Pengurusan Rekod, Data, dan Sistem Maklumat
Gambaran domain
Domain ini menguji pengurusan rekod imigresen, kerahsiaan, perlindungan data peribadi dan penggunaan sistem maklumat. Data imigresen sangat sensitif kerana ia melibatkan pergerakan orang, status dan keselamatan negara.
Peraturan teras
- Akta Rahsia Rasmi 1972 mengawal dokumen rasmi dan maklumat kerajaan; pendedahan tanpa kuasa adalah kesalahan.
- Akta Perlindungan Data Peribadi 2010 mengawal pemprosesan data peribadi; prinsipnya termasuk tujuan, ketepatan, keselamatan dan penyimpanan terhad.
- Akta Arkib Negara 2002 mengawal rekod awam yang bernilai arkib dan pelupusan mengikut jadual.
- Prinsip need-to-know: akses hanya untuk tugas rasmi; kata laluan tidak boleh dikongsi; setiap akses meninggalkan jejak audit.
- Insiden seperti kehilangan peranti, e-mel salah hantar atau muat turun tanpa kuasa mesti dilaporkan segera.
Contoh kerja
Seorang pegawai menyemak rekod pasport seorang selebriti untuk rakan dan menghantar tangkapan skrin melalui WhatsApp. Tindakan ini bukan perkhidmatan pelanggan; ia adalah akses tanpa tujuan rasmi dan pendedahan tanpa kuasa. Pegawai itu boleh dikenakan tindakan tatatertib dan siasatan di bawah OSA. Langkah betul: menolak permintaan, melaporkan insiden kepada pegawai keselamatan ICT, dan merekod kejadian.
Perangkap markah
Berkongsi kata laluan untuk memudahkan kerja; menggunakan e-mel peribadi; menyimpan data pada pemacu luar tanpa kebenaran; menganggap rekod yang dipadam tidak boleh dipulihkan; memberikan maklumat kes kepada ahli keluarga pemohon.