PDPD：手机号码恐遭滥用 WhatsApp群组多 易泄个资

他建议民众接获这类电话可以直接挂断，因为根据执法单位的标准作业程序，执法单位不会通过电话索取文件，普遍只是预约而已。

仅处理商业交易个资纠纷

针对大马个人资料保护局的执法权限，他说，该局只限于处理与商业交易有关的个资纠纷，例如个人照片被滥用做促销用途。

他说，政府机构如国民登记局的资料外泄事件并非该局的权限，至于网络诈骗则由警方负责执法。

向总检察署建议修法
个人数据泄露须呈报

马兹马列指出，个人资料保护局已向总检察署建议修正2010年个资保护法令，规定数据用户的个人数据一旦泄露，必须向个资保护专员进行呈报。

他说，该局共提出5项修正建议，另外4项包括规定数据用户/数据处理者强制任命至少一名数据保护官 (DPO)。

建议罚款数据处理者

“我们也建议对未能保护个人数据的数据处理者施予罚款。”

他说，该局也建议在数据迁移权（data portability）方面，数据主体允许数据用户之间出于同一目的进行个人传输的权利。

他说，为了方便数据传输，该局也建议将白名单替换为黑名单。

他指出，当局希望修正案能在10月份提呈国会寻求通过。

2公司违个资保护罚3万

另一方面，马兹马列指出，去年有两家公司因为违反个资保护原则，而被罚款3万7200令吉。

他说，目前副检察司手中还有3宗待处理的案件，还有一些案件在调查中。

不过，在销售个资方面，他坦承执法不易，因为普遍发生在海外，而且是以虚拟货币交易，以致难以追踪和将罪犯绳之于法。

他也说，个资保护局目前只有41名官员，在人手有限的情况下，普遍采用自动化投报和回应等方式运作，当局每年也对业界展开50项稽查工作。

他认为有必要规定业界设定个资数据储存和销毁的期限，目前普遍都存放7年，并在7年后进行销毁。