RUU E-Dagang 2027: Persediaan Untuk Platform

RUU E-Dagang 2027: persediaan untuk platform

Pada 18 Oktober, Timbalan Menteri Perdagangan Dalam Negeri dan Kos Sara Hidup Datuk Dr Fuziah Salleh mengesahkan apa yang sudah lama menjadi teka-teki industri sejak Bajet 2027: RUU E-Dagang akan dibentangkan di Parlimen pada mesyuarat pertama tahun 2027, dijangka pada Mac. Draf awal sudah siap, katanya, dan sedang diperhalusi bersama Peguam Negara sebelum dimuktamadkan.

Itu memberi industri kira-kira satu mesyuarat Parlimen untuk bersedia. Perdana Menteri Datuk Seri Anwar Ibrahim mengumumkan rang undang-undang itu dalam ucapan Bajet 2027 pada 9 Oktober, dan Menteri Datuk Armizan Mohd Ali menjelaskan sudut lesen pada 14 Oktober. Bagi sesiapa yang mengendalikan marketplace atau membina ciri perdagangan dalam produk, rang undang-undang ini lebih mirip perubahan spesifikasi daripada sekadar berita.

Undang-undang yang sebenarnya anda patuhi hari ini

Malaysia tidak pernah kekurangan peraturan e-dagang — yang kurang ialah satu akta e-dagang. Akta Perdagangan Elektronik 2006, mengikut frasa Armizan sendiri, hanyalah akta pemboleh: ia mengiktiraf kesahihan transaksi elektronik, itu sahaja. Semua aspek operasi — tingkah laku penjual, pembetulan bagi pengguna, tanggungjawab platform — dipinjam daripada Akta Perlindungan Pengguna 1999 melalui peraturan.

Peraturan paling penting hari ini ialah Peraturan Perlindungan Pengguna (Urusniaga Perdagangan Dalam Elektronik) 2024 (CPETTR 2024), yang mula kuat kuasa pada 25 Disember 2024 dan membatalkan versi 2012. CPETTR ialah apa yang paling hampir dengan spesifikasi kerja buat pembina platform hari ini:

• Setiap supplier dalam marketplace perlu mendedahkan sepuluh item: nama syarikat atau nama sendiri, laman web, e-mel dan telefon, alamat perniagaan, deskripsi barangan, harga penuh termasuk penghantaran dan cukai, kaedah pembayaran, terma jualan, anggaran penghantaran, dan sijil keselamatan atau kesihatan jika pihak berkuasa yang kompeten menetapkannya (Jadual kepada peraturan 3).
• Setiap operator marketplace memastikan pendedahan itu berlaku sebelum sebarang transaksi, menyediakan saluran aduan, dan memastikan iklan di platform tidak melanggar peraturan (peraturan 7).
• Operator perlu menyimpan rekod supplier — nama, alamat, telefon, nombor IC atau pasport, akaun perniagaan, e-mel, pendaftaran perniagaan atau syarikat, rekod transaksi — selama tiga tahun (peraturan 8).

Masalahnya: penguatkuasaan tidak pernah benar-benar sampai. Hub pendidikan penjual Shopee memberitahu penjual pada Jun 2025 bahawa KPDN telah menangguhkan penguatkuasaan CPETTR "until further notice"; keperluan pendedahan dalam Bahasa Malaysia masih ditangguhkan walaupun peraturannya sendiri tidak pernah dibatalkan. Fuziah tegas pada Ogos 2025: peraturan itu "only an interim solution" dan "not comprehensive enough".

Ia sementara — tetapi tidak sunyi. KPDN merekodkan 14,411 aduan e-dagang pada 2023 — kategori tertinggi pada tahun itu — 10,486 pada 2024, dan 4,809 dalam tujuh bulan pertama 2025, menurut angka yang dicatat timbalan menteri di Kuching. Tema yang berulang: barangan tidak sampai, listing yang menipu, barangan tiruan, identiti penjual palsu, dan kesukaran menuntut bayaran balik daripada penjual luar negara.

Apa yang sebenarnya dicadangkan rang undang-undang itu

Keputusan utama berada di peringkat Kabinet: batalkan Akta Perdagangan Elektronik 2006 sepenuhnya dan gantikan dengan satu akta yang komprehensif. Armizan mengesahkan pada September bahawa memorandum dasar sudah dibawa ke Kabinet, dengan dua jawatankuasa menangani soalan bidang kuasa bersama Peguam Negara, Kementerian Komunikasi dan Kementerian Digital.

Rang undang-undang itu berasaskan empat tonggak, menurut kenyataan Armizan pada 14 Oktober: perlindungan pengguna; tanggungjawab operator marketplace, vendor dalam talian dan pengguna; penyelesaian pertikaian yang cekap; dan penyelarasan dengan model undang-undang antarabangsa. Di sebaliknya terdapat semakan dasar KPDN, siap pada 15 Oktober 2025, yang merangkumi tiga lajur dan dua belas fokus: tanggungjawab orang tengah, maklumat produk yang benar, keselamatan produk (kanak-kanak disebut secara eksplisit), penyelesaian pertikaian dalam talian, kontrak adil, penggunaan AI secara bertanggungjawab, dan kuasa penguatkuasaan rentas sempadan, antara lain. Laporan akhir semakan itu membuat perbandingan dengan Digital Services Act EU, Digital Markets, Competition and Consumers Act UK, dan Internet Transactions Act 2023 Filipina — peta yang munasabah untuk meneka bentuk akhir teks nanti.

Tiga cadangan perlu diberi perhatian serius oleh sesiapa yang membina dalam ruang ini:

Rejim lesen untuk operator platform — termasuk yang luar negara. Kenyataan jawatankuasa pemandu pada 14 Oktober mengesahkan satu lesen mungkin dikenakan ke atas operator platform, termasuk platform yang dikendalikan dari luar Malaysia dan berkhidmat kepada pengguna di sini. Hari ini, KPDN tiada cengkaman penguatkuasaan yang jelas ke atas platform tanpa kehadiran fizikal di negara ini; rang undang-undang direka untuk mengubahnya. Konteks politiknya jelas: kenyataan Anwar dalam Bajet 2027, seperti dilaporkan The Edge, merujuk terus kepada platform rentas sempadan seperti Pinduoduo dari China, yang harga rendahnya dikatakan tidak mampu ditandingi peniaga tempatan di bawah beban cukai dan pematuhan yang berbeza.

Kuasa ke atas caj, algoritma dan aliran rentas sempadan. Dalam jawapan Parlimen pada Oktober 2025, Fuziah berkata rang undang-undang itu akan membolehkan KPDN mewajibkan platform memberi notis sebelum menaikkan kadar komisen, dan memantau transaksi rentas sempadan, termasuk bekerjasama dengan MCMC mengenai isu algoritma. Beliau turut mencadangkan supaya pemasar afiliasi dikelaskan sebagai kategori tersendiri dan bukan digabungkan dalam kategori "penjual", selepas kedua-dua pihak mengadu tentang susunan sedia ada.

Bingkai penyelesaian pertikaian, bukan sekadar peti aduan. Antara cadangan semakan itu termasuk mengukuhkan Tribunal Tuntutan Pengguna untuk kes e-dagang, dan membina bingkai penyelesaian pertikaian dalam talian kebangsaan dengan dasar "no wrong door" merentas KPDN, MCMC dan agensi lain. Apabila ia menjadi undang-undang bertulis, jawapan "kami sudah merekodkan aduan" tidak lagi memadai.

Kenapa ini masalah developer

Memang mudah untuk fikir ini urusan undang-undang dan berlalu. Jangan. Hampir setiap reformasi di atas bertukar menjadi data model, aliran onboarding dan API operasional yang pasukan anda perlu bina:

• Onboarding penjual menjadi infrastruktur identiti. Semakan itu mahu pengesahan identiti digital supaya pihak berkuasa dapat menjejaki penjual dalam talian. Set rekod peraturan 8 ialah lantai sahaja; jangkakan rang undang-undang menaikkannya, terutama untuk penjual rentas sempadan, di mana "identiti penjual palsu" sudah pun menjadi aduan utama.
• Pendedahan menjadi skema wajib. Jadual CPETTR sudah pun baca seperti kontrak pengesahan pada setiap listing — penguatkuasaan yang ditangguhkan ialah senyap berbentuk tarikh akhir, bukan pembatalan.
• Pengendalian aduan menjadi permukaan produk. Bingkai ODR membayangkan status kes berstruktur, penyimpanan bukti dan kemungkinan endpoint yang boleh dibaca mesin — kebalikan daripada pautan mailto: di footer.
• Berkhidmat kepada pengguna Malaysia dari luar negara mungkin perlukan lesen. Jika platform anda dikendalikan oleh pihak asing tetapi bertransaksi di sini, soalan skop bukan lagi teori — ketidakupayaan rangka kerja sedia menjangkau operator itu ialah jurang yang ingin ditangani oleh rang undang-undang.
• Rekod penjual anda ialah data peribadi di bawah PDPA juga. Nombor IC dan pasport yang disimpan selama tiga tahun ialah isu data minimisation yang perlu dibincangkan sebelum pihak berkuasa bertanya.

Platform tempatan sudah pun melalui satu pusingan: Mudah.my dan Carousell memperkenalkan medan pengenalan pengiklan wajib lebih awal daripada garis masa CPETTR. Rang undang-undang mengangkat corak itu ke tahap undang-undang bertulis, lengkap dengan lesen.

Mula dengan data model yang sudah anda perlukan

Anda tidak perlu menunggu teks rang undang-undang untuk mula menutup jurang — kewajipan di bawah sudah pun termaktum dalam CPETTR 2024. Berikut ialah validator yang sengaja membosankan untuk pipeline onboarding anda:

// seller-compliance.mjs — mirror the duties that already exist under the
// Consumer Protection (Electronic Trade Transactions) Regulations 2024
// while the E-Commerce Bill is still being drafted.

// Reg 8: marketplace operators keep these supplier records for 3 years.
const SUPPLIER_RECORD_FIELDS = [
  "fullName",        // name or company name
  "address",         // place of business
  "phone",
  "idNumber",        // IC or passport number
  "email",
  "businessAccount", // platform account identifier
  "ssmNumber",       // trade / company registration, if any
];

// Schedule (reg 3): what every listing must disclose to the buyer.
const LISTING_DISCLOSURE_FIELDS = [
  "sellerName",
  "contactEmail",
  "contactPhone",
  "businessAddress",
  "itemDescription",   // main characteristics of the goods
  "fullPrice",         // including shipping, tax and other costs
  "paymentMethods",
  "saleTerms",         // terms and conditions of sale
  "deliveryEstimate",
  "safetyCertificate", // null ONLY when no competent-authority standard applies
];

function missing(fields, obj) {
  return fields.filter((f) => {
    const v = obj[f];
    return v === undefined || v === null || String(v).trim() === "";
  });
}

export function auditSeller(supplier, listing) {
  const problems = [];
  const missSupplier = missing(SUPPLIER_RECORD_FIELDS, supplier);
  const missListing = missing(LISTING_DISCLOSURE_FIELDS, listing);
  if (missSupplier.length)
    problems.push(`supplier record incomplete: ${missSupplier.join(", ")}`);
  if (missListing.length)
    problems.push(`listing disclosure incomplete: ${missListing.join(", ")}`);
  if (listing.safetyCertificate === undefined)
    problems.push("safetyCertificate must be explicit (null only if no standard applies)");
  return { ok: problems.length === 0, problems };
}

const result = auditSeller(supplierRecord, listingDraft);
if (!result.ok) {
  console.error(result.problems);
  process.exit(1); // block the listing — reg 7(1)(a) gates the transaction
}

Semakan safetyCertificate === undefined itulah yang halus. CPETTR hanya memerlukan sijil "jika" pihak berkuasa kompeten menetapkan piawaian — tetapi medan itu mesti wujud dan dijawab, kerana "kami tidak pernah bertanya" dan "tiada piawaian terpakai" ialah dua dakwaan berbeza, dan hanya satu yang boleh diaudit.

Apa yang Mac 2027 sebenarnya berikan kepada anda

Dibentang bukan diluluskan. Bacaan pertama pada Mac 2027 memulakan satu proses — peringkat jawatankuasa, debat, perkenan diraja, kemudian tarikh kuat kuasa. Andaian perancangan yang realistik: kewajipan mula terpakai dari 2028, sementara CPETTR 2024 kekal sebagai cangkuk penguatkuasaan aktif buat masa ini — peraturannya tidak pernah dibatalkan. Penilaian kesan regulatori bersama Malaysia Productivity Corporation masih memacu teks akhir, jadi butiran — termasuk sebarang ambang mengikut saiz untuk platform kecil — masih boleh berubah.

Jadikannya saat yang tepat untuk kerja yang tidak menarik:

1. Klasifikasi diri dengan jujur. Di bawah CPETTR hari ini, anda operator, supplier, atau kedua-duanya? Rang undang-undang akan bertanya soalan yang sama, dengan borang lesen disertakan.
2. Lengkapkan rekod penjual. Jika medan peraturan 8 belum lengkap dan disimpan untuk setiap penjual aktif, baiki pipeline sebelum teks dibentangkan.
3. Lancarkan skema pendedahan. Sepuluh medan untuk setiap listing, null eksplisit jika tiada piawaian benar-benar terpakai, penguatkuasaan pada masa penerbitan dan bukannya pada masa aduan.
4. Sediakan saluran aduan yang sebenar. Berstruktur, direkod, dengan penjejakan respons — anggap ia sebagai prototaip integrasi ODR yang mungkin diperlukan semua orang nanti.
5. Pantau rang undang-undang, bukan liputannya. Teks sebenar akan diterbitkan bersama kertas rang undang-undang; tonggak dan fokus ialah peta, tetapi kewajipan hidup dalam klausa. Tetapkan peringatan untuk Mac.

Sektor e-dagang Malaysia sudah dua dekad membesar dalam suasana kawalselia yang longgar. Angka kementerian sendiri, yang dicatat di Dewan Rakyat, meletakkan sektor itu pada RM1.184 trilion pada 2023. Pasaran sebesar itu sudah pasti akan mendapat pengawal selia suatu hari nanti. Developer yang memperlakukan Mac 2027 sebagai tarikh akhir pematuhan akan tertekan; mereka yang memperlakukannya sebagai tarikh akhir data model akan mendahului.