大马网店收集顾客资料要遵守《个人资料保护法令》（PDPA）哪些规定？

《2010年个人资料保护法令》（Personal Data Protection Act 2010，Act 709，简称 PDPA）涵盖商业交易中处理的个人资料，包括顾客的姓名、电话号码、地址和订单记录。

卖家的主要责任

• 告知顾客收集什么资料、为什么收集、和谁分享（例如快递公司），需要时取得同意。
• 保障资料安全，只使用有保护资料的快递、支付和软件供应商。
• 资料保存的时间不要超过必要的期限。
• 让顾客查看和更正自己的资料。
• 用资料做营销，只能符合当初告知顾客的用途。

2024年修正案。 《2024年个人资料保护（修正）法令》（Act A1727）在2024年10月9日取得御准，并在2024年10月17日刊宪。它增加了资料控制者和处理者委任数据保护官（第12A条），以及向专员通报个人资料泄露的责任（第12B条），并在有可能造成重大伤害时通知受影响的人。部长以宪报公告分别订明各条文的生效日期，日期可能不同。专员已发出第1/2025号通告（资料泄露通报）和第2/2025号通告（委任数据保护官），泄露通报表格会询问是否在知悉后72小时内通报。

小型卖家是否需要委任数据保护官，要看专员订下的门槛，请查看这些通告。