Berapa Lama JMB Patut Simpan Log Pelawat Sebelum Dibuang

Setiap hari, log pelawat kediaman bertambah, nama, nombor telefon, plat kenderaan, siapa dilawati. Selepas setahun dua, jumlah rekod itu boleh mencecah puluhan ribu entri. Soalan yang jarang dibincangkan secara formal dalam mesyuarat jawatankuasa: rekod ini patut disimpan berapa lama sebelum dibuang? Sesetengah kediaman simpan semuanya selama-lamanya dalam sistem, sebab tiada siapa fikir untuk padam. Sesetengah lain buang rekod lama secara berkala tanpa peraturan jelas, kadang terlalu awal, kadang terlalu lewat.

Panduan pematuhan data pelawat antarabangsa menunjukkan tiada satu angka sejagat yang betul untuk semua organisasi, tempoh simpanan bergantung pada tujuan data itu dikumpul dan risiko yang dihadapi. Tapi ketiadaan angka rasmi bukan bermakna jawatankuasa boleh buat sesuka hati. PDPA Malaysia ada prinsip jelas tentang ini, dan jawatankuasa yang tak fikirkan tempoh simpanan secara sedar sebenarnya sedang buat keputusan secara lalai, bukan sengaja.

kenapa 'simpan selama-lamanya' bukan jalan selamat

Simpan semua rekod pelawat selama-lamanya kelihatan macam pilihan paling selamat, takut-takut rekod itu diperlukan suatu hari nanti. Tapi di bawah prinsip asas PDPA, data peribadi tak sepatutnya disimpan lebih lama daripada yang perlu untuk tujuan ia dikumpul. Rekod pelawat dikumpul untuk tujuan keselamatan kemasukan, bukan untuk jadi arkib kekal.

Makin lama data disimpan, makin besar risiko yang jawatankuasa tanggung kalau berlaku kebocoran data. Ribuan nama, nombor telefon, dan IC pelawat yang terkumpul bertahun-tahun jadi sasaran lebih besar berbanding rekod beberapa bulan sahaja. Prinsip yang lebih selamat: simpan data selama mana ia berguna untuk tujuan asal, bukan selama mana sistem membenarkan.

kenapa buang terlalu awal pun bermasalah

Sebaliknya, sesetengah jawatankuasa terlalu bersemangat padam rekod lama, kadang dalam masa sebulan dua, tanpa fikir bila rekod itu sebenarnya diperlukan. Masalahnya, insiden yang perlukan rekod pelawat, kehilangan harta, pertikaian antara jiran, siasatan polis, jarang timbul sejurus selepas kejadian. Selalunya ia muncul berminggu-minggu atau berbulan-bulan kemudian, bila seseorang baru sedar sesuatu berlaku atau baru buat laporan rasmi.

Kereta hilang di tempat letak kenderaan, tapi pemilik baru perasan seminggu kemudian selepas balik dari luar negara.
Pertikaian dengan kontraktor yang timbul semasa penyelesaian bil, dua tiga bulan selepas kerja siap.
Siasatan polis yang minta rekod kemasukan sebulan sebelum aduan rasmi dibuat.

apa panduan antarabangsa cadangkan

Panduan pematuhan data pelawat antarabangsa umumnya cadangkan tempoh simpanan 30 hingga 90 hari untuk tujuan keselamatan am, dengan tempoh yang lebih panjang berpatutan untuk kediaman lebih besar atau kawasan dengan sejarah insiden lebih kerap. Sektor yang diatur ketat seperti kesihatan atau kewangan simpan rekod sehingga beberapa tahun, tapi itu keperluan khusus sektor tersebut, bukan piawai untuk kediaman biasa.

Sistem pendaftaran pelawat untuk bangunan pelbagai penyewa turut menunjukkan corak yang sama: setiap penyewa boleh tetapkan tempoh simpanan sendiri ikut keperluan masing-masing, ada yang pilih 90 hari, ada yang pilih beberapa tahun. Ini mengesahkan satu perkara: tempoh simpanan patut jadi keputusan sedar berdasarkan keperluan sebenar kediaman, bukan tetapan lalai sistem yang tak pernah disemak semula.

apa yang pdpa malaysia kehendaki, walau tiada angka tetap

PDPA 2010 tidak nyatakan bilangan hari atau tahun tetap untuk simpan rekod pelawat. Sebaliknya, ia tetapkan prinsip: data peribadi tidak boleh disimpan lebih lama daripada yang perlu untuk memenuhi tujuan ia dikumpul, dan organisasi bertanggungjawab tentukan tempoh itu sendiri berdasarkan tujuan yang jelas. Pindaan Akta A1709 2024 mengukuhkan lagi tanggungjawab ini dengan tumpuan lebih besar pada akauntabiliti organisasi yang memproses data.

Ini bermakna beban pembuktian ada pada jawatankuasa. Kalau disoal kenapa rekod pelawat disimpan tiga tahun, jawatankuasa perlu ada sebab yang munasabah, bukan sekadar 'sistem tak pernah padam apa-apa'.

macam mana jawatankuasa tetapkan tempoh yang berpatutan

Sebelum tetapkan tempoh simpanan, jawatankuasa boleh bincang perkara ini dalam mesyuarat:

Berapa lama biasanya insiden atau aduan berkaitan pelawat diproses selepas kejadian berlaku di kediaman ini?
Adakah syarikat insurans atau pihak berkuasa pernah minta rekod lama semasa siasatan sebelum ini?
Apa saiz dan kekerapan insiden kediaman ini berbanding kediaman lain, perlukah tempoh lebih panjang atau lebih pendek?
Adakah tempoh yang dipilih itu direkod secara bertulis dalam minit mesyuarat, supaya boleh dijelaskan kelak?

buang rekod patut jadi proses automatik, bukan tugas ingat-ingat

Cara paling lemah uruskan tempoh simpanan ialah harap seseorang dalam jawatankuasa 'ingat' untuk semak dan padam rekod lama secara manual. Dalam realiti, tugas itu selalu tertangguh, dan rekod terus berkumpul tanpa had sehingga tiada siapa tahu berapa lama sebenarnya data itu telah disimpan.

Cara yang lebih boleh dipercayai ialah sistem yang secara automatik menganonimkan atau membuang rekod lama sebaik tempoh yang ditetapkan tamat, tanpa perlu tindakan manual setiap bulan. Ini memastikan dasar simpanan yang jawatankuasa putuskan benar-benar dikuatkuasakan, bukan sekadar tertulis dalam minit mesyuarat tapi tak pernah dilaksanakan.

Daftarku menganonimkan rekod pelawat lama secara automatik selepas tempoh simpanan yang ditetapkan tamat, supaya jawatankuasa tak perlu padam rekod secara manual atau risau data lama berkumpul tanpa had. Log yang masih dalam tempoh simpanan kekal boleh dicari dan dieksport bila diperlukan untuk siasatan.

Sumber & rujukan: Gable — Visitor Data Retention: The Definitive Guide to Compliance, Policies, and Best Practices for 2026. Artikel ini menyesuaikan idea daripada sumber itu dengan konteks dan pandangan Daftarku untuk pasaran Malaysia.

Nota: artikel ini panduan umum, bukan nasihat guaman. Untuk kepatuhan khusus, rujuk penasihat undang-undang atau Jabatan Perlindungan Data Peribadi (JPDP).