【報告】マレーシア：Privacy by Design、ガバナンス、リスク管理のガイダンス

2026年5月8日　データ・プロテクション・バイ・デザイン (Data Protection by Design, DPbD) では、プライバシーとデータ保護を設計段階から組み込むことを求める。リスク予防、データ最小化、ライフサイクル全体での保護を重視する。適法性、目的の特定、必要性および比例性に基づくデータ処理を基本原則とし、同意、定期的なレビュー、データ保護影響評価 (DPIA) などの評価を通じてその実効性を確保する。さらに、自動化された意思決定やAIの利用といった高リスクな処理については、監督体制の強化、透明性の確保、人間の関与が求められる。