就数据来源可区分为公共数据、商业数据与个人数据。公共数据拥有共享属性，例如由公权机构所发布数据，拥有资源公共性、非隐私性、非独占性特征。还有种是数据客体拥有海量流动性，蒐集范围广泛，且实时性更新变化，可经公开渠道获得，不会减损数据本身或数据者利益。它与以个人信息为内容的个人数据不同，公共数据使用无需征得原始数据主体同意。

而“个人数据”，根据马来西亚《2010年个人资料保护法令条例》意味通过商业交易收集的数据，包括真实姓名、家庭住址、身份证号码、职业、性别等。个人数据处理，则是定义为收集、记录、持有、存储、组织、更改、检索、咨询、使用、传输、传播、转移、删除等操作。但凡出于个人、家庭、娱乐性、无法识别数据主体的统计或研究、预防犯罪、新闻、文学、艺术等目的皆不由该条例管辖。

以“大马第一”的社交媒体采集作例子，所有个资为用户向外公开，且对其它人可见，允许自动下载和解析网页内容的可用数据集。作为采集数据主要方式之一的爬虫技术，虽然马来西亚法律，无针对应用该技术的法律规范，但只要不违反“公布机器人协议” 不侵犯其它平台系统或恶意获取私密信息，并在特定的主体、范围内，通过图像识别、机器学习，萃取用户公开、可转载数据，本身属合规行为。且在收集、存储、清理和分析阶段，所有数据只用作研究、统计用途，不存在不正当竞争，亦回避了用户隐私，发布也是以汇总形式报告，从而使受试者敏感信息不受披露。

但由于涉及人物主题，因此仍需符合基本道德规范。根据2018年欧盟《通用数据保护条例（“GDPR”）》罗列几项数据处理、保护及问责事项，即数据处理须合法、公平、透明、数据最小化、保持数据准确性、最新性、储存安全性、完整性、机密性等，且严格遵守各平台服务条款（TOS），像推特数据收集上限为每月500千至200万与面书API特定数据采集方式。

而筛选“大马第一”的大众评估亦以数据为本，因此所有行径，更应在遵循《2010年个人资料保护法令条例》七大原则下进行，即：

（一）通用性原则，出于合法性目的、数据采集应属必需性以及足够而非过多数据量；

（二）通知以及选择原则，要求数据使用者以马来语及英语书面通知如何处理、访问、更正、查找、披露数据和提供给数据主限制数据的手段与方式。如面书用户，具是经签署政策才注册账号，而主体账号信息已被告知有权选择分享受众，所公开资料可由任何人查看，包括非面书用户，并且有可能受转发、下载、截图等，表示信息提供方了解用户授权同意共享、公开披露。

（三）披露原则，即已获得主体授权、同意或有理由相信当事人知道信息可能被采集。

（四）安全原则，规定数据使用者有义务采取特定措施保护数据，避免遭丢失、误用、修改、未经授权、意外访问、披露、更改或破坏。

（五）保留原则，表示不得超过实现其处理目的所需时间，并要求数据使用者销毁或永久删除所有不再需要的个人数据。

（六）数据完整性原则，要求资料使用者采取合理的步骤，确保个人资料准确、完整、不具误导性和保持最新状态。

（七）访问原则，任何人有权查阅资料使用者所持个人资料，并可更正资料。

在大数据新饮食评鉴视野下，食公子着重数据共享流通、兼顾各方利益，并正视服务行业及受众缺乏数据指引的困境，希望能以大数据的技术优势，深层挖掘出数据价值，降低商业门槛、提升交易透明度、促进经济发展等。虽然马来西亚对大数据使用仍是有待挖掘，且有关法律保障亦未臻完善，但他认为“大马第一”是社会公共福祉为主，并在法定规范下，为信息使用者的决策提供有利参考。