マレーシアのオンデマンド人材：
コンストラクターの適法なオンボーディングと管理

1) マレーシアに対応した独立コントラクター契約を使用する

強力なコントラクター契約は、リスク管理の第一層となります。契約には、商取引上の関係を明確に記載し、以下の事項を含める必要があります：

• サービス範囲、成果物、検収基準
• 報酬、請求方法、支払条件、通貨、および経費規定
• 期間、更新、および解約の仕組み
• 守秘義務および情報セキュリティ義務
• 知的財産（IP）の所有権および譲渡に関する条項
• データ保護義務および許可された処理
• 引き抜き禁止 / 回避禁止（適切かつ執行可能な場合）
• 紛争解決および準拠法条項

2) コントラクターの事業内容および文書の確認

マレーシアのコントラクターは、個人として、または登録された事業形態を通じて活動する場合があります。該当する場合は、マレーシア企業委員会（SSM）を通じて、事業登録の要件や構造を確認できます： 個人事業主またはパートナーシップの開始.

実際には、多くの企業が、デューデリジェンスおよび記録保持をサポートするために、オンボーディング用の本人確認詳細、請求情報、および（該当する場合は）事業登録証明書などの基本的な書類を要求します。

3) 税金および請求—監査証跡を明確に保つ

コントラクターとの契約においては、一貫した請求書ベースの証跡（承認された業務範囲、請求書、検収の証拠、および支払確認書）を保持することで、組織を保護してください。これにより、内部統制が強化され、関係の商業的な性質を証明するのに役立ちます。

4) 源泉徴収税の検討事項（特に非居住者の場合）

もしあなたが 非居住者 に対し、マレーシアに関連する特定のサービスに対して支払う場合、事実関係（サービスの種類、実施場所、租税条約の規定など）に応じて源泉徴収税が適用される場合があります。詳細については、特別所得に対する源泉徴収税に関するIRBM/LHDNパブリックルーリング第10/2019号を参照してください。 PR 10/2019 (PDF).

適切な取り扱いは詳細条件に依存するため、具体的な契約内容については、資格を持つアドバイザーに確認することをお勧めします。

5) データプライバシーおよび機密保持 (PDPA)

候補者/コントラクターの個人データ（ID、連絡先詳細、バックグラウンドデータ）または顧客データをコントラクターと共有する場合、マレーシアの2010年個人データ保護法（PDPA）が深く関連します。同法は以下から確認できます。 PDPA 2010 (公式ポータル).

運用面では、コントラクターのオンボーディングをPDPAの要件に合わせる必要があります。アクセス権限の制限、許可される処理の定義、デバイスとアカウントのセキュリティ確保、およびオフボーディング時における機密資料の削除・返却の徹底を行ってください。