假设我在网上买一样东西（例如碎纸机），商家会至少要懂我的：名字，联络方式，地址，信用卡资料。
网上做生意，商家会收集到很多消费者的个人资料。很多商家也会好好利用这些资料来进行市场行销，例如发Newsletter通知最新的商品，或者通知Special Offer之类的。
但是，没有获得消费者的同意就使用他们的个人资料是违法的。没错，这篇要讲的就是PDPA10相关的法令。
PDPA10的存在是为了保护大家的个人资料，以免被他人随意地使用，又或者泄露给其他人。法令涉及很多细节，这里就只是跟大家分享一些大致的原则。
备注：
PDPA10 = Personal Data Protection Act 2010
#1的分享就到此为止啦，希望你们会喜欢。如果你们有什么课题想要我分享的，也欢迎你们跟我交流（FB或Email）。
***完***
来源：截图Lazada网站
网上做生意，商家会收集到很多消费者的个人资料。很多商家也会好好利用这些资料来进行市场行销，例如发Newsletter通知最新的商品，或者通知Special Offer之类的。
但是，没有获得消费者的同意就使用他们的个人资料是违法的。没错，这篇要讲的就是PDPA10相关的法令。
PDPA10的存在是为了保护大家的个人资料，以免被他人随意地使用，又或者泄露给其他人。法令涉及很多细节，这里就只是跟大家分享一些大致的原则。
General Principle: 基本上，没有获得他人的同意前，不能使用他人的个人资料，所以你必须先获得消费者的同意。以下的图文大家不陌生吧？
来源：截图Lazada网站
Notice and Choice Principle: 你必须通知消费者你的Privacy Policy（马来文和英文）。内容包括你会收集什么个人资料，为什么要收集，收集了会怎样处理和使用，等等。
Disclosure Principle: 基本上，没有获得他人的同意前，不能透漏他人的个人资料。
Security Principle: 你必须确保收集到的个人资料有被安全地处理。例如资料档案要收好，以免未经授权的人可以得到里面的资料。
Retention Principle: 原本的目的达成后，个人资料就应该被删除。
Data Integrity Principle: 你必须确保所收集到的个人资料是正确，完整，没有误导性，和不是过期的。
Access Principle: 消费者可以跟你确认他给你的个人资料，并提出要求更新资料。
Section 43: 此条文说明：消费者可以在任何时候以书面提出，要求不要使用他的个人资料来进行市场行销。有发现到很多电邮最后都有小小的Unsubscribe字眼吗？
备注：
PDPA10 = Personal Data Protection Act 2010
#1的分享就到此为止啦，希望你们会喜欢。如果你们有什么课题想要我分享的，也欢迎你们跟我交流（FB或Email）。
***完***
喜欢以上的分享？欢迎也喜欢和追踪Facebook专页。