaguzi huu kawaida huanza na ukaguzi wa usajili na kuongezeka hadi ukaguzi mpana zaidi ikiwa usajili hauko wa sasa.
Faini za umaarufu zaidi
Utaratibu mpya wa adhabu za utawala umezalisha faini kubwa zaidi na zinazoonekana zaidi hadharani kuliko mfano wa zamani wa faini imara. Waendeshaji kadhaa wa simu na fintech walipokea faini za nane-tarakimu za ringgit mwaka 2025, ambazo PDP imetumia kuwasiliana kwamba marekebisho yana meno ya kweli.
Uratibu wa udhibiti wa ASEAN
PDP inashiriki katika mtiririko wa kazi wa ASEAN Data Management Framework na kuratibu na PDPC ya Singapore, PDPC ya Thailand, na NPC ya Ufilipino. Uchunguzi wa nje ya mipaka unaohusisha trafiki ya Malaysia na ya ASEAN nyingine unashughulikiwa zaidi kupitia taratibu zilizoratibiwa.
Orodha ya Ukaguzi wa Vitendo vya Uzingatiaji
Maswali sita ya wazi ya kujibu kwa mabango yoyote ya vidakuzi yanayohudumia trafiki ya Malaysia.
- Je, mdhibiti amesajiliwa na PDP? Ikiwa usindikaji unaangukia darasa lililofunikwa, thibitisha kwamba usajili uko wa sasa. Marekebisho ya 2024 yalipanua upeo wa vitendo wa usajili.
- Je, DPO ameteuliwa? Section 12A inahitaji uteuzi juu ya viwango. Thibitisha kwamba uteuzi umeandikwa na maelezo ya mawasiliano ya DPO yamechapishwa katika taarifa ya faragha.
- Je, taarifa ni ya lugha mbili? Kiingereza na Bahasa Malaysia vinahitajika vyote chini ya Section 7(3).
- Je, kuna kukataa wazi katika safu ya kwanza? Njia ya kukataa lazima iwe juu ya uso sawa na kukubali. Kusogeza kama idhini kushindwa 2025 Consultation Paper.
- Je, uhamishaji nje ya mipaka umeandikwa? Tambua kila lengo lisilo la Malaysia na utaratibu wa Section 129 unaoidhinisha uhamishaji.
- Je, majibu ya ukiukaji yamewekwa? Thibitisha kwamba matukio yanayohusiana na vidakuzi yanachochea mtiririko wa kazi wa taarifa ya Section 12B na saa ya masaa 72 kutoka kwa ufahamu.
Malaysia Inafaa Wapi katika Mrundiko wa Maeneo Mengi ya Mamlaka
Malaysia ni moja ya mifumo minne ya ulinzi wa data ya ASEAN yenye athari kubwa zaidi za kiuendeshaji pamoja na Singapore, Thailand, na Ufilipino. Marekebisho ya 2024 yalifunga pengo kubwa kati ya PDPA ya asili na GDPR, ambayo inamaanisha kwamba usanifu wa CMP uliojengwa kulingana na viwango vya Ulaya sasa unashughulikia sehemu kubwa ya uzingatiaji wa Malaysia na nyongeza tatu maalum: bango na taarifa ya lugha mbili (Kiingereza + Bahasa Malaysia), usajili wa PDP ambapo viwango vya darasa lililofunikwa vinatumika, na mtiririko wa kazi wa taarifa ya ukiukaji wa Section 12B na saa yake ya masaa 72. Kwa wachapishaji wanaojenga kuelekea shughuli za pan-ASEAN, PDPA baada ya marekebisho ni mfano muhimu — sheria mpya za kikanda zitaelekea kuchora kutoka kwa muundo wake — na nyongeza za kiuendeshaji zinaweza kushughulikiwa juu ya mrundiko wa idhini wa daraja la Ulaya uliowekwa tayari.