個人資料保護法落實一年 各業行為準則仍未出爐

（吉隆坡9日訊）2010個人資料保護法令落實滿一年，但各領域的“行為準則”仍未出爐，只有保險行業在法令落實前有定下相關準則；其他主要行業如銀行業、直銷、通訊業等的準則仍在“進行中”。

個人資料保護局早前也只委任銀行公會，作為擬定行為準則的代表，其余行業將在近期內委任，這證明該些領域的行為準則需一段時間才出爐。

該局副總監再納今日在第4屆個人資料保護大會上指出，他預料銀行業的代表能夠在明年3月完成擬定有關行為準則。

勿輕視咨詢文件

資深律師迪巴畢磊則指出，所有行業行為準則應能在明年7月前出爐，而當局屆時將依據準則內容，來對付違反準則的商家。

他說，目前只有一個領域已受委負責，並已開始擬定相關準則，且一旦該些準則出爐，那各行業肩負的擔子就會更大。

據悉，明年可能將會出版一系列指南，個人資料保護局早前也發出咨詢文件給各領域業者；指南包括針對使用閉路電視、取得用戶認可、直銷、遵守法令及處理員工資料。

參與審核指南工作的迪巴則提醒業者勿輕視該些咨詢文件，因將直接影響指南的最終結果。

他指出，目前部分指南內容仍需要更進一步的改善。

“有關閉路電視的指南草案曾提到要禁止攝錄員工工作情況，但這樣的規定在銀行業卻是完全行不通的，因為銀行需要記錄員工和客戶之間的互動。”

因此，他呼籲當局在正式落實前，必須和相關領域的業者做一次討論，避免落實后面對問題。

明年3公司領域須登記

再納宣佈，明年開始需要向當局登記的公司領域將會增加3個，即合作社、合法借貸人及當鋪。

他說，從2013年11月至今共有1萬7000家公司向個人資料保護局登記，但截至目前只完成8000家公司的登記工作。

“我們在過去一年的人手仍然維持在45人，沒有增派人手，因此進度看似較緩慢，不過我對本身部門的效率有信心，人手是能抵上其他部門的4000人，並希望能夠在本月內完成另外8000家公司的登記工作。”

對于做慈善或社會工作，再納指這些公司沒有涉及金錢的交易，因此無需受到個人資料保護法令的管制。

他說，目前當局已經做好了執法的準備，包括擁有所需的配備如交通工具等。

迪巴要求簽署備忘錄

迪巴畢磊要求國行和個人資料保護局簽署備忘錄，並指這可解決那些現在出現衝突的地方。

他說，在政府仍未出台個人資料保護法令前，其實各別行業的相關法令或是指南都已經針對私隱及個人資料等有一定的要求，部分也已經成了過去各行業的習慣。

對此，再納聲稱，“法令之間沒有衝突”。

他指出，個人資料保護法令並沒有和任何法令出現衝突，否則這類有衝突的法令將會被廢除，不可能會出現相互衝突的法令。

他說，這些法令和指南被指是相互衝突，主要問題在于出現不同的詮釋，法令本身不存在衝突。