Apa dikehendaki PDPA bila kumpul data pelanggan kedai online Malaysia?

Akta Perlindungan Data Peribadi 2010 (Akta 709) meliputi data peribadi yang diproses dalam urus niaga komersial, termasuk nama pelanggan, nombor telefon, alamat dan sejarah pesanan.

Kewajipan utama bagi penjual

• Beritahu pelanggan data apa yang dikumpul, kenapa, dan dengan siapa ia dikongsi (contohnya kurier), dan dapatkan persetujuan jika perlu.
• Pastikan data selamat, dan gunakan hanya penyedia kurier, pembayaran dan perisian yang melindunginya.
• Jangan simpan data lebih lama daripada perlu.
• Benarkan pelanggan melihat dan membetulkan data mereka.
• Guna data untuk pemasaran hanya selaras dengan apa yang diberitahu kepada pelanggan.

Pindaan 2024. Akta Perlindungan Data Peribadi (Pindaan) 2024 (Akta A1727) mendapat Perkenan Diraja pada 9 Oktober 2024 dan diterbitkan pada 17 Oktober 2024. Ia menambah kewajipan bagi pengawal dan pemproses data melantik pegawai perlindungan data (seksyen 12A) dan kewajipan memberitahu Pesuruhjaya tentang pelanggaran data peribadi (seksyen 12B), serta memberitahu individu yang terjejas jika mudarat ketara berkemungkinan berlaku. Menteri membawa peruntukan berkuat kuasa melalui pemberitahuan warta, mungkin pada tarikh yang berbeza. Pesuruhjaya telah mengeluarkan pekeliling 1/2025 mengenai pemberitahuan pelanggaran dan 2/2025 mengenai pelantikan DPO (pegawai perlindungan data), dan borang pelanggaran bertanya sama ada notis diberi dalam tempoh 72 jam dari kesedaran.

Sama ada penjual kecil tertentu memerlukan DPO bergantung pada ambang Pesuruhjaya, jadi semak pekeliling tersebut.