Data Pelawat Kondominium: Apa JMB Wajib Tahu di Bawah PDPA

Kebanyakan jawatankuasa kediaman tidak fikir mereka sedang 'memproses data peribadi'. Mereka cuma cuba tahu siapa masuk ke taman. Tetapi di sisi undang-undang, buku log pelawat dan sistem pendaftaran adalah pengumpulan data peribadi — dan itu meletakkan JMB dalam skop Akta Perlindungan Data Peribadi 2010.

Pindaan pada 2024 melalui Akta A1709 mengetatkan lagi keadaan. Bagi jawatankuasa yang menyimpan nama, telefon, nombor IC dan plat kenderaan ratusan pelawat, ada beberapa perkara asas yang patut difahami — bukan untuk menakutkan, tetapi supaya rekod itu tidak jadi liabiliti.

Data pelawat adalah data peribadi

Nama, nombor telefon, nombor kad pengenalan, dan plat kenderaan semuanya boleh mengenal pasti individu. Sebaik sahaja JMB mengumpul dan menyimpannya — di kertas atau digital — jawatankuasa menjadi pihak yang bertanggungjawab ke atas data itu. Tanggungjawab ini tidak hilang hanya kerana ia buku dan bukan pangkalan data.

Beri notis semasa mengumpul

Salah satu prinsip teras PDPA ialah individu perlu tahu untuk apa data mereka dikumpul. Pada praktiknya, borang pendaftaran pelawat patut menyatakan dengan ringkas bahawa maklumat itu dikumpul untuk tujuan kelulusan dan rekod keselamatan kediaman sahaja, dengan pautan ke notis privasi.

Notis ini kecil tetapi penting: ia mengubah pengumpulan data daripada sesuatu yang berlaku secara senyap kepada sesuatu yang pelawat sedar dan setuju.

Jangan simpan selama-lamanya

PDPA menghendaki data tidak disimpan lebih lama daripada yang perlu untuk tujuan asalnya. Buku log lama yang bertimbun di dalam stor pondok selama bertahun-tahun adalah risiko, bukan aset — semakin lama disimpan, semakin besar kesan jika ia bocor atau hilang.

Sistem digital boleh menetapkan dasar simpanan yang jelas dan membuang atau menyahnamakan rekod lama secara automatik selepas tempoh tertentu, supaya jawatankuasa tidak perlu ingat untuk memusnahkan kertas.

Hak pelawat yang diperkukuh oleh Akta A1709

Pindaan 2024 memperkukuh hak subjek data. Antara yang relevan untuk kediaman:

Hak untuk memohon salinan data mereka (kemudahalihan data).
Hak untuk memohon pemadaman rekod peribadi mereka dalam keadaan tertentu.
Notis pelanggaran data — jika berlaku kebocoran yang berisiko, ada kewajipan memaklumkan pihak berkuasa dalam tempoh yang ditetapkan.
Peranan pegawai perlindungan data (DPO) menjadi lebih formal bagi organisasi yang memproses data secara meluas.

Apa maksudnya untuk pintu pagar anda

Secara praktikal, JMB yang mahu selamat perlu tiga perkara: notis pada borang pendaftaran, dasar simpanan yang munasabah, dan cara untuk pelawat memohon melihat atau memadam data mereka. Ketiga-tiganya sukar dilakukan dengan buku kertas, tetapi menjadi rutin biasa dalam sistem yang direka dengan PDPA dalam fikiran.

Daftarku memaparkan notis PDPA pada borang pendaftaran pelawat, menyahnamakan rekod lawatan lama secara automatik, dan menyediakan saluran untuk pelawat memohon eksport atau pemadaman data mereka. Ia direka supaya jawatankuasa memenuhi tanggungjawab tanpa perlu jadi pakar undang-undang.

Nota: artikel ini panduan umum, bukan nasihat guaman. Untuk kepatuhan khusus, rujuk penasihat undang-undang atau Jabatan Perlindungan Data Peribadi (JPDP).