吳健南.個資保護法10年了，問題有改善嗎

這跟人民的切身體驗，還有現實生活中幾乎無孔不入，乃至近乎氾濫的因個資外洩而造成諸多騷擾問題，有多大嚴重落差？

或換另一個更草根的角度反思，比起以上完全不切實際的官方數據，在大家的刻板印象中，自個資保護法令在大馬實行的這些年來，個資外洩問題有真正改善嗎？還是變本加厲了？

當然，我並無意把所有責任推諉給甫新官上任的張副部長來背這個黑鍋。而追根究底，這主要涉及有關法令的幾項關鍵性制度性問題，值得當局更迫切進行檢討和修正。

法令自2010年在國會通過以來，其中最惹人話柄的，是其第3（1）條文竟然闡明，該法令不適用於政府，包括聯邦和州。為何會有類似重大缺口？

根據我的觀察和猜測，當時的執政者在提呈這項新法令到國會時，還存有一些非常保守的大家長思維，總認為政府總是不會犯錯的，理所當然會優先保護好人民的個資儲存。

但經過了這十年來的經驗累積清楚顯示，掌握完整國民個資的並非是私人機構，而是我們的特定政府部門尤其內政部。而有關政府洩漏我們的個資給特定人士乃至國外單位的傳言，更是不絕於耳。

除了這些所謂的純官方政府機構，還有其它的法定公司如國能、水務公司等，也掌握了不少國內用戶的個資。由於也可能被豁免於遵守有關法令，我們時常也聽說能夠通過有關公司購買特定用戶的個資，以達到某些個人或商業目的。

任何單位都有害群之馬。對於一些涉及操守和廉正問題的相關掌控國民個資的官員，我們是否應該允許有關法令繼續成為他們涉及不法勾當，濫用國民個資牟取個人利益的保護傘？

最關鍵的是，根據我的分析，當這項法令任由政府部門豁免於承擔外洩國民個資的責任，長期而言也將拖慢我們在特定部門的個資制度化和透明化問題。

舉個例子，在處理許多最切身的遺產和家庭法等訴訟時，大家可意識到其實我們至今竟然並沒有一個合法和統一的管道或平臺包括土地局，可進行針對特定國民的產業擁有權搜尋，結果導致許多人最終被迫把有關至親的寶貴遺產，放棄給政府。或被迫通過旁門左道，如有關政府部門或法定公司尋找有關重要資訊。所以站在“法律面前，人人平等”原則，我認為政府也應該受制於有關法令，就像歐盟、韓國、澳洲和香港等的舉措。

而另一個導致有關法令淪為無牙老虎的主因，在於被賦權執法的有關個資保護局並沒有扮演好執法正職，反而淪為推動醒覺運動的非政府組織。

舉個最現實例子，當大家遭遇個資不幸被洩漏或濫用，首先會做的必定是到警局報案。但稍後警局有跟個資保護局進行協調跟進調查工作嗎？還是千篇一律的把問題掃進地毯下，乃至直接告訴投保人，不用過於介懷或理會。

這種對個資保護的輕忽心態，跟我們過去還未落實有關個資保護法令的年代，可謂如出一轍。總是認為個資不值錢，或認為有時把個資外洩給特定商業單位，其實是賺到了，因為可獲得更多的商業促銷資訊。

但在如今這個人權意識高漲和社交媒體崛起的年代，我認為我們必須換個思維去看待類似的個資外洩問題。

科技的一日千里，任何我們個資的外洩，一個不經意就會讓詐騙集團趁虛而入，最大化所有被濫用的機會，包括為你設立虛假社交媒體帳號、篡改身分證、銀行戶頭等。

由於現代人的生活節奏非常充實和有規劃，類似無孔不入因個資外洩所造成的商業乃至詐騙等非法性質電話騷擾，已對國民生活造成嚴重困擾乃至騷擾。

為了讓各單位在這方面承擔更大責任，當局也可考慮在該法令底下，闡明和賦予受害者進行民事索償的基本權益，確保違規者除了承擔更高的刑事罰款以外，也不忘了給予受害者最直接和存有彌補損失性質的民事賠償。