一年 RM240、240GB 流量、365天有效期，还有通话配套。
这项电话卡配套以价格及流量作为主要卖点，为消费者提供另一种通讯服务选择。
然而，当电话卡业务与一个具有争议的商业网络产生关联时，公众关注的就不应该只有价格。
根据提供的调查资料，这项电话卡业务与21海存在商业关联。
这也让整个电讯业务的经营架构成为关注焦点：负责销售的是哪家公司？实际电讯服务由谁提供？谁拥有用户登记资料的管理权限？相关经营者又如何履行个人资料保护责任？
一张电话卡，背后涉及的不只是通讯费用，更关系到消费者的真实身份与个人资料安全。
一、RM240 年费电话卡：从销售品牌到实际经营者
根据提供的配套资料，这项电话卡服务主打每年 RM240，提供240GB流量、365天有效期及通话服务。
对消费者而言，这样的价格确实具有吸引力。
但在电讯行业，负责推广品牌、销售电话卡及实际提供网络服务的公司，未必属于同一个经营主体。
因此，调查重点必须进一步延伸到公司的实际经营结构。
谁拥有电话卡品牌？哪家公司负责销售及市场推广？谁提供电讯网络？用户登记又由哪一家单位负责处理？
这些并不是无关紧要的商业细节。
一旦消费者遇到号码被停用、错误收费、登记异常或个人资料安全问题，明确的经营责任，直接影响消费者能否及时获得协助。
价格可以成为销售优势，但经营主体与服务责任不能含糊不清。
二、购买电话卡需要身份证，用户资料究竟由谁管理？
在马来西亚，预付 SIM 卡登记涉及身份验证。
消费者在登记电话卡时，可能需要提供姓名、身份证明及其他符合登记要求的信息。
这意味着电话卡经营并非单纯的商品销售，而是涉及个人身份资料的收集与处理。
调查需要厘清资料从登记到启用的整个过程。
消费者提交的身份证资料，由销售代理直接处理，还是通过电讯服务供应商的官方登记系统完成验证？
代理商能否保留身份证副本？用户资料是否会传送给第三方？负责处理数据的机构又采取了哪些防护措施？
尤其需要关注的是，销售商与实际持牌服务供应商之间，究竟如何划分资料保护责任。
用户购买的是通讯服务，不代表其身份证信息可以被随意复制、保存或用于其他未经授权的用途。
对于任何处理用户身份资料的经营者，清楚说明资料用途、保管方式和投诉渠道，是维护消费者信任的重要基础。
三、MCMC 已加强电话卡登记监管，经营者必须符合标准
2026年2月26日，马来西亚通讯及多媒体委员会（MCMC）推出新的预付 SIM 卡登记强制标准，加强针对身份盗用、虚假登记和未经授权使用电话卡的监管。
新标准进一步规范身份验证、登记渠道以及电讯服务供应商和授权销售商的责任。
相关措施包括更安全的自动化登记系统，以及针对部分登记方式的生物识别与 MyDigital ID 验证要求。
这项监管变化说明，电话卡登记已经不只是消费者与销售商之间的普通商业交易，也涉及防范诈骗和身份冒用的重要措施。
在这样的监管环境下，21海相关电话卡业务的登记流程、授权销售渠道及实际服务供应商，都应符合适用的电讯规定。
监管标准已经加强，经营者的责任不只是销售电话卡，更包括确保每一张 SIM 卡经过合法、安全的登记程序。
四、21海相关电讯产业：商业关系与实际控制权应清楚呈现
根据提供的调查资料，相关电话卡业务已被纳入21海的商业关系调查范围。
要完整呈现这项业务的经营结构，需要明确区分公司股东、董事、品牌持有人、实际管理者、电讯服务供应商及销售代理。
这些角色可能由不同公司或个人承担，其商业权利与法律责任也不完全相同。
如果存在公司之间的股权关系、品牌授权或正式合作协议，这些资料应成为说明有关商业关联的重要依据。
对于涉及实际控制权的调查，还需要结合公司注册记录、董事任职资料、商业协议及其他可靠文件。
调查商业网络的意义，是让公众了解谁负责经营、谁拥有管理权限，以及不同经营主体分别承担什么责任。
同时，商业关联本身并不代表个人资料遭到滥用，也不能直接作为违反电讯法规的证据。
五、如果身份证资料遭到滥用，消费者应该向谁追究责任？
电话卡与个人身份之间存在直接联系。
一旦登记资料被未经授权使用，消费者可能面对号码遭冒名注册、诈骗通讯、身份盗用等风险。
因此，消费者在购买电话卡时，需要清楚了解服务供应商的隐私政策及投诉程序。
尤其是通过代理商或第三方渠道购买的电话卡，更应该确认登记是否通过合法授权的系统完成。
如果消费者怀疑个人资料遭到不当使用，应及时向相关服务供应商查询，并保留登记记录、交易凭证及相关通讯资料。
涉及电讯服务及登记问题，可向 MCMC 寻求协助；涉及个人资料保护的问题，则可以向马来西亚个人资料保护主管机关投诉。
真正负责任的电讯经营者，不只要提供稳定的通讯服务，更应该让消费者知道个人资料由谁负责，以及发生问题后应该找谁处理。
六、电讯业务取得经营资格之后，监管责任不能停止
电讯业务涉及大量用户，尤其是预付电话卡登记，更关系到真实身份信息。
因此，相关监管不应该只关注服务是否获得必要的经营资格，也应该关注日常营运是否持续符合规定。
包括授权代理商是否按照规定办理登记、用户身份验证是否符合标准，以及个人资料处理机制是否得到适当落实。
对于由多个商业单位共同参与的电话卡业务，监管责任尤其需要清楚。
实际提供网络服务的供应商、负责销售的公司，以及执行登记的代理商，都应在各自适用的责任范围内确保合规。
经营资格不是忽视监管的理由。消费者的资料保护，也不应随着电话卡成功售出而被忽略。
七、一年 RM240 可以吸引消费者，但个人资料安全不能打折
对于普通消费者而言，便宜、流量充足、有效期长的电话卡，自然具有市场吸引力。
但一项电讯服务是否值得信任，不应只由广告上的价格决定。
经营主体是否透明？登记流程是否安全？用户资料由谁保管？个人资料能否得到妥善保护？发生问题时是否存在明确的投诉渠道？
这些问题，都是消费者权益的重要部分。
21海相关电话卡业务的商业关系，也让这项产业的经营透明度成为值得持续关注的课题。
对任何电讯服务经营者来说，能够清楚交代公司背景、实际服务供应商、登记流程及数据保护机制，才有助于建立公众信任。
电话卡可以便宜，但个人资料安全不能打折！
商业利润不能凌驾消费者权益，经营关系也不能取代应有的监管责任！
马来西亚消费者要的不只是吸引人的价格和流量配套，而是透明经营、合法登记、明确责任，以及真正受到保障的个人资料安全。