NOTIS PERLINDUNGAN DATA PERIBADI PTPK
1. PENGENALAN
1.1 Perbadanan Tabung Pembangunan Kemahiran (PTPK) (selepas ini dirujuk sebagai "kami") mengambil berat mengenai perlindungan data peribadi dan data peribadi sensatif (selepas ini dirujuk secara kolektif sebagai “Data Peribadi”).
1.2 Kami komited untuk melindungi privasi dan keselamatan Data Peribadi semua subjek data iaitu individu yang berurusan dengan kami (termasuklah yang berumur di bawah 18 tahun), selaras dengan kehendak dan maksud yang diperuntukkan dalam Akta Perlindungan Data Peribadi 2010 [Akta 709].
1.3 Bagi tujuan berkenaan, kami telah mengeluarkan Notis Perlindungan Data Peribadi kami ini, (selepas ini dirujuk sebagai “Notis ini”), yang akan menjelaskan bagaimana pemprosesan Data Peribadi dan langkah keselamatan yang dilaksanakan oleh kami bagi memastikan Data Peribadi anda dilindungi dengan sewajarnya.
1.4 Terma “pemprosesan” Data Peribadi dalam Notis ini mempunyai maksud yang telah ditakrifkan dalam Akta 709 yang mana meliputi pengumpulan, perekodan, penyimpanan, pengendalian, penggunaan, penzahiran, penyelarasan, pembetulan, pemadaman dan pemusnahan data.
1.5 Apabila anda memohon, melanggan atau menikmati Perkhidmatan kami, anda telah memberikan Data Peribadi anda kepada kami dan kami perlu memprosesnya bagi tujuan menyediakan perkhidmatan, melaksanakan urusan pentadbiran, atau memenuhi kewajipan undang-undang yang berkaitan.
1.6 Apabila anda memberikan Data Peribadi tentang mana-mana orang lain, anda mengesahkan bahawa anda telah diberi kuasa bagi pihak mereka, untuk bersetuju bagi pemprosesan Data Peribadi mereka dan menerima Notis ini bagi pihak mereka.
2. JENIS DATA PERIBADI DIPROSES
2.1 Kami mungkin perlu memproses Data Peribadi anda/ mana-mana orang lain termasuk tetapi tidak terhad kepada perkara yang berikut:
- Maklumat Pengenalan
Nama penuh, nombor kad pengenalan awam/ polis/ tentera, nombor pasport, tarikh lahir, jantina, kewarganegaraan, bangsa dan gambar berukuran pasport;
- Maklumat Perhubungan
Alamat tempat tinggal, alamat surat-menyurat, nombor telefon, dan alamat e-mel;
- Maklumat Kewangan
Nama dan nombor akaun bank, penyata bank, penyata gaji, penyata KWSP, maklumat pendapatan isi rumah, laporan kewangan dan lain-lain dokumen berkaitan kewangan;
- Maklumat Pendidikan & Pekerjaan
Tahap pendidikan, kelayakan akademik, butiran majikan, dan sejarah pekerjaan;
- Maklumat Peribadi Sensitif
Maklumat kesihatan, perubatan & agama, maklumat biometrik seperti Cap Jari, Imej wajah (selfie), imej dokumen pengenalan diri (MyKad), Tandatangan & Tandatangan Elektronik; dan
- Lain-lain Maklumat
Alamat IP (Nama Pengguna/ Pengenalan ID/ Pengenalan Log Masuk) Kuki dan lain-lain maklumat yang membolehkan kami menjalankan fungsi kami seperti yang ditetapkan dalam Akta Tabung Pembangunan Kemahiran 2004 [Akta 640].
2.2 Sekiranya anda memilih untuk tidak memberikan Data Peribadi yang diperlukan, kami mungkin tidak dapat menyediakan perkhidmatan, melaksanakan urusan pentadbiran, atau memenuhi kewajipan undang-undang yang berkaitan.
3. SUMBER PENGUMPULAN DATA PERIBADI
3.1 Kami mengumpulkan Data Peribadi daripada sumber-sumber yang berikut:
- Borang permohonan pinjaman latihan kemahiran sama ada secara fizikal atau atas talian;
- Sistem permohonan pembiayaan atas talian PTPK;
- Borang pendaftaran program latihan kemahiran;
- Pusat bertauliah/ penyedia latihan kemahiran yang berdaftar dengan kami;
- Dokumen sokongan yang anda serahkan kepada kami;
- Laman sesawang rasmi kami, penggunaan kuki dan lain-lain platform digital kami;
- Biometrik, jejak kaki digital, geolokasi, imej video dan rakaman suara yang diperoleh semasa interaksi, sama ada secara fizikal atau melalui saluran digital;
- Aduan atau maklum balas yang dikemukakan melalui saluran rasmi;
- Sumber luaran yang sah dan umum seperti media sosial, forum perbincangan, tapak web, saluran dalam talian lain, tinjauan, soal selidik dan borang; dan
- Data yang dikongsi secara sah di sisi undang-undang dan dikeluarkan oleh agensi kerajaan, pihak berkuasa, badan-badan berkanun dan badan kawal selia lain yang berkaitan seperti Jabatan Pembangunan Kemahiran, Kumpulan Wang Simpanan Pekerja, Lembaga Hasil Dalam Negeri dan sebagainya.
3.2 Kami tidak melantik mana-mana pihak untuk mengumpulkan Data Peribadi melainkan kami mengesahkan pelantikan berkenaan untuk tujuan yang berkenaan dan dimaklumkan secara umum dalam paltform-platform digital kami.
4. TUJUAN PEMPROSESAN DATA PERIBADI
4.1 Kami memproses Data Peribadi bagi tujuan yang berikut:
- menjalankan fungsi kami seperti mana yang ditetapkan dalam Akta 640;
- pendaftaran penyedia latihan kemahiran dan program latihan kemahiran, permohonan pinjaman latihan kemahiran dan bantuan kewangan latihan kemahiran dan pembayaran dan pemulangan balik;
- aktiviti secara langsung atau tidak berkaitan dengan PTPK dalam menjalankan fungsinya;
- menjalankan penilaian kredit dan semakan kelayakan;
- melaksanakan program pembangunan kemahiran dan latihan;
- tujuan pentadbiran dalaman, pengauditan, dan penyimpanan rekod;
- mematuhi keperluan perundangan dan peraturan yang ditetapkan oleh kerajaan
- menjawab pertanyaan, aduan, atau maklum balas anda serta sebarang aktiviti komunikasi bersama anda;
- mengadakan kerjasama strategik dengan mana-mana pihak dalam melaksanakan fungsi kami di bawah Akta 640;
- memproses imej wajah (selfie) dan imej dokumen pengenalan diri (MyKad) bagi tujuan pengesahan identiti secara elektronik (eKYC), termasuk pemadanan wajah dan pengecaman teks menggunakan teknologi kecerdasan buatan;
- menyediakan laporan statistik kepada kementerian dan agensi berkaitan (dalam bentuk agregat); dan
- sebarang tujuan lain yang diperlukan atau dibenarkan oleh manamana undang-undang di Malaysia, peraturan, garis panduan dan/atau badan kawal selia yang berkaitan.
4.2 Data Peribadi yang dikumpulkan daripada laman-laman web PTPK boleh diproses oleh kami untuk tujuan yang berikut:
- mengenal pasti tempat anda mengakses laman web/portal/sistem kami (alamat IP) dan untuk membantu mengenal pasti masalah dengan penyemak imbas kami; dan
- memastikan tahap perkhidmatan yang lebih baik dengan menggunakan Kuki untuk menyimpan pilihan pelawat dan untuk merekod maklumat sesi bagi menilai tahap penyampaian perkhidmatan atau keperluan anda (anda boleh melaraskan tetapan pada penyemak imbas anda supaya anda dimaklumkan apabila anda menerima kuki).
5. PENZAHIRAN DATA PERIBADI
5.1 Data Peribadi yang kami simpan akan dirahsiakan, namun untuk kami memberikan perkhidmatan yang berkesan, dan tertakluk kepada undangundang pada setiap masa termasuk peraturan, arahan pentadbiran dan garis panduan, Data Peribadi mungkin perlu/ akan dizahirkan kepada pihak-pihak yang berikut:
- Kerajaan Persekutuan, Kerajaan Negeri, Kementerian, Jabatan atau agensi-agensi kerajaan sebagaimana yang dibenarkan dan dikehendaki oleh undang-undang;
- Pusat bertauliah/ penyedia latihan kemahiran yang berdaftar;
- Institusi kewangan dan bank bagi tujuan pemprosesan bayaran;
- Agensi Pelaporan Kredit bagi tujuan semakan kredit;
- Firma guaman, juruaudit, dan konsultan profesional yang kami lantik;
- Pembekal perkhidmatan yang diberi kuasa oleh kami melalui kontrak pelantikan untuk menjalankan beberapa fungsi, perkhidmatan dan aktiviti kami;
- Rakan kongsi strategik yang mempunyai hubungan dengan kami berkenaan perkhidmatan kami;
- Pihak berkuasa penguatkuasaan undang-undang, mahkamah, atau tribunal jika diwajibkan oleh undang-undang; dan
- Pihak yang diberi kuasa dan dipersetujui oleh anda.
5.2 Sekiranya anda memilih untuk tidak menzahirkan Data Peribadi yang disimpan, kami mungkin tidak dapat menyediakan perkhidmatan, melaksanakan urusan pentadbiran, atau memenuhi kewajipan undangundang yang berkaitan.
6. LANGKAH KESELAMATAN DAN PERLINDUNGAN
6.1 Kami akan mengambil langkah-langkah praktikal, teknikal dan organisasi yang sewajarnya bagi memastikan Data Peribadi anda sentiasa dilindungi daripada sebarang kehilangan, penyalahgunaan, pengubahsuaian tanpa kebenaran, akses atau penzahiran tanpa kebenaran, atau pemusnahan yang tidak sah.
6.2 Langkah-langkah ini merangkumi kawalan keselamatan fizikal dan digital, prosedur operasi dalaman, serta mekanisme pemantauan dan semakan berterusan termasuklah perkara yang berikut:
- penggunaan teknologi keselamatan siber seperti firewall dan penyulitan (encryption);
- kawalan akses masuk ke premis dan bilik fail;
- kawalan akses masuk ke sistem berasaskan peranan (Role-Based Access Control);
- memastikan kakitangan kami mematuhi dasar kerahsiaan dan keselamatan data; dan
- mempunyai perjanjian kerahsiaan dengan mana-mana pihak ketiga yang berurusan dengan kami semasa kami menjalankan fungsi kami di bawah Akta 640.
6.3 Jika kami menzahirkan Data Peribadi kepada pihak diberikan kuasa, mereka dikehendaki melindungi Data Peribadi berkenaan dengan tindakan sewajarnya.
6.4 Kami akan menyimpan Data Peribadi selama tempoh yang diperlukan untuk memenuhi tujuan ia dikumpul, atau selagi diperlukan untuk memenuhi keperluan undang-undang seperti Akta Arkib Negara 2003, Akta Had Masa 1953 dan lain-lain.
6.5 Kami akan mengambil semua langkah yang munasabah untuk memastikan semua Data Peribadi dimusnakan atau dipadamkan secara kekal jika ia tidak lagi diperlukan.
6.6 Anda juga bertanggungjawab untuk menjaga kata laluan dengan baik dan tidak menzahirkannya kepada pihak lain bagi mengelakkan risiko pencerobohan terhadap Data Peribadi anda yang dikumpulkan oleh kami melalui sistem kami.
7. HAK DAN TANGGUNGJAWAB ANDA SEBAGAI SUBJEK DATA
7.1 Pada bila-bila masa, anda berhak untuk:
- mengetahui tentang tujuan Data Peribadi dikumpulkan;
- mengakses Data Peribadi anda yang kami simpan;
- memohon pembetulan jika Data Peribadi anda tidak tepat, tidak lengkap, mengelirukan atau tidak dikemaskini;
- menarik balik persetujuan bagi pemprosesan Data Peribadi anda pada bila-bila masa melalui notis bertulis (tertakluk kepada implikasi undang-undang dan kontrak sedia ada); dan
- menghalang pemprosesan yang mungkin menyebabkan kerosakan atau distres.
7.2 Anda bertanggungjawab untuk memberikan kami Data Peribadi yang lengkap, terkini dan tepat.
7.3 Anda memahami dan mengakui bahawa kami akan menerima Data Peribadi yang diberikan atas dasar ‘seadanya’ dan bahawa anda bertanggungjawab untuk memaklumkan kami secara bertulis jika terdapat kesilapan atau perubahan pada Data Peribadi yang diberikan untuk pembetulan.
7.4 Anda boleh menghubungi kami untuk sebarang permohonan untuk mengakses, membetulkan, menarik balik persetujuan pemprosesan atau menghalang pemprosesan Data Peribadi selepas dikumpulkan oleh kami, dan tertakluk kepada apa-apa fi yang ditetapkan di bawah undang-undang.
8. PINDAAN NOTIS
8.1 Kami berhak untuk meminda Notis ini dari semasa ke semasa dan kami akan memaklumkan anda dengan memaparkan dalam laman web kami.
8.2 Sila semak Notis ini dari semasa ke semasa untuk kekal dimaklumkan tentang cara kami melindungi Data Peribadi anda;
8.3 Notis ini tersedia dalam Bahasa Melayu dan Bahasa Inggeris dan sebarang percanggahan antara kedua-dua versi hendaklah merujuk dan memakai versi Bahasa Melayu.
9. HUBUNGI KAMI
Sekiranya anda mempunyai sebarang pertanyaan, aduan, atau ingin melaksanakan hak anda berkaitan Data Peribadi anda, sila hubungi kami di saluran berikut:
(i) Alamat
Perbadanan Tabung Pembangunan Kemahiran
Aras 11, 12C,15-19 & 27, Menara Dato’ Onn,
Pusat Dagangan Dunia KL (WTCKL)
No. 45, Jalan Tun Ismail
50530 Kuala Lumpur
(ii) Talian Telefon
03-4051 6000
(iii) E-mel
pdpa@ptpk.gov.my
10. TARIKH KUAT KUASA
Notis ini berkuat kuasa mulai tarikh ia dikeluarkan, dan sebarang pindaan akan berkuat kuasa serta-merta daripada tarikh pindaan tersebut dikeluarkan.
Sekian, Terima Kasih.
"MALAYSIA MADANI”
"BERKHIDMAT UNTUK NEGARA”
“Pekerja Kesuma Bangsa”
Saya yang menjalankan amanah,
(ENCIK MOHD FATHULLAH BIN MUSTAFA)
Ketua Eksekutif
Perbadanan Tabung Pembangunan Kemahiran