Semak akses akaun, kata laluan dokumen dan pengesahan sokongan pelanggan bersama-sama. Pemulihan akaun juga memerlukan perlindungan yang sesuai.
Perkembangan
Tarikh akhir kawal selia: 31 Disember 2026
Pengumuman PDPC pada 2 Februari 2026 meminta organisasi swasta menghentikan penggunaan nombor NRIC penuh atau separa untuk pengesahan sebelum tamat 31 Disember 2026. Penguatkuasaan akan dipertingkat mulai 1 Januari 2027. Ini melibatkan bukti identiti untuk akses, bukan larangan menyeluruh terhadap pengenalpastian yang sah.
Cari penggunaan yang kurang jelas
Semakan perlu meliputi penghantaran dokumen, portal pekerja dan pertanyaan telefon. Kod rujukan yang berasal daripada NRIC masih boleh menjadi kelemahan jika digunakan untuk membenarkan akses.
Tindakan untuk dipertimbangkan
- Senaraikan proses log masuk, pemulihan akaun, pembukaan dokumen dan pengesahan telefon.
- Minta pembekal mengenal pasti kata laluan lalai dan aturan pemulihan berasaskan NRIC.
- Tetapkan kaedah gantian bersama sokongan keselamatan dan laluan pemulihan yang sesuai.
- Uji akses sah serta percubaan menggunakan maklumat yang mudah diperoleh.
- Kemas kini skrip kakitangan dan arahan pelanggan.
Skop dan masa
Jangan tunggu tarikh penguatkuasaan untuk membaiki kelemahan. Semak nasihat bersama dan keperluan sektor. Kaedah baharu tidak dengan sendirinya membenarkan pengumpulan data identiti tambahan.
Perkara untuk disediakan
Inventori pengesahan, pemilik perubahan dan bukti bahawa laluan lama tidak lagi memberikan akses.
Sumber rasmi
Maklumat umum, bukan penentuan kewajipan undang-undang organisasi anda. Tindakan ialah cadangan praktikal Averisdata; semak peraturan yang dirujuk berdasarkan keadaan anda.