LFL促PADU暂停收集数据，先修订个资法才恢复

随着爆出资安问题，捍卫自由律师团呼吁政府暂停使用主要数据库（PADU），直到修订《2010年个人资料保护法令》为止，以防当局滥用民众个资或发生外泄问题。

捍卫自由律师团总监再益玛立（Zaid Malek）今日发文告指出，尽管当局辩称有正当理由实施PADU，但收集到的个资安全确实存在隐忧。

他指出，目前政府豁免遵守《2010年个人资料保护法令》（PDPA），意味着政府可传播或使用PADU收集到的数据，作为实施目标式补贴之外的用途。

“政府曾有滥用数据的案例，如利用个人资料来发政治宣传简讯给公众。如果政府从公众那里收集到的数据用于政治目的，那将严重背叛公众的信任。”

他提及，既然收集的数据都集中于统一平台，安全必须优先考虑，但政府在数据保护方面有不良记录，若用户个资外泄，政府却免于承担责任。

“有大量报告指出，多个政府机构的数据被盗，用户面临诈骗和数据伪造的状况，却无法诉诸法律，因为根据《2010年个人资料保护法令》，政府无需承担责任。这使公众处于非常不利的地位，面临损失和损害的危险。”

《综合法令》应先出台

再益玛立提醒，经济部长拉菲兹曾提出制定《综合法令》（Akta Omnibus），以允许数据共享，但该法案仍缺乏详细内容。

他更认为，《综合法令》应当在推出PADU前就出台。

“因此，政府仅口头保证不会滥用或将保护PADU收集的数据并不够。”

“有必要立即修订《2010年个人资料保护法令》，规定政府和负责保护数据的机构有责任和义务保护相关数据。”

“无论有没有《综合法令》，修订《2010年个人资料保护法令》是必须的。”

延伸阅读：如何注册PADU？需要提供什么资料？

政府须对自己负法律责任

此外，再益玛立认为，政府目前应建立一个系统，以便在发生任何数据泄露事件时公开调查，让受影响的用户了解泄露事件，并对肇事者采取必要行动。

他说，如果PADU推行之前并未修订相关法令，公众无法确保政府、骗子和不法分子滥用数据，而这群人无疑将盯上庞大的数据库。

“目前，这类犯罪已臭名昭著，并已成为地区性犯罪。奇怪的是，政府却没有修法，这无异于‘本末倒置’。”

因此，再益玛立呼吁政府在修订《2010年个人资料保护法令》前，暂停实施PADU。

“在推出任何数据收集平台前，政府必须在法律上对自己负责，以确保收集到的数据得到保护和安全。”

“任何免责都无法被接受，这表明政府对自己的平台及其保护公共数据不被滥用或窃取的能力缺乏信心。”

通讯部长法米法兹曾倡议制定更完善的个人资讯保护法令，而目前《2010年个人资料保护法令》仅涵盖商业机构，并不包括政府单位。

PADU注册系统不够友善，长者纷纷向州议员求助

技术问题获立即解决，内阁不准备推迟PADU

感谢公众发现PADU漏洞，经济部承诺不断改进

王建民促暂停PADU注册，待漏洞修复后才重开

e-KYC验证完成才算，拉菲兹否认可盗身份证注册

如何注册PADU？需要提供什么资料？

杜绝补贴援金纰漏，安华冀PADU帮助有效除贫