Jelaskan apa yang dimaksud dengan informasi pribadi.?

Maksud Maklumat Peribadi: Denda RM1 juta dan perlindungan PDPA

Memahami maksud maklumat peribadi sangat penting bagi menjamin keselamatan data individu daripada risiko penyalahgunaan oleh pihak luar yang berniat jahat. Pengetahuan ini membantu orang awam mengenali hak mereka dan kepentingan pengurusan data yang telus oleh organisasi yang menyimpan maklumat tersebut. Ketahui langkah perlindungan ini untuk mengelakkan kerugian akaun.

Maksud Maklumat Peribadi dalam Era Digital Malaysia

apa itu maklumat peribadi merujuk kepada sebarang data yang membolehkan identiti seseorang individu dikenal pasti secara unik, sama ada secara terus or melalui gabungan beberapa set maklumat yang disimpan dalam pangkalan data. Di bawah konteks perundangan Malaysia, ia merangkumi spektrum yang luas bermula daripada nama penuh dan alamat rumah hingga ke butiran yang lebih teknikal seperti alamat IP komputer anda.

Kepentingan memahami maksud maklumat peribadi semakin memuncak apabila ancaman siber meningkat secara drastik. Laporan keselamatan menunjukkan terdapat peningkatan dalam kes kecurian data pada tahun 2024 berbanding tahun sebelumnya.^[1] Kebocoran ini sering berpunca daripada kelemahan sistem di organisasi besar yang mengumpul data tanpa kawalan ketat. Sangat membimbangkan. Setiap kali anda mendaftar untuk akaun media sosial atau aplikasi beli-belah, anda sebenarnya menyerahkan kunci digital kepada pihak ketiga. Namun, ada satu kepingan maklumat yang sering kita anggap remeh tetapi sebenarnya paling mudah mendedahkan siapa kita - saya akan jelaskan mengenainya dalam bahagian jenis data digital di bawah.

Kategori Utama: Data Umum vs Data Sensitif

Tidak semua maklumat peribadi mempunyai tahap risiko yang sama. Secara umumnya, data ini dibahagikan kepada dua kategori besar untuk memudahkan pengurusan keselamatan dan pematuhan undang-undang.

Maklumat Peribadi Umum

Ini adalah maklumat yang biasanya digunakan dalam urusan harian atau transaksi komersial biasa. Ia termasuk: Identiti Asas: Nama penuh, nombor kad pengenalan (IC), dan gambar. Butiran Hubungan: Alamat surat-menyurat, nombor telefon, dan alamat emel. Data Demografi: Jantina, tarikh lahir, dan kewarganegaraan.

Maklumat Peribadi Sensitif

Kategori ini memerlukan tahap perlindungan yang jauh lebih tinggi kerana penyalahgunaannya boleh menyebabkan kesan buruk yang mendalam kepada subjek data. Ramai rakyat Malaysia menyatakan kebimbangan tinggi tentang privasi data sensitif mereka terutamanya di platform digital.^[2] maklumat peribadi sensitif maksud merangkumi rekod kesihatan fizikal atau mental, pendapat politik, kepercayaan agama, dan maklumat mengenai pelakuan apa-apa kesalahan jenayah.

Saya teringat satu insiden ketika menguruskan audit data sebuah syarikat kecil. Mereka menyimpan maklumat kesihatan pekerja dalam fail Excel tanpa kata laluan. Selepas fail itu tidak sengaja dihantar ke emel awam, syarikat tersebut hampir muflis akibat saman dan kehilangan kepercayaan. Pengajaran di sini? Jangan sesekali memandang rendah pada data yang nampak biasa tetapi mempunyai impak luar biasa. Kadangkala kita rasa sistem kita sudah cukup selamat, namun hakikatnya satu kesilapan manusia boleh meruntuhkan segalanya.

Peranan Akta Perlindungan Data Peribadi 2010 (PDPA)

Di Malaysia, perlindungan maklumat peribadi dikawal selia oleh akta perlindungan data peribadi 2010 atau lebih dikenali sebagai PDPA. Akta ini bertujuan untuk memastikan organisasi yang mengumpul data (pengguna data) tidak menyalahgunakan maklumat tersebut tanpa kebenaran pemilik data (subjek data).

Pindaan PDPA yang dikuatkuasakan pada tahun 2024 telah meningkatkan denda maksimum bagi pelanggaran keselamatan data sehingga RM1 juta.^[3] Langkah tegas ini diambil kerana kekerapan kebocoran data yang mencecah ribuan kes setiap bulan. Organisasi kini diwajibkan untuk melantik Pegawai Perlindungan Data (DPO) bagi memastikan setiap bit maklumat anda diuruskan mengikut tujuh prinsip utama, termasuk prinsip persetujuan dan prinsip keselamatan. Inilah perlindungan anda. Tanpa akta ini, data anda boleh dijual beli di pasaran gelap seperti komoditi murah.

Jejak Digital: Apa yang Anda Tinggalkan Tanpa Sedar?

Ini adalah bahagian yang saya sebutkan tadi. Ramai yang beranggapan bahawa maklumat peribadi hanya terhad kepada apa yang kita taip dalam borang. Silap besar. Setiap kali anda melayari web, anda meninggalkan jejak digital yang sangat terperinci.

Alamat IP, jenis peranti, sejarah pencarian, dan cookies adalah sebahagian daripada maklumat peribadi digital. Malah, metadata yang tersimpan dalam foto yang anda muat naik ke media sosial boleh mendedahkan koordinat GPS lokasi anda dengan tepat. Inilah kepingan maklumat tersembunyi yang saya maksudkan di awal tadi. Kebanyakan kita tidak sedar bahawa sekeping foto selfie di rumah boleh memberitahu penggodam di mana lokasi tepat pintu masuk anda. Terasa ngeri? Memang patut pun.

Risiko Utama Pendedahan Maklumat Tanpa Kawalan

Apabila maklumat peribadi jatuh ke tangan yang salah, impaknya bukan sekadar menerima panggilan telemarketing yang menjengkelkan. Ia boleh menjadi jauh lebih gelap.

Kecurian identiti merupakan risiko paling kritikal. Penjenayah boleh menggunakan nombor kad pengenalan anda untuk membuat pinjaman bank atau melakukan aktiviti jenayah atas nama anda. Selain itu, serangan phishing yang disasarkan secara peribadi (spear phishing) menggunakan butiran peribadi anda untuk menipu anda supaya menyerahkan maklumat kewangan. Penipuan siber ini mengakibatkan kerugian ratusan juta ringgit kepada rakyat Malaysia setiap tahun. Berhati-hati adalah pilihan, tetapi keselamatan adalah kewajipan.

Perbezaan Antara Maklumat Peribadi Umum dan Sensitif

Maklumat Peribadi Umum

- Sederhana - biasanya membawa kepada gangguan privasi seperti spam

- Nama, alamat emel, nombor telefon, jantina

- Standard enkripsi data biasa

- Diperlukan untuk tujuan pemasaran dan komersial

Maklumat Peribadi Sensitif (Disyorkan Perlindungan Maksimum)

- Tinggi - boleh menyebabkan diskriminasi atau kerugian kewangan besar

- Rekod perubatan, pegangan agama, data biometrik, rekod jenayah

- Enkripsi tahap tinggi dan akses terhad yang ketat

- Persetujuan eksplisit (bertulis) biasanya diwajibkan oleh PDPA

Kisah Rizal dan Kesilapan Phishing yang Mahal

Rizal, seorang penjawat awam di Putrajaya, menerima emel daripada pihak yang menyamar sebagai jabatan cukai yang mendakwa dia mempunyai bayaran balik. Dia berasa teruja dan segera mengklik pautan yang diberikan tanpa berfikir panjang.

Pautan tersebut membawanya ke portal palsu yang meminta nama penuh, nombor IC, dan butiran perbankan internet. Rizal cuba log masuk beberapa kali tetapi laman tersebut terus memaparkan ralat 'sistem sibuk'.

Dia menyedari ada sesuatu yang tidak kena apabila menerima notifikasi pemindahan wang yang tidak sah di telefonnya. Rizal menyedari bahawa portal tersebut hanyalah umpan untuk mencuri kunci ke akaun banknya.

Dalam masa 15 minit, akaunnya telah dikosongkan sebanyak RM5,000. Rizal segera membuat laporan polis dan menyahaktifkan akaunnya, namun wang tersebut sukar untuk dikesan kembali kerana telah dipindahkan ke akaun luar negara.