Ghid PDPA Malaysia: Drepturile tale de confidențialitate conform Legii privind protecția datelor personale

De fiecare dată când te înscrii pentru un card de fidelitate, te înregistrezi la o clinică sau aplici pentru un abonament la sală în Malaysia, predai date personale. Numele tău, numărul IC, numărul de telefon, adresa și uneori chiar nivelul veniturilor ajung în bazele de date corporative. Dar știi ce drepturi ai asupra acelor date?

Legea privind protecția datelor personale din Malaysia 2010 (PDPA) — care a intrat în vigoare în 2013 — este legislația principală a țării care guvernează modul în care organizațiile colectează, folosesc, stochează și partajează informațiile tale personale. Deși are peste un deceniu, mulți malaezieni rămân neconștienți de protecțiile pe care le oferă.

Ce acoperă PDPA

PDPA se aplică oricărei persoane sau organizații care procesează date personale în contextul tranzacțiilor comerciale. Aceasta include:

• Bănci și instituții financiare
• Companii de telecomunicații (Celcom, Maxis, Digi, U Mobile)
• Platforme de e-commerce (Shopee, Lazada)
• Furnizori de servicii medicale (spitale private, clinici)
• Companii de asigurări
• Comercianți și operatori de programe de fidelitate
• Furnizori de servicii online

Ce contează ca date personale?

Conform PDPA, datele personale înseamnă orice informație care te identifică direct sau indirect:

Categorie	Exemple
Identitate	Nume, număr IC, număr pașaport
Contact	Număr telefon, email, adresă
Financiar	Cont bancar, salariu, istoric credit
Sănătate	Dosare medicale, prescripții, grupa sanguină
Biometric	Amprentă, date de recunoaștere facială
Digital	Adresă IP, istoric de navigare, date de localizare

Ce NU acoperă PDPA

Există lacune importante. PDPA nu se aplică:

• Guvernului federal și de stat
• Activităților necomerciale (uz personal sau casnic)
• Datelor procesate în afara Malaysiei (o limitare semnificativă)
• Agențiilor de raportare de credit care operează sub Legea agențiilor de raportare de credit 2010

Cele șapte drepturi ale tale conform PDPA

1. Dreptul de acces (Secțiunea 12)

Ai dreptul să soliciți acces la orice date personale pe care o organizație le deține despre tine. Organizația trebuie să răspundă în 21 de zile și poate percepe o taxă rezonabilă.

2. Dreptul de corectare (Secțiunea 34)

Dacă datele tale personale sunt inexacte, incomplete sau înșelătoare, poți solicita corectarea. Organizația trebuie să facă corectarea în 14 zile.

3. Dreptul de retragere a consimțământului (Secțiunea 38)

Poți retrage consimțământul pentru procesarea datelor tale în orice moment. Totuși, retragerea poate afecta serviciile pe care le primești.

4. Dreptul de a preveni procesarea pentru marketing direct (Secțiunea 43)

Poți instrui orice organizație să nu mai folosească datele tale în scopuri de marketing direct.

5. Dreptul de a preveni procesarea susceptibilă de a cauza daune (Secțiunea 42)

Dacă procesarea datelor cauzează sau este susceptibilă de a cauza daune substanțiale sau suferință, poți solicita oprirea ei.

6. Dreptul de a fi informat (Principiul general)

Organizațiile trebuie să te informeze despre ce date colectează, de ce, cu cine le pot partaja și dreptul tău de acces și corectare.

7. Dreptul la despăgubiri

Dacă o organizație încalcă PDPA și suferi daune, poți solicita despăgubiri prin instanță.

Cele șapte principii de protecție a datelor

Principiu	Ce înseamnă
General	Consimțământul necesar; subiectul datelor trebuie informat
Notificare și alegere	Trebuie furnizată o notificare clară înainte de colectare
Divulgare	Nu se pot partaja date dincolo de scopul declarat
Securitate	Trebuie protejate datele de pierdere, utilizare abuzivă și acces neautorizat
Retenție	Nu se pot păstra datele mai mult decât este necesar
Integritatea datelor	Datele trebuie menținute corecte și actualizate
Acces	Trebuie permis accesul și corectarea

Cum să depui o plângere PDPA

Dacă consideri că o organizație ți-a încălcat drepturile de confidențialitate:

1. Plânge-te mai întâi organizației. Majoritatea au un responsabil desemnat cu protecția datelor.
2. Dacă nu se rezolvă, depune o plângere la Comisarul pentru protecția datelor personale (PDPC):
   • Online: www.pdp.gov.my
   • Email: [email protected]
   • Telefon: 03-8000 8000
3. Furnizează dovezi: capturi de ecran, copii ale comunicărilor și detalii despre utilizarea abuzivă a datelor.

Comisarul poate investiga, emite notificări de aplicare și impune amenzi de până la RM500.000 sau închisoare de până la trei ani pentru încălcări grave.

Partajarea datelor personale în format digital

Când trebuie să partajezi numere IC, detalii de cont bancar sau alte date personale cu părți de încredere — pentru aplicații de asigurare, tranzacții imobiliare sau aplicații de angajare — evită să le trimiți în mesaje WhatsApp sau emailuri neprotejate.

LOCK.PUB îți permite să partajezi date personale sensibile prin link-uri protejate cu parolă, criptate, care expiră după un timp setat. Acest lucru este util mai ales când partajezi imagini MyKad sau documente financiare, deoarece informația nu este stocată permanent în istoricul de chat al nimănui.

Cunoaște-ți drepturile

PDPA există pentru a te proteja, dar funcționează doar dacă îți cunoști drepturile și le exerciți. Data viitoare când o companie îți solicită numărul IC, întreabă de ce au nevoie de el și cum îl vor proteja. Datele tale personale au valoare — tratează-le ca atare.

---

Preia controlul asupra confidențialității tale. Partajează date personale securizat cu link-uri protejate cu parolă pe LOCK.PUB.