Keperluan DPO Malaysia: Inventori Data Laman Web Anda

Adakah laman web syarikat kecil memerlukan Pegawai Perlindungan Data (DPO)? Bukan hanya kerana ia mempunyai borang hubungan. Garis panduan DPO rasmi Malaysia menetapkan syarat pelantikan berdasarkan data peribadi yang diproses oleh organisasi dan sama ada aktivitinya melibatkan pemantauan berkala dan sistematik. Paparan halaman sahaja bukan ukuran.

Sebelum menugaskan laman web, petakan apa yang anda kumpul, mengapa, ke mana ia pergi dan siapa yang boleh mengaksesnya. Panduan ini menumpukan kepada persediaan praktikal itu. Ia melengkapkan panduan privasi kami yang lebih luas dan bukannya mengulangi asas notis privasi dan kuki.

Ilustrasi muka depan: konsep editorial iSalesAI, bukan projek pelanggan. Artikel ini menyediakan maklumat umum, bukan nasihat undang-undang.

Semak tiga pencetus pelantikan DPO

Garis Panduan Pesuruhjaya mengenai Pelantikan Pegawai Perlindungan Data, perenggan 4.2, mengenal pasti syarat-syarat ini:

• Memproses data peribadi yang melibatkan lebih daripada 20,000 subjek data.
• Memproses data peribadi sensitif, termasuk maklumat kewangan, yang melibatkan lebih daripada 10,000 subjek data, seperti yang diterangkan dalam garis panduan.
• Aktiviti yang memerlukan pemantauan data peribadi secara berkala dan sistematik. Pencetus ini tidak mempunyai ambang angka dalam perenggan tersebut.

Peruntukan DPO baharu mula berkuat kuasa pada 1 Jun 2025 di bawah perintah permulaan rasmi. Ia bukan sekadar cadangan masa depan.

Semak pemprosesan organisasi merentasi akaun pelanggan, rekod kakitangan, tempahan, senarai mel dan sistem yang bersambung dengan penasihat yang berkelayakan. Jangan hanya menilai pertanyaan laman web baharu bulan ini, atau menganggap kiraan trafik sama dengan orang yang data peribadinya anda proses.

Fahami pemantauan sebelum mengira pelawat

Garis panduan memberikan contoh seperti penjejakan dan pemprofilan untuk pengiklanan tingkah laku, dan pemantauan algoritmik carian atau pembelian untuk mengesyorkan produk. Ia juga menyatakan bahawa program kesetiaan yang hanya digunakan untuk mengurus akaun, tanpa memantau tingkah laku pembelian, mungkin tidak memenuhi syarat.

Nombor hubungan yang dikumpul untuk membalas pertanyaan tidak secara automatik merupakan aktiviti yang sama seperti mengekalkan profil tingkah laku merentasi pembelian berulang. Senaraikan apa yang sebenarnya dilakukan oleh alat anda. Baik “kami mempunyai analitik” mahupun “kami adalah kedai kecil” bukanlah penilaian yang lengkap.

Bina daftar untuk setiap borang laman web

Lalui halaman hubungan, sebut harga, tempahan, pembayaran, pengambilan dan surat berita. Beri setiap borang satu baris dalam daftar:

Item	Apa yang perlu direkodkan
Tujuan	Tugas yang disokong oleh maklumat, seperti menjawab sebut harga.
Medan	Butiran hubungan, teks bebas, maklumat pilihan dan muat naik.
Destinasi	Storan laman web, peti masuk e-mel, CRM atau pembekal tempahan.
Akses	Peranan kakitangan dan pembekal luar yang boleh membaca atau mengeksportnya.
Pengekalan	Berapa lama ia diperlukan dan siapa yang memadam rekod yang tamat tempoh.
Penjejakan	Tag pengiklanan, pengecam akaun dan alat pemprofilan.

Medan teks bebas memerlukan perhatian: pelawat boleh menghantar maklumat yang tidak pernah anda minta. Beritahu mereka supaya tidak menghantar dokumen pengenalan, butiran perbankan atau maklumat kesihatan melalui pertanyaan umum. Jika ini menjadi perlu kemudian, gunakan saluran yang dikawal dengan sewajarnya.

Jejak satu pertanyaan melebihi butang hantar

Hantar maklumat ujian fiksyen, kemudian ikuti setiap salinan ke pemberitahuan kakitangan, hamparan, entri CRM dan sandaran. Inventori yang berakhir pada borang terlepas rekod yang kekal di tempat lain selepas yang asal dipadamkan.

Rekod pembekal pengehosan dan sama ada maklumat dipindahkan ke luar Malaysia. Alamat pembekal tempatan tidak menentukan di mana setiap perkhidmatan yang bersambung menyimpan data. Tanya pembekal tentang akses, pemprosesan dan pemadaman; bincangkan obligasi yang terpakai dengan penasihat anda.

Kekalkan notis yang konsisten dengan aliran kerja sebenar

Terangkan tujuan pengumpulan di sebelah borang dan pautkan notis privasi yang mudah dibaca. Jangan secara senyap menukar permintaan sebut harga menjadi langganan pemasaran yang tidak berkaitan. Bezakan pilihan pemasaran pilihan dan minta perkataan disemak.

Untuk laman web berbilang bahasa, jadikan maklumat ini mudah difahami dalam bahasa yang digunakan oleh pelawat. Notis yang diterjemahkan masih perlu menerangkan sistem sebenar anda. Templat yang menyenaraikan alat yang tidak anda gunakan bukanlah bukti yang berguna tentang pengendalian yang bertanggungjawab.

Sediakan serah terima penilaian

• Inventori borang dan penjejakan anda.
• Peranan akses kakitangan dan pembekal perkhidmatan luar.
• Bilangan orang yang datanya anda proses dan cara anda mengiranya.
• Sebarang penjejakan tingkah laku, pemprofilan atau cadangan.
• Proses pengekalan dan pemadaman anda.
• Pemilik perniagaan yang dinamakan untuk pertanyaan dan kemas kini.

Jika tiada syarat pelantikan terpakai, garis panduan menyatakan bahawa organisasi boleh menyimpan rekod sebab-sebabnya. Nilai semula apabila memperkenalkan portal, program kesetiaan atau aktiviti penjejakan baharu. Jika pelantikan diperlukan, ikuti panduan Pesuruhjaya semasa; pereka anda bukan secara automatik DPO anda.

Soalan Lazim

Adakah halaman privasi menjadikan laman web patuh?

Tidak. Pengumpulan sebenar, keselamatan, akses, pengekalan dan tugas lain yang terpakai juga penting. Notis tidak dapat membetulkan proses yang berfungsi secara berbeza daripada apa yang dinyatakan.

Bolehkah audit laman web memutuskan kewajipan DPO kami?

Ia boleh mendokumentasikan aliran laman web, tetapi keputusan pelantikan memerlukan penilaian seluruh organisasi. Dapatkan nasihat perlindungan data yang berkelayakan.

Bacaan berkaitan: privasi, kebolehcapaian dan kepercayaan laman web dan menulis ringkasan laman web yang berguna untuk sebut harga tepat.

Rancang laman web berdasarkan data yang sebenarnya anda perlukan

Terokai perkhidmatan reka bentuk laman web Malaysia kami atau nilai borang dengan kalkulator kos laman web kami. WhatsApp iSalesAI tentang borang laman web anda dengan halaman semasa dan sistem yang bersambung, bukan rekod pelanggan.