近年来,数字化和智能化技术的快速发展彻底改变了我们的生活方式。虽然这表面上看起来利多于弊,不过随之而来的隐私保护问题也愈发严峻。
据统计,2023年国内总共发生了超过50万起数据泄露事件,这些事件不仅造成数百万令吉的经济损失,还让民众对个人隐私的安全性深感担忧。
为应对这一挑战,数字部长哥宾星提出扩充个人资料保护局(JPDP)计划,包括在全国增设办事处及增加调查官人数。这一举措无疑是加强我国数据保护体系的重要一步。然而,扩充JPDP并非易事,虽然其必要性显而易见,但其面临的挑战也不容忽视。
随著社交媒体和人工智能的普及化,个人数据正以前所未有的速度被收集和利用。这些数据一旦被泄露或滥用,可能对社会和个人造成深远的负面影响。例如,某公司去年因未能妥善保护客户数据,导致超过10万用户的个人资料在暗网中被售卖,给用户带来了经济损失与隐私侵害的双重打击。
目前,我国的《2010年个人资料保护法令》(PDPA)仍是基于十多年前的技术与商业环境制定的。尽管政府已在今年修订该法令并加重刑罚,但法律的有效执行仍然依赖于强大的执法体系。
然而,个人资料保护局(JPDP)目前仅在布城设有一个办事处,这大大限制了其他州民众举报数据泄露事件的便利性。因此,民众只能通过马来西亚通讯与多媒体委员会(MCMC)或马来西亚网络安全局(Cybersecurity Malaysia)进行投诉,但这些机构的主要职责并非处理个人资料泄露问题。最合适的做法应是直接通过JPDP做出投诉,但国内JPDP的办事处数量实在有限。在全国范围内设立更多JPDP办事处,可以有效解决这一问题,同时提高个人资料保护的覆盖范围和效率。
此外,人工智能等新技术的兴起使数据泄露问题更加复杂化。扩充调查团队并加强专业技术能力,将帮助执法部门更高效地应对这些新型威胁。同时,各州的JPDP分支机构还可以通过举办讲座和宣传活动,提升民众对隐私保护的认知,从而让人们积极参与,共同构建数据保护体系。
尽管扩充JPDP势在必行,但我们必须正视可能面对的挑战。首先,增设办事处和招聘调查官需要大量资金,而具备技术和法律知识的合格人才依然稀缺,这无疑会加剧实施难度。此外,目前政府正处于冻结公务员招聘的状态,这也使计划推进面临更多现实阻碍。
据报道,目前每名调查官员需同时负责处理约100起案件,这种超负荷的工作量不仅会降低执法效率,也容易导致案件处理延误。因此,我们建议政府与大学及专业机构合作,设立专项培训计划,为JPDP培养具备高水平技术能力的人才。
此外,数据保护需要多个部门的协同合作,包括数字部、通讯部、通讯及多媒体委员会,以及各级政府。如果缺乏高效的协调机制,可能会延误案件的调查进度。例如,2022年,马银行(Maybank)、Astro和选举委员会涉及了1300万名国人个人资料泄露事件,但由于多个部门之间沟通不畅,导致调查工作被延误长达3个月。对此,笔者建议设立一个全国性的个人资料保护协调委员会,统一管理和共享信息资源,以更高效地解决这一问题。
与此同时,数据保护不仅是政府的责任,也需要公众的积极参与。大部分民众对个人数据的重要性认识不足,许多人甚至不知道如何举报数据泄露事件。因此,JPDP分支机构需要通过地方宣传活动提高公众意识,让每一位公民都成为隐私保护的一部分。
因此,扩充个人资料保护局是保障数字化社会安全的重要一步,但这不能仅依赖于增加办事处和人手,还需要多方协同,多管齐下,才能真正实现全面的个人资料保护。
最重要的是,民众和政府需要携手合作,共同打造一个更为安全的数字环境。数据保护不仅关乎隐私安全,更是维护公众信任的基石。我们相信通过更便捷的举报渠道和更专业的执法体系,大马能够逐步建立起一个可信赖的数字社会。
保护个人资料,是每个人的责任。我们今天的努力,将决定我们明天的数字安全。