Guia PDPA da Malásia: Seus Direitos de Privacidade Sob a Lei de Proteção de Dados Pessoais

Toda vez que você faz um cartão fidelidade, se registra em uma clínica ou se matricula em uma academia na Malásia, você entrega dados pessoais. Seu nome, número de IC, telefone, endereço e às vezes até sua faixa de renda vão parar em bancos de dados corporativos. Mas você sabe que direitos tem sobre esses dados?

A Lei de Proteção de Dados Pessoais de 2010 (PDPA) da Malásia — em vigor desde 2013 — é a principal legislação que rege como organizações coletam, usam, armazenam e compartilham suas informações pessoais. Apesar de ter mais de uma década, muitos malaios desconhecem as proteções que ela oferece.

O Que a PDPA Cobre

A PDPA se aplica a qualquer pessoa ou organização que processe dados pessoais em transações comerciais:

• Bancos e instituições financeiras
• Operadoras de telecomunicações (Celcom, Maxis, Digi, U Mobile)
• Plataformas de e-commerce (Shopee, Lazada)
• Prestadores de saúde (hospitais privados, clínicas)
• Seguradoras
• Varejistas e operadores de programas de fidelidade
• Provedores de serviços online

O Que Conta Como Dados Pessoais?

Categoria	Exemplos
Identidade	Nome, número de IC, passaporte
Contato	Telefone, e-mail, endereço
Financeiro	Conta bancária, salário, histórico de crédito
Saúde	Prontuário médico, receitas, tipo sanguíneo
Biométrico	Impressão digital, dados de reconhecimento facial
Digital	Endereço IP, histórico de navegação, dados de localização

O Que a PDPA NÃO Cobre

Existem lacunas importantes:

• Governos federal e estaduais
• Atividades não comerciais (uso pessoal ou doméstico)
• Dados processados fora da Malásia
• Agências de relatórios de crédito sob a Lei de Agências de Relatórios de Crédito 2010

Seus Sete Direitos Sob a PDPA

1. Direito de Acesso (Seção 12)

Você pode solicitar acesso a qualquer dado pessoal que uma organização possua sobre você. A organização deve responder em 21 dias.

2. Direito de Correção (Seção 34)

Se seus dados estiverem imprecisos, incompletos ou enganosos, você pode solicitar correção. A organização deve corrigir em 14 dias.

3. Direito de Retirar Consentimento (Seção 38)

Você pode retirar o consentimento para processamento de dados a qualquer momento. Porém, a retirada pode afetar os serviços que você recebe.

4. Direito de Impedir Processamento para Marketing Direto (Seção 43)

Você pode instruir qualquer organização a parar de usar seus dados para marketing direto.

Dica prática: Ao receber mensagens de marketing indesejadas, responda "STOP" ou contate a organização citando a Seção 43 da PDPA.

5. Direito de Impedir Processamento que Cause Dano (Seção 42)

Se o processamento de dados está causando ou pode causar dano substancial, você pode solicitar a interrupção.

6. Direito de Ser Informado (Princípio Geral)

Organizações devem informar quais dados coletam, por quê, com quem podem compartilhar e se é obrigatório ou voluntário.

7. Direito a Compensação

Se uma organização violar a PDPA e causar dano, você pode buscar compensação nos tribunais.

Os Sete Princípios de Proteção de Dados

Princípio	Significado
Geral	Consentimento necessário; titular deve ser informado
Aviso e Escolha	Deve fornecer aviso de privacidade claro antes da coleta
Divulgação	Não pode compartilhar dados além da finalidade declarada
Segurança	Deve proteger dados contra perda, uso indevido e acesso não autorizado
Retenção	Não pode manter dados além do necessário
Integridade dos Dados	Deve garantir que dados sejam precisos e atualizados
Acesso	Deve permitir que titulares acessem e corrijam seus dados

Como Registrar uma Reclamação PDPA

1. Reclame primeiro à organização.
2. Se não resolvido, registre reclamação no Comissário de Proteção de Dados Pessoais (PDPC):
   • Online: www.pdp.gov.my
   • E-mail: aduan@pdp.gov.my
   • Telefone: 03-8000 8000
3. Forneça evidências: capturas de tela, cópias de comunicações e detalhes do uso indevido.

O Comissário pode investigar, emitir notificações de cumprimento e impor multas de até RM500.000 ou prisão de até três anos.

Violações Comuns da PDPA no Dia a Dia

A Mensagem de Marketing que Não Para

Você continua recebendo SMS ou ligações promocionais apesar de solicitar remoção — isso viola a Seção 43.

A Empresa que Compartilha Demais

Um corretor de imóveis compartilha seu telefone e IC com vários terceiros sem consentimento — viola o Princípio de Divulgação.

O Aviso de Privacidade Ausente

Uma clínica coleta seu IC e dados médicos sem fornecer aviso de privacidade — viola o Princípio de Aviso e Escolha.

Protegendo Seus Próprios Dados

Embora a PDPA forneça um marco legal, a vigilância pessoal é igualmente importante:

• Leia avisos de privacidade antes de consentir
• Pergunte "isso é necessário?" quando organizações pedem IC ou dados sensíveis
• Use informações mínimas ao se registrar em serviços
• Revise regularmente as permissões concedidas a apps no celular

Compartilhando Dados Pessoais Digitalmente

Quando precisar compartilhar números de IC, dados bancários ou outros dados pessoais com partes confiáveis — para seguros, transações imobiliárias ou candidaturas de emprego — evite enviá-los em mensagens desprotegidas no WhatsApp ou e-mails.

O LOCK.PUB permite compartilhar dados pessoais sensíveis através de links criptografados e protegidos por senha que expiram após um tempo definido. Isso é especialmente útil ao compartilhar imagens do MyKad ou documentos financeiros, pois a informação não fica permanentemente armazenada no histórico de chat de ninguém.

Olhando para o Futuro: Emendas à PDPA

A PDPA da Malásia está passando por revisão significativa. As emendas propostas incluem:

• Notificação obrigatória de violação de dados — exigindo que organizações notifiquem afetados em prazo determinado
• Portabilidade de dados — permitindo transferência de dados entre provedores
• Nomeação de encarregados de proteção de dados — obrigatória para grandes organizações
• Restrições de transferência internacional — controles mais rígidos sobre dados que saem da Malásia

Conheça Seus Direitos

A PDPA existe para proteger você, mas só funciona se você conhecer e exercer seus direitos. Na próxima vez que uma empresa pedir seu número de IC, pergunte por que precisam e como vão protegê-lo. Seus dados pessoais têm valor — trate-os assim.

---

Assuma o controle da sua privacidade. Compartilhe dados pessoais com segurança através de links protegidos por senha no LOCK.PUB.