Undang-Undang Perlindungan Data Peribadi: Hak Anda dan Cara Membuat Aduan

Bayangkan: satu hari anda menerima panggilan daripada nombor yang tidak dikenali. Pemanggil tahu nama penuh, nombor IC dan alamat rumah anda. Rupanya, sebuah syarikat tempat anda pernah mendaftar telah mengalami kebocoran data berjuta-juta pengguna. Apa yang boleh anda buat? Apakah hak anda?

Artikel ini menerangkan undang-undang perlindungan data peribadi di Malaysia dalam bahasa yang mudah dan membimbing anda langkah demi langkah.

1. Undang-Undang Perlindungan Data di Malaysia

Akta Perlindungan Data Peribadi 2010 (PDPA)

Akta 709 yang mula berkuat kuasa pada tahun 2013:

• Data peribadi — Maklumat yang berkaitan dengan individu yang boleh dikenal pasti
• Data peribadi sensitif — Kesihatan fizikal/mental, pendapat politik, kepercayaan agama, rekod jenayah, dsb.
• 7 Prinsip — Prinsip Am, Notis dan Pilihan, Pendedahan, Keselamatan, Penyimpanan, Integriti Data, Akses
• Terpakai kepada — Transaksi komersial bagi data peribadi yang diproses di Malaysia

Jabatan Perlindungan Data Peribadi (JPDP)

• Agensi di bawah Kementerian Digital
• Menguatkuasakan PDPA dan menyiasat aduan
• Boleh mengenakan denda sehingga RM500,000 atau penjara sehingga 3 tahun

2. Hak Anda

Hak	Penerangan
Hak akses	Minta untuk melihat data peribadi yang disimpan oleh syarikat
Hak pembetulan	Minta pembetulan data yang tidak tepat atau tidak lengkap
Hak menarik balik persetujuan	Tarik balik persetujuan pemprosesan data pada bila-bila masa
Hak menghalang pemprosesan	Minta syarikat berhenti memproses data dalam keadaan tertentu
Hak membuat aduan	Failkan aduan kepada JPDP jika hak dilanggar

3. Tanggungjawab Syarikat

• Mendapatkan persetujuan — Persetujuan yang jelas sebelum mengumpul data
• Memberi notis — Maklumkan tujuan pengumpulan, jenis data, dan hak subjek data
• Keselamatan data — Melaksanakan langkah-langkah keselamatan yang munasabah
• Penyimpanan terhad — Simpan data hanya selama yang diperlukan
• Integriti data — Pastikan data tepat, lengkap, dan terkini
• Pendedahan terhad — Tidak boleh mendedahkan data tanpa persetujuan

4. Cara Membuat Aduan — Langkah demi Langkah

Langkah 1: Kumpulkan Bukti

• Tangkap skrin panggilan, SMS, atau e-mel yang mencurigakan
• Catatkan tarikh, masa, dan butiran
• Simpan sebarang notifikasi kebocoran daripada syarikat

Langkah 2: Hubungi Syarikat

• Hantar permintaan bertulis (e-mel atau surat) kepada pegawai perlindungan data
• Nyatakan hak anda di bawah PDPA
• Syarikat perlu memberi respons dalam tempoh yang munasabah

Langkah 3: Failkan Aduan kepada JPDP

• JPDP — pdp.gov.my — Failkan aduan secara dalam talian
• Sertakan bukti dan surat-menyurat dengan syarikat
• JPDP akan menyiasat dan boleh mengenakan tindakan
• Boleh juga membuat laporan polis jika melibatkan jenayah siber

Langkah 4: Lindungi Diri Sendiri

• Tukar kata laluan akaun yang terjejas dengan segera
• Aktifkan pengesahan dua faktor (2FA)
• Pantau penyata bank dan transaksi e-wallet
• Berhati-hati dengan panggilan yang menyamar sebagai bank atau syarikat

5. Tips Praktikal Melindungi Privasi Seharian

Di WhatsApp

• Jangan hantar gambar IC, pasport, atau kad bank melalui WhatsApp
• Semak tetapan privasi: gambar profil, status, last seen
• Berhati-hati dalam kumpulan yang ada orang tidak dikenali

Semasa mendaftar perkhidmatan

• Baca dasar privasi — semak sama ada data dikongsi dengan pihak ketiga
• Gunakan e-mel berasingan untuk pendaftaran tidak penting
• Nyahtanda kotak persetujuan pemasaran
• Padamkan akaun perkhidmatan yang tidak lagi digunakan

Peranti dan aplikasi

• Semak kebenaran aplikasi secara berkala (lokasi, kenalan, kamera, mikrofon)
• Kemas kini OS dan aplikasi
• Gunakan kata laluan yang kuat dan berbeza untuk setiap akaun
• Gunakan VPN di Wi-Fi awam

Tabiat baik

• Cari nama dan nombor telefon anda di Google secara berkala
• Guna Have I Been Pwned untuk semak kebocoran e-mel
• Jangan hantar dokumen pengenalan melalui saluran yang tidak disulitkan

6. Simpan dan Kongsi Rujukan Undang-Undang dengan Selamat — LOCK.PUB

Apabila anda perlu menyimpan bukti aduan, mengumpulkan seksyen PDPA, atau berkongsi dokumen sensitif dengan peguam, WhatsApp dan e-mel tidak sentiasa selamat.

LOCK.PUB membolehkan anda mencipta memo yang dilindungi kata laluan:

• Simpan rujukan PDPA dan surat-menyurat aduan
• Kongsi bukti dengan selamat kepada peguam melalui satu pautan
• Tetapkan masa tamat tempoh supaya memo dipadamkan secara automatik

Tanpa pendaftaran, tiada apa yang disimpan di peranti — semua disulitkan dan hanya boleh diakses dengan kata laluan.

Kesimpulan

Perlindungan data peribadi bukan perkara yang jauh — ia adalah hak anda yang dilindungi undang-undang. PDPA memberi anda alat undang-undang untuk mengawal data anda. Ketahui hak anda, gunakan, dan apabila perlu berkongsi maklumat sensitif dengan selamat, gunakan LOCK.PUB.