Apa penyalahgunaan data pribadi?

Apa itu penyalahgunaan data peribadi dan risikonya

apa itu penyalahgunaan data peribadi berkait rapat dengan kehilangan kawalan terhadap maklumat diri yang digunakan tanpa keizinan. Isu ini memberi kesan serius kepada privasi, keselamatan kewangan, dan reputasi peribadi. Memahami konsep ini membantu mengenal pasti situasi berisiko dan mengambil langkah pencegahan lebih awal.

Apa Itu Penyalahgunaan Data Peribadi?

Penyalahgunaan data peribadi boleh berlaku dalam pelbagai bentuk, namun ia sering melibatkan penggunaan maklumat sensitif anda - seperti nombor kad pengenalan, alamat, atau data biometrik - tanpa izin atau melampaui tujuan asal ia dikumpul. Keadaan ini bukan sekadar isu teknikal, tetapi satu pelanggaran privasi yang boleh mengubah hidup seseorang sekelip mata.

Di Malaysia, laporan mengenai pelanggaran data telah meningkat sebanyak 1.100% pada tahun 2025 berbanding tahun sebelumnya. Statistik yang membimbangkan ini^[1] menunjukkan bahawa data peribadi kini menjadi komoditi paling berharga di pasaran gelap. Apabila syarikat atau individu menggunakan maklumat anda untuk tujuan pemasaran tanpa izin, menjualnya kepada pihak ketiga, atau gagal melindunginya daripada penggodam, itulah yang dipanggil sebagai penyalahgunaan.

Sering kali kita tidak sedar bahawa data kita sedang dieksploitasi sehinggalah kita mula menerima panggilan scammer yang tidak henti-henti. Data itu emas digital. Bagi penjenayah, ia adalah kunci untuk mengosongkan akaun bank anda. Bagi syarikat yang tidak beretika, ia adalah alat untuk memanipulasi tingkah laku pembelian anda. Tapi ada satu peraturan penting yang dikenali sebagai Peraturan 72 Jam yang boleh menjadi talian hayat anda jika berlaku kebocoran data - saya akan huraikan kepentingannya dalam bahagian undang-undang nanti.

Taktik Popular Penyalahgunaan Maklumat

Penyalahgunaan tidak selalunya bermula dengan penggodaman besar-besaran. Kadang-kadang, ia bermula daripada perkara sekecil memuat turun aplikasi lampu suluh atau penyunting gambar yang percuma. Sebenarnya, banyak aplikasi mudah alih di pasaran gagal memberikan maklumat privasi yang jelas kepada pengguna sebelum akses diberikan.

Kebenaran Aplikasi yang Melampau

Pernahkah anda terfikir mengapa aplikasi permainan ringkas memerlukan akses kepada senarai kenalan dan lokasi GPS anda? Data menunjukkan bahawa 45% aplikasi Android meminta akses lokasi, sementara 15% meminta akses kepada mesej teks dan 10% kepada log panggilan.^[3] Apabila anda menekan Allow, anda sebenarnya memberikan kunci rumah digital anda kepada pihak yang tidak dikenali.

Saya sendiri pernah terjebak. Suatu ketika dahulu, saya memuat turun satu aplikasi wallpaper yang nampak cantik. Tiba-tiba, ia meminta akses kepada mikrofon dan log panggilan saya. Untuk apa? Selepas saya meneliti secara manual (yang memakan masa hampir sejam), barulah saya sedar aplikasi itu sedang menyedut data peribadi untuk profil pengiklanan. Saya rasa sangat dikhianati. Sejak itu, saya menjadi sangat cerewet tentang kebenaran aplikasi.

Commingling: Penggabungan Data Tanpa Izin

Commingling berlaku apabila data yang dikumpul oleh Syarikat A untuk tujuan insurans, tiba-tiba digunakan oleh Syarikat B untuk menjual penapis air tanpa kebenaran anda. Ini adalah taktik kotor yang sering berlaku di sebalik tabir transaksi komersial. Ia melanggar prinsip asas perlindungan data kerana maklumat anda tidak lagi berada dalam kawalan anda.

Akta Perlindungan Data Peribadi (PDPA) dan Hak Anda

Malaysia telah mengambil langkah drastik untuk mengekang isu ini melalui pindaan undang-undang terbaharu. Bermula tahun 2025, denda maksimum bagi kesalahan di bawah Akta Perlindungan Data Peribadi 2010 telah dinaikkan daripada RM 300,000 kepada RM 1,000,000. Jumlah ini^[4] bukanlah kecil – ia adalah amaran keras kepada mana-mana organisasi yang cuai.

Ingat Peraturan 72 Jam yang saya sebutkan tadi? Di bawah garis panduan baharu, mana-mana syarikat yang mengalami kebocoran data wajib memaklumkan kepada Pesuruhjaya Perlindungan Data Peribadi dalam tempoh 72 jam selepas menyedarinya. Jika terdapat risiko bahaya yang signifikan kepada individu, mereka juga perlu memaklumkan kepada anda dalam tempoh 7 hari. Ini memberikan anda masa untuk menukar kata laluan atau menyekat kad kredit sebelum kerosakan yang lebih besar berlaku.

Mari kita jujur, hampir tiada siapa yang membaca Terma dan Syarat (T&C) yang panjang berjela itu. Kajian menunjukkan kebanyakan pengguna hanya menekan Accept tanpa membaca sepatah pun. Penjenayah dan syarikat tamak tahu akan perkara ini. Mereka menyembunyikan klausa berbahaya dalam perenggan yang membosankan. Jangan jadi mangsa kemalasan sendiri.

Penggunaan Data: Sah vs. Penyalahgunaan

Penggunaan Data yang Sah

Data disimpan dengan enkripsi dan hanya boleh diakses oleh kakitangan yang diberi kuasa.

Mudah untuk diakses dan dipadamkan oleh pengguna pada bila-bila masa.

Dinyatakan dengan jelas (contoh: alamat untuk penghantaran barang).

Pengguna memberikan izin secara sukarela melalui tindakan aktif (tick box).

Penyalahgunaan Data

Data dikongsi secara bebas dengan pihak ketiga atau broker data untuk keuntungan.

Sukar bagi pengguna untuk mengetahui siapa yang mempunyai akses kepada data mereka.

Kabur atau tersembunyi (contoh: mengumpul lokasi untuk aplikasi kalkulator).

Izin dipaksa atau disorokkan dalam terma penggunaan yang terlalu panjang.

Pelajaran Mahal Hisham: Dari Panggilan 'Bank' ke Kerugian Ribuan Ringgit

Hisham, seorang penjawat awam di Putrajaya, mula menerima panggilan pelik selepas memuat turun satu aplikasi pinjaman wang 'mudah' untuk meninjau kadar faedah. Dia tidak meminjam pun, cuma mendaftar akaun dengan nombor kad pengenalan (IC) dan e-mel.

Seminggu kemudian, dia dihubungi oleh 'pegawai bank' yang mempunyai semua butiran peribadinya, termasuk nombor IC dan alamat rumah. Hisham percaya kerana maklumat itu sangat tepat, lalu dia memberikan kod pengesahan (OTP) yang diminta untuk 'pengemaskinian sistem'.

Dia hanya sedar tertipu apabila baki akaunnya berkurangan sebanyak RM 5.000 dalam masa 10 minit. Dia cuba memadamkan aplikasi tersebut, tetapi rupa-rupanya datanya sudah dijual kepada rangkaian scammer oleh pembangun aplikasi itu sendiri.

Hisham terpaksa membuat laporan polis dan menukar semua kad bank. Dia belajar bahawa data peribadi bukan sekadar teks, ia adalah wang. Sekarang, dia sentiasa menggunakan pengesahan dua faktor (2FA) dan tidak sesekali mendaftar aplikasi yang mencurigakan.