国民登记局及选举委员会似乎存有数据泄露的风险，因为一名卖家在某个网上论坛兜售超过2200万名大马国民个人资料。律师指出，个人资料外泄是严重的侵权，并建议有关当局采用高科技指纹或瞳孔辨认来防止个人资料外泄问题。

执业律师准拿督林子辉接受《光华日报》访问时表示，如果真有其事，国民登记局及选举委员会就应该马上报警，让警方介入调查。

“我国人民的资料是机密的，如果发生资料外泄事件，就让警方来调查究竟是机构内部泄密，或遭到非法集团的盗取。”

他说，很多时候，我国的行政系统是没有问题的，很多是人为的问题，比如有些贪官可能为了牟利，滥用职权把资料卖给非法集团。

“如果涉及贪污案，反贪会就要介入调查，让有关官员受到纪律对付。”

他建议个机构采用高科技指纹或瞳孔辨认来防止个人资料外泄问题，不过道高一尺，魔高一丈，各机构和民众难免防不胜防。

“即使有防备措施，但是犯罪科技日新月异，诈骗手法层出不穷，民众的资料往往在不知不觉中被盗取了，民众惟有自己特别小心。”

保护法令仅保障 商业交易用个资

张心瑜律师指出，个人资料外泄，可说是最严重的侵权事项。虽然马来西亚有2010个人资料保护法令保障使用者的个人资料，但是第2（1）条文列明只限于保护商业交易的个人资料。

“在网络犯罪越来越猖狂的时代，受害者可能会接到来历不明的电话，或曾经有过来往的公司的电话，或欺诈者可冒充执法人员或政府部门，设下令人信服的骗局。因此，当你接到来历不明的电话时，不要第一时间确定本身的资料，要立即挂电话，因为政府部门或执法人员不会这么空闲，打电话与你闲聊。”

她说，我国的刑事法典第415条文列明，欺诈他人一旦罪成，并在刑事法典第417条文诈骗的刑罚下被治罪，最高刑法是监禁5年，或罚款，或两者兼施。

她指出，平时生活中最容易泄露个人资料的信息的行为有如：
（i）社交媒体；
（ii）尽量不使用公共公用的网际网络（WiFi）
（iii）网络调查，参与此类活动前，要选择信誉可靠的网站，不要贸然填写导致个人资料泄露
（iv）复印的身份证要保管好，作废的要处理好，不能随意丢弃
（v）旧手机在转卖之前，务必做好彻底清理工作
（vi）无用的单据可以直接碎掉，或将姓名、电话、地址等个人资料涂黑再丢弃。

“总结而言，更重要的是民众需要时常更新密码。在不同的网站使用不同的密码和重设密码的保护问题和答案，在生活中要注意防范。”