Apabila menggunakan AI dalam bisnes, usahawan tetap bertanggungjawab ke atas data peribadi pelanggan dan pekerja di bawah Akta Perlindungan Data Peribadi 2010 (PDPA). Pindaan PDPA yang berkuat kuasa sejak 2025 memperkenalkan kewajipan baharu seperti notifikasi pelanggaran data dan pelantikan Pegawai Perlindungan Data (DPO). Cara paling selamat ialah mengehadkan data yang dikongsi dengan alat AI, memilih penyedia yang telus dan menetapkan polisi dalaman yang jelas.
Kenapa Isu Ini Penting Sekarang?
Penggunaan AI dalam bisnes Malaysia meningkat pantas. Kajian AWS dan Strand Partners
mendapati 38% bisnes kini menggunakan sekurang-kurangnya satu alat AI secara konsisten. Semakin banyak data yang melalui alat AI, semakin penting tadbir urus data yang baik.
Berita baiknya, kajian yang sama mendapati tadbir urus yang kukuh tidak semestinya memperlahankan penggunaan AI. Malah, ia boleh mempercepatkan kematangan AI dalam
organisasi kerana pasukan lebih yakin menggunakannya.
Apa yang Berubah dalam PDPA?
Akta Perlindungan Data Peribadi (Pindaan) 2024 memperkenalkan beberapa perubahan
utama
| Perubahan | Perubahan Maksud untuk Bisnes |
| Perubahan Maksud untuk Bisnes | Pengawal data perlu memaklumkan Pesuruhjaya Perlindungan Data Peribadi secepat mungkin jika berlaku pelanggaran data. Garis panduan mencadangkan dalam tempoh 72 jam |
| Pelantikan DPO | Pengawal dan pemproses data perlu melantik Pegawai Perlindungan Data, khususnya bagi pemprosesan data berskala besar |
| Hak mudah alih data | Individu boleh meminta data mereka dipindahkan kepada pihak lain |
| Penalti lebih tinggi | Hukuman bagi pelanggaran prinsip perlindungan data telah dinaikkan |
| Data biometrik | Dikategorikan sebagai data peribadi sensitif |
Kewajipan DPO, notifikasi pelanggaran dan mudah alih data berkuat kuasa mulai 1 Jun
2025.
6 Peraturan Praktikal Guna AI dengan Selamat
1. Kongsi data minimum sahaja
Sebelum memuat naik fail ke alat AI, buang nama penuh, nombor kad pengenalan, nombor
telefon dan alamat pelanggan. Gantikan dengan kod seperti “Pelanggan A”.
2. Semak tetapan privasi alat AI
Sesetengah alat AI menggunakan input pengguna untuk melatih model. Semak tetapan
akaun dan pilih pilihan yang tidak membenarkan data anda digunakan untuk latihan, jika
tersedia. Pelan perniagaan biasanya menawarkan kawalan data yang lebih ketat.
3. Ketahui di mana data disimpan
Pindaan PDPA membenarkan pemindahan data ke luar negara jika negara tersebut
mempunyai perlindungan setara. Tanya penyedia AI di mana data anda diproses dan
disimpan.
4. Tetapkan polisi AI dalaman
Tulis panduan ringkas untuk staf: alat AI mana yang dibenarkan, data apa yang tidak boleh
dikongsi dan siapa yang perlu menyemak output sebelum diterbitkan.
5. Kekalkan semakan manusia untuk keputusan penting
Keputusan yang memberi kesan kepada individu, seperti pengambilan pekerja, kelulusan
kredit atau tindakan disiplin, perlu disemak oleh manusia. AI sesuai sebagai pembantu
analisis, bukan penentu akhir.
6. Sediakan pelan tindakan pelanggaran data
Tentukan langkah jika berlaku kebocoran: siapa yang dimaklumkan, bagaimana pelanggaran
disiasat dan bagaimana pelanggan terlibat dihubungi. Dengan kewajipan notifikasi,
kesediaan awal mengelakkan panik.
Senarai Semak Pantas untuk Usahawan
☐︎ Staf tahu data apa yang tidak boleh dimasukkan ke alat AI awam
☐︎ Tetapan privasi alat AI telah disemak
☐︎ Penyedia AI telah ditanya tentang lokasi penyimpanan data
☐︎ Polisi AI dalaman ditulis dan dikongsi
☐︎ Keputusan berkaitan individu disemak oleh manusia
☐︎ Pelan tindakan pelanggaran data tersedia
☐︎ Keperluan DPO telah dinilai mengikut skala pemprosesan data bisnes
AI dan perlindungan data bukan dua perkara yang bertentangan. Bisnes yang menguruskan
data dengan baik membina kepercayaan pelanggan, dan kepercayaan itulah aset yang
menjadikan pelanggan kembali membeli. Gunakan AI dengan yakin, tetapi dengan peraturan
yang jelas.
Soalan Lazim (FAQ)
Adakah PDPA terpakai apabila bisnes menggunakan ChatGPT?
Ya. Jika anda memproses data peribadi pelanggan atau pekerja melalui alat AI dalam
konteks transaksi komersial, anda masih tertakluk kepada PDPA.
Apakah pindaan utama PDPA 2024?
Notifikasi pelanggaran data wajib, pelantikan Pegawai Perlindungan Data (DPO), hak mudah
alih data, penalti lebih tinggi dan pengkategorian data biometrik sebagai data sensitif.
Dalam tempoh berapa lama pelanggaran data perlu dilaporkan?
Pesuruhjaya perlu dimaklumkan secepat mungkin. Garis panduan berkaitan menetapkan
sasaran dalam tempoh 72 jam selepas bisnes menyedari pelanggaran berlaku.
Adakah PKS kecil perlu melantik DPO?
Kewajipan ini bergantung kepada skala pemprosesan data. Rujuk garis panduan Jabatan
Perlindungan Data Peribadi untuk menentukan sama ada bisnes anda terlibat.
KUASA OS kini dibuka untuk umum. Biar ARA, HIRA & SAFA bantu urus marketing, tim dan kewangan anda.
Dapatkan akses KUASA OS. Mula ringankan kerja hari ini.
Kami sasarkan 1,000 bisnes capai RM1 juta pada 2026. Soalan dia satu saja adakah bisnes anda salah satunya?
Jika YA, kami sedia membantu untuk berikan anda Business Review. Tempah sekarang sesi Business Review bersama team FunnelEvo secara percuma!
Business Review adalah sesi khas untuk usahawan yang perlukan bimbingan rapat untuk capai jualan RM1 juta pertama hingga jualan RM10 juta!
