Teknologi Maklumat dan Pengurusan Data
Perlindungan data
- Akta Perlindungan Data Peribadi 2010 mengandungi tujuh prinsip: Am, Notis dan Pilihan, Pendedahan, Keselamatan, Penyimpanan, Integriti Data, dan Akses.
- Pindaan 2024 memperkenalkan kewajipan melantik Pegawai Perlindungan Data, pemberitahuan pelanggaran data kepada Pesuruhjaya dalam 72 jam, dan hak mudah alih data.
- Data peribadi dikumpul hanya untuk tujuan yang dinyatakan, tidak disimpan melebihi keperluan, dan diakses atas dasar perlu tahu.
Keselamatan
- Klasifikasi maklumat: Terbuka, Terhad, Sulit, dan Rahsia. Dokumen sulit disimpan dan dimusnahkan mengikut prosedur.
- Kawalan asas: kata laluan kukuh dan unik, pengesahan dua faktor, sandaran 3-2-1, kemas kini tampalan, dan pengasingan rangkaian.
- Insiden keselamatan dilaporkan segera kepada pegawai keselamatan ICT. E-mel peribadi tidak boleh digunakan untuk data peribadi berskala besar.
Contoh
Seorang pegawai menghantar senarai 300 pemohon yang mengandungi nama, nombor kad pengenalan, dan pendapatan melalui e-mel peribadi untuk kerja di rumah. Ini melanggar prinsip Keselamatan dan Pendedahan kerana data keluar daripada sistem rasmi. Tindakan: hentikan penghantaran, laporkan insiden, nilai risiko, dan buat pemberitahuan jika berlaku kebocoran sebenar.
Perangkap markah
- Menganggap kata laluan kukuh sudah memadai tanpa kawalan akses dan klasifikasi data.
- Menyimpan salinan data pada pemacu peribadi atau perkhidmatan awan tanpa kelulusan.
- Menyalah tafsir persetujuan sebagai kebenaran kekal untuk semua tujuan.
- Melaporkan insiden selepas tempoh 72 jam.