当听到我们的个人数据被泄露或挂上暗网出售时，你会感到愤怒吗？有没有想过，这些数据最终流向何处？到底是谁在掌控我们的数据？
从打开手机的那一刻起，社交媒体、导航应用、串流平台、电子钱包，甚至手机游戏，都在不断收集用户的数据。然而，卸载这些应用时，你是否要求相关公司删除自己的数据？更重要的是，如何确认这些公司已经彻底删除了你的数据？
在数码经济时代，数据被誉为“新石油”，是各国争相获取的重要战略资源。掌握数据就意味着拥有优势与话语权。为了防止“数据霸权”和跨国科技公司利用免费平台肆意收集用户数据，许多国家开始加强对数据主权的保护，通过立法限制数据的流向，防止数据外流。
数据滥用的警钟：剑桥分析事件
2016年，美国总统大选期间，剑桥分析公司滥用8700万名脸书用户的数据，通过精准投放政治广告，直接影响了选举结果。这一事件掀起了轩然大波，也让人们首次意识到社交媒体平台掌握了海量的个人数据。
“这些公司对数据有极大的控制权，能够做出各种操作。事件发生后，数据治理和数据保护逐渐成为热门话题。然而，目前仍处于初期阶段，重点集中在如何防止公司滥用数据和保护隐私。”——国库控股研究所（KRI）研究组副主任江怀忆博士（Dr. Rachel Gong）。
实际上，公众的担忧远不止于数据被滥用。大多数用户完全不清楚这些公司如何使用、分析、传输和存储自己的数据，更难以维护自己的权益。
“一般来说，用户并不知道这些平台如何利用数据，直到有一天，他们突然收到精准的产品推荐。”
数据主权：国家的隐形边界
为了保护公民数据的隐私与安全，许多国家认识到需要明确网络边界，不能让跨国企业任意转移本国的数据。通过立法，他们要求跨国企业将数据存储在本地，并接受当地法律监管，以捍卫数据主权。
什么是数据主权？
数据主权指的是一个国家对其境内产生的数据拥有管理权和主导权。具体而言，国家要求公民、企业以及社会生成的数据必须存储在国内，并受到当地法律的监管，禁止跨国公司随意转移这些数据。
数据主权的重要性主要体现在两方面：
- 政治层面：在数码时代，数据主权是国家主权的延伸。掌握更多数据，意味着在国际竞争中占据更多话语权。
- 经济层面：数据是推动人工智能、创新技术发展的关键资源。拥有更多数据能增强国际竞争力，创造更多数码经济机会。
夸张地说，全球已经进入了一场没有硝烟的“数据战争”。随着物联网、大数据和云计算的普及，数据的重要性堪比土地和水资源，成为各国争相争夺的对象。
马来西亚的数据保护现状与未来方向
然而，在马来西亚，数据主权尚未成为公众关注的焦点。江怀忆博士指出，马来西亚与美国、中国、印度等大国相比，是一个中小型国家，数据中心和存储设施规模有限，因此能够掌控的数据范围也较为局限。
但未来可能有所不同。由于地缘政治的中立性，越来越多的跨国企业选择在东盟地区设立数据中心。过去一年，大马吸引了亚马逊、微软、谷歌等企业投资建设数据中心。据马新社报道，截至2024年6月，马来西亚已批准12个数据中心项目，投资总额高达902亿令吉。
这意味着未来将有大量用户数据存储在这些设施中。为此，马来西亚必须制定更严格的数据保护法规，以确保隐私安全，同时维护国家安全与经济主权，应对全球数据竞争的挑战。
Meta案例：侵犯隐私的代价
你是否厌烦了社交媒体上的精准广告？只要你搜索某样产品，不出几秒钟，就会刷到相关广告。这能阻止吗？
虽然马来西亚已有《个人数据保护法》（PDPA），但主要针对与交易相关的数据收集和处理行为。例如电子钱包的交易记录。然而，对于非商业用途的数据，公司在收集用户数据后，仍可以自由使用和分析这些数据。
社交媒体平台通常声称分析用户数据是为了优化用户体验，实则是通过分析用户的浏览历史、搜索记录等信息，精准投放广告以获取利润。
江怀忆博士认为，我国需要一套更完善的法规来规范这些平台如何使用个人数据。同时，用户自身也需提升数据保护意识，不轻易泄露个人信息。
GDPR：全球数据隐私的标杆
欧盟的《通用数据保护条例》（GDPR）被誉为最严格的数据隐私法规，为马来西亚提供了借鉴的案例。GDPR赋予用户对个人数据的控制权，如知情权、访问权和删除权（“被遗忘权”）。同时，它要求企业在处理数据时合法、公平、透明，并设定合理的数据保存期限。
违反GDPR的企业面临严厉处罚。例如，Meta因向美国传输欧盟用户数据，未能保护数据隐私安全，被罚12亿欧元。
总结：从被动防御到主动保护
随着数据的重要性日益凸显，马来西亚必须加强数据保护立法，完善监管机制，确保公民数据安全。这不仅仅是隐私问题，更关系到国家安全、经济发展和国际竞争力。与此同时，公众也需提升对数据权利的认知，积极参与到数据保护的行动中，共同为数码时代构建更安全的环境。