Hướng dẫn PDPA Malaysia: Quyền riêng tư của bạn theo Luật Bảo vệ Dữ liệu Cá nhân

Mỗi khi bạn đăng ký thẻ thành viên, đăng ký tại phòng khám, hoặc đăng ký thẻ gym ở Malaysia, bạn giao nộp dữ liệu cá nhân. Tên, số IC, số điện thoại, địa chỉ và đôi khi cả mức thu nhập của bạn nằm trong cơ sở dữ liệu doanh nghiệp. Nhưng bạn có biết quyền của mình đối với dữ liệu đó không?

Luật Bảo vệ Dữ liệu Cá nhân 2010 (PDPA) của Malaysia là luật chính điều chỉnh cách các tổ chức thu thập, sử dụng, lưu trữ và chia sẻ thông tin cá nhân của bạn. Mặc dù đã hơn một thập kỷ, nhiều người Malaysia vẫn chưa biết về các biện pháp bảo vệ mà luật này cung cấp.

PDPA bao gồm những gì

PDPA áp dụng cho bất kỳ cá nhân hoặc tổ chức nào xử lý dữ liệu cá nhân trong bối cảnh giao dịch thương mại, bao gồm ngân hàng, viễn thông, nền tảng thương mại điện tử, nhà cung cấp y tế, bảo hiểm và nhiều hơn nữa.

PDPA KHÔNG bao gồm những gì

PDPA không áp dụng cho: chính phủ liên bang và tiểu bang, hoạt động phi thương mại, dữ liệu xử lý ngoài Malaysia và cơ quan báo cáo tín dụng.

Bảy quyền của bạn theo PDPA

1. Quyền truy cập (Mục 12) — Yêu cầu truy cập dữ liệu cá nhân trong 21 ngày.
2. Quyền sửa chữa (Mục 34) — Yêu cầu sửa dữ liệu không chính xác trong 14 ngày.
3. Quyền rút lại sự đồng ý (Mục 38) — Rút lại sự đồng ý xử lý bất cứ lúc nào.
4. Quyền ngăn chặn tiếp thị trực tiếp (Mục 43) — Yêu cầu tổ chức ngừng sử dụng dữ liệu cho tiếp thị.
5. Quyền ngăn chặn xử lý gây hại (Mục 42) — Yêu cầu dừng xử lý gây thiệt hại.
6. Quyền được thông báo — Tổ chức phải cho bạn biết họ thu thập gì và tại sao.
7. Quyền bồi thường — Yêu cầu bồi thường nếu tổ chức vi phạm PDPA.

Bảy nguyên tắc bảo vệ dữ liệu

Cách khiếu nại PDPA

1. Khiếu nại với tổ chức trước.
2. Nếu chưa giải quyết, khiếu nại lên Ủy viên Bảo vệ Dữ liệu Cá nhân (PDPC): tại www.pdp.gov.my, email: aduan@pdp.gov.my, điện thoại: 03-8000 8000.
3. Cung cấp bằng chứng: ảnh chụp màn hình, bản sao liên lạc và chi tiết về việc lạm dụng dữ liệu.

Ủy viên có thể áp đặt phạt lên đến RM500,000 hoặc phạt tù lên đến ba năm.

Bảo vệ dữ liệu của chính bạn

• Đọc thông báo quyền riêng tư trước khi đồng ý.
• Hỏi "điều này có cần thiết không?" khi tổ chức yêu cầu số IC.
• Sử dụng thông tin tối thiểu khi đăng ký dịch vụ.
• Thường xuyên xem xét quyền truy cập đã cấp cho ứng dụng.

Chia sẻ dữ liệu cá nhân kỹ thuật số

Khi cần chia sẻ số IC, chi tiết ngân hàng hoặc dữ liệu cá nhân khác với bên đáng tin cậy, tránh gửi chúng qua tin nhắn Zalo không được bảo vệ.

LOCK.PUB cho phép bạn chia sẻ dữ liệu cá nhân nhạy cảm qua liên kết được mã hóa, bảo vệ bằng mật khẩu và có thời hạn. Điều này đặc biệt hữu ích khi chia sẻ hình ảnh MyKad hoặc tài liệu tài chính.

Nhìn về phía trước: Sửa đổi PDPA

Các sửa đổi đề xuất bao gồm: thông báo bắt buộc về vi phạm dữ liệu, khả năng chuyển dữ liệu, bổ nhiệm bắt buộc nhân viên bảo vệ dữ liệu và hạn chế chuyển dữ liệu xuyên biên giới.

Biết quyền của bạn

PDPA tồn tại để bảo vệ bạn, nhưng nó chỉ hoạt động nếu bạn biết quyền của mình và thực hiện chúng. Lần tới khi một công ty yêu cầu số IC, hãy hỏi tại sao họ cần và họ sẽ bảo vệ nó như thế nào.

Kiểm soát quyền riêng tư của bạn. Chia sẻ dữ liệu cá nhân an toàn với liên kết bảo vệ bằng mật khẩu tại LOCK.PUB.