(布城28日讯)通讯与多媒体部属下的个人资料保护局(PDPD)总监马兹马列提醒民众谨慎使用WhatsApp,因为手机号码易由WhatsApp群组泄露和遭人滥用。
他披露,该局接获民众投诉接获不明人士来电,并怀疑是银行、电讯公司或保险公司泄露了个资,但该局调查后发现,当事人所涉的WhatsApp群组很多,可能是导致手机号码外泄的原因。
ADVERTISEMENT
执法官员不会拨电索个资
他今日在媒体汇报会上说,由于手机号码目前是网络骗子及电话营销人员高度觊觎的资料,因此,民众有必要提高警惕,因为涉及越多的WhatsApp群组,个资外泄的风险就更高。
他说,大马目前98.7%的手机用户都有下载和热衷于WhatsApp,但当越来越多人可以轻易获取他人手机号码,恐怕个资将由此被外泄。
“我们并不知道群组内是否有骗子,或怀有特定目的者,因为我们并不认识他们,这导致营销人员可从中下载所有的人电话进行行销。”
他指出,手机号码已变成是日愈重要的个资,因为政府及商家普遍也是通过手机号码与民众互动。
他提醒,网络骗子也会冒充警方、移民局等执法官员,索取文件或个资。
他建议民众接获这类电话可以直接挂断,因为根据执法单位的标准作业程序,执法单位不会通过电话索取文件,普遍只是预约而已。
仅处理商业交易个资纠纷
针对大马个人资料保护局的执法权限,他说,该局只限于处理与商业交易有关的个资纠纷,例如个人照片被滥用做促销用途。
他说,政府机构如国民登记局的资料外泄事件并非该局的权限,至于网络诈骗则由警方负责执法。
向总检察署建议修法
个人数据泄露须呈报
马兹马列指出,个人资料保护局已向总检察署建议修正2010年个资保护法令,规定数据用户的个人数据一旦泄露,必须向个资保护专员进行呈报。
他说,该局共提出5项修正建议,另外4项包括规定数据用户/数据处理者强制任命至少一名数据保护官 (DPO)。
建议罚款数据处理者
“我们也建议对未能保护个人数据的数据处理者施予罚款。”
他说,该局也建议在数据迁移权(data portability)方面,数据主体允许数据用户之间出于同一目的进行个人传输的权利。
他说,为了方便数据传输,该局也建议将白名单替换为黑名单。
他指出,当局希望修正案能在10月份提呈国会寻求通过。
2公司违个资保护罚3万
另一方面,马兹马列指出,去年有两家公司因为违反个资保护原则,而被罚款3万7200令吉。
他说,目前副检察司手中还有3宗待处理的案件,还有一些案件在调查中。
不过,在销售个资方面,他坦承执法不易,因为普遍发生在海外,而且是以虚拟货币交易,以致难以追踪和将罪犯绳之于法。
他也说,个资保护局目前只有41名官员,在人手有限的情况下,普遍采用自动化投报和回应等方式运作,当局每年也对业界展开50项稽查工作。
他认为有必要规定业界设定个资数据储存和销毁的期限,目前普遍都存放7年,并在7年后进行销毁。
ADVERTISEMENT
热门新闻
百格视频
ADVERTISEMENT