Blog · PDPA & Pematuhan
Senarai Hitam Pelawat: Bila Dibenarkan, Bila Melanggar PDPA
Di banyak pondok pengawal, ada sekeping kertas berlekat berhampiran tingkap: senarai nama atau nombor plat yang 'jangan benarkan masuk'. Kadang ia hasil arahan lisan penyelia selepas insiden, kadang tulisan tangan pengawal syif malam yang berdepan pelawat degil minggu lepas. Jawatankuasa jarang fikir soal ini dari sudut PDPA — bagi mereka, ia sekadar langkah keselamatan biasa, bukan pemprosesan data peribadi.
Tapi menyimpan nama seseorang dalam senarai 'sekat kemasukan' adalah pemprosesan data peribadi juga, malah lebih sensitif kerana ia melekatkan label negatif kepada individu itu. Amalan sistem pendaftaran pelawat antarabangsa memang menjadikan senarai hitam berpusat sebagai ciri keselamatan teras, sekatan yang serta-merta terpakai di semua pintu tanpa perlu telefon atau emel penyelaras. Tapi kuasa yang sama ini, kalau tak diurus dengan disiplin, boleh jadi risiko PDPA yang jawatankuasa cipta sendiri.
kenapa jawatankuasa mula senarai hitam
Sebab paling biasa bukan datang dari mesyuarat rasmi, tetapi dari insiden. Selepas satu kejadian, jawatankuasa atau penyelia pengawal bertindak pantas dengan tulis nama atau nombor plat, tanpa proses formal:
- Pelawat atau kontraktor yang terlibat dalam pergaduhan atau kecurian di kawasan kediaman.
- Individu yang cuba masuk tanpa kelulusan, atau guna maklumat palsu di pintu pagar.
- Bekas penyewa atau bekas pekerja yang dilarang kembali selepas pertikaian.
- Jurujual atau pengedar yang berulang kali mengganggu penduduk walaupun sudah ditegur.
papan kertas di pondok: cepat tulis, tapi tak boleh dipercayai
Masalah papan kertas bukan sekadar ia mudah luntur atau hilang bila bertukar shift. Ia juga tiada rekod bila nama itu ditambah, siapa yang tambah, atau atas sebab apa. Bila pelawat itu kelak bertanya kenapa dia disekat, atau bawa aduan kepada jawatankuasa, tiada siapa boleh tunjuk asal usul keputusan itu.
Ketiadaan rekod ini bukan cuma masalah operasi. Ia jadi masalah undang-undang sebaik sahaja seseorang mencabar sebab dia disenaraikan, dan jawatankuasa tiada apa-apa untuk dipertahankan selain 'itu arahan lama'.
bila senarai hitam ini sah dari segi PDPA
Menyekat kemasukan atas sebab keselamatan bukan sesuatu yang PDPA larang. Tapi ia perlu berpada dan berpatutan, bukan sekadar mudah dilakukan:
- Ada sebab keselamatan konkrit yang boleh dijelaskan, bukan sekadar syak wasangka atau pertelingkahan peribadi.
- Data yang disimpan terhad kepada pengecam yang perlu — IC, plat, atau nombor telefon — bukan maklumat tambahan yang tak berkaitan.
- Tujuan penyimpanan kekal sama seperti asal: menghalang kemasukan untuk sebab keselamatan, bukan disebar untuk tujuan lain.
- Ada rekod ringkas bila dan kenapa nama itu ditambah, supaya boleh disemak semula kelak.
bila ia melanggar PDPA
Sebaliknya, beberapa amalan biasa di taman berpagar sebenarnya melangkaui had yang munasabah:
- Kekal dalam senarai hitam selama-lamanya tanpa semakan, walaupun sebab asal sudah lama selesai.
- Senarai disebar dalam kumpulan WhatsApp penduduk lengkap dengan nama dan sebab, bukan disimpan sebagai rujukan keselamatan sahaja.
- Tambah nama berdasarkan pertelingkahan peribadi antara penduduk, bukan sebab keselamatan sebenar.
- Tiada cara langsung untuk individu itu tahu dia disenaraikan, atau memohon semakan dan pembuangan nama.
checklist sebelum tambah nama ke senarai hitam
Sebelum jawatankuasa atau penyelia pengawal tambah nama, beberapa langkah mudah boleh elakkan masalah kemudian:
- Rekod sebab konkrit, bukan syak — kejadian sebenar dengan tarikh, bukan andaian.
- Had akses: hanya jawatankuasa dan penyelia pengawal boleh tambah atau buang nama, bukan setiap pengawal ikut budi bicara sendiri.
- Tetapkan tempoh semakan, contohnya enam bulan sekali, dan buang nama yang sebabnya sudah tak relevan.
- Jangan sebar senarai secara terbuka di kumpulan penduduk — ia rujukan keselamatan pengawal, bukan bahan sembang.
sekat automatik, tapi kekal ada disiplin
Sistem yang direka betul membenarkan jawatankuasa menanda IC, plat, atau nombor telefon supaya kemasukan disekat automatik di pintu pagar, tanpa pengawal perlu ingat wajah atau nama satu-satu. Tapi ciri ini kekal berguna hanya jika disertai disiplin yang sama seperti papan kertas patut ada dari mula: sebab yang direkod, akses terhad kepada yang berkuasa, dan semakan berkala supaya senarai itu tak jadi timbunan nama lama yang tiada siapa ingat sebabnya.
Daftarku membenarkan jawatankuasa menanda IC, plat, atau nombor telefon dalam senarai hitam yang menyekat pendaftaran secara automatik di seluruh kediaman, dengan akses terhad kepada jawatankuasa yang diberi kebenaran sahaja. Jawatankuasa kekal bertanggungjawab menetapkan sebab dan tempoh semakan sendiri.
Sumber & rujukan: KyberAccess — Multi-Location Visitor Management from One Dashboard. Artikel ini menyesuaikan idea daripada sumber itu dengan konteks dan pandangan Daftarku untuk pasaran Malaysia.
Nota: artikel ini panduan umum, bukan nasihat guaman. Untuk kepatuhan khusus, rujuk penasihat undang-undang atau Jabatan Perlindungan Data Peribadi (JPDP).
Sedia untuk berhenti bergantung pada buku log?