Undang-undang dan pematuhan
PDPA dan kebenaran pemasaran di Malaysia, untuk perniagaan kecil
Disemak terakhir: 8 Ogos 2026
Ringkasnya
Di bawah Akta Perlindungan Data Peribadi Malaysia, secara amnya anda perlukan kebenaran pelanggan sebelum menggunakan data peribadi mereka untuk memasarkan kepada mereka, anda perlu memberitahu tujuan pengumpulan itu, dan anda perlu memberi cara untuk berhenti serta bertindak atasnya. Simpan rekod bila dan bagaimana setiap orang memberi kebenaran.
Perlukah kebenaran untuk emel atau WhatsApp pelanggan?
Dalam kebanyakan kes perniagaan kecil, ya. PDPA dibina atas idea bahawa data peribadi diproses untuk tujuan yang telah diberitahu dan dipersetujui. Jika seseorang memberi nombor untuk menerima pesanan, itu bukan secara automatik kebenaran untuk memasukkan mereka ke dalam siaran promosi mingguan.
Ujian praktikalnya ialah sama ada pelanggan yang munasabah akan terkejut. Kemas kini pesanan mereka sendiri memang selari dengan sebab mereka memberi nombor itu. Memasarkan barisan produk baharu ialah tujuan berbeza, dan itulah yang memerlukan kebenaran.
- Tanya semasa pengumpulan, pada borang, di kaunter bayaran, atau dalam mesej pertama.
- Nyatakan dengan jelas apa yang mereka setuju untuk terima, dan lebih kurang berapa kerap.
- Asingkan kebenaran pemasaran daripada urus niaga, supaya setuju membeli tidak dianggap setuju dipasarkan.
- Jangan tanda kotak itu terlebih dahulu.
Apa rekod kebenaran yang baik?
Kebenaran yang tidak boleh dibuktikan sukar untuk dipertahankan jika ia dipersoalkan. Anda tidak perlukan sistem rumit, anda perlu boleh menjawab tiga soalan bagi mana-mana kenalan dalam senarai anda.
- Bila orang ini memberi kebenaran?
- Apa sebenarnya yang ditunjukkan atau diberitahu kepada mereka ketika itu?
- Bagaimana mereka memberikannya, borang, kotak tanda, balasan, atau slip bertandatangan?
Satu hamparan dengan lajur tarikh dan sumber sudah memenuhi keperluan ini. Begitu juga rekod pelanggan yang menyimpan sumber dan tarikh ia dicipta, iaitu apa yang CRM berikan tanpa usaha tambahan.
Bagaimana mengendalikan permintaan berhenti?
Setiap mesej pemasaran patut membawa cara yang jelas untuk berhenti menerimanya, dan permintaan berhenti mesti benar-benar dihormati. Mekanismenya kurang penting berbanding tindakan susulan: pautan berhenti melanggan yang tetap membiarkan seseorang dalam senarai lebih buruk daripada tiada pautan langsung.
- Letak pilihan berhenti dalam mesej itu sendiri, bukan tersembunyi di laman web.
- Bertindak dengan segera, dan merentas saluran jika permintaan mereka menyeluruh.
- Simpan rekod sekatan supaya orang yang sama tidak dimasukkan semula oleh import berikutnya.
- Jangan paksa seseorang log masuk atau menelefon anda untuk keluar daripada senarai.
Ini juga pemasaran yang baik. Senarai orang yang mahu mendengar daripada anda memberi hasil lebih baik daripada senarai lebih besar yang menyampah dengan anda.
Apa yang berubah dengan pindaan PDPA?
Malaysia meminda PDPA dengan perubahan yang dilaksanakan berperingkat sepanjang 2025. Dua daripadanya wajar diketahui walaupun oleh perniagaan yang sangat kecil: kewajipan memberitahu pelanggaran data peribadi, dan keperluan sesetengah organisasi melantik pegawai perlindungan data. Kewajipan ke atas pemproses data turut diperketat.
Sama ada sesuatu kewajipan terpakai kepada anda bergantung pada keadaan anda, dan perinciannya ada dalam panduan rasmi, bukan dalam ringkasan seperti ini. Jika anda menyimpan jumlah data pelanggan yang bermakna, ini berbaloi dua puluh minit dengan teks semasa atau perbualan ringkas dengan penasihat.
Adakah perisian local-first mengubah kewajipan saya?
Ia mengurangkan bilangan pihak yang menyentuh data itu, yang memang berguna, tetapi ia tidak menghapuskan kewajipan anda. Anda tetap pihak yang memutuskan mengapa data itu disimpan dan untuk apa ia digunakan.
Di mana ia membantu ialah skop: jika senarai pelanggan berada dalam mesin anda sendiri dan bukan disalin ke beberapa perkhidmatan awan, kurang tempat untuk diselamatkan dan kurang pemproses untuk diambil kira. Bila anda menghantar emel, alamat penerima memang perlu sampai kepada pembekal penghantaran anda, dan itu benar bagi mana-mana alat, jadi hubungan itu tetap dikira.
Apa maksudnya untuk pemasaran anda
- Minta kebenaran pemasaran secara berasingan, pada saat anda mengumpul kenalan itu.
- Simpan tarikh dan sumber bersama setiap kenalan.
- Letak pilihan berhenti yang berfungsi dalam setiap mesej dan hormatinya dengan cepat.
- Semak semula panduan PDPA semasa, jangan bergantung pada ringkasan, termasuk yang ini.
Penting
Panduan ini maklumat umum, bukan nasihat perundangan. Undang-undang perlindungan data Malaysia serta dasar pengiklanan dan pemesejan Meta, TikTok, Google dan WhatsApp semuanya dipinda dari semasa ke semasa. Teks rasmi PDPA dan panduan yang diterbitkan oleh Jabatan Perlindungan Data Peribadi, bersama dasar semasa setiap platform, sentiasa mengatasi apa-apa yang ditulis di sini. Sahkan kedudukan semasa dengan pihak berkuasa berkenaan, atau dengan penasihat anda, sebelum anda bergantung padanya.
Sistem pemasaran yang buat semua ini untuk anda
Orbit Marketing merekod sumber dan tarikh pada setiap kenalan, mengecualikan orang yang berhenti melanggan daripada setiap kempen dan menghentikan mereka di tengah urutan, serta menyimpan senarai dalam Mac anda sendiri.
RM 249.00 sekali bayar, kenalan tanpa had, tiada caj per kenalan. Orbit Marketing berjalan pada Mac anda sendiri, jadi senarai pelanggan anda tidak pernah keluar dari mesin anda.