不信坚不可摧 要求重新评估 砂沙忧PADU个资安全

他指出，世界上没有任何一个数据系统是坚不可摧，即使是先进大国的美国联邦调查局，最近也发生了骇客入侵事件。

“考应到我国多次发生数据泄露事件，成为世界第8个数据泄露严重的国家，因此经济部有必要透明处理PADU系统，包括公开PADU开发者，以及解释如何保护注册者的个人信息。”

质疑广泛收集个人信息

杰菲里不认同PADU的必要性，也质疑PADU广泛收集个人信息，是否已超出传统上由诸如内陆税收局或福利局等机构所要求的范围。

“如果联邦政府仍坚持推动PADU，我建议大幅修改和改进这个系统，消除人们的疑虑。支持PADU的一方也必须审视其沟通方式，没必要威胁人们，说如果他们不注册，将得不到补贴。这种策略并不会说服老百姓来跟你合作。”

杰菲里建议联邦政府先使用政府现有数据库来填充PADU的数据库，以减轻人们对隐私担忧和负担。

他也认为，这些数据应由各州自行管理，以避免数据被滥用或未经必要的目的使用。

莎丽花：担忧有理据

另一方面，砂政府在拉菲兹预定今午会见州部长之前，透过莎丽花哈西达发表文告，寻求经济部对PADU系统的安全性，作出进一步的解释。

她是对近期引起举国关注的砂暂停登记主要数据库系统课题，表达砂政府的立场。

她指出，经济部对主要数据库系统安全实施和协议问题作出解释是必要的，以便砂政府可以充分支持联邦政府的这项倡议，况且，砂政府也必须保护砂拉越人的利益。

“由于数据隐私和数据保护的法律有限，人们对分享个人数据和信息存在合理的担忧。”

莎丽花哈西达强调，砂政府和公众表达对主要数据库系统的担忧是有理据的，特别是当今数据泄露案件猖獗，因此，将所有马来西亚人的个人资料整合在一个中央数据库，必须配备最高级别的安全和数据保护。

她说，砂政府原则上支持联邦政府有效援助人民的宗旨，惟认为在实施过程中务必谨慎，以免因调查个人财务和福利状态，剥削符合资格者获得定期援助的机会。

没具体法律保护个人隐私

不过，莎丽花哈西达强调，与其他司法管辖区域不同，马来西亚除了2010年个人资料保护法令，没有《隐私法》等具体法律来保护个人隐私。

她指出，2010年个人资料保护法令可规范商业交易过程的个人数据处理，提供数据保护，包括同意、目的限制和数据安全；作为我国迄今为止唯一与数据保护相关的法律，2010年个人资料保护法令一直被视为是数据保护和隐私相关事项参考，人们普遍误解该法令即是“隐私法”，但实际上，该法令的应用范围很狭隘，因为它是针对个人数据隐私，而不是一般隐私权。

另一方面，虽然拉菲兹早前否认PADU被骇客骇入，但一个自称R00TK1T ISC CYBER TEAM的骇客组织自2月以来已多次宣称骇入了PADU系统。

该骇客组织也展示多张不同用户登入PADU系统后的界面截屏，其中一个疑被骇入的账号名字，与拉菲兹同名同姓。不过，这个骇客组织的声明，至今未有任何官方的证实。