Bayangkan awak terima mesej teks daripada nombor tak dikenali yang tawarkan pinjaman mudah. Atau, tiba-tiba ada syarikat telefon hubungi awak untuk tawarkan pakej baharu, padahal awak tak pernah beritahu nombor telefon awak kepada mereka. Pernah alami situasi macam ni? Jika ya, mungkin data peribadi awak telah digunakan tanpa kebenaran. Di Malaysia, ada undang-undang yang melindungi data peribadi kita, iaitu Akta Perlindungan Data Peribadi 2010 (PDPA). Artikel ini akan terangkan apa itu PDPA, kenapa penting, dan bagaimana ia melindungi kita dalam kehidupan seharian.
Bahasa Melayu
Apa Itu Akta Perlindungan Data Peribadi 2010 (PDPA)?
PDPA ialah undang-undang yang digubal untuk melindungi data peribadi rakyat Malaysia. Data peribadi ni termasuklah nama, nombor IC, alamat rumah, nombor telefon, emel, dan juga maklumat kesihatan atau kewangan. Undang-undang ini memastikan bahawa syarikat atau organisasi yang kumpul, guna, atau simpan data peribadi kita mesti lakukannya dengan cara yang selamat dan bertanggungjawab.
Contoh mudah: Apabila awak daftar akaun di sebuah laman web atau isi borang di bank, awak sebenarnya ‘berkongsi’ data peribadi awak. PDPA memastikan bahawa data yang awak kongsi tu tak disalahguna, seperti dijual kepada pihak ketiga tanpa kebenaran awak.
Kenapa PDPA Penting?
Dalam dunia digital hari ini, data peribadi kita sering dikongsi tanpa kita sedari. Contohnya, apabila awak ‘like’ atau komen di media sosial, atau apabila awak daftar untuk dapatkan diskaun di kedai dalam talian. Tanpa perlindungan yang kukuh, data kita boleh disalahgunakan untuk tujuan penipuan, spam, atau lebih teruk lagi, kecurian identiti.
PDPA penting kerana:
- Melindungi privasi: Memastikan data peribadi kita tak disalahguna oleh pihak yang tak bertanggungjawab.
- Memberi kawalan: Kita ada hak untuk tahu siapa yang guna data kita dan untuk apa tujuan.
- Mengurangkan risiko penipuan: Dengan adanya PDPA, syarikat mesti lebih berhati-hati dalam mengendalikan data, jadi risiko data bocor atau dicuri berkurang.
Siapa Yang Terlibat Dengan PDPA?
PDPA terpakai kepada mana-mana syarikat atau organisasi yang kumpul, guna, atau simpan data peribadi di Malaysia. Ini termasuk:
- Bank dan institusi kewangan
- Syarikat telekomunikasi
- Pembekal perkhidmatan internet
- Kedai dalam talian (e-commerce)
- Hospital dan klinik
- Syarikat insurans
Walau bagaimanapun, PDPA tidak terpakai kepada individu yang kumpul data untuk kegunaan peribadi, seperti senarai kenalan telefon awak.
Hak Anda Di Bawah PDPA
Sebagai pemilik data peribadi, awak ada beberapa hak penting di bawah PDPA:
- Hak untuk dimaklumkan: Syarikat mesti beritahu awak jika mereka kumpul data peribadi awak, dan untuk apa tujuan.
- Hak untuk akses: Awak boleh minta syarikat tunjukkan data peribadi yang mereka simpan tentang awak.
- Hak untuk betulkan: Jika data awak salah atau lapuk, awak boleh minta syarikat betulkan.
- Hak untuk menarik balik kebenaran: Awak boleh minta syarikat berhenti guna data awak untuk tujuan tertentu, seperti pemasaran.
- Hak untuk aduan: Jika awak rasa data awak disalahguna, awak boleh buat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP).
Contoh Praktikal PDPA Dalam Kehidupan Seharian
Mari kita lihat beberapa contoh bagaimana PDPA berfungsi dalam situasi harian:
1. Pendaftaran Akaun Bank
Apabila awak buka akaun bank, bank akan minta banyak maklumat peribadi seperti nama, alamat, dan nombor IC. Di bawah PDPA, bank mesti:
- Beritahu awak kenapa mereka perlukan maklumat tersebut (contoh: untuk pengesahan identiti).
- Jaga data awak dengan selamat (contoh: jangan simpan data dalam fail Excel yang boleh dicuri).
- Jangan kongsi data awak dengan pihak ketiga tanpa kebenaran awak.
2. Pembelian Dalam Talian
Apabila awak beli barang di laman web seperti Shopee atau Lazada, mereka akan simpan maklumat seperti alamat penghantaran dan nombor telefon. PDPA memastikan bahawa:
- Laman web tersebut tak boleh jual data awak kepada syarikat pemasaran tanpa kebenaran awak.
- Jika awak tak mahu terima iklan melalui emel atau SMS, awak boleh minta mereka berhenti hantar.
3. Pendaftaran Klinik atau Hospital
Apabila awak daftar di klinik atau hospital, mereka akan simpan rekod perubatan awak. PDPA memastikan bahawa:
- Rekod perubatan awak dijaga dengan rahsia dan tak boleh dikongsi dengan sesiapa tanpa kebenaran awak.
- Jika awak pindah ke klinik lain, awak boleh minta salinan rekod perubatan awak.
Kesilapan Biasa Yang Perlu Dielakkan
Walaupun PDPA wujud untuk melindungi kita, masih ada kesilapan yang sering dilakukan oleh pengguna dan syarikat. Berikut adalah beberapa kesilapan biasa dan cara untuk elakkannya:
1. Tidak Membaca Dasar Privasi
Ramai orang tak baca privacy policy atau dasar privasi apabila daftar akaun atau beli barang dalam talian. Dasar privasi ni penting kerana ia terangkan bagaimana syarikat akan guna data awak. Jika awak tak setuju dengan cara mereka guna data, awak boleh pilih untuk tak teruskan dengan pendaftaran.
2. Kongsi Data Peribadi Secara Berlebihan
Elakkan kongsi maklumat sensitif seperti nombor IC atau alamat rumah di media sosial atau laman web yang tak dipercayai. Walaupun PDPA melindungi data awak, lebih baik berhati-hati dari awal.
3. Tidak Menarik Balik Kebenaran
Jika awak dah tak mahu terima iklan atau tawaran daripada syarikat tertentu, awak boleh minta mereka berhenti hantar. Ramai orang tak tahu yang mereka ada hak ni. Contohnya, jika awak dah tak mahu terima SMS daripada syarikat telekomunikasi, awak boleh hantar emel atau mesej untuk minta mereka berhenti.
4. Syarikat Tidak Melindungi Data Dengan Baik
Kadang-kadang, syarikat sendiri yang cuai dalam melindungi data pelanggan. Contohnya, simpan data dalam sistem yang tak selamat atau tak ada password yang kukuh. Jika awak rasa syarikat tak jaga data awak dengan baik, awak boleh buat aduan kepada JPDP.
Bagaimana Untuk Buat Aduan Jika Data Disalahguna?
Jika awak rasa data peribadi awak telah disalahguna, awak boleh ikut langkah-langkah berikut:
- Hubungi Syarikat Terlibat: Minta mereka hentikan penggunaan data awak dan jelaskan situasi.
- Dokumentasikan Bukti: Simpan salinan mesej, emel, atau dokumen yang berkaitan sebagai bukti.
- Buat Aduan Kepada JPDP: Lawati laman web Jabatan Perlindungan Data Peribadi dan isi borang aduan dalam talian. JPDP akan siasat dan ambil tindakan jika perlu.
Kesimpulan
PDPA ialah undang-undang yang penting untuk melindungi data peribadi kita dalam dunia digital yang semakin kompleks. Dengan memahami hak kita dan cara PDPA berfungsi, kita boleh lebih berhati-hati dan mengambil tindakan jika data kita disalahguna. Ingatlah, data peribadi kita adalah berharga, dan kita ada hak untuk melindunginya.
Jadi, lain kali apabila awak isi borang atau daftar akaun, pastikan awak baca dasar privasi dan faham bagaimana data awak akan digunakan. Jangan malu untuk bertanya atau minta penjelasan jika ada perkara yang tak jelas. Dengan cara ini, kita semua boleh menikmati manfaat teknologi tanpa risau data kita disalahguna.
English Section
What Is the Personal Data Protection Act 2010 (PDPA)?
The Personal Data Protection Act 2010 (PDPA) is a law in Malaysia designed to protect the personal data of its citizens. Personal data includes information like your name, IC number, home address, phone number, email, and even health or financial details. This law ensures that companies or organisations collecting, using, or storing your personal data do so in a safe and responsible manner.
For example, when you sign up for an account on a website or fill out a form at the bank, you’re sharing your personal data. The PDPA ensures that this data isn’t misused, such as being sold to third parties without your permission.
Why Is the PDPA Important?
In today’s digital world, our personal data is often shared without us realising it. For instance, when you ‘like’ or comment on social media, or when you sign up for a discount at an online store, your data is being collected. Without strong protection, this data can be misused for scams, spam, or even identity theft.
The PDPA is important because:
- Protects privacy: Ensures your personal data isn’t misused by irresponsible parties.
- Gives you control: You have the right to know who is using your data and for what purpose.
- Reduces fraud risk: With the PDPA in place, companies must handle data more carefully, reducing the risk of leaks or theft.
Who Is Covered by the PDPA?
The PDPA applies to any company or organisation that collects, uses, or stores personal data in Malaysia. This includes:
- Banks and financial institutions
- Telecommunication companies
- Internet service providers
- Online stores (e-commerce)
- Hospitals and clinics
- Insurance companies
However, the PDPA does not apply to individuals collecting data for personal use, such as your phone’s contact list.
Your Rights Under the PDPA
As the owner of your personal data, you have several important rights under the PDPA:
- Right to be informed: Companies must tell you if they’re collecting your personal data and for what purpose.
- Right to access: You can ask companies to show you the personal data they hold about you.
- Right to correct: If your data is incorrect or outdated, you can ask the company to update it.
- Right to withdraw consent: You can ask companies to stop using your data for specific purposes, like marketing.
- Right to complain: If you feel your data has been misused, you can file a complaint with the Department of Personal Data Protection (JPDP).
Practical Examples of PDPA in Daily Life
Let’s look at some examples of how the PDPA works in everyday situations:
1. Opening a Bank Account
When you open a bank account, the bank will ask for personal details like your name, address, and IC number. Under the PDPA, the bank must:
- Tell you why they need this information (e.g., for identity verification).
- Keep your data secure (e.g., not storing it in an unprotected Excel file).
- Not share your data with third parties without your permission.
2. Online Shopping
When you buy something from websites like Shopee or Lazada, they store information like your delivery address and phone number. The PDPA ensures that:
- These websites can’t sell your data to marketing companies without your consent.
- If you don’t want to receive ads via email or SMS, you can ask them to stop.
3. Registering at a Clinic or Hospital
When you register at a clinic or hospital, they keep your medical records. The PDPA ensures that:
- Your medical records are kept confidential and can’t be shared without your permission.
- If you switch to another clinic, you can request a copy of your medical records.
Common Mistakes to Avoid
Even though the PDPA exists to protect us, there are still common mistakes made by users and companies. Here are a few to watch out for:
1. Not Reading the Privacy Policy
Many people skip reading the privacy policy when signing up for an account or making an online purchase. The privacy policy is important because it explains how the company will use your data. If you don’t agree with their terms, you can choose not to proceed with the registration.
2. Sharing Personal Data Excessively
Avoid sharing sensitive information like your IC number or home address on social media or untrusted websites. While the PDPA protects your data, it’s always better to be cautious from the start.
3. Not Withdrawing Consent
If you no longer want to receive ads or offers from a company, you can ask them to stop. Many people don’t realise they have this right. For example, if you no longer want to receive SMS from a telecommunication company, you can email or message them to stop.
4. Companies Not Protecting Data Properly
Sometimes, companies themselves are careless in protecting customer data. For example, storing data in an insecure system or not using strong passwords. If you feel a company isn’t handling your data properly, you can file a complaint with the JPDP.
How to File a Complaint If Your Data Is Misused
If you believe your personal data has been misused, you can follow these steps:
- Contact the Company Involved: Ask them to stop using your data and explain the situation.
- Document the Evidence: Keep copies of messages, emails, or documents related to the issue as proof.
- File a Complaint with JPDP: Visit the Department of Personal Data Protection website and fill out the online complaint form. The JPDP will investigate and take action if necessary.
Conclusion
The PDPA is an important law that protects our personal data in an increasingly complex digital world. By understanding our rights and how the PDPA works, we can be more cautious and take action if our data is misused. Remember, our personal data is valuable, and we have the right to protect it.
So, the next time you fill out a form or sign up for an account, make sure to read the privacy policy and understand how your data will be used. Don’t hesitate to ask questions or seek clarification if something isn’t clear. This way, we can all enjoy the benefits of technology without worrying about our data being misused.