การลงลายมือชื่ออิเล็กทรอนิกของมาเลย์เซีย: ECA, DSA และ PDPA

PDPA ของมาเลย์เซียต้องการอนุญาตสำหรับการรวบรวม ใช้งาน และเปิดเผยข้อมูลส่วนบุคคล แผนกงานลงลายมือชื่อต้องได้รับอนุญาตจากผู้ลงลายมือชื่อก่อนที่จะประมวลผลข้อมูลส่วนบุคคลของพวกเขา (ชื่อ,อีเมล, IP, ข้อมูลยืนยันตัวตน)

PDPA ไม่กำหนดให้เก็บข้อมูลที่เก็บข้อมูลในท้องถิ่นเป็นประมาณ แต่มีความต้องการที่จะมีการปกป้องที่เหมาะสมสำหรับการโอนข้อมูลข้ามชาติ บริษัทที่มีความเชื่อมโยงกับรัฐบาลและอุตสาหกรรมที่ถูกควบคุมอาจกำหนดข้อกำหนดการเก็บข้อมูลในท้องถิ่นผ่านกฎหมายที่เจาะจงตามสาขางาน

The PDPA limits personal data retention to the period necessary for the stated purpose. Employment contracts and regulated filings have separate statutory retention periods that override PDPA general principles.

Malaysia's PDPA was amended in 2024 to strengthen data breach notification requirements, expand data subject rights, and clarify cross-border transfer rules. Signing platforms should review their compliance posture against the amended provisions.

Section 6 of the Electronic Commerce Act 2006 provides that a signature requirement under any law is met if the electronic signature is as reliable as appropriate for the purpose. This technology-neutral approach means most commercial electronic signatures are valid.

Section 7 sets out factors for assessing reliability: the method links the signature to the signatory, the signatory has sole control, any alteration is detectable, and the method is appropriate for the transaction's purpose and complexity.

Section 4 of the Digital Signature Act 1997 provides that a digital signature created using a certificate from a licensed CA satisfies any legal signature requirement. This creates a legal presumption of authenticity that is difficult to rebut.

Section 22 requires CAs to be licensed by the Malaysian Communications and Multimedia Commission (MCMC). Licensed CAs include Digicert (M) Sdn Bhd. The licence covers key generation, certificate issuance, revocation management, and audit obligations.

Bank Negara Malaysia's guidelines on electronic transactions require banks to use strong customer authentication. DSA digital signatures or equivalent are expected for high-value banking transactions. Customer onboarding must comply with BNM's AML/CFC requirements.

Electronic employment contracts are valid under the ECA. The Industrial Court has accepted electronic signatures in employment disputes. HR teams should maintain complete audit trails including timestamps and signer identity records.

Government e-procurement through ePerolehan requires specific digital certificate types. Contractors must register with MCMC-licensed CAs. The Ministry of Finance has issued circulars accepting electronic signatures for most government contract stages.

For most commercial documents, ECA electronic signatures are sufficient. For documents that require a seal or hand-written signature under Malaysian law (land transfers, certain statutory declarations), use DSA digital signatures with a CA-issued certificate.

Personal data collected during signing (name, email, IP address, identity verification data) is subject to the PDPA. Store signing data on servers located in Malaysia or in countries approved by the PDPA Commissioner. Obtain consent for data processing as part of the signing flow.

The Department of National Registration (JPN) provides MyKad identity verification. Signing platforms that integrate with JPN can offer MyKad-based identity verification — the gold standard for Malaysian signer authentication.

Malaysia is a signatory to the ASEAN Digital Framework Agreement. Malaysian electronic signatures should be recognised in other ASEAN member states that have implemented the ASEAN Model Electronic Commerce Act. However, practical cross-border enforcement is still evolving.

eSign.AI สนับสนุนการตรวจสอบสถานภาพบุคคลด้วย MyKad ผ่านการเชื่อมต่อ JPN มัลเลย์เซียน์สไนเตอร์สสามารถตรวจสอบสถานภาพของตนโดยกด MyKad บนเครื่องอ่าน NFC หรือใช้เครื่องอ่านชิป MyKad —มาตราทองของการพิสูจน์สถานภาพของมาเลย์เซียน์ส์นี้เพื่อประกันการตรวจสอบสถานภาพที่ผ่านการยืนยันของ CA ตามข้อกำหนด DSA

eSign.AI ร่วมมือกับ Post-lined CA (CA ที่ได้รับใบอนุญาตจาก MyCERT ภายใต้ DSA) เพื่อให้บริการลงลายมือชื่อดิจิตอลที่ประกอบด้วย DSA สำหรับเอกสารที่ต้องการลงลายมือชื่อระดับกฎหมาย ผู้ลงลายมือชื่อต้องลงทะเบียนเป็นครั้งเดียว; การลงลายมือชื่อต่อไปนั้นจะถูกประยุกต์ด้วยการเข้าสู่ระบบ eSign.AI

ข้อมูลการลงลายมือชื่อ (ชื่อ, NRIC, ที่อยู่ IP, บันทึกการตรวจสอบสถานภาพ) จะถูกจัดการตาม PDPA. eSign.AI จัดสรรคำเตือนการประมวลผลข้อมูล ได้รับอนุญาตร่วมกับการลงลายมือชื่อ และเสนอการเก็บข้อมูลที่ตั้งอยู่ที่มาเลย์เซียสำหรับองค์กรที่ชื่นชอบการเก็บข้อมูลท้องถิ่น

ธุรกิจมาเลย์เซียที่ปฏิบัติการทั่วเอเชียน สามารถใช้ eSign.AI ส่งจดหมายที่ต้องการลงลายมือชื่อให้กับผู้ลงลายมือชื่อในสิงคโปร์, อินโดนีเซีย, วิเอตนาม, และไทย —ผู้ลงลายมือชื่อแต่ละคนจะยืนยันด้วย eID ท้องถิ่นของตน การลงลายมือชื่อทั้งหมดจะถูกจับบันทึกในจดหมายเดียวกับบันทึกการตรวจสอบที่เป็นหนึ่งเดียว