Law firm
Wong & Partners
5 articles · 1 practice area · 1 country · 2 years · Legal Industry Reviews
- Data Protection & Cybersecurity
Malaysia’s Digital Regulations Accelerate in 2H2026
El artículo repasa la aceleración de la regulación digital en Malasia durante el segundo semestre de 2026. Describe la implementación de la Online Safety Act 2025 mediante reglamentos y códigos de la MCMC, el Cybercrimes Bill 2026 que reemplazará el régimen de la Computer Crimes Act con alcance extraterritorial, la consulta pública sobre un proyecto de ley de gobernanza de la IA y la reforma propuesta de la Copyright Act 1987. Recomienda a las empresas revisar sus marcos de gobierno, riesgo y cumplimiento.
Serene Kan, Karine ChawMalaysiaSeptember 14, 2026Wong & Partners - Data Protection & Cybersecurity
Online Safety Act 2025: A Brief Overview and Outlook
El artículo ofrece una visión general de la Online Safety Act 2025 de Malasia, en vigor desde el 1 de enero de 2026, que se aplica a los proveedores licenciados bajo la Communications and Multimedia Act 1998. Los autores detallan los deberes principales de esas plataformas, entre ellos aplicar códigos de mitigación de riesgos y de protección de menores, habilitar herramientas de denuncia y mantener un plan de seguridad en línea, y distinguen entre contenido dañino y contenido dañino prioritario. Repasan también la legislación subsidiaria ya vigente y las consultas públicas abiertas por la MCMC en febrero de 2026, y concluyen que la preparación temprana del cumplimiento será clave ante expectativas crecientes en moderación de contenidos, verificación de edad y reportes de gobernanza.
Serene Kan, Chun Hau NgMalaysiaApril 7, 2026Wong & Partners - Data Protection & Cybersecurity
PDPA: Key Changes in 2025 and What Lies Ahead
El artículo resume los cambios que la Personal Data Protection Act 2010 experimentó en 2025 y los que se esperan para los años siguientes. Los autores repasan la obligación de designar un data protection officer según umbrales de volumen y sensibilidad de los datos, el deber de notificar las brechas al regulador dentro de 72 horas y a los afectados dentro de 7 días, las dos nuevas bases legales para transferencias transfronterizas y el derecho de portabilidad de datos. Detallan además las consultas públicas sobre las enmiendas propuestas a los reglamentos y estándares de protección de datos, y las tres guías previstas para 2026 sobre evaluación de impacto, protección desde el diseño y decisiones automatizadas y elaboración de perfiles. Concluyen que el escenario malasio avanza hacia un cumplimiento más estricto y recomiendan monitorear proactivamente estos desarrollos.
Serene Kan, Chun Hau NgMalaysiaDecember 10, 2025Wong & Partners - Data Protection & Cybersecurity
Navigating Cross-Border Data Transfers: Choosing the Right Legal Basis for Transfer
El texto examina las bases legales para transferir datos personales fuera de Malasia bajo la sección 129 de la Personal Data Protection Act 2010 y la guía del regulador sobre transferencias transfronterizas. Las autoras recorren cada alternativa: ley sustancialmente similar o nivel adecuado de protección acreditado mediante un Transfer Impact Assessment, consentimiento del titular, necesidad contractual, y la adopción de precauciones razonables mediante Binding Corporate Rules, cláusulas contractuales o certificación. Recomiendan revisar las prácticas vigentes de transferencia a la luz de la PDPA reformada y de la nueva guía.
Serene Kan, Nicole OhMalaysiaAugust 6, 2025Wong & Partners - Data Protection & Cybersecurity
Do you Need a Data Protection Officer?
El texto explica cuándo una organización queda obligada a nombrar un data protection officer bajo la sección 12A de la Personal Data Protection Act 2010 de Malasia, vigente desde el 1 de junio de 2025. Los autores precisan que primero debe determinarse si la entidad está sujeta a la ley —por estar establecida en Malasia o usar equipos allí— y luego revisar los tres umbrales fijados por el Comisionado: más de 20.000 titulares de datos personales, más de 10.000 titulares de datos personales sensibles, o actividades de monitoreo regular y sistemático. Recomiendan revisar periódicamente estos umbrales y consultar las guías y la circular del Comisionado.
Kherk Ying Chew, Serene Kan, Chun Hau NgMalaysiaApril 8, 2025Wong & Partners
