Perisian baharu, pemprofilan pelanggan dan perubahan sistem HR ialah masa yang sesuai untuk menyemak risiko data peribadi. Penilaian impak memberikan pemilik, rekod dan keputusan kepada semakan itu.
Perkembangan
Panduan kawal selia diterbitkan
Pesuruhjaya Perlindungan Data Peribadi Malaysia kini menerbitkan panduan DPIA bersama panduan perlindungan data melalui reka bentuk serta pembuatan keputusan automatik dan pemprofilan. Gunakan panduan yang diterbitkan, bukan kertas rundingan terdahulu, untuk menilai keperluan.
Makna praktikal untuk pasukan kecil
Mulakan dengan keputusan projek: melancarkan alat, mengubah aliran data atau memberikan pembekal akses kepada rekod. Kenal pasti individu yang terlibat dan risiko kepada mereka. Borang penilaian hanya berguna jika hasilnya mempengaruhi keputusan projek.
Tindakan untuk dipertimbangkan
- Lantik pemilik projek dan libatkan hubungan privasi sebelum keputusan pembelian atau pelancaran dimuktamadkan.
- Rekod tujuan, data, penerima, akses dan proses pemadaman.
- Semak aktiviti mengikut kriteria panduan semasa dan rekod alasan keputusan.
- Tetapkan kawalan, isu belum selesai dan pihak yang meluluskan langkah seterusnya.
- Semak semula apabila alat, tujuan, data atau pembekal berubah.
Skop dan masa
Saiz projek sahaja tidak menentukan keperluan penilaian. Semak panduan dan undang-undang yang terpakai berdasarkan pemprosesan sebenar. Aliran kerja ini membantu mengatur semakan tersebut.
Perkara untuk disediakan
Rekod saringan projek, pemilik penilaian dan senarai tindakan yang berkaitan dengan keputusan pelancaran.
Sumber rasmi
Maklumat umum, bukan penentuan kewajipan undang-undang organisasi anda. Tindakan ialah cadangan praktikal Averisdata; semak peraturan yang dirujuk berdasarkan keadaan anda.