راهنمای PDPA مالزی: حقوق حریم خصوصی شما طبق قانون حفاظت از داده‌های شخصی

هر بار که برای کارت وفاداری ثبت‌نام می‌کنید، در کلینیکی ثبت‌نام می‌کنید یا برای عضویت باشگاه درخواست می‌دهید، داده‌های شخصی تحویل می‌دهید. نام، شماره IC، شماره تلفن، آدرس و گاهی حتی سطح درآمد شما در پایگاه‌های داده شرکتی قرار می‌گیرد. اما آیا می‌دانید چه حقوقی بر آن داده‌ها دارید؟

قانون حفاظت از داده‌های شخصی مالزی ۲۰۱۰ (PDPA) — که از ۲۰۱۳ لازم‌الاجرا شده — قانون اصلی کشور در مورد نحوه جمع‌آوری، استفاده، ذخیره و اشتراک‌گذاری اطلاعات شخصی توسط سازمان‌هاست.

PDPA چه چیزی را پوشش می‌دهد

PDPA بر هر فرد یا سازمانی که داده‌های شخصی را در بستر تراکنش‌های تجاری پردازش می‌کند اعمال می‌شود، از جمله بانک‌ها، شرکت‌های مخابراتی، پلتفرم‌های تجارت الکترونیک، ارائه‌دهندگان خدمات بهداشتی، شرکت‌های بیمه و ارائه‌دهندگان خدمات آنلاین.

آنچه PDPA پوشش نمی‌دهد

شکاف‌های مهمی وجود دارد. PDPA بر دولت فدرال و ایالتی، فعالیت‌های غیرتجاری و داده‌های پردازش‌شده خارج از مالزی اعمال نمی‌شود.

هفت حق شما طبق PDPA

۱. حق دسترسی (بخش ۱۲)

حق درخواست دسترسی به هر داده شخصی که سازمان درباره شما نگهداری می‌کند. سازمان باید ظرف ۲۱ روز پاسخ دهد.

۲. حق اصلاح (بخش ۳۴)

اگر داده‌های شما نادرست یا ناقص است، می‌توانید اصلاح را درخواست کنید. سازمان باید ظرف ۱۴ روز اصلاح کند.

۳. حق پس‌گرفتن رضایت (بخش ۳۸)

می‌توانید هر زمان رضایت برای پردازش داده‌هایتان را پس بگیرید.

۴. حق جلوگیری از پردازش برای بازاریابی مستقیم (بخش ۴۳)

می‌توانید به هر سازمانی دستور دهید استفاده از داده‌هایتان برای بازاریابی مستقیم را متوقف کند.

۵. حق جلوگیری از پردازش مضر (بخش ۴۲)

اگر پردازش داده باعث آسیب یا ناراحتی قابل توجه شود، می‌توانید توقف آن را درخواست کنید.

۶. حق اطلاع‌رسانی

سازمان‌ها باید شما را از اینکه چه داده‌ای جمع می‌کنند، چرا و با چه کسی به اشتراک می‌گذارند مطلع کنند.

۷. حق جبران خسارت

اگر سازمانی PDPA را نقض کند و آسیب ببینید، می‌توانید از طریق دادگاه درخواست جبران خسارت کنید.

نحوه تنظیم شکایت PDPA

۱. ابتدا به سازمان شکایت کنید ۲. اگر حل نشد، شکایت نزد کمیسیونر حفاظت از داده‌های شخصی (PDPC) تنظیم کنید:

• آنلاین: www.pdp.gov.my
• ایمیل: [email protected]
• تلفن: 03-8000 8000 ۳. مدارک ارائه دهید: اسکرین‌شات‌ها، کپی ارتباطات و جزئیات سوءاستفاده از داده‌ها

کمیسیونر می‌تواند بررسی کند، اخطاریه اجرایی صادر کند و جریمه‌هایی تا RM500,000 یا حبس تا سه سال برای نقض‌های جدی وضع کند.

محافظت از داده‌های خودتان

اشتراک‌گذاری دیجیتال داده‌های شخصی

وقتی نیاز دارید شماره‌های IC، جزئیات حساب بانکی یا سایر داده‌های شخصی را با طرف‌های مورد اعتماد به اشتراک بگذارید — برای درخواست بیمه، تراکنش‌های ملکی یا درخواست شغلی — از ارسال آن‌ها در پیام‌های محافظت‌نشده WhatsApp یا ایمیل خودداری کنید.

LOCK.PUB اجازه می‌دهد داده‌های شخصی حساس را از طریق لینک‌های رمزگذاری‌شده و محافظت‌شده با رمز عبور که پس از زمان مشخص منقضی می‌شوند به اشتراک بگذارید. این به‌خصوص هنگام اشتراک‌گذاری تصاویر MyKad یا اسناد مالی مفید است، زیرا اطلاعات به‌طور دائم در تاریخچه چت کسی ذخیره نمی‌شود.

نگاه به آینده: اصلاحات PDPA

PDPA مالزی در حال بازنگری قابل توجه است. اصلاحات پیشنهادی شامل اطلاع‌رسانی اجباری نقض داده، قابلیت انتقال داده، انتصاب اجباری مسئولان حفاظت از داده و محدودیت‌های سخت‌تر انتقال فرامرزی است.

حقوق خود را بشناسید

PDPA برای محافظت از شما وجود دارد، اما فقط وقتی کار می‌کند که حقوقتان را بشناسید و اعمال کنید. دفعه بعد که شرکتی شماره IC شما را خواست، بپرسید چرا نیازش دارند و چگونه محافظتش می‌کنند. داده‌های شخصی شما ارزش دارد — با آن همین‌طور رفتار کنید.

کنترل حریم خصوصی خود را به دست بگیرید. داده‌های شخصی را به‌صورت امن با لینک‌های محافظت‌شده با رمز عبور در LOCK.PUB به اشتراک بگذارید.