PDPA: Key Changes in 2025 and What Lies Ahead

El artículo resume los cambios que la Personal Data Protection Act 2010 experimentó en 2025 y los que se esperan para los años siguientes. Los autores repasan la obligación de designar un data protection officer según umbrales de volumen y sensibilidad de los datos, el deber de notificar las brechas al regulador dentro de 72 horas y a los afectados dentro de 7 días, las dos nuevas bases legales para transferencias transfronterizas y el derecho de portabilidad de datos. Detallan además las consultas públicas sobre las enmiendas propuestas a los reglamentos y estándares de protección de datos, y las tres guías previstas para 2026 sobre evaluación de impacto, protección desde el diseño y decisiones automatizadas y elaboración de perfiles. Concluyen que el escenario malasio avanza hacia un cumplimiento más estricto y recomiendan monitorear proactivamente estos desarrollos.