Melindungi data peribadi

[iklan_1]

Mencegah pelanggaran

Dekri tersebut menjelaskan bahawa data peribadi ialah maklumat dalam bentuk simbol, tulisan, nombor, imej, bunyi atau bentuk yang serupa dalam persekitaran elektronik yang dikaitkan dengan atau membantu mengenal pasti orang tertentu. Data peribadi merangkumi data peribadi asas dan data peribadi sensitif .
Data peribadi asas termasuk: Nama keluarga, nama tengah dan nama diberi, nama lain (jika ada); tarikh lahir; tarikh kematian atau kehilangan; jantina; tempat lahir, tempat pendaftaran kelahiran, kediaman tetap, kediaman sementara, kediaman semasa, kampung halaman, alamat untuk dihubungi; kewarganegaraan; imej peribadi; nombor telefon, nombor kad pengenalan kebangsaan, nombor pengenalan diri, nombor pasport, nombor lesen memandu, nombor plat lesen kenderaan, kod cukai peribadi, nombor insurans sosial, nombor kad insurans kesihatan ; status perkahwinan; maklumat tentang hubungan keluarga (ibu bapa, anak-anak); maklumat tentang akaun digital individu; data peribadi yang mencerminkan aktiviti dan sejarah aktiviti di internet; maklumat lain yang berkaitan dengan atau membantu mengenal pasti orang tertentu.

Kad pengenalan negara menyimpan banyak data peribadi.

Data peribadi sensitif ialah data peribadi yang dikaitkan dengan privasi individu yang, jika dilanggar, akan secara langsung menjejaskan hak dan kepentingan sah individu tersebut, termasuk: pandangan politik dan agama; maklumat kesihatan dan peribadi yang direkodkan dalam rekod perubatan (tidak termasuk maklumat jenis darah); maklumat berkaitan asal usul kaum dan etnik; maklumat tentang ciri genetik yang diwarisi atau diperolehi; maklumat tentang sifat fizikal dan ciri biologi unik individu; maklumat tentang kehidupan seks dan orientasi seksual individu, dsb.

Undang-undang melarang keras pembelian dan penjualan data peribadi.

Perlindungan data peribadi adalah aktiviti mencegah, mengesan, menghentikan dan mengendalikan pelanggaran berkaitan data peribadi mengikut undang-undang.

Langkah-langkah perlindungan data peribadi

Dekri tersebut menyatakan bahawa langkah-langkah untuk melindungi data peribadi dikenakan dari awal lagi dan sepanjang keseluruhan proses pengendalian data peribadi.

Langkah-langkah perlindungan data peribadi termasuk: Langkah-langkah pengurusan yang dilaksanakan oleh organisasi dan individu yang terlibat dalam pemprosesan data peribadi; Langkah-langkah teknikal yang dilaksanakan oleh organisasi dan individu yang terlibat dalam pemprosesan data peribadi; Langkah-langkah yang dilaksanakan oleh agensi pengurusan negeri yang kompeten mengikut peruntukan Dekri ini dan undang-undang yang berkaitan; Langkah-langkah penyiasatan dan pendakwaan yang dilaksanakan oleh agensi negeri yang kompeten; dan langkah-langkah lain yang ditetapkan oleh undang-undang.

Perlindungan data peribadi asas melibatkan penggunaan langkah-langkah perlindungan data peribadi yang dinyatakan di atas; membangunkan dan mengisytiharkan peraturan mengenai perlindungan data peribadi, dengan menggariskan dengan jelas tindakan yang diperlukan di bawah Dekri ini. Ia menggalakkan penggunaan piawaian perlindungan data peribadi yang sesuai dengan bidang, industri dan aktiviti yang berkaitan dengan pemprosesan data peribadi. Pemeriksaan keselamatan siber hendaklah dijalankan ke atas sistem dan peralatan yang digunakan untuk memproses data peribadi sebelum memproses, memadam secara kekal atau memusnahkan peranti yang mengandungi data peribadi.

Melindungi data peribadi sensitif melibatkan pelaksanaan langkah-langkah perlindungan data peribadi asas yang dinyatakan di atas; melantik jabatan yang bertanggungjawab untuk perlindungan data peribadi, melantik kakitangan yang bertanggungjawab untuk perlindungan data peribadi, dan bertukar maklumat tentang jabatan dan individu yang bertanggungjawab untuk perlindungan data peribadi dengan agensi perlindungan data peribadi khusus…

Agensi yang bertanggungjawab melindungi data peribadi.

Dekri tersebut dengan jelas menyatakan bahawa agensi khusus yang bertanggungjawab melindungi data peribadi ialah Jabatan Keselamatan Siber dan Pencegahan Jenayah Berteknologi Tinggi , Kementerian Keselamatan Awam , yang bertanggungjawab membantu Kementerian Keselamatan Awam dalam menjalankan pengurusan negeri bagi perlindungan data peribadi.

Portal kebangsaan mengenai perlindungan data peribadi: Menyediakan maklumat tentang garis panduan, dasar Parti dan undang-undang Negeri mengenai perlindungan data peribadi; menyebarkan dasar dan undang-undang mengenai perlindungan data peribadi; mengemas kini maklumat tentang situasi perlindungan data peribadi; menerima maklumat, dokumen dan data mengenai aktiviti perlindungan data peribadi melalui ruang siber; menyediakan maklumat tentang hasil penilaian kerja perlindungan data peribadi agensi, organisasi dan individu yang berkaitan.

Di samping itu, Portal Kebangsaan Perlindungan Data Peribadi menerima pemberitahuan pelanggaran peraturan mengenai perlindungan data peribadi; memberi amaran dan menyelaras amaran tentang risiko dan tindakan pelanggaran data peribadi seperti yang ditetapkan oleh undang-undang; mengendalikan pelanggaran perlindungan data peribadi seperti yang ditetapkan oleh undang-undang; dan menjalankan aktiviti lain seperti yang ditetapkan oleh undang-undang mengenai perlindungan data peribadi.

Syarat-syarat untuk memastikan perlindungan data peribadi.

Pasukan perlindungan data peribadi merangkumi: pasukan perlindungan data peribadi khusus yang ditempatkan di agensi perlindungan data peribadi khusus; jabatan dan kakitangan dengan fungsi melindungi data peribadi yang ditetapkan dalam agensi, organisasi dan perniagaan untuk memastikan pematuhan dengan peraturan perlindungan data peribadi; organisasi dan individu yang digerakkan untuk mengambil bahagian dalam perlindungan data peribadi; dan Kementerian Keselamatan Awam yang membangunkan program dan rancangan khusus untuk membangunkan sumber manusia bagi perlindungan data peribadi.

Agensi, organisasi dan individu bertanggungjawab untuk menyebarkan pengetahuan dan kemahiran, serta meningkatkan kesedaran tentang melindungi data peribadi dalam kalangan agensi, organisasi dan individu.

Memastikan infrastruktur dan keadaan operasi yang mencukupi untuk agensi khusus yang bertanggungjawab melindungi data peribadi.

‎

[iklan_2]
Sumber