Personal Data Protection Act 2010, as amended 2024
分阶段于 2025 年施行。要求在 72 小时内完成数据泄露通报。需注意其数据保护官（DPO）设置义务：仅“定期且系统性的监控”这一事实本身即可触发该项设置要求——而一次 DLP 部署恰恰可能构成这种监控。
← 全部司法辖区
司法辖区记录
马来西亚
Malaysia
一个双轨市场。PDPA 不约束政府部门,因此公共部门与企业部门分别由不同的法律文书管辖——销售方式也随之不同。
仅供参考，不构成法律意见。每项事实均显示自己的审查日期。
市场前提记录
未发现产品许可前提没有产品许可证前提条件。只有当涉及托管监控类服务时,才需要根据《网络安全法》取得服务许可证,而这不在 v1 范围之内。
有来源事实
文书与当前记录
Personal Data Protection Act 2010, as amended 2024 Cyber Security Act 2024 (Act 854) BNM Risk Management in Technology, November 2025 Government security directives
单独标示的解读 有范围限制的产品映射
此路径说明内容治理方式，不表示法律合规已获认证。
Cyber Security Act 2024 (Act 854)
NACSA 与 NCII（国家关键信息基础设施）行业。初步事件报告须在 6 小时内提交——这是我们所在市场中最短的时限,也正是驱动我们事件导出设计的关键场景。
BNM Risk Management in Technology, November 2025
明确要求对使用中、传输中及静态存储的数据实施数据防泄漏措施。这是本区域内对该类产品最直接的监管强制要求。
Government security directives
适用于 PDPA 不约束范围的公共部门义务。
产品映射
检测器包方向
MyKad——12 位数字,没有校验位。验证依靠上下文：日期有效性、出生地代码范围,以及性别数字位。单纯的正则表达式会造成过度匹配;该识别包内建了这套结构规则。
这是确定性检测器内容的映射说明，不代表完整法律合规。
运行浏览器演示解读
分类体系映射
依据安全指令确定的政府分级,再通过可配置分类体系映射到企业标签。
客户应与合资格法律顾问及安全所有者确认实际策略。
观察项目
尚未当作现行事实
- PDPA 附属立法浪潮
在评估中验证映射
先确认当前一手资料、适用范围及产品成熟度，再选择测试用例。