Navigating Cross-Border Data Transfers: Choosing the Right Legal Basis for Transfer

El texto examina las bases legales para transferir datos personales fuera de Malasia bajo la sección 129 de la Personal Data Protection Act 2010 y la guía del regulador sobre transferencias transfronterizas. Las autoras recorren cada alternativa: ley sustancialmente similar o nivel adecuado de protección acreditado mediante un Transfer Impact Assessment, consentimiento del titular, necesidad contractual, y la adopción de precauciones razonables mediante Binding Corporate Rules, cláusulas contractuales o certificación. Recomiendan revisar las prácticas vigentes de transferencia a la luz de la PDPA reformada y de la nueva guía.