个人数据保护法
简称：PDPA
法规简介
马来西亚首部综合性个人数据保护立法，规范商业交易中个人数据的处理。规定七项数据保护原则（一般原则、通知与选择、披露、安全、保留、数据完整、访问）。2024年修订案（Act A1727）引入强制数据泄露通知（72小时内）、数据保护官（DPO）任命义务、数据可携权，将“数据使用者”改为“数据控制者”以与GDPR术语统一，新增生物识别数据为敏感个人数据，将最高罚款从30万令吉提升至100万令吉或3年监禁。
https://www.pdp.gov.my/ppdpv1/en/akta/pdp-act-2010-en/
