个人资料保护局（JPDP）周三表示，已就网络上流传的Maxis客户账户与电话账单资料是否遭未经授权披露一事展开调查，事件与网红兼企业家Khairul Aming有关。
为什么重要
此事再次把电讯用户个资安全问题摆上台面：无论调查最终结果如何，用户都会关心自己的账单、账户等资料是否也可能在未经同意下外流，以及电讯商与监管单位在个资保护上的责任边界。
各方说法
个人资料保护局在文告中说，已根据《个人资料保护原则》及2010年个人资料保护法令（709号法令）第130条，就涉嫌非法收集或披露个人资料一事展开调查，若调查结果显示有关方面未遵守709号法令，将采取应有的执法行动。文告说，该局严正看待Maxis客户账户与电话账单资料在社交媒体未经授权被披露一事，并提醒所有数据管控者须遵守七项个人资料保护原则，确保客户个人资料不被未经授权访问或披露，同时须不断强化技术与组织层面的安全措施，包括确保数据存储基础设施与网络系统达到应有的安全水平。该局也强调，遵守709号法令不只是数据管控者的责任，也攸关个资拥有者权益的保障。另一方面，Maxis此前回应指，公司正针对该起事件展开内部调查，以厘清起因，并强调公司严正看待任何涉及客户数据安全与保密的指控。
背景
此事源于社交媒体近日流传一张截图，内容显示一名女子发帖提及Khairul Aming名下Maxis电话账单出现欠费，帖文来源与相关女子身份目前未明。该截图在网上引发关注后，也带出客户个人资料安全的疑虑，但截至目前，资料究竟因何流出、是否涉及系统遭入侵等细节，仍有待各方厘清。
接下来看什么
下一步要留意个人资料保护局的调查结果——若证实有个资保护原则或709号法令的违规情况，该局是否会对相关单位采取执法行动；同时也要看Maxis内部调查能否厘清资料外流的实际起因。
据Sinar Harian报道