Data apa saja yang termasuk data pribadi?

Apakah yang Termasuk dalam Data Peribadi? Nama dan Alamat

Memahami apakah yang termasuk dalam data peribadi amat penting untuk melindungi privasi anda daripada penyalahgunaan maklumat oleh pihak tidak bertanggungjawab. Kegagalan mengenal pasti maklumat sensitif mendedahkan individu kepada risiko keselamatan siber và pencurian identiti yang merugikan. Ketahui komponen data anda bagi memastikan hak perlindungan maklumat sentiasa terpelihara dalam setiap transaksi digital harian.

Memahami Definisi Data Peribadi di Malaysia

Secara ringkasnya, data peribadi merangkumi sebarang maklumat yang berkaitan dengan transaksi komersial yang boleh digunakan untuk mengenal pasti identiti anda secara langsung atau tidak langsung. Ia bukan sekadar nama atau nombor kad pengenalan, tetapi juga melibatkan corak tingkah laku dan jejak digital yang anda tinggalkan di internet setiap hari.

Penyalahgunaan data peribadi di Malaysia menunjukkan trend yang membimbangkan, dengan peningkatan kes kecurian identiti pada suku pertama tahun 2026 berbanding tempoh yang sama tahun lalu. Saya sendiri pernah berasa bingung apabila menerima panggilan daripada pihak tidak dikenali yang mengetahui butiran alamat lama saya - suatu pengalaman yang sangat meresahkan. Kebanyakan individu menyatakan kebimbangan yang amat mendalam mengenai bagaimana maklumat peribadi mereka dikendalikan oleh syarikat besar ^[2]. Memahami jenis data yang dilindungi oleh Akta Perlindungan Data Peribadi (PDPA) 2010 adalah langkah pertama untuk mempertahankan privasi anda. Data adalah kuasa. Jangan cuai.

Data Identiti Fizikal dan Rasmi

Kelompok data ini adalah yang paling asas dan sering diminta oleh organisasi. Ia merangkumi maklumat yang secara unik menentukan siapa anda dalam sistem pentadbiran negara: Nama Penuh: Nama seperti yang tertera dalam dokumen rasmi. Nombor Kad Pengenalan (MyKad) atau Pasport: Nombor identiti unik yang tidak dikongsi dengan sesiapa. Gambar dan Video: Rakaman wajah yang membolehkan pengecaman visual. Nombor Lesen Memandu: Maklumat kelayakan yang sering digunakan untuk pendaftaran perkhidmatan.

Mungkin anda tertanya - tanya mengapa gambar swafoto (selfie) juga dianggap data peribadi? Ini kerana teknologi pengecaman wajah kini sangat canggih sehingga gambar ringkas pun boleh dipadankan dengan pangkalan data identiti sivil dalam masa beberapa saat sahaja.

Maklumat Perhubungan dan Lokasi

Maklumat perhubungan membolehkan pihak ketiga menghubungi anda atau mengetahui tempat tinggal anda. Ini termasuk nombor telefon bimbit, alamat rumah, dan alamat e-mel peribadi. Walaupun e-mel pejabat sering dianggap separuh awam, e-mel peribadi adalah sulit dan dilindungi di bawah PDPA.

Pernahkah anda perasan aplikasi cuaca meminta akses lokasi setiap masa? Data lokasi GPS ini sangat sensitif. Jika data ini bocor, pihak luar boleh mengetahui rutin harian anda - dari waktu anda meninggalkan rumah ke pejabat sehingga ke mana anda pergi pada hujung minggu. Sejujurnya, saya sentiasa menutup akses GPS kecuali ketika menggunakan aplikasi navigasi kerana risiko pendedahan rutin harian ini terlalu tinggi untuk diabaikan.

Mengenali Data Peribadi Sensitif yang Lebih Berisiko

Data peribadi sensitif adalah kategori khas yang memerlukan perlindungan lebih ketat kerana kebocorannya boleh menyebabkan diskriminasi atau kerugian besar kepada subjek data. Pindaan terbaharu PDPA pada tahun 2024 telah memperkukuh definisi ini bagi merangkumi teknologi moden.

Mengikut standard perlindungan data, data sensitif merangkumi maklumat kesihatan fizikal atau mental, pendapat politik, pegangan agama atau kepercayaan lain yang serupa, serta rekod jenayah. Menariknya, pelaksanaan pengesahan dwi-faktor (2FA) menggunakan biometrik telah mengurangkan risiko penggodaman akaun, ^[3] namun ini juga bermakna data biometrik anda kini disimpan di lebih banyak tempat berbanding sedekad lalu. Privasi itu mahal.

Maklumat Kesihatan dan Biometrik

Rekod perubatan anda adalah sulit. Ini merangkumi jenis penyakit, ubat-ubatan yang diambil, dan sejarah pembedahan. Namun, ancaman terbesar pada masa kini datang daripada data biometrik - dan ini sering mengejutkan ramai orang - yang merangkumi imbasan cap jari, imbasan iris mata, dan profil pengecaman wajah.

Beberapa tahun lalu, saya menganggap imbasan wajah di pintu masuk pejabat hanyalah kemudahan teknologi. Tetapi selepas membaca tentang bagaimana data biometrik yang bocor tidak boleh ditukar (berbeza dengan kata laluan), saya mula sedar betapa berisikonya teknologi ini. Jika kata laluan anda dicuri, anda boleh menukarnya. Jika data wajah anda dicuri, anda tidak boleh menukar wajah anda. Inilah sebab mengapa biometrik kini dikategorikan sebagai data peribadi sensitif yang paling kritikal.

Data Peribadi Digital: Jejak yang Kita Tinggalkan

Dalam dunia digital, data peribadi tidak terhad kepada apa yang anda isi di borang pendaftaran. Ia merangkumi maklumat yang dikumpul secara automatik semasa anda melayari internet. Tetapi ada satu identifier tersembunyi yang ramai terlepas pandang - dan ia sering menjadi punca mengapa iklan yang terlalu tepat muncul di skrin anda. Saya akan dedahkan perkara ini dalam bahagian data peranti di bawah.

Ramai pengguna internet tidak menyedari bahawa metadata pada gambar yang mereka muat naik mengandungi koordinat lokasi^[4] yang tepat. Apabila anda berkongsi gambar kucing di media sosial, anda mungkin secara tidak sengaja memberitahu dunia di mana rumah anda berada. Jejak digital ini sering digunakan oleh pihak ketiga untuk membina profil pengguna bagi tujuan pemasaran atau yang lebih buruk, pancingan data (phishing).

Alamat IP, Kuki, dan Identifier Peranti

Alamat IP (Internet Protocol) anda bertindak seperti alamat rumah digital. Walaupun ia tidak menyebut nama anda secara terus, ia boleh dipadankan dengan penyedia perkhidmatan internet (ISP) untuk mencari lokasi fizikal anda. Kuki (Cookies) pula menjejaki aktiviti anda di pelbagai laman web untuk mengetahui minat dan tabiat membeli-belah anda.

Ingat tentang identifier tersembunyi yang saya sebutkan tadi? Ia dikenali sebagai Device Fingerprinting. Teknik ini menggabungkan maklumat seperti resolusi skrin, versi pelayar, dan zon masa anda untuk mencipta identiti unik bagi peranti anda. Walaupun anda tidak log masuk ke mana-mana akaun, syarikat pengiklanan masih boleh mengenali bahawa peranti yang sama sedang melayari laman web mereka. Jarang sekali individu menyedari betapa uniknya kombinasi tetapan peranti mereka.

Data Kewangan: Sasaran Utama Penjenayah Siber

Data kewangan bukan sekadar nombor akaun bank anda. Ia merangkumi had kredit, sejarah transaksi, nombor kad kredit, dan butiran cukai pendapatan. Di bawah undang-undang perlindungan data, maklumat ini mesti dilindungi dengan tahap penyulitan (encryption) yang paling tinggi.

Salah satu kesilapan besar yang saya lihat (dan saya sendiri pernah lakukan ketika baru mula bekerja) ialah menyimpan gambar kad kredit di dalam galeri telefon. Jika telefon anda hilang atau aplikasi berniat jahat mendapat akses kepada galeri, akaun bank anda akan terdedah dalam sekelip mata. Hampir 42% kes penipuan kewangan dalam talian di Malaysia berpunca daripada kecuaian pengguna menyimpan maklumat sulit dalam format digital yang tidak selamat.^[5] Bertindaklah sekarang sebelum terlambat.

Perbezaan Data Peribadi Umum vs Sensitif

Data Peribadi Umum

Nama, alamat, nombor telefon, jantina, tarikh lahir

Sederhana - biasanya membawa kepada gangguan spam atau pemasaran

Memerlukan persetujuan bertulis atau lisan yang jelas

Data Peribadi Sensitif (Kategori Khas)

Biometrik, rekod perubatan, pegangan agama, rekod jenayah

Sangat Tinggi - risiko diskriminasi, kecurian identiti kekal, atau pemerasan

Memerlukan persetujuan eksplisit yang lebih ketat di bawah Akta 709

Kesilapan Perkongsian Media Sosial Amin

Amin, seorang kakitangan awam di Putrajaya, berasa sangat teruja selepas berjaya membeli rumah pertamanya. Dia memuat naik gambar di depan pintu rumah sambil memegang kunci dan dokumen geran tanah di Instagram untuk dikongsi bersama rakan-rakan.

Tanpa disedari, gambar geran tersebut menunjukkan nombor kad pengenalan dan alamat penuhnya dengan jelas. Seminggu kemudian, dia mula menerima panggilan 'scam' yang mendakwa dari pihak bank kononnya terdapat masalah tunggakan cukai pintu rumah baharunya.

Panggilan tersebut sangat meyakinkan kerana pemanggil mengetahui butiran rumah dan identiti Amin. Dia hampir memindahkan wang RM 5,000 sebagai deposit keselamatan sebelum tersedar bahawa bank tidak akan meminta wang melalui telefon.

Hasilnya, Amin terselamat daripada kerugian wang ringgit, tetapi dia terpaksa menukar nombor telefon dan menetapkan privasi akaun media sosialnya kepada sulit. Pengajarannya? Jangan sekali-kali mendedahkan dokumen rasmi dalam gambar media sosial.