Senario ilustrasi

Situasi

Bayangkan peruncit dalam talian Malaysia menggunakan kedai web, hamparan bersama, rakan penghantaran dan WhatsApp. Pasukan kecilnya tidak mempunyai gambaran tunggal akses data.

Cabaran privasi

Butiran pesanan disalin antara alat, tanggungjawab pembekal kabur dan senarai pelanggan lama kekal dalam folder bersama.

Pendekatan yang boleh diambil

1. Petakan perjalanan data dari pesanan hingga penghantaran.
2. Jelaskan pemilik akses, tanggungjawab pembekal dan keputusan penyimpanan.
3. Selaraskan notis pelanggan dengan amalan sebenar serta proses permintaan.

Hasil kerja yang dicadangkan

• Peta data pelanggan
• Senarai semak tanggungjawab dan pembekal
• Pelan tindakan notis dan penyimpanan

Situasi

Bayangkan PKS perekrutan menerima permohonan melalui e-mel dan berkongsi senarai calon dengan pelanggan. Rekod disimpan tanpa titik semakan yang jelas.

Cabaran privasi

Pasukan perlu menerangkan penggunaan data calon, mengawal perkongsian dan mengurus permintaan kemas kini atau pemadaman.

Pendekatan yang boleh diambil

1. Petakan proses permohonan dan perkongsian pelanggan.
2. Tetapkan notis, tanggungjawab akses dan titik semakan penyimpanan.
3. Sediakan aliran kerja permintaan calon dan pendedahan tidak sengaja.

Hasil kerja yang dicadangkan

• Inventori data calon
• Senarai semak notis dan perkongsian
• Aliran kerja permintaan dan insiden

Situasi

Bayangkan penyedia B2B kecil berkembang dari Malaysia ke pasaran APAC lain. Bakal pelanggan meminta bukti aturan perlindungan data.

Cabaran privasi

Beberapa dasar wujud tetapi tidak dipadankan dengan pemilik tanggungjawab, semakan pembekal atau bukti penggunaan.

Pendekatan yang boleh diambil

1. Bandingkan soalan dengan amalan sebenar dan bukti tersedia.
2. Utamakan jurang serta bina rangka kerja dengan tanggungjawab dalaman.
3. Bezakan asas serantau daripada isu yang memerlukan nasihat khusus pasaran.

Hasil kerja yang dicadangkan

• Daftar jurang berkeutamaan
• Peta dasar dan tanggungjawab
• Senarai semak bukti dan penambahbaikan