Perlindungan Data Peribadi: Senarai Semak Data Klien untuk Ejen Hartanah
Keperluan pemberitahuan pelanggaran data dan pegawai perlindungan data di bawah Akta Perlindungan Data Peribadi (Pindaan) 2024 berkuat kuasa pada 1 Jun 2025. Ejen mengendalikan kad pengenalan, slip gaji dan butiran bank setiap hari; walaupun tidak mencapai ambang melantik DPO, mereka perlu menetapkan peraturan mengumpul, menyimpan dan memadam data.
Keperluan utama
DLA Piper merumuskan garis panduan Pesuruhjaya pada 4 Mac 2025: mulai 1 Jun 2025, pelanggaran yang menyebabkan atau mungkin menyebabkan kemudaratan ketara mesti dilaporkan kepada Pesuruhjaya dalam 72 jam, dan individu terjejas dimaklumkan dalam 7 hari selepas memaklumkan Pesuruhjaya; pelanggaran melibatkan lebih 1,000 orang dianggap 'skala ketara'. Pengawal yang memproses data peribadi lebih 20,000 orang, data sensitif (termasuk data kewangan) lebih 10,000 orang, atau menjalankan pemantauan berkala dan sistematik mesti melantik DPO dan memaklumkan Pesuruhjaya dalam 21 hari selepas pelantikan.
Insight ejen: lima peraturan harian
Ini analisis ejen. 1) Kumpul hanya yang diperlukan sekarang; lawatan tidak memerlukan salinan kad pengenalan. 2) Jangan majukan kad pengenalan, slip gaji atau butiran bank klien dalam kumpulan sembang. 3) Simpan fail dalam sistem syarikat berkata laluan, bukan galeri telefon peribadi. 4) Padam atau arkib selepas urusan mengikut peraturan syarikat. 5) Laporkan sebarang kebocoran kepada firma dengan segera.
Alat AI dan data klien
Apabila menggunakan AI untuk merumus keperluan klien atau mendraf susulan, buang nama, nombor kad pengenalan, telefon dan butiran bank dahulu. Firma perlu menetapkan alat yang boleh digunakan dan data yang tidak boleh dimuat naik.
FAQ
Adakah agensi kecil perlu DPO?
Bergantung sama ada jumlah dan jenis data mencapai ambang garis panduan. Firma perlu mengesahkan dengan garis panduan Pesuruhjaya atau penasihat undang-undang.
Bolehkah klien meminta data mereka dipadam?
Firma perlu ada proses untuk permintaan klien dan menyimpan rekod yang perlu mengikut undang-undang dan kontrak.
Mesej susulan ejen
Untuk melindungi data peribadi anda, saya hanya akan meminta kad pengenalan atau dokumen pendapatan apabila perlu, menyimpan fail dalam sistem syarikat dan tidak memajukannya dalam kumpulan sembang; selepas urusan ia akan dikendalikan mengikut peraturan syarikat. Tanya saya bila-bila masa jika ada soalan.