Data Breach Notification under the Personal Data Protection (Amendment) Act 2024

El texto examina las nuevas obligaciones de notificación de violaciones de datos introducidas por la Personal Data Protection (Amendment) Act 2024, publicada en octubre de ese año. Los autores analizan la amplia definición de personal data breach, el deber del controlador de datos de avisar al Comisionado tan pronto como sea posible y la obligación adicional de informar directamente a los titulares cuando el incidente pueda causarles un daño significativo. Comparan los plazos con los de la Cyber Security Act 2024 y advierten sobre las sanciones de hasta RM250.000 y dos años de prisión por incumplimiento.