Prinsip-prinsip ini bertujuan untuk melindungi data peribadi seseorang daripada penyalahgunaan, serta memastikan ia diproses dengan betul dan selamat. Berikut adalah huraian bagi setiap prinsip tersebut:

1. Prinsip Am

Prinsip Am menggariskan bahawa data peribadi tidak boleh diproses tanpa keizinan individu yang berkenaan, kecuali dalam keadaan yang dibenarkan oleh undang-undang. Sebagai contoh, sebuah syarikat hanya boleh menggunakan data peribadi pelanggan untuk tujuan yang telah dipersetujui, seperti menghantar maklumat promosi jika pelanggan telah memberi persetujuan.

2. Prinsip Notis dan Pilihan

Prinsip ini menekankan bahawa individu mesti diberi makluman mengenai pengumpulan dan tujuan data mereka serta diberi pilihan sama ada ingin berkongsi data tersebut atau tidak. Contohnya, ketika mengisi borang online, pengguna harus diberi pilihan untuk bersetuju atau tidak bersetuju dengan penggunaan data mereka untuk tujuan tertentu seperti pemasaran.

3. Prinsip Penzahiran

Data peribadi yang telah dikumpulkan tidak boleh didedahkan kepada pihak ketiga tanpa persetujuan individu kecuali dibenarkan oleh undang-undang. Misalnya, sebuah bank tidak boleh berkongsi maklumat akaun pelanggan dengan syarikat lain untuk tujuan komersial tanpa kebenaran pelanggan.

4. Prinsip Keselamatan

Data peribadi yang disimpan mesti dilindungi dengan langkah-langkah keselamatan yang mencukupi untuk mencegah kehilangan, penyalahgunaan, atau akses tanpa kebenaran. Contohnya, syarikat perlu memastikan bahawa sistem IT mereka dilengkapi dengan firewall dan enkripsi untuk melindungi data pelanggan daripada digodam.

5. Prinsip Penyimpanan

Data peribadi tidak boleh disimpan lebih lama daripada tempoh yang diperlukan untuk memenuhi tujuan ia dikumpulkan. Sebagai contoh, sebuah organisasi mungkin menyimpan data pelanggan selama tempoh kontrak sah, dan selepas itu data tersebut perlu dipadamkan atau dianonimkan.

6. Prinsip Integriti Data

Prinsip ini memerlukan bahawa data peribadi yang disimpan mesti tepat, lengkap, dan terkini. Jika terdapat perubahan dalam data peribadi, seperti alamat atau nombor telefon, organisasi perlu mengemaskini data tersebut untuk memastikan kesahihannya.

7. Prinsip Akses

Individu mempunyai hak untuk mengakses dan meminda data peribadi mereka yang disimpan oleh organisasi. Sebagai contoh, seorang pelanggan boleh meminta untuk melihat dan membetulkan sebarang maklumat yang tidak tepat yang disimpan oleh penyedia perkhidmatan internet mereka.

Setiap prinsip ini bertujuan memastikan bahawa data peribadi dilindungi dengan baik dan diproses secara etika, sesuai dengan undang-undang perlindungan data di Malaysia.

Sumber: Jabatan Perlindungan Data Peribadi (JPDP).

The post TUJUH (7) PRINSIP PERLINDUNGAN DATA PERIBADI appeared first on Laman Web MKN.