Luật Bảo vệ dữ liệu cá nhân của ba nước Đông Nam Á

Malaysia: Tiệm cận tiêu chuẩn quốc tế về quản trị dữ liệu

Nhờ những nỗ lực bảo vệ dữ liệu cá nhân, Malaysia đã trở thành thành viên của Thỏa thuận thực thi quyền riêng tư xuyên biên giới của Tổ chức Hợp tác kinh tế châu Á - Thái Bình Dương năm 2023. Vào năm 2024, quốc gia này tiếp tục sửa đổi Luật Bảo vệ dữ liệu cá nhân (PDPA) ban hành năm 2010. Được thiết kế để hiện thực hóa cam kết củng cố niềm tin trong nước và hỗ trợ các nhà đầu tư nước ngoài, PDPA sửa đổi được kỳ vọng sẽ đưa Malaysia tiến gần hơn đến các tiêu chuẩn quốc tế và tìm kiếm sự công nhận từ các nước trong khu vực cũng như trên thế giới về bảo mật dữ liệu.

672a2dcf-a583-46df-ab58-bea5edf694e3.jpg
Nguồn: captaincompliance.com

PDPA 2010 là luật toàn diện đầu tiên của Malaysia về bảo vệ dữ liệu cá nhân, được thiết kế để điều chỉnh quá trình xử lý dữ liệu cá nhân trong các giao dịch thương mại và bảo vệ quyền riêng tư của cá nhân. Luật này có hiệu lực vào tháng 11.2013. Tuy nhiên, khi các mô hình kinh doanh toàn cầu dựa trên dữ liệu ngày càng phát triển và khối lượng luồng dữ liệu quốc tế tăng lên, PDPA 2010 trở nên lỗi thời và không đủ để giải quyết những thách thức về bảo vệ dữ liệu. Điều này đặt ra nhu cầu cải cách toàn diện PDPA 2010, thúc đẩy Malaysia ban hành Luật PDPA sửa đổi năm 2024.

PDPA sửa đổi 2024 sẽ có hiệu lực theo từng giai đoạn Malaysia với giai đoạn đầu tiên từ ngày 1.1.2025, áp dụng đối với các điều khoản 7, 11, 13 và 14. Tuy nhiên, các điều khoản này không đưa ra nghĩa vụ mới nào mà chỉ liên quan đến các điều khoản phụ trợ (ví dụ: chỉnh sửa phiên bản tiếng Mã Lai của văn bản lập pháp). Giai đoạn hai bắt đầu từ ngày 1.4.2025, với những thay đổi quan trọng về định nghĩa. Giai đoạn ba, có hiệu lực từ ngày 1.6.2025, cụ thể như sau:

Sửa đổi thuật ngữ, định nghĩa

Sửa đổi thuật ngữ từ “người sử dụng dữ liệu” thành “người kiểm soát dữ liệu”.

Định nghĩa về "dữ liệu cá nhân nhạy cảm" được mở rộng để bao gồm dữ liệu sinh trắc học.

Đưa ra định nghĩa về “vi phạm dữ liệu cá nhân” là bất kỳ hành vi làm rò rỉ, mất mát, sử dụng sai mục đích, truy cập trái phép hoặc vi phạm dữ liệu cá nhân.

Mở rộng định nghĩa “người yêu cầu dữ liệu” bao gồm các cá nhân đưa ra yêu cầu chuyển dữ liệu.

Thu hẹp phạm vi “dữ liệu cá nhân” để loại trừ dữ liệu của những cá nhân đã chết.

Thông báo vi phạm bắt buộc

Một trong những thay đổi quan trọng nhất là việc đưa ra yêu cầu thông báo vi phạm dữ liệu bắt buộc. Theo PDPA đã sửa đổi, các tổ chức sẽ có nghĩa vụ báo cáo vi phạm dữ liệu cho Ủy viên Bảo vệ dữ liệu cá nhân trong vòng 72 giờ kể từ khi biết về vi phạm. Điều này hoàn toàn phù hợp các quy định của Malaysia với các tiêu chuẩn quốc tế như Quy định bảo vệ dữ liệu chung của EU.

Trách nhiệm của bộ xử lý dữ liệu

Các sửa đổi sẽ mở rộng phạm vi của PDPA bằng cách áp đặt các nghĩa vụ trực tiếp cho bộ xử lý dữ liệu, không chỉ bộ điều khiển dữ liệu. Bộ xử lý dữ liệu, những người xử lý dữ liệu cá nhân thay mặt cho bộ điều khiển dữ liệu, sẽ phải chịu trách nhiệm hoàn toàn về các hoạt động xử lý dữ liệu và bảo mật dữ liệu của họ.

Thay đổi này nhằm mục đích nâng cao khuôn khổ quản trị dữ liệu tổng thể bằng cách bảo đảm tất cả các thực thể tham gia vào quá trình xử lý dữ liệu cá nhân đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu nghiêm ngặt.

Cho phép chuyển dữ liệu cá nhân từ Malaysia sang các quốc gia có luật pháp tương tự hoặc bảo đảm mức độ bảo vệ tương đương.

Bổ nhiệm nhân viên bảo vệ dữ liệu

Để củng cố thêm nguyên tắc trách nhiệm, PDPA sửa đổi yêu cầu các bên thu thập, xử lý dữ liệu phải bổ nhiệm ít nhất một nhân viên bảo vệ dữ liệu. Yêu cầu này phù hợp với các tiêu chuẩn của EU, nhằm thúc đẩy văn hóa bảo mật, nâng cao nhận thức của doanh nghiệp về tính cần thiết phải bảo mật dữ liệu cũng như giám sát việc tuân thủ.

Tăng cường chế tài

Chế tài đối với hành vi vi phạm được tăng cường mang lại những thay đổi đặc biệt quan trọng, bao gồm khả năng áp dụng mức tiền phạt và hình phạt cao hơn - bao gồm cả án tù. Được coi là nền tảng quan trọng của nguyên tắc trách nhiệm giải trình và nhằm mục đích ngăn chặn các hành vi vi phạm PDPA, mức tiền phạt đối với các hành vi vi phạm được tăng lên 1 triệu rigit, trong khi mức phạt tù tối đa được nâng lên 3 ba năm.

Các quy tắc chuyển dữ liệu xuyên biên giới được tăng cường

Luật sửa đổi đưa ra các biện pháp kiểm soát chặt chẽ hơn đối với việc chuyển dữ liệu cá nhân ra bên ngoài Malaysia, tuy nhiên cho phép chuyển dữ liệu quốc tế nếu quốc gia tiếp nhận có luật bảo vệ dữ liệu đầy đủ (các quốc gia nằm trong danh sách trắng) hoặc trong trường hợp vì lợi ích công cộng, bên kiểm soát dữ liệu phải đánh giá chặt chẽ hơn về khuôn khổ bảo vệ dữ liệu của quốc gia tiếp nhận để bảo đảm các biện pháp bảo vệ đầy đủ.

Điểm đáng chú ý đặc biệt trong PDPA sửa đổi là điều kiện chuyển giao dữ liệu quốc tế. Bằng cách đưa ra các tiêu chuẩn chuyển dữ liệu xuyên biên giới chặt chẽ hơn, Malaysia đang định vị mình là một khu vực pháp lý duy trì các tiêu chuẩn bảo mật mang tầm quốc tế. Khung pháp lý được tăng cường dự kiến ​​sẽ thúc đẩy sự tự tin của các doanh nghiệp quốc tế hoạt động tại Malaysia và cung cấp các hướng dẫn rõ ràng hơn và bảo vệ mạnh mẽ hơn.

Quốc tế

Đông Timor trước ngưỡng cửa ASEAN
Quốc tế

Đông Timor trước ngưỡng cửa ASEAN

Năm 2025 có thể đánh dấu một bước mở rộng quan trọng của ASEAN với việc đón nhận Đông Timor trở thành thành viên mới. Mặc dù vẫn còn một số băn khoăn, sự gia nhập của Đông Timor có thể mang lại lợi ích cho cả hai bên nếu tận dụng tốt mối quan hệ đối tác, biến những thách thức địa chính trị thành tăng trưởng kinh tế và chính trị.

Trung Quốc ban hành Kế hoạch hành động đặc biệt nhằm thúc đẩy tiêu dùng
Thế giới 24h

Trung Quốc ban hành Kế hoạch hành động đặc biệt nhằm thúc đẩy tiêu dùng

Mới đây, Văn phòng Trung ương Đảng Cộng sản Trung Quốc và Văn phòng Quốc vụ viện Trung Quốc đã ban hành “Kế hoạch hành động đặc biệt nhằm thúc đẩy tiêu dùng”, trong bối cảnh nền kinh tế lớn thứ hai thế giới này đang chuyển hướng lấy nhu cầu trong nước làm động lực chính và là trụ cột của tăng trưởng kinh tế.

Trung Quốc nỗ lực tạo niềm tin về an toàn thực phẩm
Thế giới 24h

Trung Quốc nỗ lực tạo niềm tin về an toàn thực phẩm

Bê bối thực phẩm xảy ra vào năm ngoái đã gây ra sự phẫn nộ của công chúng và thu hút sự chú ý của cộng đồng quốc tế đối với chế độ an toàn thực phẩm của Trung Quốc. Mặc dù, nước này đã ban hành các chính sách để cải thiện hệ thống an toàn thực phẩm, song vẫn còn những vấn đề trong việc thực thi các quy định, truyền thông... Các chuyên gia nhận định, chính phủ phải tăng cường hình phạt đối với các hành vi vi phạm và thu hẹp khoảng cách trong các cơ chế an toàn thực phẩm; tận dụng sự tiến bộ về công nghệ để có các phản ứng phối hợp nhằm củng cố các hệ thống về an toàn thực phẩm.

Nền tảng của niềm tin trong kỷ nguyên số
Quốc tế

Nền tảng của niềm tin trong kỷ nguyên số

Sau 3 năm có hiệu lực kể từ năm 2022, Luật Bảo vệ dữ liệu cá nhân (PDPA) của Thái Lan đã chứng minh là một bước đi đúng đắn cần thiết, tạo ra một bộ tiêu chuẩn rõ ràng cho việc bảo vệ các thông tin cá nhân, giúp các doanh nghiệp địa phương nâng cao uy tín trên trường quốc tế.

Nguồn: ITN
Quốc tế

Cách mạng hóa dịch vụ chăm sóc sức khỏe

Đông Nam Á đang chứng kiến một sự bùng nổ trong lĩnh vực y tế số khi các quốc gia trong khu vực tận dụng đổi mới công nghệ để nâng cao chất lượng và khả năng tiếp cận dịch vụ y tế. Theo báo cáo năm 2024, khu vực châu Á - Thái Bình Dương đã vươn lên trở thành khu vực có mức tài trợ y tế số lớn thứ ba thế giới, thu hút khoảng 2 tỷ USD thông qua 244 giao dịch.

Nghị viện châu Âu lại vướng vào bê bối tham nhũng rúng động liên quan Huawei
Thế giới 24h

Nghị viện châu Âu lại vướng vào bê bối tham nhũng rúng động liên quan Huawei

Nghị viện châu Âu lại tiếp tục vướng vào một vụ bê bối tham nhũng quy mô lớn, sau khi cảnh sát Bỉ bắt giữ một số người trong khuôn khổ cuộc điều tra tham nhũng nhắm vào Nghị viện châu Âu và Tập đoàn công nghệ Huawei của Trung Quốc. Vụ việc một lần nữa làm dấy lên tranh cãi về tính minh bạch và trách nhiệm của các nghị sĩ trong việc ngăn chặn tiêu cực, chỉ ít lâu sau khi xảy ra vụ Qatargate năm 2022.

EU đề xuất đạo luật thuốc thiết yếu
Thế giới 24h

EU đề xuất đạo luật thuốc thiết yếu

Ủy ban châu Âu (EC) vừa công bố đề xuất "Đạo luật thuốc thiết yếu" với mục tiêu cải thiện khả năng cung ứng các loại thuốc quan trọng trong Liên minh châu Âu (EU). Động thái này nhằm giảm thiểu tình trạng thiếu hụt thuốc, bảo vệ sức khỏe người dân và tăng cường khả năng tự chủ dược phẩm của khối.

Tác động từ việc Mỹ nâng thuế thép, nhôm nhập khẩu
Quốc tế

Tác động từ việc Mỹ nâng thuế thép, nhôm nhập khẩu

Lệnh áp thuế 25% của Mỹ lên nhôm và thép nhập khẩu đã chính thức có hiệu lực từ ngày 12.3, không có ngoại lệ hay miễn trừ. Tờ Economist nhận định, các mức thuế quan nêu trên có nguy cơ châm ngòi cho một cuộc chiến thương mại toàn cầu; đồng thời không chỉ cản trở việc thúc đẩy sản xuất nội địa mà còn gây khó khăn đáng kể cho nhiều doanh nghiệp Mỹ.

Nguồn: en.moneyandbanking.co.th
Việt Nam và các nước

Thúc đẩy chủ quyền kinh tế khu vực

ASEAN đang đẩy mạnh hội nhập kinh tế khu vực bằng cách phát triển hệ thống thanh toán kỹ thuật số xuyên biên giới. Sáng kiến này giúp giao dịch tài chính diễn ra liền mạch, thúc đẩy tăng trưởng và củng cố quan hệ kinh tế; đồng thời, giúp tăng cường chủ quyền kinh tế khu vực, giảm phụ thuộc bên ngoài và nâng cao vị thế của ASEAN trên trường quốc tế, đặc biệt tại khu vực Ấn Độ Dương - Thái Bình Dương.

Lời hứa về một “nền cộng hòa thứ hai”
Quốc tế

Lời hứa về một “nền cộng hòa thứ hai”

Bangladesh vừa chứng kiến ​​sự ra mắt của một đảng chính trị mới - đảng Jatiya Nagorik, hay đảng Công dân Quốc gia (NCP), được thành lập từ phong trào sinh viên. Với uy tín chính trị đang lên và lời tuyên bố về một “nền cộng hòa thứ hai”, liệu tân chính đảng có thể giữ vững lời hứa của mình để định hình tương lai chính trị của Bangladesh.

Tổng thống Donald Trump muốn sử dụng đất Lầu Năm Góc để chế biến khoáng sản
Thế giới 24h

Tổng thống Donald Trump muốn sử dụng đất Lầu Năm Góc để chế biến khoáng sản

Tổng thống Mỹ Donald Trump có ý định xây dựng các cơ sở luyện kim tại các căn cứ quân sự của Lầu Năm Góc như một phần trong kế hoạch thúc đẩy sản xuất khoáng sản quan trọng trong nước, hạn chế sự kiểm soát của Trung Quốc đối với lĩnh vực này, hai quan chức chính quyền cấp cao nói với Reuters.

Fukushima: Tái sinh từ thảm kịch
Thế giới 24h

Fukushima: Tái sinh từ thảm kịch

14 năm sau trận động đất và sóng thần kinh hoàng ngày 11.3.2011, kéo theo thảm họa hạt nhân, tỉnh Fukushima đang từng bước tái thiết và chuyển mình thành trung tâm đổi mới sáng tạo và khởi nghiệp. Dù cái tên "Fukushima" vẫn gợi nhớ đến ký ức đau thương về thảm họa và ô nhiễm hạt nhân, chính quyền địa phương và trung ương đã triển khai nhiều sáng kiến quy mô lớn để biến nơi đây thành một điểm đến khởi nghiệp đầy tiềm năng.

Chỉ có 7 nước đạt tiêu chuẩn chất lượng không khí của WHO năm 2024
Thế giới 24h

Chỉ có 7 nước đạt tiêu chuẩn chất lượng không khí của WHO năm 2024

Dữ liệu công bố hôm 11.3 cho thấy chỉ 7 bảy quốc gia đạt tiêu chuẩn chất lượng không khí của Tổ chức Y tế Thế giới (WHO) vào năm ngoái, trong khi các nhà nghiên cứu cảnh báo rằng cuộc chiến chống khói bụi sẽ chỉ trở nên khó khăn hơn sau khi Hoa Kỳ chấm dứt nỗ lực hỗ trợ giám sát chất lượng không khí toàn cầu.