ISI KANDUNGAN Sidang Editorial 3 Sudut Pandangan Ketua Pengarah 4 Maklumat Korporat 5 Visi, Misi dan Objektif Fungsi Jabatan Carta Organisasi Carta Organisasi 6 Anggota Pengurusan Tertinggi 7 Pengenalan Akta 709 15 Latar Belakang 16 Tujuan 16 7 Prinsip Perlindungan Data Peribadi 18 Hak-hak Subjek Data 19 Aktiviti Jabatan Perlindungan Data Peribadi Malaysia 21 Diari 2018 43 1
Cetakan Pertama, 2019 Hak Cipta Terpelihara Jabatan Perlindungan Data Peribadi Malaysia, 2018 Hak cipta terpelihara. Tidak dibenarkan mengeluar-ulang mana-mana bahagian artikel, gambar dan isi kandungan buku ini dalam apa juga cara sama ada elektronik, fotokopi, mekanikal, rakaman atau cara lain sebelum mendapat izin bertulis daripada penerbit. Diterbitkan di Malaysia oleh: Jabatan Perlindungan Data Peribadi Malaysia Aras 6, Kompleks Kementerian Komunikasi dan Multimedia, Lot 4G9, Persiaran Perdana, Presint 4, Pusat Pentadbiran Kerajaan Persekutuan, 62100 Putrajaya, Malaysia Laman web : Perpustakaan Negara Malaysia Data Pengkatalogan dalam Penerbitan Malaysia. Jabatan Perlindungan Data Peribadi Buku Laporan Tahunan: Jabatan Perlindungan Data Peribadi Malaysia ISSN 2289-8751 Judul : Laporan Tahunan Jabatan Perlindungan Data Peribadi Malaysia 2018 2
SIDANG EDITORIAL KETUA EDITOR NURZALIZAH KARTINI ABDULLAH KETUA UNIT KOMUNIKASI KORPORAT PENOLONG PENGARANG NURUL ASFARINA MOHD AZNAN PENOLONG PEGAWAI PERHUBUNGAN AWAM PENGARANG EFFIZURAIDAH ABDUL LATIP PEGAWAI PERHUBUNGAN AWAM PEGAWAI TEKNIKAL / JURUFOTO /EDARAN MUHAMAD HAZRIN JOHAR 3
SUDUT PANDANGAN Assalamualaikum Warahmatullahi Wabarakatuh dan Salam Sejahtera, Tahun 2018 sekali lagi memperlihatkan kematangan dan kecemerlangan Jabatan Perlindungan Data Peribadi (JPDP) dalam mengawal selia pemprosesan data peribadi oleh pengguna data yang terlibat dalam urus niaga komersial supaya tidak disalah guna oleh pihak-pihak yang berkepentingan. Hari ini data peribadi dilihat sebagai satu komoditi yang bernilai tinggi dan boleh diniagakan. Oleh itu, kita harus berhati-hati dalam berkongsi maklumat terutamanya di media-media sosial seperti Facebook, Whatsapp dan Twitter kerana ia boleh menggundang pelbagai risiko. Pendedahan maklumat tanpa sedar kerana keghairahan memuatnaik status atau lokasi akan membuka ruang dan peluang kepada pihak ketiga untuk mengambil kesempatan. Dalam hal ini, pelbagai program dan aktiviti seiring dengan perkembangan teknologi terkini telah dilaksanakan oleh JPDP pada tahun 2018 bagi meningkatkan kesedaran masyarakat mengenai perlindungan data peribadi. Sekalung tahniah dan terima kasih di atas kerjasama dan komitmen seluruh warga JPDP dalam membantu memperkasakan peranan JPDP selaras dengan Malaysia baharu. Seiring dengan perkembangan teknologi semasa, tahun 2019 dilihat akan lebih mencabar. Sehubungan dengan itu, perancangan rapi perlu dipastikan supaya tugas dan fungsi JPDP dapat diperkasakan dengan lebih baik dan mampan dalam berdepan dengan senario baru. Justeru, JPDP akan menekankan kepada langkah penguatkuasaan yang lebih proaktif pada masa hadapan bagi memastikan hak rakyat terbela secara amnya. Semoga kedatangan tahun ini akan memperkasakan lagi fungsi dan peranan JPDP seiring dengan matlamat Kementerian Komunikasi dan Multimedia Malaysia (KKMM). Syabas dan tahniah juga kepada Sidang Editor JPDP dalam usaha menerbitkan Laporan Tahunan Jabatan Perlindungan Data Peribadi 2018. Sekian terima kasih. Khalidah Mohd Darus Ketua Pengarah 31 Januari 2017 hingga 26 Mei 2018 4
MAKLUMAT KORPORAT PENGENALAN Jabatan Perlindungan Data Peribadi (JPDP) merupakan agensi di bawah Kementerian Komunikasi dan Multimedia Malaysia (KKMM). JPDP ditubuhkan pada 16 Mei 2011 selepas Kabinet meluluskan Rang Undang- undang berkaitan Akta Perlindungan Data Peribadi 2010 (APDP) iaitu Akta 709. FUNGSI Tanggungjawab utama JPDP ini adalah untuk mengawal selia pemprosesan data peribadi yang terlibat dalam urus niaga komersial oleh Pengguna Data supaya tidak disalah guna dan disalah pakai oleh pihak-pihak yang berkepentingan. Keselamatan data peribadi pengguna perlu dilindungi bagi mencegah sebarang bentuk penyalahgunaan terhadap penyimpanan atau pemprosesan data peribadi individu, awam dan swasta di Malaysia dalam transaksi komersial, ianya selaras dengan peruntukkan Akta 709. OBJEKTIF Menguatkuasakan Akta Perlindungan Data Peribadi 2010 (Akta 709). VISI Peneraju utama dalam melindungi kepentingan data peribadi dalam mencapai kesejahteraan sebagai negara maju yang selari dengan agenda transformasi negara. MISI Mengawal selia perlindungan data peribadi untuk mewujudkan kepercayaan di kalangan perniagaan dan pengguna yang menyumbang kepada peningkatan keyakinan transaksi komersial. 5
CARTA ORGANISASI JABATAN PERLINDUNGAN DATA PERIBADI MALAYSIA Ketua Pengarah Unit Korporat Timbalan Ketua Pengarah Bahagian Pendaftaran Operasi Bahagian Pemantauan Unit Teknologi Maklumat Unit Khidmat Pengurusan Bahagian Undang-Undang Unit Pendaftaran Unit Hal Ehwal Pengguna Data Unit Penilaian Risiko Unit Pemantauan I Unit Pemantauan II Unit Siasatan 6
KUMPULAN PENGURUSAN KHALIDAH MOHD DARUS KETUA PENGARAH 31 Januari 2017 hingga 26 Mei 2018 ROSMAHYUDDIN BAHARUDDIN TIMBALAN KETUA PENGARAH 7
ZANARIAH BINTI ABDUL MALEK PENGARAH BAHAGIAN PEMANTAUAN NOORULADZIM BIN ATEMAN PENGARAH BAHAGIAN PENDAFTARAN & OPERASI 8
NOR AFIZA BINTI MOHARAM KETUA UNIT PEMANTAUAN 1 MASTURA ABD. RAHIM KETUA UNIT PEMANTAUAN 2 MOHAMED ASWAN BIN MAT ADINI KETUA UNIT HAL EHWAL PENGGUNA DATA NOREEN ISZANI YUSAK KETUA UNIT PENDAFTARAN 9
A. RAFIZ KETUA UNIT SIASATAN SHARIL MAZMI MOHD SHARIF KETUA UNIT TEKNOLOGI MAKLUMAT NURZALIZAH KARTINI ABDULLAH KETUA UNIT KOMUNIKASI KORPORAT LIZA IZNARIDA BINTI BASRI KETUA UNIT KHIDMAT PENGURUSAN 10
BAHAGIAN PEMANTAUAN BAHAGIAN PENDAFTARAN & OPERASI 11
UNIT KOMUNIKASI KORPORAT UNIT TEKNOLOGI MAKLUMAT 12
UNIT HAL EHWAL PENGGUNA UNIT KHIDMAT PENGURUSAN 13
JABATAN PERLINDUNGAN DATA PERIBADI MALAYSIA 14
JABATAN PERLINDUNGAN DATA PERIBADI MALAYSIA PENGENALAN AKTA 709 15
PENGENALAN AKTA 709 LATAR BELAKANG Akta Perlindungan Data Peribadi 2010 (Akta 709) merupakan salah satu perundangan siber yang diperakukan dalam pelaksanaan Koridor Raya Multimedia. Akta ini merupakan matlamat dasar kesepuluh dinyatakan dalam Akta Komunikasi dan Multimedia 1998 iaitu bagi menjamin keselamatan maklumat dan kebolehpercayaan serta keutuhan rangkaian dalam perlindungan data di Malaysia. Ianya telah dikuatkuasakan pada 15 November 2013. TUJUAN KEPENTINGAN AKTA Meningkatkan keyakinan dan kepercayaan rakyat terhadap kerajaan dengan penguatkuasaan yang berterusan. Mengelakkan dan mengurangkan risiko ketirisan data peribadi. Meningkatkan kecekapan dan tadbir urus data peribadi. Mengawalselia pemprosesan data peribadi dalam transaksi komersial bagi melindungi data peribadi seseorang Subjek Data (orang awam). Ianya terpakai kepada organisasi/ individu yang memproses data peribadi dalam transaksi komersial contohnya bank, syarikat telekomunikasi, insuran, hospital dan sebagainya. Memastikan data peribadi diuruskan dengan berhemah dan berintegriti 16
APA ITU DATA PERIBADI ▶ NAMA PENUH ▶ NOMBOR KAD PENGENALAN PASPORT IMEJ (GAMBAR) TARIKH LAHIR Apa-apa maklumat berkenaan dengan transaksi komersial yang boleh mengenalpasti identiti seseorang ALAMAT RUMAH ALAMAT EMEL NOMBOR TELEFON MAKLUMAT KESIHATAN 17
7 PRINSIP PERLINDUNGAN DATA PERIBADI PRINSIP NOTIS DAN PILIHAN Pengguna Data hendaklah memaklumkan kepada data subjek tujuan data peribadinya diproses, hak untuk mengakses penzahiran kepada golongan pihak ketiga dan pilihan sama ada wajib atau tidak untuk memberikan data peribadi tersebut serta akibat sekiranya gagal memberikan data peribadi tersebut. 02 01 PRINSIP AM Pengguna data tidak boleh memproses data peribadi TANPA persetujuan subjek data. PRINSIP PENZAHIRAN Tiada data peribadi boleh dizahirkan kepada mana-mana pihak tanpa persetujuan subjek data. 03 04 PRINSIP KESELAMATAN Pengguna data hendaklah mengambil langkah- langkah yang praktikal untuk melindungi data peribadi daripada hilang, salah guna, akses yang tidak dibenarkan. PRINSIP INTEGRITI DATA PRINSIP PENYIMPANAN Pengguna data perlu mengambil langkah- langkah yang munasabah untuk memastikan bahawa data peribadi adalah tepat, lengkap, tidak mengelirukan dan terkini. 05 Data peribadi tidak boleh disimpan lebih lama dari tempoh yang diperlukan dan perlu dimusnahkan atau dipadam secara kekal jika tidak lagi diproses. 06 PRINSIP AKSES Subjek data hendaklah diberi akses kepada data peribadinya dan boleh membetulkan jika data peribadi itu tidak tepat, tidak lengkap, mengelirukan dan tidak terkini. 07 18
HAK-HAK SUBJEK DATA 01 HAK UNTUK MENGHALANG PEMPROSESAN BAGI MAKSUD PEMASARAN LANGSUNG HAK UNTUK MENGHALANG PEMPROSESAN YANG MUNGKIN MENYEBABKAN KEROSAKAN ATAU DISTRESS 02 03 HAK UNTUK MEMBUAT PEMBETULAN HAK UNTUK MENARIK BALIk PERSETUJUAN 04 05 HAK UNTUK MENGAKSES 19
JABATAN PERLINDUNGAN DATA PERIBADI MALAYSIA 20
JABATAN PERLINDUNGAN DATA PERIBADI MALAYSIA AKTIVITI JABATAN PERLINDUNGAN DATA PERIBADI 21
PEMATUHAN DAN PENGUKUHAN KEPADA UNDANG-UNDANG Dalam melaksanakan fungsi Akta 709, Golongan Pengguna Data perlu berdaftar dengan Jabatan Perlindungan Data Peribadi bagi mendapatkan perakuan pendaftaran. Sehingga tahun 2018, terdapat 13 Golongan Pengguna Data yang perlu berdaftar berdasarkan Perintah Perlindungan Data Peribadi (Golongan Pengguna Data) 2013 dan perintah pindaan 2016 seperti berikut: 1 Komunikasi 2 Perbankan dan Institusi Kewangan 3 Insurans 4 Kesihatan 5 Pelancongan dan Hospitaliti 6 Pengangkutan 7 Pendidikan 8 Jualan Langsung 9 Perkhidmatan 10 Hartanah 11 Utiliti 12 Pajak Gadai 13 Pemberi Pinjam Wang 22
Golongan Pengguna Data sedia ada akan ditambah daripada semasa ke semasa bagi memastikan semua Pengguna Data mengendalikan data peribadi dengan lebih berhemah dan berintegriti. Sepanjang tahun 2018, sebanyak 800 pendaftaran baru Pengguna Data telah diterima yang terdiri daripada 13 Golongan Pengguna Data yang wajib berdaftar di bawah Akta 709. Pecahan pendaftaran baru Pengguna Data mengikut Golongan Pengguna Data adalah seperti Carta Pai di bawah: Carta Pai Menunjukkan Bilangan Golongan Pengguna Data Baru Yang Telah Berdaftar Mengikut Sektor 146 131 6 25 18 101 117 14 26 216 Hartanah Insurans Jualan Langsung Kesihatan Komunikasi Pajak Gadai Pelancongan dan Hospitaliti Pemberi Pinjam Wang Pendidikan Perkhidmatan 23
PROSES PENDAFTARAN ATAS TALIAN MELALUI SISTEM PERLINDUNGAN DATA PERIBADI Klik "Daftar Sekarang" di Pendaftaran Pengguna Data 02 Akses URL 01 03 Isi "Pendaftaran Profil Pengguna" 04 Terima "ID Pemohon" dan "Kata Laluan" Klik "Pendaftaran" > "Permohonan Pendaftaran" > "Permohonan Perlu Tindakan" 06 Isi "ID Pemohon" dan "Katalaluan". Klik "Log Masuk" di Daftar Masuk 05 07 Klik "Tambah" 08 Isi "Mohon Akuan Daftar" pada Bahagian A sehingga Pengesahan Keputusan Permohonan Pendaftaran dan Pembayaran akan dimaklumkan melalui e-mel 10 Klik "Hantar". Keluar pop- up "Pemprosesan Berjaya" 09 24
PEMBANGUNAN TATAAMALAN Selain itu, pelantikan beberapa peneraju Forum Pengguna Data juga telah dibuat bertujuan untuk membangunkan Tataamalan selaras dengan peruntukan dibawah seksyen 23 Akta 709. Pembangunan Tataamalan ini memperlihatkan kesungguhan Pengguna Data dalam usaha melindungi dan menjamin keselamatan data peribadi yang berada di bawah kawalannya. Sepanjang tahun 2018, sebanyak tujuh (7) Peneraju Forum Golongan Pengguna Data telah terlibat iaitu : BIL GOLONGAN PENGGUNA DATA PENERAJU 1 Peminjam Wang Berlesen Malaysian Punjabi Licensed Moneylender Association (MPLMA) 2 Jualan Langsung Direct Selling Association of Malaysia (DSAM) 3 Pajak Gadai Persatuan Tuan Punya Pajak Gadai (MPBA) 4 Undang-Undang Majlis Peguam Negara 5 Utiliti (Air) Ranhill SAJ Sdn Bhd 6 Telekomunikasi Maxis Berhad 7 Pengangkutan (Udara) Malaysia Airline Berhad (MAB) 25
PENGUKUHAN UNDANG-UNDANG Data Breach Notification Peningkatan insiden ketirisan data peribadi di negara ini menyebabkan perlunya satu mekanisme yang teratur dan efisien untuk mengendalikan insiden tersebut. Dalam perkara ini, Subjek Data dan pihak berkuasa berkaitan yang terlibat juga perlu dimaklumkan mengenai insiden ketirisan data peribadi yang berlaku. Kaedah pemakluman yang berdasarkan 'risk- based approach to security' ini dikenali sebagai Data Breach Notification (DBN). Prosedur ini bertujuan untuk meningkatkan kesedaran rakyat Malaysia tentang tahap keselamatan data peribadi mereka di mana, sebarang insiden ketirisan data peribadi akan dimaklumkan beserta makluman tentang tindakan dan langkah remedi yang sedang diambil oleh organisasi (Pengguna Data) tersebut untuk memulihkan situasi berkenaan. Bagi Pengguna Data, prosedur ini membantu meningkatkan kepercayaan Subjek Data terhadap organisasi mereka kerana mereka dipertanggungjawabkan untuk memaklumkan kepada Subjek Data dan perlu mengambil langkah-langkah remedi dengan segera untuk mencegah insiden tersebut dari berulang dan tersebar ke organisasi lain. Prosedur ini secara tidak langsung merupakan sebahagian daripada amalan tadbir urus yang baik dalam sistem perlindungan data peribadi. Cadangan untuk melaksanakan prosedur DBN ini telah melalui proses konsultasi awam pada 7 Ogos 2018 sehingga 28 September 2018 dan kini maklum balas yang diterima sedang dianalisa untuk dikemukakan kepada pemegang taruh yang berkaitan untuk dijelaskan, dinilai dan dipersetujui. Terkini, kajian keperluan perundangan dan penetapan penalti sedang dilaksanakan sebelum ia diwartakan sebagai prosedur baru yang perlu dipatuhi oleh pihak Pengguna Data. 26
PELAKSANAAN DAN PENGUATKUASAAN AKTA 709 Pemantauan dan penguatkuasaan menjadi sebahagian daripada peranan dan tanggungjawab JPDP ini dalam menguatkuasakan undang-undang di bawah Akta 709. Ia merangkumi pelbagai aktiviti seperti pemeriksaan dan pengauditan pematuhan ke atas sistem pengurusan data peribadi yang dikendalikan oleh Pengguna Data, penyiasatan kes aduan dan operasi penguatkuasaan yang dijalankan secara rawak. Pemeriksaan Sistem Data Peribadi (Seksyen 101) Pada tahun 2018, sebanyak 38 siri lawatan pemeriksaan telah dijalankan terhadap Pengguna Data berdaftar yang memproses data peribadi. Terdapat peningkatan sebanyak enam (6) siri lawatan pemeriksaan bagi tahun 2018 berbanding 2017. Berikut adalah butiran bagi jumlah lawatan pemeriksaan di bawah seksyen 101 tahun 2018: Carta 1: Jumlah Lawatan Pemeriksaan di bawah Seksyen 101 - Mengikut Golongan Pengguna Data (2018) Bil. Sektor 2018 1 Komunikasi 3 2 Perbankan dan Institusi Kewangan 3 3 Insurans 3 4 Kesihatan 5 5 Pelancongan dan Hospitaliti 6 6 Pengangkutan (Udara) 0 7 Pendidikan 3 8 Jualan Langsung 2 9 Perkhidmatan 4 10 Hartanah 4 11 Utiliti (Air) 1 12 Pajak Gadai 2 13 Pemberi Pinjam Wang Berlesen 2 Jumlah 38 27
Aktiviti pemantauan dilakukan daripada semasa ke semasa ke atas premis Pengguna Data bagi memastikan data peribadi pelanggan dikendalikan dengan betul, selamat dan berintegriti. Audit pematuhan ini adalah bertujuaan memberi teguran dan membetulkan amalan yang salah berdasarkan peruntukkan yang terdapat di bawah Akta 709. Melalui pendekatan ini, Pengguna Data akan lebih berhati-hati dan bertanggungjawab dalam mengendalikan data peribadi pelanggan serta langkah ini akan dapat mengurangkan risiko ketirisan data peribadi dalam sesebuah organisasi. 28
Graf di bawah menunjukkan jumlah pelaksanaan lawatan pemeriksaan di bawah Seksyen 101 mengikut golongan pengguna data bagi tahun 2018 berbanding 2017. Carta 2: Jumlah Lawatan Pemeriksaan di bawah Seksyen 101 - Mengikut Golongan Pengguna Data (2017 - 2018) 8 7 6 5 4 3 2 1 0 Ko m unikasi Perbankan Insurans Kesihatan Pengangkutan (U dara) Pelancongan dan H ospitaliti Pendidikan Jualan Langsung Perkhid m atan H artanah Utiliti (Air) Pajak Gadai Pe m beri Pinja m W ang Berlesen 2018 2017 Pada tahun 2018, untuk pertama kalinya, pemeriksaan di bawah seksyen 101 dibuat ke atas Golongan Pengguna Data bagi pajak gadai dan pemberi pinjaman wang berlesen. Selain itu, aktiviti pemeriksaan ke atas golongan Pengguna Data bagi perbankan dan institusi kewangan serta insurans turut dipertingkatkan untuk menilai tahap pematuhan Akta 709 dua (2) golongan pengguna data tersebut. 29
Operasi 336 (OPS 336) Peruntukan di bawah Akta Perlindungan Data Peribadi 2010 (Akta 709) mewajibkan Pengguna Data yang tergolong dalam 13 golongan yang diwartakan untuk berdaftar dengan JPDP bagi mendapatkan perakuan pendaftaran dan juga memperbaharui perakuan pendaftaran tersebut dalam tempoh yang telah ditetapkan. Kegagalan mendaftar dan memperbaharui perakuan pendaftaran adalah merupakan suatu kesalahan dan apabila disabitkan boleh dikenakan hukuman denda dan penjara. Selain daripada Pemeriksaan Sistem Data Peribadi 101, Operasi 336 merupakan tindakan proaktif JPDP bagi memastikan Pengguna Data mematuhi peruntukan dibawah Akta 709. Pelaksanaan Operasi 336 terbahagi kepada dua (2) iaitu 336A dan 336B. Operasi 336A bertujuan untuk mengenal pasti Pengguna Data yang perlu berdaftar dengan JPDP Perlindungan Data Peribadi tetapi gagal untuk mendaftar. Manakala 336B adalah untuk mengenal pasti Pengguna Data yang telah berdaftar dengan JPDP Perlindungan Data Peribadi tetapi gagal untuk memperbaharui Perakuan Pendaftaran. Sepanjang tahun 2018, terdapat 44 buah premis telah diserbu dalam Operasi 336A dan 40 buah premis dalam Operasi 336B menjadikan jumlah keseluruhannya 84 buah premis. Operasi penguatkuasaan ini dilakukan dari semasa ke semasa merangkumi pelbagai Golongan Pengguna Data bagi memastikan Pengguna Data sentiasa patuh dengan 7 Prinsip Perlindungan Data Peribadi yang digariskan di bawah Akta 709. Selain itu,ia juga dapat meningkatkan kecekapan dan integriti Pengguna Data dalam mengendalikan data peribadi pelanggan. Jadual di bawah menunjukkan pecahan mengikut Golongan Pengguna Data. Pecahan Operasi 336 A dan 336B mengikut Golongan Pengguna Data Tahun 2018 Golongan Pengguna Data OPS 336A OPS 336B Kesihatan 13 4 Pelancongan dan Hospitaliti 10 10 Pendidikan 2 4 Jualan Langsung dan Pemasaran Langsung - 1 Perkhidmatan - 3 Pemberi Pinjam Wang 1 - Hartanah 18 18 JUMLAH 44 40 30
Lanjutan daripada penguatkuasaan yang dijalankan, pada tahun 2018 terdapat beberapa kes telah dikenakan tindakan di bawah Seksyen 16(4) iaitu memproses data peribadi tanpa perakuan pendaftaran. Golongan Pengguna Data yang terlibat adalah Pelancongan dan Hospitaliti, Perkhidmatan dan Pendidikan (Institut Pendidikan Tinggi Swasta). Kes-Kes Yang Telah Dikenakan Tindakan 8 7 6 6 5 5 4 3 2 1 1 1 0 Bilangan Kes Bil Kes Telah Selesai Pendakwaan Mahkamah Kompaun 31
Aduan dan Siasatan Selain itu, penguatkuasaan Akta 709 juga merangkumi aktiviti siasatan yang diterima melalui kes-kes aduan. Sistem penerimaan aduan atas talian melalui platform yang disediakan di laman sesawang telah mula diperkenalkan pada tahun 2016. Kemudahan akses ini memberikan satu lagi ruang kepada Subjek Data (orang awam) untuk mengemukakan aduan secara pantas dan bersistematik. 32
Berbanding tahun sebelum ini, terdapat peningkatan ke atas jumlah aduan yang diterima oleh PPPDP. Graf di bawah menunjukkan peningkatan jumlah aduan yang diterima sejak tahun 2016. Jumlah Aduan Diterima Melalui SPDP Online (2016-2018) 700 600 500 400 300 200 100 0 2016 2017 2018 Pada tahun 2018, sebanyak 630 aduan telah diterima melalui aplikasi atas talian. Terdapat trend peningkatan kepada jumlah aduan yang diterima pada setiap tahun di mana pada tahun 2017, peningkatan adalah sebanyak 52.19% (320 aduan) dan pada tahun 2018 peningkatan dicatat sebanyak 49.21% (630 aduan). Peningkatan ini berkait rapat dengan kesedaran masyarakat (Subjek Data) mengenai kepentingan melindungi data peribadi melalui mesej- mesej kesedaran dan program-program yang dilaksanakan. 33
PROGRAM KESEDARAN DAN ADVOKASI Di era revolusi industri 4.0 dan ekonomi digital yang sedang giat membangun, data peribadi merupakan suatu komoditi yang berharga. Justeru, kepentingan untuk melindungi data peribadi amatlah dititikberatkan. Dalam usaha meningkatkan kesedaran, kefahaman dan mendidik Pengguna Data khususnya dan Subjek Data amnya, pelbagai program telah dan sedang diadakan bagi memberi pemahaman dan menggalakkan pematuhan ke atas peruntukkan yang ada di dalam Akta 709. Program kesedaran dan advokasi yang dianjurkan merangkumi pelbagai medium dan sasaran. Persidangan Perlindungan Data Peribadi Pada tahun 2018, JPDP telah menganjurkan sebanyak 17 Persidangan Perlindungan Data Peribadi di seluruh negara bagi menerangkan dengan lebih lanjut mengenai pematuhan Akta 709 dan seterusnya menjadi platform perhubungan di antara Pengguna Data dan JPDP dalam mengemukakan pandangan dan isu-isu yang dihadapi berkaitan dengan pematuhan Akta 709. 34
Penganjuran persidangan ini juga melibatkan penceramah daripada pihak lain seperti Malaysia Airlines Berhad (MAB) dan Universiti Islam Antarabangsa Malaysia (UIA) untuk berkongsi pengalaman dalam mengendalikan pengurusan perlindungan data peribadi. Di samping itu, peserta juga didedahkan dengan ancaman jenayah siber dan komersial melalui penggunaan Internet dan alat telekomunikasi yang semakin canggih seiring dengan perkembangan semasa serta langkah-langkah yang sewajarnya bagi mengelakkan penyalahgunaan data peribadi. Senarai Penganjuran Persidangan Perlindungan Data Peribadi Tahun 2018 BIL TARIKH TEMPAT KATEGORI 1. 5/2/2018 Pulau Pinang Pengguna Data 2. 26/2/2018 Melaka Pengguna Data 3. 13/3/2018 Sabah Badan Berkanun 4. 14/3/2018 Sabah Pengguna Data 5. 23/4/2018 Kuching, Sarawak Pengguna Data 6. 24/4/2018 Kuching, Sarawak Badan Berkanun 7. 16/7/2018 Johor Bahru Badan Berkanun 8. 17/7/2018 Johor Bahru Pengguna Data 9. 23/7/2018 Melaka Badan Berkanun 10. 13/8/2018 Putrajaya Pengguna Data 11. 12/9/2018 Gombak, Selangor IPTA 12. 24/9/2018 Ipoh Perak Pengguna Data 13. 29/10/2018 Seberang Perai, Pulau Pinang Badan Berkanun 14. 30/10/2018 Alor Setar, Kedah Pengguna Data 15. 7/11/2018 Kuala Terengganu Pengguna Data 16. 8/11/2018 Kuala Terengganu Badan Berkanun 17. 21/11/2018 Putrajaya Sekolah 35
Promosi dan Program Advokasi Pelbagai aktiviti promosi dan publisiti telah dilaksanakan bagi memberi kesedaran dan pemahaman kepada Penguna Data dan Subjek Data (masyarakat) melalui medium yang berbeza. Penerbitan video Pesanan Khidmat Awam (PKA) telah diedar dan disiarkan di stesen televisyen seperti RTM, Media Prima dan Astro. Selain itu, ia juga telah dimuat naik di media sosial Facebook dan saluran You Tube. Selain daripada penyiaran video, terdapat juga program temubual dan penyiaran PKA di stesen-stesen radio nasional dan negeri bagi menyampaikan mesej kesedaran kepada masyarakat berkenaan perlindungan data peribadi. Antara stesen radio yang terlibat adalah Terengganu FM, Kedah FM, Manis FM, Nasional FM dan Sinar FM. 36
Penerbitan Bahan-bahan Promosi Pada tahun 2018, bahan-bahan bacaan juga turut dicetak dan diedarkan untuk makluman orang ramai dan agensi mengenai Akta Perlindungan Data Peribadi 2010. Infomasi yang dicetak merupakan buku kecil yang mengandungi maklumat asas yang perlu diketahui oleh masyarakat dan juga risalah untuk sektor awam sebagai panduan atau amalan terbaik dalam mengendalikan data peribadi. 37
Promosi Luaran Disamping bahan percetakan, promosi luaran juga telah dibuat seperti paparan infografik di badan bas Nadi Putra dan Rapid KL (bus wrap) serta paparan video di skrin KLIA (KLIA TV). 38
Aktiviti Turun Padang JPDP juga turun padang untuk memberi pendedahan kepada masyarakat tentang fungsi dan kepentingan Akta 709. Sepanjang tahun 2018, JPDP telah menyertai lima (5) pameran iaitu di Terengganu, Kulim, Pulau Pinang, Alor Setar dan Jabatan Perdana Menteri. Ini secara tidak langsung telah memberi peluang kepada JPDP dan masyarakat untuk berkomunikasi secara terus dan bertanyakan mengenai perlindungan data peribadi. 39
PEMBINAAN DAN PEMBANGUNAN MODAL INSAN ANTARABANGSA PPPDP telah melaksanakan pelbagai bentuk kursus dan latihan bagi tempoh Januari hingga Disember 2018 bagi meningkatkan kompetensi dan prestasi pegawai di JPDP ini. Latihan yang dilaksanakan dibahagikan kepada dua (2) bentuk latihan iaitu Kursus Generik dan Kursus Fungsional. Secara keseluruhannya kursus dan latihan yang telah diadakan kepada semua warga PPPDP adalah seperti berikut: BIL TAJUK KURSUS TARIKH TEMPAT GENERIK 1 Bengkel Pemukiman PPPDP Tahun 2018 18-20 April 2018 Institut Latihan FAMA Port Dickson, Negeri Sembilan. 2 Kursus Keselamatan Pejabat dan Pengurusan Rekod Kerajaan 28-30 September 2018 SEAMEO RECSAM, Gelugor Pulau Pinang. 3 Kursus Teknik Pengurusan Fail Dan Rekod Yang Efektif 12-14 Oktober 2018 Institut Kepimpinan Dan Pembangunan (ILD) Universiti Teknologi Mara, Lebuh Enstek, Nilai, Negeri Sembilan. 4 Kursus Keterampilan Diri 26-28 Oktober 2018 Institut Kepimpinan Dan Pembangunan (ILD) Universiti Teknologi Mara, Tanjung Tualang Perak. FUNGSIONAL 5 Penyelarasan Pemahaman Undang-Undang / Akta 709 05-07 Mac 2018 LKIM Bagan Lalang Selangor. 6 Persidangan PDP secara berkala kepada SUK / Pihak Berkuasa Tempatan / Majlis Perbandaran 13 Mac 2018 24 April 2018 Jabatan Penerangan Malaysia (JAPEN) Sabah. Jabatan Penyiaran (RTM) Negeri Sarawak. 16 Julai 2018 Jabatan Penerangan Malaysia (JAPEN) Johor. 23 Julai 2018 Jabatan Penyiaran (RTM) Negeri Melaka. 40
BIL TAJUK KURSUS TARIKH TEMPAT 12 September 2018 Universiti Islam Antarabangsa (UIA). 29 Oktober 2018 Politeknik Seberang Perai Pulau Pinang. 8 November 2018 Institut Pendidikan Guru Kampus Dato' Razali Ismail Terengganu. 7 Cyber Threat Intelligence 7-9 Oktober 2018 Institut Pengurusan Peladang Langkawi, Kedah. 8 ICT- Kursus Microsoft Office Advance 13 November 2018 Pusat Latihan Vendor 9 Kursus Digital Forensic 3-5 Disember 2018 Cyber Security Malaysia, Level 5, Sapura @ Mines, The Mines Resort City, Selangor. 41
JABATAN PERLINDUNGAN DATA PERIBADI MALAYSIA 42
JABATAN PERLINDUNGAN DATA PERIBADI MALAYSIA DIARI 2018 43
CERAMAH KESEDARAN SMK PUTRAJAYA DAN UNIVERSITI ISLAM ANTARABANGSA MALAYSIA CONFERENCE ON THE NEW ERA IN DATA PROTECTION 44
HARI MEDIA SOSIAL @ JPM, AUDITORIUM JPM PAMERAN CARING BRIDGE @ PULAU PINANG 45
PAMERAN HARI TELEKOMUNIKASI @ ALOR SETAR PAMERAN MINDA @ KULIM 46
PAMERAN MINDA @ TERENGGANU PEMERIKSAAN SEKSYEN 101 - LAWATAN @ KMC 47
PEMERIKSAAN SEKSYEN 101 - LAWATAN @ KPJ PERSIDANGAN PERLINDUNGAN DATA PERIBADI @ JOHOR 48
PERSIDANGAN PERLINDUNGAN DATA PERIBADI @ MELAKA PERSIDANGAN PERLINDUNGAN DATA PERIBADI @ UNIVERSITI ISLAM ANTARABANGSA MALAYSIA 49
PERSIDANGAN PERLINDUNGAN DATA PERIBADI @ PORT DICKSON PERSIDANGAN PERLINDUNGAN DATA PERIBADI @ PERAK 50
PERSIDANGAN PERLINDUNGAN DATA PERIBADI @ PUTRAJAYA PERSIDANGAN PERLINDUNGAN DATA PERIBADI @ SABAH 51
PERSIDANGAN PERLINDUNGAN DATA PERIBADI @ SARAWAK 52