Senarai Semak Pematuhan Akta PDPA 2010 untuk Laman Web Malaysia

Jika laman web anda mengumpul data peribadi daripada warganegara Malaysia—walaupun sekadar nama dan alamat emel dalam borang perhubungan—perniagaan anda terikat secara undang-undang di bawah Akta Perlindungan Data Peribadi 2010 (PDPA). Ketidakpatuhan boleh membawa kepada penalti denda yang berat serta tindakan mahkamah.

7 Prinsip Perlindungan Data Peribadi

Berikut adalah 7 prinsip utama PDPA yang wajib dilaksanakan secara teknikal pada laman web anda:

1. Prinsip Am (General Principle): Data peribadi hanya boleh diproses dengan kebenaran nyata dan untuk tujuan yang sah di sisi undang-undang.
2. Prinsip Notis dan Pilihan (Notice and Choice): Anda wajib memaklumkan pengguna tentang jenis data yang dikumpul dan tujuan pemprosesannya.
3. Prinsip Pendedahan (Disclosure): Data tidak boleh didedahkan kepada pihak ketiga tanpa persetujuan bertulis pengguna.
4. Prinsip Keselamatan (Security): Langkah keselamatan teknikal (penyulitan SSL/TLS, pangkalan data selamat) mesti dilaksanakan untuk melindungi data daripada kebocoran.
5. Prinsip Penyimpanan (Retention): Data tidak boleh disimpan lebih lama daripada tempoh yang diperlukan.
6. Prinsip Integriti Data (Data Integrity): Rekod data mestilah tepat, lengkap, dan sentiasa dikemas kini.
7. Prinsip Akses (Access): Pengguna berhak meminta akses dan membuat pembetulan terhadap data peribadi mereka.

Kewajipan Notis Privasi Dwibahasa

Di bawah Seksyen 7 Akta PDPA 2010, Notis Privasi (Privacy Notice) syarikat anda wajib disediakan dalam kedua-dua Bahasa Melayu dan Bahasa Inggeris.

Bahagian kaki laman web (footer) mesti mengandungi pautan yang jelas ke dasar privasi ini. Jika anda mengumpul maklumat bakal pelanggan (lead generation), kotak persetujuan (consent checkbox) tidak boleh ditandakan secara lalai (pre-ticked).

Protokol Pengekalan dan Pemadaman Data Automatik

Pangkalan data anda tidak boleh menjadi tempat pengumpulan data pelanggan lama tanpa had masa. Sediakan tugas automatik (cron jobs) pada pelayan untuk membersihkan data lapuk mengikut tempoh statutori (contohnya memadam atau menganonimkan data rekod urus niaga yang melebihi 7 tahun selaras dengan Akta Cukai Pendapatan LHDN).

---

Perlukan Bantuan Pakar Pematuhan?

Risiko denda peraturan dan tindakan undang-undang boleh dielakkan dengan persediaan yang betul. JagaWeb memastikan pematuhan sistem untuk entiti berdaftar seperti nCrypt. Dapatkan Semakan Pemilikan & Akses RM5,000 kami untuk mengaudit aliran data laman web anda, atau langgan Pelan Penjagaan RM450/bulan untuk pemantauan pematuhan berterusan. Hubungi kami hari ini.