Jabatan Perlindungan Data Peribadi (JPDP)

Hampir setiap panduan tentang privasi data Malaysia menerangkan undang-undangnya. Jauh lebih sedikit yang menerangkan pejabat yang menjalankannya. Pejabat itu ialah Jabatan Perlindungan Data Peribadi (JPDP) — ditubuhkan pada 16 Mei 2011 selepas Parlimen meluluskan Akta Perlindungan Data Peribadi 2010 (Akta 709). Ia beroperasi sebagai agensi di bawah Kementerian Digital, dan tugasnya adalah membantu Pesuruhjaya Perlindungan Data Peribadi dalam menguatkuasakan Akta tersebut. Inilah jabatan yang perlu didaftari oleh sesebuah perniagaan Malaysia, dan tempat rakyat biasa membuat aduan.

Apakah yang JPDP sebenarnya lakukan?

Tanggungjawab utama JPDP adalah mengawal selia cara pengguna data memproses data peribadi individu yang terlibat dalam transaksi komersial, supaya ia tidak disalahguna atau dieksploitasi. Visinya yang dinyatakan adalah menjadi peneraju utama dalam melindungi data peribadi demi mencapai kesejahteraan sebagai sebuah negara maju; misinya adalah mengawal selia perlindungan data untuk membina kepercayaan yang menyumbang kepada peningkatan transaksi komersial.

Dalam praktiknya, jabatan ini melakukan tiga perkara yang disentuh secara langsung oleh rakyat dan perniagaan:

• Pendaftaran — mengeluarkan dan mentadbir sijil pendaftaran bagi pengawal data.
• Aduan — menerima dan bertindak atas aduan bahawa data peribadi telah disalahurus.
• Penguatkuasaan dan panduan — menerapkan Akta 709 dan menerbitkan garis panduan yang memperincikannya.

Akta yang ditadbirnya berkuat kuasa sepenuhnya pada 15 November 2013, rangka kerja perundangan pertama seumpamanya di Malaysia.

Apakah peraturan yang dikuatkuasakan oleh JPDP?

PDPA dibina atas tujuh Prinsip Perlindungan Data Peribadi: Prinsip Am, Prinsip Notis dan Pilihan, Prinsip Penzahiran, Prinsip Keselamatan, Prinsip Penyimpanan, Prinsip Integriti Data, dan Prinsip Akses. Bersama-sama, prinsip ini mengawal cara mana-mana organisasi boleh mengumpul, menggunakan, menyimpan, dan menzahirkan data peribadi.

Individu yang datanya diproses memegang hak sepadan — untuk dimaklumkan bahawa pemprosesan sedang berlaku, mengakses data mereka, membetulkannya, menarik balik keizinan, dan menghalang pemprosesan untuk pemasaran langsung.

Siapa yang perlu mendaftar, dan bagaimana saya membuat aduan?

Bukan semua orang perlu mendaftar, tetapi pengguna data dalam 13 kelas yang ditetapkan di bawah Perintah Perlindungan Data Peribadi (Kelas Pengguna Data) 2013 mesti mendaftar dengan JPDP di bawah seksyen 14 Akta dan memegang sijil yang sah. Pendaftaran dilakukan dalam talian melalui portal SPDP di daftar.pdp.gov.my.

Jika anda percaya data peribadi anda telah diproses secara melanggar Akta, anda boleh membuat aduan kepada Pesuruhjaya melalui e-mel di aduan@pdp.gov.my atau melalui telefon di 03-7456 3888.

Bagaimana Pindaan 2024 mengubah mandat JPDP?

Akta Perlindungan Data Peribadi (Pindaan) 2024 (Akta A1727) telah diluluskan oleh Dewan Rakyat pada 16 Julai 2024 dan Dewan Negara pada 31 Julai 2024, mendapat Perkenan Diraja pada 9 Oktober 2024, dan diwartakan pada 17 Oktober 2024. Pada 24 Disember 2024, Menteri Digital mewartakan pelaksanaan berperingkat merentasi 1 Januari, 1 April, dan 1 Jun 2025. Perubahan utama:

Perubahan	Maksudnya
”Pengguna data” → “pengawal data”	Istilah ini digantikan di seluruh Akta induk.
Pegawai Perlindungan Data	Mulai 1 Jun 2025, pengawal dan pemproses mesti melantik sekurang-kurangnya seorang DPO; ambang termasuk memproses data lebih daripada 20,000 subjek, atau data sensitif lebih daripada 10,000.
Pemberitahuan pelanggaran	Pengawal mesti memaklumkan Pesuruhjaya dalam tempoh 72 jam, dan subjek terjejas dalam tempoh tujuh hari apabila kemudaratan ketara berkemungkinan berlaku.
Mudah alih data	Subjek boleh meminta agar data mereka dihantar terus kepada pengawal lain, tertakluk kepada kebolehlaksanaan teknikal (mulai Jun 2025).
Pemindahan rentas sempadan	”Senarai putih” lama digantikan dengan rangka kerja berasaskan risiko.
Data sensitif	Kini secara nyata termasuk data biometrik.
Penalti	Denda maksimum kerana melanggar prinsip keselamatan meningkat daripada RM300,000 kepada RM1,000,000, dan pemenjaraan maksimum daripada dua kepada tiga tahun.

Apa seterusnya

Jika organisasi anda mengendalikan data pelanggan atau pekerja, semak sama ada anda termasuk dalam salah satu daripada 13 kelas berdaftar, sahkan pengaturan DPO dan pemberitahuan pelanggaran anda di bawah Akta A1727, dan semak amalan anda terhadap tujuh prinsip. JPDP beroperasi di Aras 8, Galeria PjH, Persiaran Perdana, Presint 4, 62100 Putrajaya, dan menerbitkan teks statutori serta garis panduan semasa di pdp.gov.my.