14. Data Peribadi

DATA

14.1. Asas Perundangan

Kod Digital KR adalah akta perundangan komprehensif yang mengatur hubungan dalam persekitaran digital, termasuk pemprosesan data peribadi, perkhidmatan digital, platform digital, ekosistem digital dan pertukaran data merentas sempadan. Dari segi perlindungan data peribadi, kod ini menetapkan hak subjek data, kewajipan organisasi yang menjalankan pemprosesan data, serta keperluan keselamatan dan pemindahan data merentas sempadan.

Data peribadi adalah data digital yang mengandungi maklumat peribadi. Ia adalah sebarang maklumat yang membolehkan pengenalan seseorang secara langsung atau tidak langsung. Contohnya, nama penuh, data biometrik, nombor pengenalan peribadi, status perkahwinan, alamat e-mel, nombor telefon, butiran bank, keadaan kesihatan, kewarganegaraan

Subjek data peribadi diiktiraf sebagai individu fizikal yang mana data peribadi itu berkaitan. Syarikat yang mengumpul dan menggunakan data peribadi pekerja, pelanggan dan individu lain biasanya bertindak sebagai pemilik rekod data peribadi dan memikul tanggungjawab utama untuk mematuhi keperluan undang-undang dalam bidang perlindungan data peribadi

Syarikat-syarikat tersebut diwajibkan melaksanakan pelbagai langkah organisasi dan teknikal:

• melaksanakan perlindungan data yang konstruktif, iaitu mengambil kira kepentingan pengguna dan kitar hayat data sejak peringkat reka bentuk sistem digital;

• merekodkan operasi dengan rekod peribadi mengikut cadangan pengawal selia;

• melantik pegawai bertanggungjawab untuk pemprosesan data peribadi bagi organisasi dengan bilangan pekerja lebih daripada sepuluh orang;

• menganjurkan latihan kepada kakitangan mengenai peraturan pengendalian data.

Kod Digital menetapkan senarai lengkap asas sah untuk pemprosesan data peribadi. Pemprosesan dibenarkan jika ia diperlukan untuk sekurang-kurangnya satu daripada tujuan berikut:

pelaksanaan kontrak yang mana subjek data adalah pihak, atau persiapan untuk penandatanganannya atas inisiatif subjek

pelaksanaan kewajipan pemilik rekod yang ditetapkan oleh undang-undang atau peraturan perundangan

perlindungan kepentingan penting subjek atau individu lain; pelaksanaan tugas awam atau manfaat masyarakat (perlindungan nyawa manusia, tujuan kemanusiaan, alam sekitar)

pelaksanaan kepentingan sah pemilik rekod atau pihak ketiga dengan syarat tidak melanggar hak dan kebebasan subjek data

Jika tiada asas yang disenaraikan, pemprosesan hanya dibenarkan berdasarkan persetujuan subjek, dan hanya untuk tujuan yang persetujuannya diperoleh. Undang-undang menetapkan syarat ketat untuk persetujuan. Ia mesti sukarela, khusus, dimaklumkan dan sedar.

Subjek data peribadi diberi hak yang harus dilindungi, termasuk:

• hak untuk mendapatkan maklumat mengenai pemprosesan;

• hak akses kepada data peribadi mereka;

• hak untuk membetulkan dan menambah data;

• hak untuk pemindahan data;

• hak untuk memadam data;

• hak untuk membantah pemprosesan;

• hak untuk mengehadkan pemprosesan.

Kod Digital juga mengatur pemindahan rentas sempadan data peribadi. Pemindahan data ke negara asing dibenarkan dengan mematuhi keperluan undang-undang KR, termasuk kehadiran persetujuan subjek data, perjanjian antarabangsa atau asas lain yang ditetapkan oleh undang-undang.