Data peribadi dan halaman komuniti — pengenalan PDPA

Ini maklumat umum, bukan nasihat undang-undang. Sama ada Akta Perlindungan Data Peribadi terpakai kepada anda bergantung pada apa yang anda lakukan dan atas kapasiti apa. Panduan pengawal selia diterbitkan oleh Jabatan Perlindungan Data Peribadi di pdp.gov.my.

Jawapan ringkas. Halaman tanpa nama tetap memegang data peribadi — kebanyakannya tentang orang yang diceritakan dalam kiriman, ditambah permintaan pembuangan, mesej terus dan apa-apa data teknikal yang direkod oleh alat borang. Akta Perlindungan Data Peribadi 2010 Malaysia terpakai kepada pemprosesan berkenaan transaksi komersial, jadi halaman yang sukarela sepenuhnya mungkin berada di luarnya dan halaman yang menjana wang mungkin tidak. Apa pun, rutinnya sama: kumpul kurang, simpan kurang, lindungi yang tinggal, dan beritahu orang apa yang direkod oleh borang.

"Kami tanpa nama, jadi kami tidak memegang data peribadi" ialah sesuatu yang dipercayai oleh hampir setiap admin halaman confession, dan ia hampir tidak pernah benar. Halaman tanpa nama memegang banyak maklumat tentang orang yang boleh dikenal pasti. Cuma, sebahagian besarnya bukan tentang orang yang menghantar.

Panduan ini melihat apa yang sebenarnya anda pegang, bila undang-undang terpakai, dan bagaimana rupa rutin yang wajar untuk mengendalikannya.

Apa yang anda pegang

Buat inventori. Halaman biasa mempunyai kebanyakan yang berikut.

Kiriman — yang disiarkan, yang menunggu dan yang ditolak. Penulisnya mungkin tanpa nama. Kandungannya kerap tentang pihak ketiga: nama, gambaran, hubungan, tuduhan, butiran kesihatan. Kiriman yang ditolak yang berbunyi "[nama] dalam kelas saya ada gangguan makan" ialah maklumat sensitif tentang orang yang boleh dikenal pasti, tersimpan dalam giliran anda.

Data teknikal tentang penghantar. Bergantung pada alatnya, ini mungkin termasuk cap masa, alamat rangkaian atau maklumat peranti. Anda mungkin tidak pernah melihatnya. Ia mungkin tetap wujud, dalam alat borang anda atau dalam platform di belakangnya.

Butiran hubungan yang diberikan sendiri oleh penghantar. Alamat e-mel yang diberikan untuk menerima salinan kiriman, atau nombor telefon yang disertakan "kalau-kalau admin perlu mengesahkan".

Permintaan pembuangan. Ini, pada sifatnya, ialah mesej daripada orang yang dikenal pasti yang berkata "hantaran itu tentang saya". Ia antara perkara paling sensitif yang anda pegang, kerana ia mengesahkan pengenalpastian yang hanya tersirat dalam hantaran itu sendiri.

Mesej kepada halaman. Setiap mesej terus tiba bersama profil.

Pengulas dan pengikut. Kebanyakannya dipegang oleh platform dan bukan oleh anda — tetapi tangkapan skrin, eksport dan senarai sekatan ialah milik anda.

Pasukan anda sendiri. Nama, butiran hubungan, dan rekod siapa memutuskan apa.

Adakah PDPA terpakai kepada anda?

Akta Perlindungan Data Peribadi 2010 terpakai kepada pemprosesan data peribadi berkenaan transaksi komersial, oleh orang yang ditubuhkan di Malaysia atau yang menggunakan kelengkapan di Malaysia untuk memprosesnya. Ia tidak terpakai kepada kerajaan persekutuan atau negeri, dan ia mengandungi pengecualian bagi data peribadi yang diproses semata-mata untuk hal ehwal peribadi, keluarga atau rumah tangga seseorang individu.

Ini memberi tiga situasi umum.

Halaman yang sukarela sepenuhnya, tanpa pendapatan. Ada hujah yang munasabah bahawa tiada apa-apa yang "komersial" berlaku dan Akta itu tidak terpakai. Hujah itu tidak pasti, dan ia tempat berpijak yang sempit.

Halaman yang menjana wang — hantaran tajaan, promosi berbayar, barangan, keutamaan berbayar bagi kiriman. Sebaik wang bertukar tangan, syarat "transaksi komersial" jauh lebih berkemungkinan dipenuhi, sekurang-kurangnya bagi data yang berkaitan dengan aktiviti itu.

Perniagaan yang menyediakan alat kiriman. Pengendali platform jelas berada dalam Akta, sebagai pengawal data bagi sesetengah data dan sebagai pemproses data bagi data yang dikendalikan bagi pihak admin halaman.

Kesimpulan praktikalnya sama dalam ketiga-tiganya. Mengikut prinsip Akta kosnya kecil, melindungi orang yang maklumatnya anda pegang, dan bermakna tiada apa-apa perlu diubah pada hari halaman anda mula menjana pendapatan.

Prinsip-prinsipnya, satu perenggan setiap satu

Akta ini dibina atas tujuh Prinsip Perlindungan Data Peribadi.

Am. Data peribadi patut diproses dengan persetujuan orang itu, untuk tujuan sah yang berkaitan langsung dengan apa yang anda lakukan, dan tidak patut berlebihan bagi tujuan itu.

Notis dan pilihan. Orang patut diberitahu apa yang dikumpul, mengapa, kepada siapa ia mungkin dizahirkan, dan bagaimana mereka boleh mengaksesnya atau mengehadkan penggunaannya. Inilah fungsi notis privasi.

Penzahiran. Data tidak patut dizahirkan untuk tujuan selain tujuan ia dikumpul, atau kepada pihak selain yang telah dimaklumkan, tanpa persetujuan atau asas sah yang lain.

Keselamatan. Ambil langkah praktikal untuk melindungi data daripada kehilangan, penyalahgunaan, dan akses atau penzahiran tanpa kebenaran.

Penyimpanan. Jangan simpan data peribadi lebih lama daripada yang perlu bagi tujuannya, dan musnahkannya dengan betul apabila tidak lagi diperlukan.

Integriti data. Ambil langkah munasabah untuk memastikan data tepat, lengkap dan terkini.

Akses. Orang berhak mengakses data peribadinya dan membetulkannya, tertakluk kepada pengecualian.

Data peribadi sensitif

Akta ini memberi perlindungan lebih tinggi kepada data peribadi sensitif, yang merangkumi maklumat tentang kesihatan fizikal atau mental seseorang, pendapat politik, kepercayaan agama, dan pelakuan atau pengataan pelakuan apa-apa kesalahan. Pindaan 2024 menambah data biometrik.

Lihat senarai itu sekali lagi sambil membayangkan giliran confession. Kesihatan, agama, kesalahan yang didakwa — inilah tepatnya perkara yang cenderung ditulis dalam kiriman tanpa nama tentang orang lain. Halaman yang menyimpan setiap kiriman yang ditolak tanpa had masa sedang membina arkib dakwaan sensitif tentang ahli komunitinya sendiri yang dinamakan.

Apa yang berubah dengan pindaan 2024

Akta Perlindungan Data Peribadi (Pindaan) 2024 dikuatkuasakan secara berperingkat sepanjang 2025. Perubahan utamanya seperti berikut.

• Istilah. "Pengguna data" menjadi "pengawal data".
• Pemproses data kini tertakluk secara langsung kepada prinsip keselamatan.
• Pemberitahuan pelanggaran mandatori. Sejak 1 Jun 2025, pengawal data mesti memberitahu Pesuruhjaya tentang pelanggaran data peribadi, dan mesti memberitahu individu yang terjejas jika pelanggaran itu berkemungkinan menyebabkan kemudaratan ketara kepada mereka. Garis panduan Pesuruhjaya menetapkan had masa dan ambangnya — pada masa penulisan, pemberitahuan kepada Pesuruhjaya dalam masa 72 jam bagi kes yang layak, dan kepada individu terjejas dalam masa tujuh hari selepas itu.
• Pegawai perlindungan data. Sejak 1 Jun 2025, pengawal dan pemproses yang pemprosesannya melebihi ambang yang ditetapkan Pesuruhjaya mesti melantik pegawai perlindungan data. Pada masa penulisan, ambang yang diterbitkan berkaitan dengan bilangan individu yang datanya diproses, dengan ambang lebih rendah bagi data sensitif, dan dengan pemantauan yang tetap dan sistematik.
• Kemudahalihan data. Hak baharu bagi individu untuk meminta datanya dihantar kepada pengawal lain, tertakluk kepada kebolehlaksanaan teknikal.
• Pemindahan rentas sempadan. Pendekatan terdahulu, berasaskan senarai destinasi yang diluluskan, digantikan dengan syarat yang mesti dipenuhi oleh pengawal.
• Hukuman lebih tinggi bagi pelanggaran prinsip.

Ambang dan had masa ditetapkan oleh garis panduan, yang boleh disemak semula. Semak versi semasa di laman pengawal selia dan jangan bergantung pada angka yang diberikan di sini.

Rutin praktikal untuk pasukan sukarelawan

Tiada satu pun yang memerlukan jabatan pematuhan. Ia memerlukan beberapa keputusan, dibuat sekali dan kemudian dipatuhi.

Kumpul kurang

• Jangan minta nama, alamat e-mel atau nombor telefon pada borang kiriman. Jika alat itu menawarkan salinan melalui e-mel secara pilihan, pastikan ia jelas pilihan.
• Jangan minta orang yang memohon pembuangan membuktikan identiti dengan dokumen. Jika hantaran itu munasabah boleh jadi tentang mereka, turunkan. Anda tidak memerlukan salinan kad pengenalan sesiapa dan tidak patut mahukannya.
• Matikan sebarang tetapan "kumpul butiran responden" dalam alat borang anda, dan semak selepas itu bahawa ia memang mati.

Simpan kurang

Tetapkan tempoh simpanan dan patuhinya:

"Padam" bermaksud memadamnya dalam alat, dalam eksport, dalam tangkapan skrin di sembang pasukan dan dalam folder muat turun sesiapa pun.

Lindungi yang tinggal

• Hadkan akses kepada yang memerlukannya. Bekas admin tidak patut ada akses langsung.
• Gunakan pengesahan dua faktor pada setiap akaun yang boleh mencapai giliran.
• Jangan salin kiriman ke dalam sembang, nota atau dokumen peribadi.
• Jangan bincangkan kiriman yang boleh dikenal pasti di luar kumpulan admin.
• Gunakan peti masuk bersama yang dikawal pasukan untuk permintaan pembuangan, bukan akaun e-mel peribadi seseorang.

Ketahui siapa lagi yang terlibat

Senaraikan setiap perkhidmatan yang menyentuh data anda — borang atau platform kiriman, alat penjadualan, pemacu kongsi, aplikasi sembang. Bagi setiap satu, ketahui apa yang disimpannya, berapa lama, dan di mana. Jika sesuatu alat menghantar kiriman kepada perkhidmatan pihak ketiga untuk saringan automatik atau terjemahan, itu sesuatu yang patut diberitahu kepada penghantar anda.

Beritahu orang

Notis ringkas pada borang dan di bahagian Perihal halaman, dalam bahasa mudah, yang merangkumi:

• apa yang direkod dan tidak direkod oleh borang;
• siapa boleh melihat kiriman yang menunggu;
• berapa lama kiriman yang ditolak disimpan;
• perkhidmatan luar mana yang memproses kiriman;
• cara meminta hantaran dibuang dan cara menghubungi admin.

Empat atau lima ayat sudah memadai. Lihat Menulis peraturan untuk halaman tanpa nama untuk tempat meletakkannya.

Sediakan rancangan untuk hari sesuatu bocor

Pelanggaran, bagi halaman seperti anda, tidak mungkin melibatkan penggodam. Lebih berkemungkinan ia tangkapan skrin giliran yang tersebar, bekas admin yang masih mempunyai akses, kata laluan yang dikongsi, atau telefon hilang yang masih log masuk.

Tentukan sekarang:

1. Siapa dalam pasukan yang perlu diberitahu, dan siapa yang mengetuai.
2. Cara anda memutuskan akses — tukar kata laluan, buang orang itu, batalkan sesi.
3. Cara anda menentukan apa yang terdedah dan siapa yang terlibat.
4. Sama ada dan bagaimana anda memberitahu orang yang terjejas. Jika maklumat sensitif seseorang terdedah, dia berhak mendengarnya daripada anda sebelum mendengarnya daripada rakan sekelas.
5. Jika Akta terpakai kepada anda, sama ada pelanggaran itu mesti diberitahu kepada Pesuruhjaya, dan bila.

Permintaan daripada individu

Jika seseorang bertanya apa yang anda pegang tentang dirinya, jawab dengan jujur. Bagi kebanyakan orang jawapannya "tiada apa-apa selain mesej anda kepada kami". Jika seseorang meminta anda memadam sesuatu tentang dirinya — kiriman dalam giliran, mesej, hantaran yang disiarkan — lakukan. Anda tidak perlu memutuskan dahulu sama ada undang-undang mewajibkannya. Halaman yang seluruh tujuannya bergantung pada kepercayaan mempunyai segala sebab untuk bermurah hati di sini.

Prinsip di sebalik kertas kerja

Semua dalam undang-undang perlindungan data berbalik kepada satu soalan yang boleh ditanya oleh admin tanpa membaca statut: jika orang yang maklumat ini berkenaan dapat melihat apa yang kami pegang dan cara kami mengendalikannya, adakah dia akan menganggapnya munasabah? Bagi kebanyakan yang ada dalam giliran confession, jawapan jujurnya "hanya jika anda memadamnya segera". Maka padamlah segera.

Soalan lazim

Adakah halaman confession memegang data peribadi jika kirimannya tanpa nama?

Ya. Penulisnya mungkin tanpa nama, tetapi kandungannya kerap tentang pihak ketiga: nama, gambaran, hubungan, tuduhan, butiran kesihatan. Halaman juga memegang permintaan pembuangan daripada orang yang dikenal pasti, mesej terus yang disertai profil, butiran hubungan yang diberikan sendiri oleh penghantar, dan apa-apa data teknikal yang direkod oleh alat borangnya.

Adakah PDPA terpakai kepada halaman confession pelajar?

Akta Perlindungan Data Peribadi 2010 terpakai kepada data peribadi yang diproses berkenaan transaksi komersial. Bagi halaman yang sukarela sepenuhnya tanpa pendapatan, ada hujah yang munasabah, walaupun tidak pasti, bahawa ia tidak terpakai. Halaman yang menjana wang jauh lebih berkemungkinan dilindungi, dan perniagaan yang menyediakan alat kiriman jelas terangkum.

Apakah yang dikira data peribadi sensitif di bawah PDPA?

Maklumat tentang kesihatan fizikal atau mental seseorang, pendapat politik, kepercayaan agama, dan pelakuan atau pengataan pelakuan apa-apa kesalahan. Pindaan 2024 menambah data biometrik. Inilah tepatnya perkara yang cenderung ditulis dalam kiriman tanpa nama tentang orang lain.

Apakah yang diubah oleh pindaan PDPA 2024?

"Pengguna data" menjadi "pengawal data"; pemproses data kini tertakluk secara langsung kepada prinsip keselamatan; pemberitahuan pelanggaran dan, melebihi ambang tertentu, pelantikan pegawai perlindungan data menjadi mandatori sejak 1 Jun 2025; hak kemudahalihan data ditambah; pemindahan rentas sempadan kini bergantung pada syarat yang mesti dipenuhi oleh pengawal; dan hukuman dinaikkan.

Berapa lama halaman patut menyimpan kiriman yang ditolak?

Kira-kira 30 hari: cukup lama untuk menjawab pertanyaan, tanpa sebab untuk menyimpannya lebih lama. Permintaan pembuangan boleh disimpan selama 12 bulan selepas selesai dan kemudian dipadam, dan mesej terus dikosongkan setiap penggal. Memadam bermaksud memadam dalam alat, dalam eksport, dalam tangkapan skrin dan dalam folder muat turun sesiapa pun.

Bilakah pelanggaran data peribadi mesti dilaporkan di Malaysia?

Sejak 1 Jun 2025, pengawal data mesti memberitahu Pesuruhjaya tentang pelanggaran data peribadi, dan mesti memberitahu individu yang terjejas jika pelanggaran itu berkemungkinan menyebabkan kemudaratan ketara kepada mereka. Pada masa penulisan, garis panduan Pesuruhjaya memberi 72 jam untuk memberitahu Pesuruhjaya bagi kes yang layak dan tujuh hari lagi untuk individu; semak garis panduan semasa, kerana angka ini boleh disemak semula.