KUALA LUMPUR, 26 de outubro de 2023 – O Consumer Choice Center (CCC) insta o governo, especialmente o Ministério da Digital e das Comunicações, a considerar a alteração da Lei de Proteção de Dados Pessoais de 2010, expandindo a aplicação da lei ao setor público.  

Wakil Pusat Pilihan Pengguna Malásia, Tarmizi Anuwar berkata: “Representante do Centro de Escolha do Consumidor da Malásia, Tarmizi Anuwar disse: “É necessário que a Lei de Proteção de Dados Pessoais de 2010 seja estendida ao setor público, a fim de melhorar a qualidade dos dados segurança e transparência no setor público. Notavelmente, o Relatório Semestral de Ameaças de 2023 da Cyber Security Malaysia de ontem mostrou que o setor governamental sofreu a maior violação ou vazamento de informações no primeiro semestre deste ano, com 22 por cento.”

Além disso, de acordo com a quantidade de dados vazados por sector, o sector governamental está no segundo lugar mais alto, com 28,67 por cento, atrás do sector bancário, com 37,65 por cento. Seguido pelas telecomunicações com 20,98 por cento, logística e transportes com 9,67 por cento e retalho com 3,02 por cento.   

Atualmente, a Lei 709 não se aplica ao governo federal, aos governos estaduais e suas agências, mas aplica-se apenas a transações comerciais de dados pessoais. 

“Atualmente, qualquer vazamento de dados do setor público será investigado pelos governos federal e estadual, a Agência Nacional de Segurança Cibernética (Nacsa), que está sob a jurisdição do Conselho de Segurança Nacional (MKN). No entanto, até agora não existe uma estrutura clara sobre o processo a ser tomado quando ocorre um vazamento de informações no setor público.”

“Além disso, não existe nenhum mecanismo para que os indivíduos possam reivindicar indenização quando há um vazamento no setor público que faz com que os usuários sofram danos materiais, como danos financeiros, ou danos imateriais, como perda de reputação ou carga psicológica. Deveríamos tomar o exemplo do Regulamento Geral de Protecção de Dados (RGPD) da União Europeia que é bastante abrangente ao ter em conta o risco de fuga de informação no sector público e o direito dos utilizadores a procurarem indemnização”, afirmou. 

Comentando sobre os factores e fraquezas das fugas, tais como software vulnerável, fraco controlo de acesso, divulgação de dados e questões críticas, Tarmizi sugeriu que o governo melhorasse e aplicasse as políticas e procedimentos de protecção de dados de uma organização do sector público. 

“O setor público precisa atualizar os procedimentos de proteção de dados no setor público, como controlar o acesso a dados confidenciais, limitando o acesso aos dados apenas a determinados funcionários ou excluindo dados que não são mais usados para evitar o risco de violações internas e roubo ou perda de dados .”

“O setor público também precisa de atualizar para software mais seguro, com foco em padrões e resultados, em vez de fixar qualquer tecnologia ou solução única e não exclui o uso de novas tecnologias”, concluiu Tarmizi.