馬來西亞上月公布了該國的《2010年個人數(shù)據(jù)保護法令》（PDPA）并已生效，政府將給予公司企業(yè)3個月的過渡期以適應新法案的規(guī)定。

該法令最早在2001年開始起草，原定于2013年1月1日生效，由于法律手續(xù)方面的原因而延遲到現(xiàn)在。該法律規(guī)定，通信、銀行及金融機構、保險、醫(yī)療保健、旅游及酒店、交通、教育、直銷、服務、房地產(chǎn)及公用設施等11個在商業(yè)交易中使用個人資料的用戶，最遲必須在2014年2月15日前注冊。逾期者將面臨最高50萬令吉（約合人民幣101.9萬元）罰款或最高兩年監(jiān)禁。該法案也規(guī)定，任何人不可在未經(jīng)當事人允許的情況下，處理包括當事人的宗教信仰、政治或性取向、身份證號碼、電話號碼、薪水單、評估報告等個人資料，也規(guī)定除非獲得當事人同意，否則不能透露其個人資料給第三者。

法案包含七個數(shù)據(jù)保護原則：通用原則、通知和選擇原則、披露原則、安全原則、保留原則、數(shù)據(jù)完整性原則和訪問原則。這些原則將為個人數(shù)據(jù)提供保護，也為消費者、電子商務、網(wǎng)絡及非網(wǎng)絡設施從業(yè)人員的利益提供保障。隨著該法案范圍、權利和義務的界定變得清晰，相關法規(guī)、準則、行為守則和法院判決更趨標準化，馬來西亞的企業(yè)組織現(xiàn)在必須重新審視當前的政策、流程、合同權的權利和義務以及涉及個人數(shù)據(jù)的第三方通知等問題。