2026 yilda nashriyotchilar uchun Malaysia PDPA 2024 o'zgartirish cookie rozilik muvofiqlik qo'llanmasi
Malayziyaning 2010 yilgi Shaxsiy Ma'lumotlarni Himoya Qilish to'g'risidagi Qonuni 2013 yilda kuchga kirganida Janubi-Sharqiy Osiyodagi dastlabki keng qamrovli maxfiylik qonunlaridan biri edi. Birinchi o'n yillik davomida operatsion standart nisbatan yengil edi: Personal Data Protection Department (JPDP, hozir PDP) yetti qamrab olingan faoliyat sinfida ma'lumot foydalanuvchilari uchun faol ro'yxatga olish rejimini olib bordi, ammo umumiy onlayn operatorlarga nisbatan ijro etish kamligi bilan ajralib turdi va rozilik standarti keng ma'noda ruxsat beruvchi sifatida talqin qilindi. Royal Assent ni October 2024 da olgan va 2025 yil davomida bosqichma-bosqich kuchga kirgan 2024 yilgi O'zgartirish Qonuni bu pozitsiyani sezilarli darajada o'zgartirdi. O'zgartirish chegara qiymatlaridan yuqori nazoratchilar uchun majburiy Ma'lumotlarni Himoya Qilish Xodimlari, 72 soat ichida majburiy buzilish to'g'risida xabarnoma, ma'lumotlarni ko'chirish huquqi, ijro etish vakolatiga ega nomlari o'zgartirilgan tartibga soluvchi va dastlabki Qonun doirasida noaniq amalga oshirilgan chegaralararo o'tkazma talablarini qayta tasdiqladi. Malayziya trafigiga xizmat ko'rsatuvchi nashriyotchilar va SaaS operatorlari uchun — ASEAN dagi eng faol fintech va raqamli iqtisodiyot ekotizimlari orasidagi bozor — o'zgartirilgan PDPA muhim operatsion o'zgarishni ifodalaydi. Ushbu qo'llanma 2024 yilda nima o'zganligini, PDP onlayn kuzatuv uchun o'zgartirilgan rozilik standartini qanday talqin qilganini va amaliy muvofiqlik ishining qayerda e'tiborga olinishi kerakligini ko'rib chiqadi.
2026 yilda PDPA — O'zgartirish keyingi ko'rinish
O'zgartirilgan PDPA Section 5 dagi yetti tamoyil atrofida tuzilishda davom etmoqda: Umumiy, Xabarnoma va Tanlov, Oshkor qilish, Xavfsizlik, Saqlash, Ma'lumotlar Integriteti va Kirish. Section 7 dagi Xabarnoma va Tanlov Tamoyili cookie roziligi uchun eng muhim hisoblanadi, ma'lumot foydalanuvchilaridan ingliz tili va Bahasa Malaysia da yozma xabarnoma berishni va qayta ishlashdan oldin rozilik olishni (yoki Section 6 dagi muqobil asosga tayanishni) talab qiladi.
2024 yilgi o'zgartirishdan uchta tarkibiy o'zgarish onlayn nashriyotchilar uchun operatsion jihatdan muhimdir. Birinchidan, nomlari o'zgartirilgan Personal Data Protection Department endi yillik daromadning foiziga bog'liq ma'muriy jarimalar qo'llash uchun aniq vakolatga ega bo'lib, eski yassi jarima rejimini almashtiradi. Ikkinchidan, Section 12A bo'yicha majburiy DPO tayinlash belgilangan chegara qiymatlaridan yuqori nazoratchilar uchun qo'llaniladi — reklamalarga tayanuvchi nashriyotchilar va SaaS operatorlarining aksariyati ushbu chegara qiymatlardan oshadi. Uchinchidan, yangi Section 12B xabardor bo'lganidan 72 soat ichida PDP ga buzilish to'g'risida xabarnoma berishni talab qiladi, agar sezilarli zarar ehtimoli mavjud bo'lsa, ta'sirlangan ma'lumotlar sub'ektlariga xabarnoma berish zarur.
O'zgartirilgan PDPA cookie fayllar va onlayn kuzatuvga qanday yondashuvi
PDPA cookie fayliga xos hukm o'z ichiga olmaydi. Rozilik va ma'lumot majburiyatlari Qonunning Sections 5, 6 va 7 dan va onlayn kuzatuvga oid PDP ning 2025 Public Consultation Paper dan kelib chiqadi, bu tartibga soluvchining o'zgartirish keyingi cookie bannerlari va xulq-atvor reklamasi uchun kutishlarini ifodaladi. To'rtta nuqta eng ko'p operatsion ta'sirga ega.
Zararsiz bo'lmagan kuzatuv uchun ijobiy rozilik
2025 Consultation Paper onlayn kontekstda talqin qilinganda Xabarnoma va Tanlov Tamoyilini bajarmagan sifatida yashirin rozilikni, foydalanishni davom ettirishni va oldindan belgilangan katakchalarni rad etdi. Zararsiz bo'lmagan cookie fayllar uchun aniq ijobiy harakat talab etiladi, bu esa Malayziya amaliyotini EDPB Cookie Banner Taskforce pozitsiyasiga moslashtiradi.
Ikki tilli xabarnoma talabi
Section 7(3) maxfiylik xabarnomasi va rozilik mexanizmi ingliz tili va Bahasa Malaysia da mavjud bo'lishini talab qiladi. Bu o'zgartirish tasdiqlagan dastlabki Qonunning bir xususiyati edi; PDP faqat ingliz tililgi bannerlar Malayziya rezidentlariga xizmat ko'rsatuvchi auditoriyalar uchun talabni qondirmasligini tobora aniqroq aytmoqda.
Batafsil kategoriya nazorati
Consultation Paper bannerlarning foydalanuvchiga kategoriyalarni mustaqil ravishda qabul qilish va rad etish imkonini berishini kutadi. Maydalasiz bitta tugma bilan hammasini qabul qilish Section 5(c) ning mutanosiblik o'qishida nuqson sifatida ko'rib chiqiladi (to'plash «haddan tashqari» bo'lmasligi kerak).
Chegaralararo o'tkazma (Section 129)
Dastlabki PDPA ning Section 129 chegaralararo o'tkazmalar «oq ro'yxatdagi» mamlakatdagi qabul qiluvchiga amalga oshirilishini talab qildi (Vazir saqlab turishi kerak bo'lgan, lekin hech qachon samarali nashr etmagan ro'yxat). 2024 yilgi o'zgartirish buni yanada ishlaydigan tizim bilan almashtiradi: o'tkazmalar taqqoslanadigan himoyaga ega yurisdiktsiyalarga, yoki tegishli shartnoma kafolatlari ostida, yoki aniq rozilik bilan amalga oshirilishi mumkin. PDP EU SCCs ga o'xshash namunaviy shartnoma bandlarini chiqardi.
2026 yilda PDP ning ijro etish pozitsiyasi
Personal Data Protection Department ning o'zgartirish keyingi pozitsiyasi o'zgartirish oldingi yondashuvdan uch kuzatilishi mumkin bo'lgan jihat bilan farq qiladi.
Faol tarmoq tekshiruvlari
PDP o'zgartirish kuchga kirganidan buyon faol tekshiruvlar uchun fintech, elektron tijorat va raqamli kreditlash sektorlarini ustuvor qilib qo'ydi. Bu tekshiruvlar odatda ro'yxatga olish auditi bilan boshlanadi va ro'yxatdan o'tish joriy bo'lmasa, kengroq tekshiruvga o'sadi.
Yuqori darajali jarimalar
Yangi ma'muriy jarima rejimi eski yassi jarima modeliga qaraganda kattaroq va ommaviy ravishda ko'proq sezilishi mumkin bo'lgan jarimalar chiqardi. Bir necha telekommunikatsiya va fintech operatorlari 2025 yilda sakkiz raqamli ringgit jarimalar oldi, ularni PDP o'zgartirish haqiqiy kuchga ega ekanligini bildirishda foydalandi.
ASEAN tartibga solish muvofiqlashuvi
PDP ASEAN Data Management Framework ish oqimida ishtirok etadi va Singapurning PDPC, Tailandning PDPC va Filippin NPC bilan muvofiqlashadi. Malayziya va boshqa ASEAN trafigini o'z ichiga olgan chegaralararo tekshiruvlar tobora ko'proq muvofiqlashtirilgan tartiblar orqali ko'rib chiqilmoqda.
Amaliy muvofiqlik tekshiruv ro'yxati
Malayziya trafigiga xizmat ko'rsatuvchi har qanday cookie banneri uchun javob berilishi kerak bo'lgan oltita aniq savol.
- Nazoratchi PDP da ro'yxatdan o'tganmi? Qayta ishlash qamrab olingan sinfga kirsa, ro'yxatdan o'tish joriyligini tasdiqlang. 2024 yilgi o'zgartirish ro'yxatdan o'tishning amaliy doirasini kengaytirdi.
- DPO tayinlanganmi? Section 12A chegara qiymatlaridan yuqori tayinlashni talab qiladi. Tayinlash hujjatli ekanligini va DPO ning aloqa ma'lumotlari maxfiylik xabarnomada e'lon qilinganligini tasdiqlang.
- Xabarnoma ikki tillidami? Inglizcha va Bahasa Malaysia ikkalasi ham Section 7(3) doirasida talab qilinadi.
- Birinchi qatlamda aniq rad etish bormi? Rad etish yo'li qabul qilish bilan bir xil sirtda bo'lishi kerak. Rozilik sifatida aylantirish 2025 Consultation Paper ni qondirmaydi.
- Chegaralararo o'tkazmalar hujjatlashtirilganmi? Har bir malayziiyalik bo'lmagan manzilni va o'tkazmani ruxsat beruvchi Section 129 mexanizmini aniqlang.
- Buzilishga javob ulangan? Cookie bilan bog'liq hodisalar xabardor bo'lganidan 72 soatlik soat bilan Section 12B xabarnoma ish oqimini ishga tushirishini tasdiqlang.
Malaysia ko'p yurisdiktsiyali tizimda qayerga to'g'ri keladi
Malaysia Singapur, Tailand va Filippinlar bilan birga ASEAN ning to'rtta eng operatsion muhim ma'lumotlar himoyasi rejimidan biri hisoblanadi. 2024 yilgi o'zgartirish dastlabki PDPA va GDPR o'rtasidagi bo'shliqning ko'p qismini yopdi, bu esa Yevropa standartlariga muvofiq qurilgan CMP arxitekturasi uchta aniq qo'shimcha bilan Malayziya muvofiqligining katta qismini boshqaradi: ikki tilli (inglizcha + Bahasa Malaysia) banner va xabarnoma, qamrab olingan sinf chegaralari qo'llaniladigan joyda PDP ro'yxatdan o'tishi va 72 soatlik soat bilan Section 12B buzilish to'g'risida xabarnoma ish oqimi. Pan-ASEAN operatsiyalariga yo'nalgan nashriyotchilar uchun o'zgartirish keyingi PDPA muhim shablon hisoblanadi — yangi mintaqaviy qonunlar uning tuzilmasiga tayanishi ehtimol — va operatsion qo'shimchalar allaqachon joylashtirilgan Yevropa darajasidagi rozilik tizimining ustiga qo'llanishi mumkin.