மலேசியா PDPA 2024 திருத்தம் cookie ஒப்புதல் இணக்க வழிகாட்டி வெளியீட்டாளர்களுக்கு 2026இல்
மலேசியாவின் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம் 2010, 2013இல் அமலுக்கு வந்தபோது, தென்கிழக்கு ஆசியாவில் முந்தைய விரிவான தனியுரிமை சட்டங்களில் ஒன்றாக இருந்தது. அதன் முதல் தசாப்தத்திற்கு செயல்பாட்டுத் தரம் ஒப்பீட்டளவில் இலகுவாக இருந்தது: தனிப்பட்ட தரவு பாதுகாப்புத் துறை (JPDP, இப்போது PDP) ஏழு உள்ளடக்கப்பட்ட செயல்பாட்டு வகுப்புகளில் தரவு பயனர்களுக்கு ஒரு செயலில் உள்ள பதிவு ஆட்சியை நடத்தியது, ஆனால் பொது ஆன்லைன் ஆபரேட்டர்களுக்கு எதிரான அமலாக்கம் மிதமானதாக இருந்தது, மேலும் ஒப்புதல் தரம் அனுமதிக்கும் தன்மை கொண்டதாக பரவலாக விளக்கப்பட்டது. 2024 திருத்தச் சட்டம், அக்டோபர் 2024இல் அரச ஒப்புதலைப் பெற்று 2025 முழுவதும் கட்டங்களாக அமலுக்கு வந்தது, அந்த நிலைப்பாட்டைக் கணிசமாக மாற்றியது. திருத்தம் வரம்புகளுக்கு மேலான கட்டுப்படுத்திகளுக்கு கட்டாய தரவு பாதுகாப்பு அதிகாரிகள், 72 மணி நேரத்திற்குள் கட்டாய மீறல் அறிவிப்பு, தரவு கொண்டுசெல்லும் உரிமை, கூர்மையான அமலாக்க அதிகாரத்துடன் மறுபெயரிடப்பட்ட ஒழுங்குமுறையாளர், மற்றும் அசல் சட்டத்தின் கீழ் தெளிவற்ற முறையில் செயல்படுத்தப்பட்ட எல்லை-கடந்த பரிமாற்ற தேவைகளை மீண்டும் உறுதிப்படுத்தியது. மலேசிய போக்குவரத்திற்கு சேவை செய்யும் வெளியீட்டாளர்கள் மற்றும் SaaS ஆபரேட்டர்களுக்கு — ASEANஇல் மிகவும் சுறுசுறுப்பான ஃபின்டெக் மற்றும் டிஜிட்டல் பொருளாதார சுற்றுச்சூழல் அமைப்புகளில் ஒன்றை உள்ளடக்கிய சந்தை — திருத்தப்பட்ட PDPA ஒரு குறிப்பிடத்தக்க செயல்பாட்டு மாற்றத்தைக் குறிக்கிறது. இந்த வழிகாட்டி 2024இல் என்ன மாறியது, ஆன்லைன் கண்காணிப்புக்கான திருத்தப்பட்ட ஒப்புதல் தரத்தை PDP எவ்வாறு விளக்கியுள்ளது, மற்றும் நடைமுறை இணக்க வேலை எங்கே கவனம் செலுத்த வேண்டும் என்பதை விளக்குகிறது.
2026இல் PDPA — திருத்தத்திற்குப் பிந்தைய வரைவு
திருத்தப்பட்ட PDPA பிரிவு 5இல் உள்ள ஏழு கொள்கைகளைச் சுற்றி கட்டமைக்கப்பட்டே தொடர்கிறது: பொது, அறிவிப்பு மற்றும் தேர்வு, வெளிப்படுத்தல், பாதுகாப்பு, தக்கவைப்பு, தரவு ஒருமைப்பாடு, மற்றும் அணுகல். பிரிவு 7இல் உள்ள அறிவிப்பு மற்றும் தேர்வு கொள்கை cookie ஒப்புதலுக்கு மிகவும் முக்கியமானது, தரவு பயனர்கள் ஆங்கிலம் மற்றும் பஹாசா மலேசியா இரண்டிலும் எழுத்துப்பூர்வ அறிவிப்பை வழங்கவும், செயலாக்கத்திற்கு முன் ஒப்புதலைப் பெறவும் (அல்லது பிரிவு 6இல் ஒரு மாற்று அடிப்படையை நம்பவும்) தேவைப்படுகிறது.
2024 திருத்தத்திலிருந்து மூன்று கட்டமைப்பு மாற்றங்கள் ஆன்லைன் வெளியீட்டாளர்களுக்கு செயல்பாட்டு ரீதியாக முக்கியம். முதலில், மறுபெயரிடப்பட்ட தனிப்பட்ட தரவு பாதுகாப்புத் துறை இப்போது பழைய நிலையான-அபராத ஆட்சியை மாற்றி, வருடாந்திர வருவாயின் சதவீதத்துடன் இணைக்கப்பட்ட நிர்வாக அபராதங்களை விதிக்கும் வெளிப்படையான அதிகாரத்தைக் கொண்டுள்ளது. இரண்டாவது, பிரிவு 12Aன் கீழ் கட்டாய DPO நியமனம் வரையறுக்கப்பட்ட வரம்புகளுக்கு மேலான கட்டுப்படுத்திகளுக்குப் பொருந்தும் — பெரும்பாலான விளம்பர-ஆதரவு வெளியீட்டாளர்கள் மற்றும் SaaS ஆபரேட்டர்கள் அந்த வரம்புகளைக் கடக்கின்றனர். மூன்றாவது, புதிய பிரிவு 12B குறிப்பிடத்தக்க தீங்கு சாத்தியமாக இருக்கும்போது பாதிக்கப்பட்ட தரவு பொருள்களுக்கு அறிவிப்புடன், விழிப்புணர்வின் 72 மணி நேரத்திற்குள் PDPக்கு மீறல் அறிவிப்பு தேவை.
திருத்தப்பட்ட PDPA cookieகள் மற்றும் ஆன்லைன் கண்காணிப்பை எவ்வாறு நடத்துகிறது
PDPA ஒரு cookie-குறிப்பிட்ட ஏற்பாட்டைக் கொண்டிருக்கவில்லை. ஒப்புதல் மற்றும் தகவல் கடமைகள் சட்டத்தின் பிரிவுகள் 5, 6 மற்றும் 7 இலிருந்தும், cookie பேனர்கள் மற்றும் நடத்தை விளம்பரத்திற்கான ஒழுங்குமுறையாளரின் திருத்தத்திற்குப் பிந்தைய எதிர்பார்ப்புகளை வெளிப்படுத்திய PDPஇன் 2025 ஆன்லைன் கண்காணிப்பு பற்றிய பொது ஆலோசனை ஆவணத்திலிருந்தும் வருகின்றன. நான்கு புள்ளிகள் மிகப்பெரிய செயல்பாட்டு தாக்கத்தைக் கொண்டுள்ளன.
அத்தியாவசியமற்ற கண்காணிப்புக்கு உறுதியான ஒப்புதல்
2025 ஆலோசனை ஆவணம் மறைமுக ஒப்புதல், தொடர்ந்த பயன்பாடு மற்றும் முன்-குறிக்கப்பட்ட பெட்டிகளை ஆன்லைன் சூழலில் விளக்கப்படும்போது அறிவிப்பு மற்றும் தேர்வு கொள்கையைப் பூர்த்தி செய்யத் தவறுவதாக நிராகரித்தது. அத்தியாவசியமற்ற cookieகளுக்கு ஒரு வெளிப்படையான உறுதியான நடவடிக்கை தேவை, மலேசிய நடைமுறையை EDPB Cookie பேனர் பணிக்குழு நிலைப்பாட்டுடன் சீரமைக்கிறது.
இருமொழி அறிவிப்பு தேவை
பிரிவு 7(3) தனியுரிமை அறிவிப்பு மற்றும் ஒப்புதல் பொறிமுறை ஆங்கிலம் மற்றும் பஹாசா மலேசியா இரண்டிலும் கிடைக்க வேண்டும் என்று தேவைப்படுகிறது. இது திருத்தம் மீண்டும் உறுதிப்படுத்திய அசல் சட்டத்தின் ஒரு அம்சம்; ஒற்றை-மொழி ஆங்கில பேனர்கள் மலேசிய குடியிருப்பாளர்களுக்கு சேவை செய்யும் பார்வையாளர்களுக்கான தேவையைப் பூர்த்தி செய்யவில்லை என்பதை PDP பெருகிய முறையில் வெளிப்படையாகக் கூறியுள்ளது.
நுணுக்கமான வகை கட்டுப்பாடுகள்
ஆலோசனை ஆவணம் பேனர்கள் பயனரை வகைகளை சுயாதீனமாக ஏற்க மற்றும் நிராகரிக்க அனுமதிக்கும் என்று எதிர்பார்க்கிறது. நுணுக்கம் இல்லாமல் ஒற்றை-பொத்தான் அனைத்தையும்-ஏற்றல் பிரிவு 5(c)ன் விகிதாசார வாசிப்பின் கீழ் ஒரு குறைபாடாக நடத்தப்படுகிறது (சேகரிப்பு "அதிகப்படியானதாக" இருக்கக்கூடாது).
எல்லை-கடந்த பரிமாற்றம் (பிரிவு 129)
அசல் PDPAஇன் பிரிவு 129 எல்லை-கடந்த பரிமாற்றங்கள் ஒரு "வெள்ளைப்பட்டியலிடப்பட்ட" நாட்டில் (அமைச்சர் பராமரிக்க வேண்டிய ஆனால் ஒருபோதும் திறம்பட வெளியிடாத பட்டியல்) ஒரு பெறுநருக்கு இருக்க வேண்டும் என்று தேவைப்பட்டது. 2024 திருத்தம் இதை மிகவும் செயல்படக்கூடிய கட்டமைப்புடன் மாற்றுகிறது: பரிமாற்றங்கள் ஒப்பிடத்தக்க பாதுகாப்புடன் கூடிய அதிகார வரம்புகளுக்கு, அல்லது பொருத்தமான ஒப்பந்த பாதுகாப்புகளின் கீழ், அல்லது வெளிப்படையான ஒப்புதலுடன் தொடரலாம். PDP EU SCCs போன்ற மாதிரி ஒப்பந்த விதிகளை வெளியிட்டுள்ளது.
2026இல் PDPஇன் அமலாக்க நிலைப்பாடு
தனிப்பட்ட தரவு பாதுகாப்புத் துறையின் திருத்தத்திற்குப் பிந்தைய நிலைப்பாடு அதன் திருத்தத்திற்கு-முந்தைய அணுகுமுறையிலிருந்து மூன்று கவனிக்கக்கூடிய வழிகளில் வேறுபடுகிறது.
செயலில் உள்ள துறை சீரமைப்புகள்
திருத்தம் அமலுக்கு வந்ததிலிருந்து PDP ஃபின்டெக், இ-காமர்ஸ் மற்றும் டிஜிட்டல் கடன் துறைகளை முன்னெச்சரிக்கை சீரமைப்புகளுக்கு முன்னுரிமைப்படுத்தியுள்ளது. இந்த சீரமைப்புகள் பொதுவாக ஒரு பதிவு தணிக்கையுடன் தொடங்கி, பதிவு தற்போதையதாக இல்லாவிட்டால் ஒரு பரந்த ஆய்வாக அதிகரிக்கின்றன.
உயர்-விளம்பர அபராதங்கள்
புதிய நிர்வாக அபராத ஆட்சி பழைய நிலையான-அபராத மாதிரியை விட பெரிய மற்றும் பகிரங்கமாக காணக்கூடிய அபராதங்களை உருவாக்கியுள்ளது. பல தொலைத்தொடர்பு மற்றும் ஃபின்டெக் ஆபரேட்டர்கள் 2025இல் எட்டு-இலக்க ரிங்கிட் அபராதங்களைப் பெற்றனர், இதை PDP திருத்தத்திற்கு உண்மையான பற்கள் உள்ளன என்பதைத் தெரிவிக்கப் பயன்படுத்தியது.
ASEAN ஒழுங்குமுறை ஒருங்கிணைப்பு
PDP ASEAN தரவு மேலாண்மை கட்டமைப்பு பணிப்பாய்வில் பங்கேற்கிறது மற்றும் சிங்கப்பூரின் PDPC, தாய்லாந்தின் PDPC மற்றும் பிலிப்பைன்ஸ் NPCஉடன் ஒருங்கிணைக்கிறது. மலேசிய மற்றும் பிற ASEAN போக்குவரத்தை உள்ளடக்கிய எல்லை-கடந்த விசாரணைகள் பெருகிய முறையில் ஒருங்கிணைந்த நடைமுறைகள் மூலம் கையாளப்படுகின்றன.
ஒரு நடைமுறை இணக்க சரிபார்ப்புப் பட்டியல்
மலேசிய போக்குவரத்திற்கு சேவை செய்யும் எந்த cookie பேனருக்கும் பதிலளிக்க வேண்டிய ஆறு உறுதியான கேள்விகள்.
- கட்டுப்படுத்தி PDP-பதிவு செய்யப்பட்டுள்ளதா? செயலாக்கம் ஒரு உள்ளடக்கப்பட்ட வகுப்பில் வந்தால், பதிவு தற்போதையதாக உள்ளதா என்பதை உறுதிப்படுத்தவும். 2024 திருத்தம் பதிவின் நடைமுறை வரம்பை விரிவாக்கியது.
- ஒரு DPO நியமிக்கப்பட்டுள்ளதா? பிரிவு 12A வரம்புகளுக்கு மேல் நியமனம் தேவைப்படுகிறது. நியமனம் ஆவணப்படுத்தப்பட்டுள்ளதையும், DPOஇன் தொடர்பு விவரங்கள் தனியுரிமை அறிவிப்பில் வெளியிடப்பட்டுள்ளதையும் உறுதிப்படுத்தவும்.
- அறிவிப்பு இருமொழியா? பிரிவு 7(3)ன் கீழ் ஆங்கிலம் மற்றும் பஹாசா மலேசியா இரண்டும் தேவை.
- முதல்-அடுக்கு வெளிப்படையான நிராகரிப்பு உள்ளதா? நிராகரிப்பு பாதை ஏற்பதன் அதே மேற்பரப்பில் இருக்க வேண்டும். ஸ்க்ரோல்-ஆக-ஒப்புதல் 2025 ஆலோசனை ஆவணத்தைப் பூர்த்தி செய்யவில்லை.
- எல்லை-கடந்த பரிமாற்றங்கள் ஆவணப்படுத்தப்பட்டுள்ளனவா? ஒவ்வொரு மலேசியர் அல்லாத இலக்கையும், பரிமாற்றத்தை அங்கீகரிக்கும் பிரிவு 129 பொறிமுறையையும் அடையாளம் காணவும்.
- மீறல் பதில் இணைக்கப்பட்டுள்ளதா? cookie-தொடர்பான சம்பவங்கள் விழிப்புணர்விலிருந்து 72-மணி நேர கடிகாரத்துடன் பிரிவு 12B அறிவிப்பு பணிப்பாய்வைத் தூண்டுகின்றன என்பதை உறுதிப்படுத்தவும்.
பல-அதிகார வரம்பு அடுக்கில் மலேசியா எங்கே பொருந்துகிறது
சிங்கப்பூர், தாய்லாந்து மற்றும் பிலிப்பைன்ஸுடன் சேர்ந்து மலேசியா செயல்பாட்டு ரீதியாக மிகவும் முக்கியமான நான்கு ASEAN தரவு பாதுகாப்பு ஆட்சிகளில் ஒன்று. 2024 திருத்தம் அசல் PDPAக்கும் GDPRக்கும் இடையேயான பெரும்பாலான இடைவெளியை மூடியது, அதாவது ஐரோப்பிய தரங்களுக்கு கட்டப்பட்ட ஒரு CMP கட்டமைப்பு இப்போது மூன்று குறிப்பிட்ட சேர்த்தல்களுடன் மலேசிய இணக்கத்தின் பெரும்பகுதியைக் கையாளுகிறது: இருமொழி (ஆங்கிலம் + பஹாசா மலேசியா) பேனர் மற்றும் அறிவிப்பு, உள்ளடக்கப்பட்ட-வகுப்பு வரம்புகள் பொருந்தும் இடத்தில் PDP பதிவு, மற்றும் அதன் 72-மணி நேர கடிகாரத்துடன் பிரிவு 12B மீறல் அறிவிப்பு பணிப்பாய்வு. பான்-ASEAN செயல்பாடுகளை நோக்கி கட்டும் வெளியீட்டாளர்களுக்கு, திருத்தத்திற்குப் பிந்தைய PDPA ஒரு குறிப்பிடத்தக்க வார்ப்புரு — புதிய பிராந்திய சட்டங்கள் அதன் கட்டமைப்பை அடிப்படையாகக் கொள்ளக்கூடும் — மேலும் செயல்பாட்டு சேர்த்தல்கள் ஏற்கனவே வரிசைப்படுத்தப்பட்ட ஐரோப்பிய-தர ஒப்புதல் அடுக்கின் மேல் சாதிக்கக்கூடியவை.