Permintaan Akses Data Pelawat: Apa JMB Wajib Buat Dalam Tempoh 21 Hari

bila pelawat berhak minta akses kepada data mereka sendiri

Di bawah Seksyen 30 PDPA 2010, seseorang berhak minta pengesahan sama ada data peribadinya sedang diproses oleh sesebuah organisasi, dan minta salinan data itu diberikan dalam bentuk yang boleh difahami. Ini terpakai kepada pelawat, bekas pelawat, malah kontraktor yang pernah didaftarkan masuk kediaman, bukan cuma penduduk semata-mata.

Bila kediaman kumpul nama, nombor telefon, IC, atau plat kenderaan pelawat untuk tujuan keselamatan kemasukan, jawatankuasa sebenarnya bertindak sebagai 'data user' bagi maklumat itu. Ini bermakna tanggungjawab layan permintaan akses turut terpakai kepada JMB atau MC, bukan cuma syarikat besar dengan bahagian pematuhan sendiri.

tempoh 21 hari yang jawatankuasa selalu tak sedar wujud

PDPA tetapkan data user wajib patuhi permintaan akses atau pembetulan dalam tempoh 21 hari dari tarikh permintaan diterima. Kalau ada sebab munasabah ia tak dapat diselesaikan dalam tempoh itu, tempoh boleh dilanjutkan, tetapi tak lewat daripada 14 hari selepas tempoh 21 hari asal tamat.

Bagi jawatankuasa yang bertemu sebulan sekali, tempoh ini boleh berlalu dengan cepat kalau permintaan tak dilayan sebaik diterima. Mesej yang tersadai dalam WhatsApp peribadi seorang ahli jawatankuasa sehingga mesyuarat seterusnya boleh menyebabkan tempoh berkanun ini terlepas tanpa disedari.

apa yang wajib diberi, dan bila jawatankuasa boleh menolak

PDPA turut benarkan data user kenakan bayaran untuk proses permintaan akses, tetapi bayaran itu tak boleh ditetapkan tinggi sehingga menghalang seseorang menggunakan hak mereka, tertakluk kepada had yang ditetapkan di bawah Peraturan Fi Perlindungan Data Peribadi 2013. Jawatankuasa juga ada asas sah untuk menolak sebahagian permintaan, misalnya kalau memberi akses itu akan dedahkan data peribadi pelawat lain yang turut disebut dalam rekod yang sama.

• Nyatakan dengan jelas sebab penolakan kepada pemohon secara bertulis, bukan sekadar senyap tak balas.
• Semak dulu adakah rekod itu melibatkan data orang lain sebelum beri salinan penuh.
• Simpan bukti bertulis bila dan kenapa keputusan dibuat, untuk rujukan kalau dipersoal kemudian.

kenapa 'padam semua data saya' bukan permintaan mudah di bawah pdpa

Berbeza daripada GDPR Eropah yang ada 'hak dilupakan' secara meluas, PDPA 2010 tak sediakan hak pemadaman menyeluruh yang sama. Apa yang PDPA beri ialah hak pembetulan, iaitu pelawat boleh minta data yang tak tepat, tak lengkap, mengelirukan, atau lapuk dibetulkan, dan hak untuk minta pemprosesan dihentikan dalam keadaan tertentu yang berkemungkinan menyebabkan kemudaratan atau kesusahan.

Jawatankuasa yang terus janji 'boleh, kami padam serta-merta' tanpa fikir konteks sebenarnya membuat janji melebihi apa yang undang-undang wajibkan, dan mungkin memadam rekod yang sepatutnya masih perlu disimpan, contohnya kalau siasatan insiden keselamatan berkaitan rekod itu masih berjalan.

checklist bila permintaan sebenar tiba di pejabat pengurusan

Sebelum permintaan pertama benar-benar datang, jawatankuasa boleh sedia proses ringkas ini:

• Tetapkan siapa dalam jawatankuasa atau pejabat pengurusan yang bertanggungjawab terima dan catat tarikh permintaan diterima.
• Sahkan dulu identiti pemohon sebelum beri sebarang salinan data peribadi.
• Semak semua tempat rekod pelawat mungkin tersimpan, log sistem, buku kertas lama, atau mesej WhatsApp peribadi, supaya jawapan yang diberi lengkap.
• Rekod keputusan dan tarikh jawapan dihantar, sebagai bukti tempoh 21 hari dipatuhi.