MyYuza › Panduan › Pematuhan PDPA untuk gim, studio dan pusat tuisyen
Pematuhan PDPA untuk gim, studio dan pusat tuisyen
Jika anda menyimpan nama, nombor telefon dan rekod bayaran ahli, anda mengendalikan data peribadi, dan Akta Perlindungan Data Peribadi Malaysia terpakai kepada anda. Pindaan 2024 menaikkan piawai.
Ya, PDPA terpakai kepada anda
Akta Perlindungan Data Peribadi 2010 (Akta 709) mengawal pemprosesan data peribadi dalam transaksi komersial di Malaysia. Gim, studio atau pusat tuisyen yang menyimpan butiran dan sejarah bayaran ahli sedang memproses data peribadi, jadi Akta terpakai tanpa mengira saiz. Ia diselia oleh Jabatan Perlindungan Data Peribadi (JPDP).
Apa yang pindaan 2024 ubah
- Pemberitahuan pelanggaran wajib. Jika data peribadi dilanggar, anda mesti memberitahu Pesuruhjaya, piawai yang dilaporkan dalam 72 jam. Jika pelanggaran mungkin menyebabkan bahaya ketara, anda juga mesti memberitahu individu yang terjejas (dilaporkan dalam 7 hari).
- Pegawai Perlindungan Data (DPO). Menjadi wajib untuk organisasi melebihi ambang pemprosesan tertentu. Banyak gim kecil berada di bawah ambang ini.
- Tugas pengawal dan pemproses. Istilah "pengguna data" menjadi "pengawal data".
- Kemudahalihan data dan penalti lebih tinggi.
Sesetengah peruntukan dibawa masuk secara berperingkat sepanjang 2025. Sahkan butiran semasa di laman rasmi Pesuruhjaya.
Tujuh prinsip, secara ringkas
- Kumpul hanya apa yang perlu.
- Beritahu ahli sebabnya dan dapatkan persetujuan.
- Guna hanya untuk tujuan itu.
- Pastikan ia tepat dan selamat.
- Jangan simpan selama-lamanya.
- Benarkan ahli lihat dan betulkan data mereka.
Langkah praktikal
- Simpan data ahli dalam sistem selamat dengan kawalan akses, bukan hamparan terbuka atau kumpulan WhatsApp.
- Jangan sesekali siarkan status bayaran ahli dalam kumpulan.
- Sediakan satu baris jujur pada pendaftaran menjelaskan apa yang anda kumpul dan mengapa.
Panduan ini maklumat umum, bukan nasihat undang-undang. Rujuk JPDP atau penasihat bertauliah.
Soalan lazim
Adakah gim kecil perlu mematuhi PDPA?
Ya. PDPA terpakai kepada sesiapa yang memproses data peribadi dalam transaksi komersial, tanpa mengira saiz.
Perlukah saya melantik DPO?
Pindaan 2024 menjadikan DPO wajib melebihi ambang pemprosesan tertentu. Banyak gim kecil berada di bawah ambang ini; sahkan kedudukan anda dengan Pesuruhjaya.
Cuba MyYuza percuma
Hantar invois di WhatsApp, terima bayaran QR dan bank, dan perbaharui keahlian secara automatik. 14 hari percuma, tanpa kad.
Mula percubaan percumaRujukan
- Jabatan Perlindungan Data Peribadi Malaysia (JPDP) — https://www.pdp.gov.my/jpdpv2/
- Akta Perlindungan Data Peribadi 2010 (Akta 709) — https://www.pdp.gov.my/jpdpv2/akta-709/