Akta Perlindungan Data Peribadi 2010

Bayangkan anda pergi ke kedai mamak pagi-pagi, dan tiba-tiba telefon anda berdering. Ada mesej daripada sebuah syarikat yang anda tak pernah dengar, menawarkan pinjaman mudah dengan ‘syarat ringan’. Anda terkejut—dari mana mereka dapat nombor telefon anda? Atau, pernah tak anda isi borang dalam talian untuk dapatkan diskaun, tapi kemudian inbox email anda diserang dengan iklan yang tak habis-habis? Jika ya, anda mungkin sudah jadi mangsa salah guna data peribadi tanpa sedar. Di Malaysia, ada undang-undang yang melindungi data anda—Akta Perlindungan Data Peribadi 2010 (PDPA). Tapi ramai yang masih tak tahu apa itu PDPA, atau bagaimana ia melindungi mereka. Artikel ini akan terangkan dengan mudah, macam cerita di kedai kopi, supaya anda faham dan boleh lindungi diri anda sendiri.

Bahasa Melayu

Apa Itu Akta Perlindungan Data Peribadi 2010 (PDPA)?

Akta Perlindungan Data Peribadi 2010, atau PDPA, adalah undang-undang Malaysia yang dicipta untuk melindungi data peribadi anda daripada disalahgunakan. Bayangkan data peribadi anda macam barang berharga dalam rumah—nombor IC, alamat, nombor telefon, emel, dan juga rekod kesihatan. Jika barang ini jatuh ke tangan yang salah, ia boleh disalahgunakan untuk penipuan, spam, atau lebih teruk lagi, kecurian identiti. PDPA ini macam ‘pagar rumah’ yang melindungi barang berharga anda daripada dicuri atau digunakan tanpa kebenaran.

PDPA mula dikuatkuasakan pada 15 November 2013, dan ia terpakai kepada semua organisasi di Malaysia yang mengumpul, menyimpan, atau memproses data peribadi untuk tujuan komersial. Ini termasuk bank, syarikat telekomunikasi, hospital, kedai dalam talian, dan juga kedai runcit yang meminta nombor telefon anda semasa beli barang. Jadi, jika anda pernah isi borang untuk dapatkan kad keahlian, daftar langganan internet, atau buka akaun bank, PDPA sebenarnya sedang bekerja untuk lindungi anda.

7 Prinsip Utama PDPA: Macam Peraturan di Rumah Anda

PDPA ada 7 prinsip utama yang mesti dipatuhi oleh syarikat atau organisasi. Mari kita analogikan dengan kehidupan harian supaya senang faham:

1. Prinsip Pemberitahuan (Notice): Macam tuan rumah yang baik, syarikat mesti beritahu anda mengapa mereka kumpul data anda, apa yang mereka akan buat dengan data itu, dan siapa yang akan terima data tersebut. Contoh: Bila anda isi borang untuk dapatkan kad diskaun di pasaraya, mereka mesti beritahu sama ada data anda akan dikongsi dengan syarikat lain atau tidak.
2. Prinsip Pilihan (Choice and Consent): Anda ada hak untuk pilih sama ada mahu beri data atau tidak. Jika anda tak selesa, anda boleh tolak. Contoh: Bila syarikat telekomunikasi minta nombor IC anda untuk daftar talian, anda boleh tanya, ‘Kenapa perlu? Apa akan jadi jika saya tak bagi?’
3. Prinsip Pendedahan (Disclosure): Syarikat tak boleh kongsi data anda dengan pihak ketiga tanpa kebenaran anda. Ini macam rakan anda yang berjanji tak akan bagitahu rahsia anda kepada orang lain. Jika mereka langgar janji, mereka boleh didenda.
4. Prinsip Keselamatan (Security): Syarikat mesti jaga data anda macam menjaga barang berharga. Mereka kena ada langkah keselamatan seperti kata laluan yang kuat, enkripsi data, dan sistem yang selamat. Contoh: Bank anda mesti pastikan data akaun anda tak boleh dicuri oleh hacker.
5. Prinsip Akses (Access): Anda ada hak untuk minta salinan data yang syarikat simpan tentang anda. Jika anda rasa ada data yang salah, anda boleh minta mereka betulkan. Contoh: Jika anda jumpa nombor telefon lama dalam rekod bank anda, anda boleh minta mereka kemaskini.
6. Prinsip Pengekalan (Retention): Syarikat tak boleh simpan data anda lebih lama daripada yang diperlukan. Macam anda tak simpan surat lama yang tak berguna, syarikat juga kena buang data yang dah tak diperlukan.
7. Prinsip Integriti Data (Data Integrity): Syarikat mesti pastikan data anda sentiasa tepat dan terkini. Contoh: Jika anda tukar alamat rumah, syarikat kena kemaskini rekod mereka supaya surat atau bil tak dihantar ke alamat lama.

Contoh Praktikal: PDPA dalam Kehidupan Seharian

Mari kita lihat beberapa situasi harian yang melibatkan PDPA:

• Pendaftaran Akaun Bank: Bila anda buka akaun bank, mereka akan minta banyak maklumat seperti nama, alamat, nombor IC, dan nombor telefon. Bank mesti beritahu anda mengapa mereka perlukan maklumat ini (contoh: untuk pengesahan identiti) dan bagaimana mereka akan lindungi data anda. Jika bank kongsi data anda dengan syarikat insurans tanpa kebenaran anda, itu adalah pelanggaran PDPA.
• Beli Barang Dalam Talian: Bila anda beli barang di laman web seperti Shopee atau Lazada, mereka akan simpan maklumat kad kredit atau alamat penghantaran anda. PDPA mewajibkan mereka untuk lindungi maklumat ini dan tak kongsi dengan pihak ketiga tanpa kebenaran anda. Jika anda dapat email spam selepas beli barang, itu mungkin tanda syarikat itu langgar PDPA.
• Pendaftaran Langganan Internet: Syarikat seperti TM atau Maxis akan minta data peribadi anda semasa daftar langganan. Mereka mesti beritahu anda jika data anda akan digunakan untuk tujuan pemasaran. Anda juga ada hak untuk tolak jika tak mahu data anda digunakan untuk tujuan tersebut.
• Rawatan di Hospital: Bila anda daftar di hospital, mereka akan simpan rekod kesihatan anda. PDPA mewajibkan hospital untuk lindungi data ini dan tak kongsi dengan pihak lain tanpa kebenaran anda. Jika hospital kongsi rekod kesihatan anda dengan syarikat insurans tanpa pengetahuan anda, itu adalah pelanggaran undang-undang.

Kesilapan Biasa yang Perlu Dielakkan

Walaupun PDPA wujud untuk lindungi kita, ramai yang masih buat kesilapan yang boleh membahayakan data peribadi mereka. Berikut adalah beberapa kesilapan biasa dan cara elakkannya:

1. Beri Data Peribadi Tanpa Soal: Ramai yang mudah beri nombor IC, alamat, atau nombor telefon tanpa tanya kenapa ia diperlukan. Cara elak: Sentiasa tanya, ‘Kenapa data ini diperlukan?’ dan ‘Apa akan jadi jika saya tak beri?’ Jika jawapan tak memuaskan, anda boleh tolak.
2. Tak Baca Terma dan Syarat: Bila isi borang dalam talian atau daftar khidmat, ramai yang terus klik ‘Setuju’ tanpa baca terma dan syarat. Cara elak: Luangkan masa untuk baca sekurang-kurangnya bahagian yang berkaitan dengan data peribadi. Jika terma terlalu panjang, cari bahagian yang sebut tentang ‘data peribadi’ atau ‘privasi’.
3. Guna Wi-Fi Awam untuk Transaksi Sensitif: Ramai yang guna Wi-Fi percuma di kafe atau pusat beli-belah untuk buat transaksi perbankan atau beli barang dalam talian. Ini berisiko kerana data anda boleh dicuri oleh hacker. Cara elak: Elakkan buat transaksi sensitif menggunakan Wi-Fi awam. Guna data mudah alih atau tunggu sehingga anda ada sambungan internet yang selamat.
4. Tak Kemaskini Kata Laluan: Ramai yang guna kata laluan yang sama untuk semua akaun dalam talian, atau tak pernah tukar kata laluan. Cara elak: Guna kata laluan yang kuat dan unik untuk setiap akaun. Tukar kata laluan setiap 3-6 bulan, dan aktifkan pengesahan dua faktor (2FA) jika ada.
5. Kongsi Data Peribadi di Media Sosial: Ramai yang kongsi maklumat sensitif seperti nombor IC, alamat rumah, atau tarikh lahir di media sosial. Cara elak: Jangan kongsi maklumat sensitif di media sosial. Jika perlu, pastikan tetapan privasi anda dihadkan kepada rakan rapat sahaja.
6. Tak Laporkan Kecurian Data: Jika anda rasa data anda telah dicuri atau disalahgunakan, ramai yang tak buat apa-apa kerana tak tahu apa yang perlu dilakukan. Cara elak: Laporkan segera kepada pihak berkuasa seperti Jabatan Perlindungan Data Peribadi (JPDP) atau syarikat yang terlibat. Anda juga boleh buat laporan polis jika perlu.

Apa yang Boleh Anda Lakukan Jika Data Anda Disalahgunakan?

Jika anda rasa data peribadi anda telah disalahgunakan, jangan panik. Berikut adalah langkah-langkah yang boleh anda ambil:

1. Hubungi Syarikat Terlibat: Jika anda dapat mesej spam atau panggilan daripada syarikat yang tak dikenali, hubungi syarikat asal yang anda beri data (contoh: bank atau kedai dalam talian) dan tanya sama ada mereka kongsi data anda. Jika ya, minta mereka hentikan perkongsian tersebut.
2. Laporkan kepada JPDP: Anda boleh buat aduan rasmi kepada Jabatan Perlindungan Data Peribadi (JPDP). Mereka akan siasat dan ambil tindakan jika ada pelanggaran PDPA.
3. Buat Laporan Polis: Jika anda rasa data anda telah digunakan untuk aktiviti jenayah seperti penipuan atau kecurian identiti, buat laporan polis segera.
4. Kemaskini Keselamatan Anda: Tukar kata laluan untuk semua akaun dalam talian anda, dan aktifkan pengesahan dua faktor (2FA) jika ada. Pantau akaun bank dan kad kredit anda untuk sebarang transaksi yang mencurigakan.

Penutup: PDPA adalah untuk Lindungi Anda

PDPA bukan sekadar undang-undang yang membebankan syarikat—ia adalah perlindungan untuk anda. Dengan memahami hak anda di bawah PDPA, anda boleh lebih berhati-hati dalam berkongsi data peribadi dan mengambil tindakan jika data anda disalahgunakan. Ingat, data peribadi anda adalah berharga, dan anda ada hak untuk mengawalnya. Jangan biarkan ia jatuh ke tangan yang salah.

Jika anda mahu tahu lebih lanjut, lawati laman web rasmi Jabatan Perlindungan Data Peribadi (JPDP) atau baca teks penuh Akta Perlindungan Data Peribadi 2010. Lindungi data anda, kerana ia adalah milik anda!

English

What is the Malaysia Data Protection Act 2010 (PDPA)?

Imagine waking up one morning to find your phone buzzing with messages from an unknown company offering you a ‘low-interest loan’. You wonder, ‘How did they get my number?’ Or perhaps you’ve filled out an online form for a discount, only to find your email inbox flooded with spam afterward. If this sounds familiar, you might have unknowingly fallen victim to the misuse of your personal data. In Malaysia, there’s a law designed to protect your data—the Personal Data Protection Act 2010 (PDPA). But many people still don’t know what PDPA is or how it protects them. This article will explain it in simple terms, like a conversation over coffee, so you can understand and protect yourself.

The PDPA is Malaysia’s law to protect your personal data from being misused. Think of your personal data—your IC number, address, phone number, email, and even medical records—as valuable items in your home. If these fall into the wrong hands, they can be used for scams, spam, or worse, identity theft. The PDPA acts like a ‘fence’ around your home, protecting your valuables from being stolen or used without your permission.

The PDPA came into force on 15 November 2013, and it applies to all organizations in Malaysia that collect, store, or process personal data for commercial purposes. This includes banks, telecommunication companies, hospitals, online stores, and even retail shops that ask for your phone number when you make a purchase. So, if you’ve ever filled out a form for a membership card, signed up for an internet subscription, or opened a bank account, the PDPA is working to protect you.

The 7 Key Principles of PDPA: Like House Rules for Your Data

The PDPA is built on seven key principles that organizations must follow. Let’s break them down with everyday analogies to make them easy to understand:

1. Notice Principle: Like a good host, organizations must tell you why they’re collecting your data, what they’ll do with it, and who will receive it. For example, when you fill out a form for a discount card at a supermarket, they must inform you if your data will be shared with other companies.
2. Choice and Consent Principle: You have the right to choose whether to share your data. If you’re uncomfortable, you can refuse. For example, if a telecommunication company asks for your IC number to register a line, you can ask, ‘Why do you need it? What happens if I don’t provide it?’
3. Disclosure Principle: Organizations can’t share your data with third parties without your permission. Think of it like a friend promising not to share your secrets. If they break that promise, they can be penalized.
4. Security Principle: Organizations must protect your data like it’s a valuable item. They need security measures like strong passwords, data encryption, and secure systems. For example, your bank must ensure your account details can’t be stolen by hackers.
5. Access Principle: You have the right to request a copy of the data an organization holds about you. If you find incorrect information, you can ask them to correct it. For example, if your bank records show an old phone number, you can request an update.
6. Retention Principle: Organizations can’t keep your data longer than necessary. Just like you wouldn’t keep old letters that are no longer useful, companies must delete data they no longer need.
7. Data Integrity Principle: Organizations must ensure your data is accurate and up to date. For example, if you move to a new address, the company must update their records so your mail or bills aren’t sent to the wrong place.

Practical Examples: PDPA in Everyday Life

Let’s look at some everyday situations where PDPA comes into play:

• Opening a Bank Account: When you open a bank account, they’ll ask for details like your name, address, IC number, and phone number. The bank must tell you why they need this information (e.g., for identity verification) and how they’ll protect it. If the bank shares your data with an insurance company without your permission, that’s a violation of PDPA.
• Shopping Online: When you buy something on websites like Shopee or Lazada, they’ll store your credit card details or delivery address. PDPA requires them to protect this information and not share it with third parties without your consent. If you start receiving spam emails after a purchase, it might be a sign the company violated PDPA.
• Signing Up for Internet Services: Companies like TM or Maxis will ask for your personal data when you sign up for a subscription. They must inform you if your data will be used for marketing purposes. You also have the right to refuse if you don’t want your data used for that purpose.
• Medical Treatment at a Hospital: When you register at a hospital, they’ll keep records of your medical history. PDPA requires hospitals to protect this data and not share it with others without your permission. If a hospital shares your medical records with an insurance company without your knowledge, that’s a violation of the law.

Common Mistakes to Avoid

Even though PDPA exists to protect us, many people still make mistakes that can put their personal data at risk. Here are some common ones and how to avoid them:

1. Sharing Personal Data Without Question: Many people freely give out their IC number, address, or phone number without asking why it’s needed. How to avoid: Always ask, ‘Why is this data needed?’ and ‘What happens if I don’t provide it?’ If the answer isn’t satisfactory, you can refuse.
2. Not Reading Terms and Conditions: When filling out online forms or signing up for services, many people click ‘Agree’ without reading the terms and conditions. How to avoid: Take the time to read at least the sections related to personal data. If the terms are too long, look for sections mentioning ‘personal data’ or ‘privacy’.
3. Using Public Wi-Fi for Sensitive Transactions: Many people use free Wi-Fi at cafes or shopping malls to make bank transactions or online purchases. This is risky because hackers can steal your data. How to avoid: Avoid making sensitive transactions on public Wi-Fi. Use mobile data or wait until you have a secure internet connection.
4. Not Updating Passwords: Many people use the same password for all their online accounts or never change their passwords. How to avoid: Use strong, unique passwords for each account. Change your passwords every 3-6 months, and enable two-factor authentication (2FA) if available.
5. Sharing Personal Data on Social Media: Many people share sensitive information like their IC number, home address, or birthdate on social media. How to avoid: Don’t share sensitive information on social media. If necessary, ensure your privacy settings are restricted to close friends only.
6. Not Reporting Data Theft: If you suspect your data has been stolen or misused, many people do nothing because they don’t know what to do. How to avoid: Report it immediately to authorities like the Department of Personal Data Protection (JPDP) or the company involved. You can also file a police report if necessary.

What to Do If Your Data Is Misused

If you suspect your personal data has been misused, don’t panic. Here are the steps you can take:

1. Contact the Involved Company: If you receive spam messages or calls from an unknown company, contact the original company you shared your data with (e.g., your bank or an online store) and ask if they shared your data. If they did, request them to stop sharing it.
2. Report to JPDP: You can file a formal complaint with the Department of Personal Data Protection (JPDP). They will investigate and take action if there’s a violation of PDPA.
3. File a Police Report: If you believe your data has been used for criminal activities like fraud or identity theft, file a police report immediately.
4. Update Your Security: Change the passwords for all your online accounts and enable two-factor authentication (2FA) if available. Monitor your bank and credit card accounts for any suspicious transactions.

Conclusion: PDPA Is Here to Protect You

The PDPA isn’t just a law that burdens companies—it’s a protection for you. By understanding your rights under PDPA, you can be more cautious about sharing your personal data and take action if it’s misused. Remember, your personal data is valuable, and you have the right to control it. Don’t let it fall into the wrong hands.

If you want to learn more, visit the official website of the Department of Personal Data Protection (JPDP) or read the full text of the Personal Data Protection Act 2010. Protect your data, because it’s yours!