大馬網店收集顧客資料要遵守《個人資料保護法令》（PDPA）哪些規定？

《2010年個人資料保護法令》（Personal Data Protection Act 2010，Act 709，簡稱 PDPA）涵蓋商業交易中處理的個人資料，包括顧客的姓名、電話號碼、地址和訂單記錄。

賣家的主要責任

• 告知顧客收集什麼資料、為什麼收集、和誰分享（例如快遞公司），需要時取得同意。
• 保障資料安全，只使用有保護資料的快遞、支付和軟件供應商。
• 資料保存的時間不要超過必要的期限。
• 讓顧客查看和更正自己的資料。
• 用資料做營銷，只能符合當初告知顧客的用途。

2024年修正案。 《2024年個人資料保護（修正）法令》（Act A1727）在2024年10月9日取得御準，並在2024年10月17日刊憲。它增加了資料控制者和處理者委任數據保護官（第12A條），以及向專員通報個人資料洩露的責任（第12B條），並在有可能造成重大傷害時通知受影響的人。部長以憲報公告分別訂明各條文的生效日期，日期可能不同。專員已發出第1/2025號通告（資料洩露通報）和第2/2025號通告（委任數據保護官），洩露通報表格會詢問是否在知悉後72小時內通報。

小型賣家是否需要委任數據保護官，要看專員訂下的門檻，請查看這些通告。