Посібник з PDPA Малайзії: ваші права на конфіденційність

Щоразу, коли ви оформляєте карту лояльності, реєструєтеся в клініці або оформляєте абонемент у спортзал в Малайзії, ви передаєте персональні дані. Ваше ім'я, номер IC, телефон, адреса та іноді рівень доходу потрапляють до корпоративних баз даних. Але чи знаєте ви свої права на ці дані?

Закон про захист персональних даних 2010 (PDPA) – основний закон Малайзії, який регулює збір, використання, зберігання та передачу вашої особистої інформації організаціями.

Ваші сім прав щодо PDPA

1. Право на доступ (Розділ 12) — Запросити доступ до даних протягом 21 дня.

2. Право на виправлення (Розділ 34) — Запитати виправлення неточних даних протягом 14 днів.

3. Право на відкликання згоди (Розділ 38) — Відкликати згоду на обробку у будь-який час.

4. Право на заборону прямого маркетингу (Розділ 43) - Заборонити використання даних для маркетингу.

5. Право на запобігання шкідливій обробці (Розділ 42).

6. Право бути поінформованим - Організації зобов'язані повідомляти, що й навіщо збирають.

7. Право на компенсацію — Вимагати відшкодування за порушення PDPA.

Сім принципів захисту даних

| Принцип значення | |---|---| | Загальний | Потрібна згода; суб'єкт має бути поінформований | | Сповіщення та вибір | Чітке повідомлення про конфіденційність перед збиранням | | Розкриття | Не можна передавати дані поза заявленої мети | | Безпека | Необхідно захищати дані від втрати та несанкціонованого доступу | Зберігання | Не можна зберігати дані довше, ніж необхідно | | Цілісність даних | Дані мають бути точними та актуальними | | Доступ | Суб'єктам має бути забезпечений доступ та можливість виправлення |

Як подати скаргу щодо PDPA

1. Спершу зверніться зі скаргою до організації.
2. Якщо не вирішено, подайте скаргу Комісару щодо захисту персональних даних (PDPC): www.pdp.gov.my, email: [email protected], телефон: 03-8000 8000.

Комісар може накласти штраф до RM500,000 або позбавлення волі на три роки.

Захист власних даних

• Читайте сповіщення про конфіденційність перед згодою.

• Питайте «це необхідно?» коли запитують номер IC.

• Використовуйте мінімум інформації під час реєстрації.

Цифровий обмін персональними даними

Якщо потрібно поділитися IC, банківськими реквізитами або іншими даними, уникайте відправки через Telegram без захисту.

LOCK.PUB дозволяє ділитися конфіденційними даними через захищені паролем зашифровані посилання з терміном, що закінчується. Особливо корисно під час передачі зображень MyKad або фінансових документів.

Перспективи: поправки до PDPA

Пропоновані поправки включають: обов'язкове повідомлення про виток даних, портативність даних, обов'язкове призначення відповідальних за захист даних і суворіші правила транскордонної передачі.

Знайте свої права

PDPA існує для вашого захисту, але працює тільки якщо ви знаєте свої права та користуєтеся ними. Коли компанія попросить ваш номер IC, запитайте, навіщо вона потрібна і як буде захищена.

Візьміть конфіденційність під контроль. Діліться персональними даними безпечно через захищені паролем посилання LOCK.PUB.