隐私与信息处理
活动跨境资料处理审查问题
您的报名平台托管在海外，区域总部要参加者名单，还有一位讲者从国外远程参加。
将打开 WhatsApp 并生成可修改的草稿，不会自动发送。 WhatsApp 咨询草稿将以英文生成，发送前可自行修改。工具无需提交咨询即可使用。
简要回答
跨境审查从一张图开始：参加者资料在哪些地方离开马来西亚、由谁发送、由谁接收、为什么。然后由合资格的隐私或法律审查人员回答是否还需要做什么。
本页不说明规定要求什么。它给您流向图和问题，让审查从完整的事实开始。
先找出资料的流动
资料离开国境的方式往往不像转给另一间办公室那么明显。云端报名工具、线上场次平台、电邮营销工具、区域总部报告，或带有海外支持团队的供应商，都可能转移参加者资料。
流向图，每个流动一行
| 流动 | 什么资料 | 从哪里到哪里 | 为什么 | 谁确认 |
|---|---|---|---|---|
| 报名平台托管 | 姓名、电邮、公司、饮食需求 | 马来西亚到平台存储所在国（待询问） | 办理报名 | 待解决 |
| 区域总部参加者报告 | 姓名、职称、公司 | 主办方到总部 | 内部汇报 | 待解决 |
| 海外讲者档案 | 姓名，如订机票则含护照资料 | 主办方到旅游供应商 | 订购行程 | 待解决 |
| 录制与直播平台 | 面孔、声音、聊天名称 | 场地到平台 | 远程观众 | 待解决 |
给审查人员的问题
- 每一个流动，发生之前是否需要做什么，由谁来做？
- 报名时给出的声明是否已经说明这一流动？见隐私声明编制问题。
- 同一目的能否用更少字段，或把资料保留在马来西亚来达成？
- 供应商合同或总部安排是否写明资料去向和谁能查看？
- 如果供应商在合同期间更换存储所在国，情况如何？
官方的起点
马来西亚个人资料保护局（JPDP）在其网站上发布了有关《2010年个人资料保护法令》（Act 709）的信息。请与审查人员一起阅读其中的现行文本和指引，而不是依赖针对活动写的摘要。
实例演示 · 虚构示例
一个虚构专业团体绘制四个资料流动
虚构机构与数字，仅作说明。
Persatuan Fiktif Juruaudit Dalaman 举办一场 260 位代表的会议，区域总部设在另一个国家。秘书处列出四个流动：平台托管、总部参加者报告、一位海外讲者的行程档案和直播。
它说不清平台把资料存放在哪里，于是该行交给供应商。它决定总部报告可以用机构名称和人数代替个人姓名，但须由审查人员定夺。四行流向图和问题在报名开放前两周交给审查人员。
可直接使用
跨境审查问题清单
把填好的流向图和这些问题交给审查人员。没有答案的项目标为“待解决”。
- 列出参加者资料离开马来西亚的每一个流动（平台、总部、讲者、行程、直播、电邮工具）：
- 每一项：什么资料、发送方、接收方、目的：
- 每一项：存储或接收所在国是否已知？谁确认的？
- 报名声明是否说明了每一个流动？
- 更少字段或汇总数字能否满足目的？
- 供应商或总部协议是否写明资料去向和谁能查看？
- 供应商更换存储地点时有何变化？
- 审查人员的回复及日期：
自己处理，还是寻求外部协助？
以下情况，团队通常可以自行处理
- 只有一两个简单流动，例如托管的报名工具。
- 审查人员已经了解贵机构。
- 供应商能清楚回答地点问题。
以下情况，外部策划协助更有价值
- 涉及多家供应商、区域总部和海外讲者。
- 没有人绘制过资料流向。
- 您需要把流向图和回复保存在供应商要求和活动交接文件中。
需要在审查人员看到之前先理清资料流动？
活动蓝图可以包含资料流向图，并已向供应商提出问题、记录回复，让审查人员拿到完整的事实。审查及任何结论仍由您的隐私或法律顾问负责。
主办方常见问题
使用海外平台就有问题吗？
本页不作判断。它帮助您准确描述资料流动，好让合资格的审查人员判断。
线上场次算吗？
直播平台可能转移面孔、声音和姓名。请把它们放进流向图，并问供应商资料存放在哪里。
谁来回答这些问题？
供应商回答事实问题。隐私或法律审查人员回答是否还需要做什么。
相关资源
资料来源与核查日期
- Personal Data Protection Department Malaysia (JPDP) website, Jabatan Perlindungan Data Peribadi (核查于 2026-10-07). 该网站提到《2010年个人资料保护法令》（Act 709），并把资料保护原则和资料外泄通报列为主题。它不能判断某场活动的做法是否合规，这需要合资格人士审查。
内容记录: 草稿。根据所引用资料撰写，并经自动规则检查；尚未经过独立审阅。