Pematuhan Privasi Data dan Perlindungan Maklumat Pelanggan

Pematuhan privasi data dan perlindungan maklumat pelanggan di Malaysia kini diperkukuh melalui pindaan Akta Perlindungan Data Peribadi (PDPA) yang berkuat kuasa mulai Jun 2025. Pindaan ini memperkenalkan beberapa keperluan utama seperti pelantikan Pegawai Perlindungan Data (DPO), kewajipan melaporkan pelanggaran data, dan hak pemindahan data yang sejajar dengan piawaian antarabangsa seperti GDPR EU.

Antara aspek penting pematuhan adalah:

• Pelantikan Pegawai Perlindungan Data (DPO) wajib bagi organisasi yang mengendalikan data peribadi dalam jumlah besar, data sensitif, atau melakukan pemantauan sistematik. DPO bertanggungjawab memastikan organisasi mematuhi PDPA, menjalankan penilaian impak perlindungan data, dan menjadi penghubung dengan Pesuruhjaya Perlindungan Data Peribadi. DPO mesti memenuhi syarat seperti penduduk Malaysia sekurang-kurangnya 180 hari setahun dan mahir dalam undang-undang perlindungan data tempatan.

• Pemberitahuan pelanggaran data wajib dilakukan kepada Pesuruhjaya dan individu terlibat dalam kes pelanggaran data peribadi.

• Hak pemindahan data (data portability) membolehkan individu mendapatkan dan memindahkan data peribadi mereka kepada penyedia perkhidmatan lain.

• Dasar perlindungan data dan notis privasi mesti jelas menyatakan tujuan pengumpulan data, had pendedahan data kepada pihak ketiga, dan jaminan bahawa data dikongsi hanya dengan pihak yang mematuhi undang-undang dan perjanjian perlindungan data.

• Pengurusan pemindahan data merentas sempadan juga diatur dengan garis panduan khusus untuk memastikan data peribadi yang dihantar ke luar negara dilindungi setaraf dengan undang-undang tempatan.

• Perlindungan terhadap keputusan automatik dan profil pengguna turut dibincangkan dalam konsultasi awam terkini, yang mencadangkan hak pengguna untuk menolak keputusan yang dibuat sepenuhnya oleh sistem automatik tanpa campur tangan manusia, serta hak untuk mendapatkan maklumat dan semakan keputusan tersebut.

Secara keseluruhan, organisasi yang mengendalikan maklumat pelanggan perlu mengukuhkan sistem pengurusan data, melantik DPO yang kompeten, dan memastikan ketelusan serta keselamatan data bagi mematuhi rangka kerja PDPA yang diperbaharui ini. Ini penting bukan sahaja untuk mematuhi undang-undang tetapi juga untuk membina kepercayaan pelanggan dan melindungi reputasi perniagaan.