问答：马来西亚的个人数据处理 – Lexology

PI 的合法处理

合法处理——理由

法律是否要求基于特定理由对 PI 进行合法化，例如为了履行所有者的法律义务或是否已获得个人同意？

《2010 年个人数据保护法》(PDPA) 要求征得同意（处理非敏感个人数据）和明确同意（处理敏感个人数据），否则处理必须基于特定的豁免理由合法化。 对于非敏感个人数据，PDPA 在需要处理时提供了某些豁免：

• 为了履行个人作为一方的合同；
• 以便采取措施…