Pemindahan data rentas sempadan selepas pindaan PDPA: panduan untuk AI awan — kita kupas secara terperinci, berpandukan keperluan dan amalan semasa.
Model baharu
Selepas pindaan 2024, senarai-putih destinasi diluluskan dimansuhkan (berkuat kuasa 1 April 2025). Pemindahan kini dibenarkan apabila negara penerima mempunyai undang-undang yang setara dengan PDPA atau memberikan tahap perlindungan yang mencukupi — penilaian dibuat sendiri oleh pengawal data (bukan keputusan kecukupan oleh pengawal selia seperti di EU). Garis Panduan Pemindahan Rentas Sempadan dikeluarkan 29 April 2025.
Mengapa penting untuk AI
Perkhidmatan AI awan di luar negara secara praktikal bermakna pemindahan data ke luar Malaysia. Namun operator AWS, Microsoft Azure dan Google Cloud ialah syarikat induk Amerika Syarikat. Undang-undang AS — CLOUD Act dan FISA Seksyen 702 — membolehkan pihak berkuasa AS memaksa pendedahan data oleh penyedia yang dikawal AS tanpa mengira lokasi fizikal data. Bidang kuasa mengikut pemilikan korporat, bukan lokasi pelayan. Maka ‘di Malaysia’ tidak sama dengan ‘bebas daripada capaian undang-undang asing’.
Cara mengelak risiko
Kekalkan pemprosesan di Malaysia: Kerana osFoundry boleh digunakan dalam infrastruktur sendiri dan menyambung model tempatan atau sumber terbuka, platform ini boleh berjalan dalam tenancy pelanggan sendiri di rantau awan Malaysia atau secara on-premise — satu laluan kepada residensi data, bukan ‘kotak siap’ dari luar negara. (Perlu jujur: osFoundry sendiri tiada rantau terurus Malaysia, hanya US/EU/JP, jadi pendekatannya ialah self-host atau local-first.)
Penting
Ini bukan nasihat undang-undang atau cukai: peraturan, kadar dan tarikh kerap berubah — sahkan dengan sumber rasmi (JPDP / pdp.gov.my, MDEC, MIDA, LHDN, BNM) sebelum membuat keputusan.
Kebebasan dan kejujuran
dgm ialah rakan penyepaduan bebas (tidak bergabung dengan osFoundry / OS LLC) dan bukan penasihat undang-undang. dgm belum mempunyai integrasi pelanggan yang selesai, jadi senario di bawah diterangkan sebagai tipikal atau berkemungkinan, bukan projek yang telah disiapkan.
Kesimpulan
Seni bina dengan residensi data di Malaysia dibina dgm pada platform osFoundry (BYOK, model tempatan dan sumber terbuka). Hubungi dgm untuk membincangkan senario anda dan merancang seni bina.