Руководство по PDPA Малайзии: ваши права на конфиденциальность

Каждый раз, когда вы оформляете карту лояльности, регистрируетесь в клинике или оформляете абонемент в спортзал в Малайзии, вы передаёте персональные данные. Ваше имя, номер IC, телефон, адрес и иногда уровень дохода попадают в корпоративные базы данных. Но знаете ли вы свои права на эти данные?

Закон о защите персональных данных 2010 (PDPA) — основной закон Малайзии, регулирующий сбор, использование, хранение и передачу вашей личной информации организациями.

Ваши семь прав по PDPA

1. Право на доступ (Раздел 12) — Запросить доступ к данным в течение 21 дня.
2. Право на исправление (Раздел 34) — Запросить исправление неточных данных в течение 14 дней.
3. Право на отзыв согласия (Раздел 38) — Отозвать согласие на обработку в любое время.
4. Право на запрет прямого маркетинга (Раздел 43) — Запретить использование данных для маркетинга.
5. Право на предотвращение вредной обработки (Раздел 42).
6. Право быть информированным — Организации обязаны сообщать, что и зачем собирают.
7. Право на компенсацию — Требовать возмещения при нарушении PDPA.

Семь принципов защиты данных

Как подать жалобу по PDPA

1. Сначала обратитесь с жалобой в организацию.
2. Если не решено, подайте жалобу Комиссару по защите персональных данных (PDPC): www.pdp.gov.my, email: aduan@pdp.gov.my, телефон: 03-8000 8000.

Комиссар может наложить штраф до RM500,000 или лишение свободы до трёх лет.

Защита собственных данных

• Читайте уведомления о конфиденциальности перед согласием.
• Спрашивайте «это необходимо?» когда запрашивают номер IC.
• Используйте минимум информации при регистрации.

Цифровой обмен персональными данными

Когда нужно поделиться номерами IC, банковскими реквизитами или другими данными, избегайте отправки через Telegram без защиты.

LOCK.PUB позволяет делиться конфиденциальными данными через защищённые паролем зашифрованные ссылки с истекающим сроком. Особенно полезно при передаче изображений MyKad или финансовых документов.

Перспективы: поправки к PDPA

Предлагаемые поправки включают: обязательное уведомление об утечках данных, портативность данных, обязательное назначение ответственных за защиту данных и более строгие правила трансграничной передачи.

Знайте свои права

PDPA существует для вашей защиты, но работает только если вы знаете свои права и пользуетесь ими. Когда компания попросит ваш номер IC, спросите, зачем он нужен и как будет защищён.

Возьмите конфиденциальность под контроль. Делитесь персональными данными безопасно через защищённые паролем ссылки на LOCK.PUB.