欢乐颂第一季,欢乐颂第三季

根據(jù)商務(wù)部發(fā)布的《2021年中國-東盟經(jīng)貿(mào)合作簡況》，東盟已連續(xù)兩年成為中國第一大貿(mào)易伙伴。其中，馬來西亞是中國在東盟的前三大貿(mào)易伙伴之一；與此同時(shí)，馬來西亞還是東盟對華實(shí)際投資金額最多的國家之一。在全球經(jīng)濟(jì)數(shù)字化趨勢下，世界各國對公民隱私及數(shù)據(jù)權(quán)益保護(hù)日益重視，數(shù)據(jù)保護(hù)相關(guān)立法也日趨完善與成熟。在東盟諸多國家之中，馬來西亞是較早踐行數(shù)據(jù)保護(hù)的國家，其早于 2010年即頒布了《個(gè)人數(shù)據(jù)保護(hù)法》，規(guī)范個(gè)人數(shù)據(jù)收集、使用以及披露等行為。下文將著重介紹馬來西亞數(shù)據(jù)法律概況。

數(shù)據(jù)保護(hù)法律體系概況

馬來西亞的主要數(shù)據(jù)保護(hù)法律為2010年《個(gè)人數(shù)據(jù)保護(hù)法》（Personal Data Protection Act 2010，以下簡稱“PDPA”），該法是一部規(guī)范個(gè)人數(shù)據(jù)處理行為的綜合性立法。除此之外，馬來西亞數(shù)據(jù)保護(hù)法律體系還包括附屬法例，如：2013年《個(gè)人數(shù)據(jù)保護(hù)條例》[（Personal Data Protection Regulations 2013]，以下簡稱“2013年條例”）；2013年《個(gè)人數(shù)據(jù)保護(hù)（數(shù)據(jù)使用者類別）令》[Personal Data Protection (Class of Data Users) Order 2013]，以下簡稱 “數(shù)據(jù)使用者類別令”）；2013年《個(gè)人數(shù)據(jù)保護(hù)（數(shù)據(jù)使用者注冊）條例》[（Personal Data Protection (Registration of Data User) Regulations 2013]，以下簡稱 “注冊條例”）；2013年《個(gè)人數(shù)據(jù)保護(hù)（費(fèi)用）條例》[（Personal Data Protection (Fees) Regulations 2013]，以下簡稱 “費(fèi)用條例”）；2016年《個(gè)人數(shù)據(jù)保護(hù)（數(shù)據(jù)使用者類別）（修訂）令》[（Personal Data Protection (Class of Data Users) (Amendment) Order 2016]，以下簡稱“數(shù)據(jù)使用者類別修訂”）；2016年《個(gè)人數(shù)據(jù)保護(hù)（復(fù)合犯罪）條例》[（Personal Data Protection (Compounding of Offences) Regulations 2016]，以下簡稱“復(fù)合犯罪條例”）等。需要說明的是，上文所涉的 “Data User”“數(shù)據(jù)使用者”近似于中國《個(gè)人信息保護(hù)法》中個(gè)人信息處理者的概念。

馬來西亞的個(gè)人數(shù)據(jù)保護(hù)委員會（Personal Data Protection Commission，以下簡稱“PDPC”)也會發(fā)布數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)、行為守則、公眾咨詢文件以及進(jìn)行執(zhí)法活動。

適用范圍

處理合法性基礎(chǔ)

可以對標(biāo)《個(gè)人信息保護(hù)法》第13條理解馬來西亞數(shù)據(jù)處理合法性基礎(chǔ)。

數(shù)據(jù)控制者義務(wù)

PDPA項(xiàng)下數(shù)據(jù)控制者的主要義務(wù)，具體如下：

數(shù)據(jù)主體權(quán)利和保護(hù)

馬來西亞數(shù)據(jù)保護(hù)法律體系下的數(shù)據(jù)主體權(quán)利，包括知情權(quán)、訪問權(quán)、更正權(quán)、撤回同意權(quán)、反對權(quán)、反對為直接營銷活動進(jìn)行處理的權(quán)利等，具體詳見下表：

跨境傳輸

根據(jù)PDPA，數(shù)據(jù)控制者不得將數(shù)據(jù)主體的任何個(gè)人數(shù)據(jù)轉(zhuǎn)移到馬來西亞以外的地方，但在以下情況下可允許跨境傳輸：

法律責(zé)任承擔(dān)

數(shù)據(jù)控制者違法違規(guī)處理個(gè)人數(shù)據(jù)，需要承擔(dān)法律責(zé)任，主要包括以下方面：

1.處罰措施：

（1）違反一般數(shù)據(jù)保護(hù)義務(wù)：可被處以不超過30萬林吉特的罰款和/或最高二年的監(jiān)禁，或兩者兼施；

（2）違反注冊義務(wù)以及非法收集、披露以及出售個(gè)人數(shù)據(jù)行為：可被處以最高50萬林吉特的罰款和/或最高三年的監(jiān)禁，或兩者兼施。

2.復(fù)合犯罪：

馬來西亞復(fù)合犯罪條例規(guī)定某些罪行經(jīng)公訴人同意可加重。

以上為我們對馬來西亞數(shù)據(jù)合規(guī)的重點(diǎn)解讀，希望能為出海該國企業(yè)提供參考，接下來我們將聚焦具有較為完善數(shù)據(jù)保護(hù)法律體系的國家——菲律賓。