Jurisdicción seleccionada: Malasia — Personal Data Protection Act 2010 (PDPA), modificada por la PDP (Amendment) Act 2024
Concepto clave 1 — Datos personales
Un dato personal es cualquier información sobre una persona natural identificada o identificable. La definición es amplia a propósito, y es la misma idea en casi todas las leyes de protección de datos.
Concepto clave 2 — Datos sensibles
Los datos sensibles (también llamados categorías especiales de datos personales) pueden llevar a discriminación, exclusión u otros daños graves. Las categorías varían de una ley a otra, así que revise siempre la lista local.
Qué significa en la práctica: condiciones más estrictas, como el consentimiento expreso o por escrito, más seguridad, acceso solo para quien lo necesita y, en muchas leyes, una evaluación de riesgos antes de empezar.
Datos personales sensibles (sección 4 PDPA). Su tratamiento requiere, por regla general, el consentimiento explícito del interesado.
Concepto clave 3 — Tratamiento y roles
El tratamiento abarca todo el ciclo de vida: recopilar, registrar, almacenar, usar, compartir, modificar y suprimir datos, en papel o en sistemas informáticos. Cada tratamiento tiene roles claros.
La PDPA se aplica a los datos personales tratados en transacciones comerciales. El gobierno federal y los gobiernos estatales están excluidos. Desde 2025 los encargados están sujetos directamente al principio de seguridad.
Concepto clave 4 — Los principios básicos
Los nombres cambian de una ley a otra, pero las ideas son casi universales. Los talleres siguientes convierten cada principio en medidas concretas.
Principio en foco — Licitud
La licitud significa que cada tratamiento necesita una base legal o una justificación. Es el punto en que más difieren las leyes: algunas se basan en el consentimiento, otras ofrecen varias bases legales equivalentes.
El consentimiento válido es libre, específico, informado e inequívoco, y puede revocarse en cualquier momento. Las casillas premarcadas y el consentimiento escondido en los términos y condiciones no cuentan.
El consentimiento es la regla según el principio general, y se necesita consentimiento explícito para los datos sensibles. Entre las excepciones están la ejecución de un contrato, las obligaciones legales y los intereses vitales del interesado.
Concepto clave 5 — Transferencias de datos
Los datos personales rara vez se quedan en un solo sistema: van a proveedores, empresas del grupo, socios y autoridades, y muy a menudo a servidores en el extranjero. Cada uno de estos flujos tiene sus propias reglas.
Fácil de pasar por alto: el acceso remoto desde el extranjero (p. ej. equipos de soporte o la casa matriz) y los servicios en la nube alojados fuera del país también son transferencias.
Desde la reforma de 2024 ya no existe la lista blanca de países: los datos pueden transferirse al extranjero si el destino tiene una ley sustancialmente similar a la PDPA o garantiza un nivel de protección adecuado, o si se aplica una excepción (p. ej. el consentimiento o la ejecución de un contrato). Las directrices del Comisionado sobre transferencias esperan una evaluación del impacto de la transferencia.
Concepto clave 6 — Consecuencias del incumplimiento
La mayoría de los casos sancionadores empiezan con algo evitable: una brecha de seguridad, una base legal que falta, una solicitud de un cliente sin responder o la queja de un empleado.
Autoridad de control: Comisionado de Protección de Datos Personales (Jabatan Perlindungan Data Peribadi, JPDP)
Su jurisdicción de un vistazo — Malasia
Autoridad: Comisionado de Protección de Datos Personales (Jabatan Perlindungan Data Peribadi, JPDP)
Compruebe lo aprendido y próximos pasos
Resultado esperado de la Tarea 1: todos los miembros del equipo del proyecto entienden los términos y principios clave de la protección de datos en los que se basan los talleres siguientes.