哪些企业必须依 PDPA 注册？

PDPA 之下的注册并不是普遍性的。它只触及那些落在依 Act 709 s.14 以命令指明的类别之内的资料控制者——而那份清单自 2016 年 12 月 16 日起就没有动过。

那 13 个类别

#	类别	它涵盖谁
1	通讯	Communications and Multimedia Act 1998 或 Postal Services Act 2012 之下的持照人
2	银行与金融机构	持照银行、投资银行、伊斯兰与国际伊斯兰银行、DFI
3	保险	持照保险公司、回教保险（takaful）与国际回教保险经营者
4	医疗	私人医疗持照人、注册的私人医务与牙科诊所、依 Registration of Pharmacists Act 1951 注册的法人团体
5	旅游与酒店	持照的旅游培训机构、旅游经营者、旅行社、导游与注册的旅客住宿
6	交通	八家具名航空公司，包括 2016 年加入的 Malaysia Airlines Berhad
7	教育	注册的私立高等教育机构与私立学校
8	直销	Direct Sales and Anti-Pyramid Scheme Act 1993 之下的持照人
9	服务	法律、审计、会计、工程与建筑执业者；零售与批发买卖；私人职业介绍所
10	房地产	马来西亚半岛、沙巴与砂拉越的持照房屋发展商
11	公用事业	十七家具名的电力与水务实体
12	当商	Pawnbrokers Act 1972 之下的持照人
13	放贷人	Moneylenders Act 1951 之下的持照人

第 12 与第 13 类随 P.U.(A) 326/2016 而来。从未有第三份类别命令经宪报颁布——对 AGC 附属法规索引中 Personal Data Protection Act 项下作完整枚举，返回七份文书，最近的一份是 2021 年的 Appeal Tribunal Regulations。

收费与运作

P.U.(A) 337/2013 之下的注册费为：依 ROBA 1956 注册的独资经营 RM100、合伙 RM200、私人公司 RM300、公众公司 RM400。续期费与注册费相同；补发证书 RM30，核证副本每页 RM10。

属于两个或以上类别的控制者，必须为每一个类别分别申请，每次各付一次费用。第 4 条规例使证书有效期不少于十二个月。第 17(1) 条要求在届满之前不迟于 90 天提出续期申请，并在证书届满之后完全禁止续期。

属于某个类别却在没有证书的情况下处理数据，依 s.16(4) 是 RM500,000 或三年或两者兼施。证书届满后继续处理，依第 5(2) 条规例是 RM250,000 或两年。

Class 9(b) 是一个悬而未决的问题，不是一项已定的排除

唯一可能触及一般网络卖家的类别是 9(b)：依 Companies Act 1965 注册的公司，或依 Partnership Act 1961 订立合伙关系的人，而其从事 Control of Supplies Act 1961 所定义的零售买卖与批发买卖。

有三点把答案拉向不同方向，而且并无已公布的 JPDP 诠释可以了断。

不利于狭义解读的一点： Control of Supplies Act 对零售买卖与批发买卖的定义，并不限于受管制物品。单从字面看，它们描述的是按数量进行的普通销售，因此这个交叉提述并不会自动把 9(b) 局限于受价格管制的货品。

有利于狭义解读的一点： 9(b) 说的是零售买卖与批发买卖。若作并合性解读，它只捕捉同时从事两者的企业——这就排除了纯粹的网络零售商。

无论如何都存在的一道硬性限制： 9(b) 只触及公司与 Partnership Act 之下的合伙。依 ROBA 1956 注册的独资经营，完全落在 class 9(b) 之外，不论那个连接词的问题答案为何——尽管收费表就独资经营可能落入的那些类别，把它定价为 RM100。

还有一处未了的线头：classes 9(a) 至 9(c) 至今仍引述 Companies Act 1965，该法令已在 2017 年废除，而该命令从未更新。

有人斩钉截铁告诉你网络零售商不必注册，那是在陈述一个宪报并不支持的结论。有人告诉你他们必须注册，那也一样。请把它当成未决问题，就你的具体事实征询意见，并留意注册身份完全不改变你在 s.12A 与 s.12B 之下的义务，那两条约束每一名资料控制者。

常见错误

以为不必注册就等于没有义务。 DPO 义务与 72 小时泄漏时限适用于每一名资料控制者。

为多个类别只注册一次。 第 3(2) 条规例要求每一个类别各有一份申请与一笔费用。

错过 90 天的续期窗口。 第 17(1) 条在届满时把它绝对关闭；没有逾期续期这回事，只能重新申请。

下一步

先查你的执照——大多数类别都以另一部法令之下的执照为钥匙，所以如果你一张都没有，那么其余十二个类别你大概都不在其中。然后，如果你销售货物，就 class 9(b) 这个问题形成一个有记录的立场；若你的结论是自己在内，就透过 daftar.pdp.gov.my 的 SPDP 注册。