PDPA untuk CCTV & Biometrik Pejabat
Apa Yang Akta Sebenarnya Kata — dan Apa Yang Tidak (2026)

Kamera mana yang dicapai Akta ini

Sebelum mana-mana soalan pematuhan berbaloi dijawab, selesaikan soalan sebelumnya: adakah Akta Perlindungan Data Peribadi terpakai kepada kamera ini dari awal lagi? Ia tidak terpakai kepada segala-galanya yang ada kanta, dan penapisnya khusus.

Akta Perlindungan Data Peribadi 2010 tidak terpakai kepada segala-galanya yang dirakam oleh kamera, dan ada dua penapis yang berasingan. Seksyen 2(1) menerapkan Akta itu hanya kepada orang yang memproses, atau yang mempunyai kawalan ke atas atau membenarkan pemprosesan, apa-apa data peribadi ‘in respect of commercial transactions’ — berkenaan dengan transaksi komersial — dan seksyen 4 mentakrifkan transaksi komersial sebagai ‘any transaction of a commercial nature, whether contractual or not, which includes any matters relating to the supply or exchange of goods or services, agency, investments, financing, banking and insurance’. Secara berasingan, seksyen 45(1) memperuntukkan: ‘There shall be exempted from the provisions of this Act personal data processed by an individual only for the purposes of that individual’s personal, family or household affairs, including recreational purposes.’

Baca takrif itu, bukan labelnya. Pintu masuknya bukan “adakah anda sebuah syarikat”; ia sama ada data peribadi sedang diproses berkenaan dengan transaksi komersial, dan takrif frasa itu dipetik di atas dalam perkataan Akta itu sendiri.

Satu akibat yang orang rasa tidak selesa: tidak selamat memberitahu pemilik rumah bahawa PDPA melindungi mereka daripada CCTV jiran. Sama ada mana-mana kamera domestik tertentu tertakluk kepada Akta ialah soalan yang tiada panduan terbitan Jabatan Perlindungan Data Peribadi menjawabnya, dan pertikaian jiran lazimnya dikejar melalui saluran lain dan bukan melalui PDPA. Kami masukkan perkara ini di halaman perniagaan atas dua sebab. Pengarah syarikat bertanya tentang rumah mereka sendiri sekerap mereka bertanya tentang pejabat. Dan inilah cara paling jelas untuk melihat bentuk Akta ini: kamera yang sama, di jalan yang sama, boleh berada di dalam atau di luar perundangan bergantung pada siapa yang mengendalikannya dan kenapa.

Untuk kamera di bangunan strata, undang-undang kecil bangunan ialah soalan yang berasingan lagi. Untuk TASKA, panduan syarat CCTV TASKA JKM → menerangkan kedudukan itu sepenuhnya, termasuk kesilapfahaman bahawa beroperasi dari sebuah rumah dengan sendirinya memindahkan sesuatu ke dalam pengecualian isi rumah.

Tujuh prinsip — dan di mana angka sejuta ringgit itu sebenarnya melekat

Kalau anda pernah membaca apa-apa tentang Akta yang dipinda, anda mungkin pernah nampak angka sejuta ringgit dilekatkan pada satu tempoh 72 jam. Gandingan itu salah, dan membetulkannya mengubah perkara yang patut anda belanjakan perhatian ke atasnya.

Denda maksimum RM1,000,000 di bawah Akta Perlindungan Data Peribadi 2010 Malaysia ialah penalti bagi melanggar tujuh prinsip perlindungan data peribadi, bukan bagi apa-apa yang berkaitan dengan pemberitahuan pelanggaran. Seksyen 5(1) menghendaki pengawal data mematuhi Prinsip Am, Prinsip Notis dan Pilihan, Prinsip Penzahiran, Prinsip Keselamatan, Prinsip Penyimpanan, Prinsip Integriti Data dan Prinsip Akses.

Penaltinya, dan apa yang berubah. Seksyen 5(2), sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024 dan berkuat kuasa pada 1 April 2025, menjadikan perlanggaran itu satu kesalahan yang, apabila disabitkan, membawa denda tidak melebihi satu juta ringgit atau pemenjaraan selama tempoh tidak melebihi tiga tahun, atau kedua-duanya. Sebelum pindaan itu, kesalahan yang sama membawa denda tidak melebihi tiga ratus ribu ringgit atau pemenjaraan dua tahun. Pindaan itu turut melanjutkan liabiliti tersebut kepada pemproses data yang melanggar Prinsip Keselamatan.

Kenapa itu penting bagi sistem kamera. Bagi pejabat yang mengendalikan CCTV dan kawalan akses pintu biometrik, inilah angka yang penting — ia penalti bagi gagal memberi notis, gagal menjaga keselamatan data itu, atau gagal berhenti menyimpan rakaman yang anda tidak perlukan lagi.

Perhatikan apa yang ditunjukkan oleh ayat terakhir itu: memberi notis, menjaga keselamatan data, dan tidak menyimpan rakaman yang sudah tidak diperlukan. Itulah tiga perkara yang sebuah pejabat berkamera boleh laksanakan minggu ini, dan itulah tepat tiga perkara yang dibincangkan oleh bahagian-bahagian berikutnya. Tiada satu pun daripadanya memerlukan produk pematuhan; kesemuanya memerlukan satu keputusan, ditulis, dan sebuah perakam yang dikonfigurasikan supaya sepadan dengannya.

Notis: papan tanda di pintu dan dokumen di belakangnya

Antara prinsip yang dinamakan dalam petikan di atas ialah Prinsip Notis dan Pilihan. Dalam praktik, bagi sistem kamera, ia bertukar menjadi dua artifak yang berasingan dan kebanyakan pejabat tidak mempunyai kedua-duanya.

Yang pertama ialah yang kelihatan: satu notis di tempat orang boleh melihatnya sebelum mereka dirakam, di setiap pintu masuk dan di mana-mana kawasan yang berada di bawah kamera. Saranan kami — sebagai amalan biasa dan bukan sebagai kenyataan tentang apa yang undang-undang kehendaki dalam kes anda — ialah papan tanda itu menyatakan siapa yang mengendalikan kamera dan untuk apa, serta menunjuk kepada sesuatu yang lebih lengkap.

Yang kedua ialah kenyataan lebih lengkap yang ditunjuk oleh papan tanda itu — satu dokumen pendek yang boleh anda serahkan atau terbitkan, menyatakan apa yang dirakam, kenapa, lebih kurang berapa lama ia disimpan, siapa boleh melihatnya, dan bagaimana hendak menghubungi anda mengenainya. Tulis sekali, simpan bersama polisi anda yang lain, dan semak semula apabila sistem itu berubah.

Apa yang notis anda sendiri mesti kandungi ialah soalan untuk penasihat anda dan untuk keadaan anda sendiri. Apa yang boleh kami beritahu ialah bahawa tidak ada apa-apa langsung ialah kedudukan yang paling susah dipertahankan, dan bahawa menulisnya mengambil satu petang.

Berapa lama rakaman perlu disimpan

Ini soalan yang paling kerap ditanya di halaman ini dan kami akan menjawabnya dengan jujur: kami tiada sumber Malaysia yang disahkan yang menetapkan tempoh simpanan bagi rakaman CCTV komersial biasa, jadi kami tidak akan mencetak satu angka dan menyarungkannya sebagai peraturan. Apa yang Akta itu namakan, dalam senarai yang dipetik di atas halaman ini, ialah Prinsip Penyimpanan.

Apa yang boleh anda buat — dan ini saranan kejuruteraan kami, bukan keperluan undang-undang — ialah menjadikannya satu keputusan dan bukan satu kemalangan:

• Putuskan satu tempoh secara sengaja, berdasarkan berapa lama yang realistiknya diambil oleh perniagaan anda untuk menemui sesuatu insiden. Masalah kehilangan stok di kedai runcit muncul pada skala masa yang berbeza daripada pertikaian di tempat letak kereta.
• Tuliskannya di dalam dokumen yang sama dengan notis anda, supaya jawapan kepada “berapa lama anda simpan” ialah satu polisi dan bukan satu angkat bahu.
• Pastikan perakam itu benar-benar melakukannya. Kebanyakan sistem menulis ganti apabila cakera penuh, yang bermakna tempoh simpanan sebenar ialah apa sahaja yang terhasil daripada saiz cakera, dan ia berubah setiap kali sebuah kamera ditambah. Tetapkan tempoh simpanan secara jelas kalau perakam itu menyokongnya, dan saizkan storan mengikut tempoh yang anda pilih dan bukan sebaliknya — panduan kira saiz hard disk CCTV → menunjukkan cara mengira saiz cakera untuk bilangan hari yang anda mahu.
• Uruskan eksport secara berasingan. Satu klip yang disalin ke telefon seseorang atau ke pemacu USB tidak ditulis ganti bersama yang lain. Putuskan siapa boleh mengeksport, di mana eksport itu disimpan, dan bila ia dipadam.
• Kalau ada kewajipan khusus yang terpakai kepada sektor anda — syarat pelesenan, kontrak pelanggan, keperluan penanggung insurans — itulah angka yang perlu diikuti, dan itu angka yang patut diperoleh secara bertulis daripada pihak yang mengenakannya.

Satu contoh sektor yang berguna: Panduan CCTV TASKA JKM kami → mendapati bahawa spesifikasi JKM sendiri menetapkan banyak perkara — resolusi, kawasan liputan, papan tanda, kata laluan, eksport dan log — tetapi tempoh simpanan bukan salah satu daripadanya, jadi angka yang diterbitkan di halaman itu dilabelkan dengan jelas sebagai saranan kejuruteraan ClickBina dan bukan sebagai keperluan pihak berkuasa. Itu bentuk jawapan yang betul: satu angka yang anda pilih dan boleh pertahankan, bukan satu angka yang dikutip daripada penjual.

Menyelamatkan perakam — di situ risiko sebenar berada

Antara prinsip yang dinamakan di atas ialah Prinsip Keselamatan. Bagi sistem kamera ini bukan kewajipan abstrak — insiden yang realistik bukan pegawai penguat kuasa masuk ke pejabat anda, tetapi sebuah perakam yang boleh dicapai dari internet dengan kata laluan yang ia bawa keluar dari kilang.

• Tukar setiap kata laluan lalai pada perakam dan pada setiap kamera semasa pentauliahan, dan simpan kredensial itu di tempat selain nota yang dilekatkan pada rak.
• Beri orang bernama log masuk mereka sendiri dan bukan satu akaun pentadbir yang dikongsi, supaya log akses itu bermakna.
• Elakkan mendedahkan perakam terus ke internet melalui port forwarding. Kalau paparan jauh diperlukan, tanya pemasang kaedah apa yang digunakan dan kenapa.
• Tanya siapa di pihak pembekal yang boleh mencapai sistem anda dari jauh untuk sokongan, dan masukkan perkara itu ke dalam perjanjian dan bukan ditemui kemudian.
• Kekalkan firmware terkini, dan tanya semasa serahan bagaimana kemas kini akan dilaksanakan dan oleh siapa.
• Letakkan perakam di tempat yang selamat secara fizikal dan berpengudaraan. Perakam yang boleh dicabut dan dibawa keluar oleh sesiapa sahaja ialah kehilangan data dan kehilangan bukti serentak.
• Hadkan siapa boleh melihat rakaman langsung dan rakaman tersimpan, dan tuliskan siapa mereka.

Hampir setiap satu daripadanya ialah keputusan yang dibuat semasa pemasangan dan tidak pernah disemak semula. Kesemuanya juga item paling murah di halaman ini. Kalau pemasangan itu di kondo, laluan kabel dan titik masuk ialah soalan berasingan yang diliputi oleh panduan kabel CCTV kondo →; untuk pilihan peralatan asas, lihat panduan CCTV IP atau analog →.

Akses pintu biometrik: kategori yang berasingan dan lebih ketat

Kalau pejabat anda menggunakan pembaca cap jari atau wajah — untuk masuk, untuk kehadiran, atau kedua-duanya — set peraturan yang berlainan dan lebih ketat terpakai, dan ia terpakai kepada templat itu dan bukan kepada pintunya.

Akses pintu cap jari dan pengecaman wajah kini berada dalam kategori yang paling ketat dikawal di bawah Akta Perlindungan Data Peribadi. Akta Perlindungan Data Peribadi (Pindaan) 2024 memasukkan takrif ‘data biometrik’, iaitu ‘apa-apa data peribadi yang terhasil daripada pemprosesan teknikal berkaitan ciri fizikal, fisiologi atau tingkah laku seseorang’, dan menambah data biometrik ke dalam takrif ‘data peribadi sensitif’ dalam seksyen 4 Akta itu. Kedua-dua perubahan berkuat kuasa pada 1 April 2025.

Seksyen 40(1) kemudian memperuntukkan bahawa pengawal data tidak boleh memproses apa-apa data peribadi sensitif kecuali menurut syarat yang disenaraikannya, yang pertama ialah bahawa subjek data ‘telah memberikan keizinan nyatanya’ kepada pemprosesan data peribadi itu. Keizinan nyata bukan satu-satunya laluan — seksyen 40(1)(b) membenarkan pemprosesan yang perlu bagi maksud tertentu, termasuk melaksanakan hak atau kewajipan yang diberikan atau dikenakan oleh undang-undang ke atas pengawal data berkaitan pekerjaan, dan seksyen 40(1)(c) meliputi maklumat yang sengaja didedahkan kepada umum oleh subjek data.

Dua salah petik yang perlu diawasi, kerana kedua-duanya biasa dan kedua-duanya tersasar ke arah yang bertentangan. Perkataan dalam peruntukan itu ialah nyata, bukan bertulis — menulisnya amalan yang baik dan berbaloi dibuat, tetapi jangan biar sesiapa memberitahu anda bahawa Akta itu kata “bertulis”. Dan keizinan nyata bukan satu-satunya syarat yang disenaraikan, jadi “anda tidak sekali-kali boleh mengendalikan pembaca biometrik tanpa setiap pekerja bersetuju” melampaui apa yang diperuntukkan, sama teruknya.

Perubahan itu penting kerana ia memindahkan data tersebut ke dalam kategori yang dilayan paling berhati-hati oleh Akta, dan kerana banyak pejabat di Malaysia memasang pembaca ini sebelum perubahan itu dan tidak pernah menyemak semula kertas kerjanya. Kedudukan praktikal ialah: keizinan tersirat biasa tidak memadai untuk pembaca biometrik, dan majikan yang melancarkan sistem kehadiran cap jari atau wajah sepatutnya mempunyai notis privasi yang jelas dan keizinan nyata dalam fail. Kalau tenaga kerja anda membangkitkan sesuatu yang luar biasa, itu perkara untuk mendapatkan nasihat.

Pelaksanaannya bukan di halaman ini. Cara mengendalikan pekerja yang enggan didaftarkan, kenapa kelayakan kedua (kad atau PIN) patut ditetapkan dari awal, dan soalan tentang di mana templat biometrik itu sebenarnya disimpan — pada terminal, pada pengawal, pada PC atau dalam awan pembekal — semuanya diliputi dengan terperinci dalam panduan akses pintu wajah atau cap jari →. Pilihan teknologi itu sendiri juga di sana; panduan sistem akses pintu pejabat → pula meliputi sisi perkakasan pintu.

Dua kewajipan baharu: pelanggaran data, dan Pegawai Perlindungan Data

Ini kawasan dengan maklumat salah yang paling banyak melekat padanya, jadi ini petikannya sendiri.

Pemberitahuan pelanggaran. Akta Perlindungan Data Peribadi 2010 itu sendiri tidak menetapkan sebarang tempoh akhir dalam jam. Seksyen 12B(1), yang dimasukkan oleh Akta Perlindungan Data Peribadi (Pindaan) 2024 dan berkuat kuasa sejak 1 Jun 2025, menghendaki pengawal data yang mempunyai sebab untuk mempercayai bahawa satu pelanggaran data peribadi telah berlaku memberitahu Pesuruhjaya ‘as soon as practicable’, dalam cara dan bentuk yang ditentukan oleh Pesuruhjaya.

Dari mana 72 jam itu sebenarnya datang. Angka 72 jam datang daripada garis panduan Pesuruhjaya dan bukan daripada statut: perenggan 6.1 Garis Panduan Perlindungan Data Peribadi mengenai Pemberitahuan Pelanggaran Data (Versi 1.0, dikeluarkan pada 25 Februari 2025 di bawah seksyen 48(g) Akta) menyatakan bahawa pemberitahuan hendaklah dibuat secepat yang praktik dan tidak lewat daripada 72 jam dari berlakunya pelanggaran data peribadi itu, dan perenggan 7.7 menghendaki penjelasan bertulis berserta bukti sokongan kalau tempoh itu terlepas. Individu yang terjejas berada pada jam yang berbeza: seksyen 12B(2) menghendaki notis kepada subjek data ‘without unnecessary delay’ apabila pelanggaran itu menyebabkan atau berkemungkinan menyebabkan kemudaratan yang ketara, dan perenggan 9.1 garis panduan itu menetapkannya tidak lewat daripada tujuh hari selepas Pesuruhjaya diberitahu.

Kesalahannya. Hanya kegagalan memberitahu Pesuruhjaya merupakan satu kesalahan: di bawah seksyen 12B(3), pengawal data yang melanggar seksyen 12B(1) boleh, apabila disabitkan, dikenakan denda tidak melebihi dua ratus lima puluh ribu ringgit atau pemenjaraan selama tempoh tidak melebihi dua tahun, atau kedua-duanya. Bagi sistem keselamatan, ini menggigit apabila sebuah NVR digodam atau pangkalan data kawalan akses yang memegang templat cap jari atau wajah terdedah. Letakkan dua blok itu di sebelah bahagian penalti di atas dan versi popular itu runtuh: 72 jam ialah garis panduan Pesuruhjaya dan bukan tempoh akhir dalam statut, dan angka yang dilekatkan pada kegagalan memberitahu bukan angka sejuta ringgit itu.

Pegawai Perlindungan Data. Seksyen 12A Akta Perlindungan Data Peribadi 2010, yang berkuat kuasa sejak 1 Jun 2025, menghendaki pengawal data atau pemproses data melantik seorang atau lebih Pegawai Perlindungan Data dalam kes tertentu. Garis Panduan Pesuruhjaya mengenai Pelantikan Pegawai Perlindungan Data (Februari 2025) menyatakan bahawa keperluan itu terpakai apabila pemprosesan data peribadi melibatkan data peribadi melebihi 20,000 subjek data; data peribadi sensitif, termasuk data maklumat kewangan, melebihi 10,000 subjek data; atau aktiviti yang memerlukan pemantauan yang teratur dan sistematik ke atas data peribadi.

Mengenai CCTV secara khusus, garis panduan itu menyatakan bahawa pengawal data atau pemproses data yang menjalankan aktiviti seperti mengendalikan rangkaian telekomunikasi, memantau data kesihatan dan kecergasan melalui peranti boleh pakai, dan aktiviti yang melibatkan litar tertutup televisyen atau peranti bersambung seperti kereta pintar dan sistem automasi rumah ‘would be considered as carrying out activities that MAY CONSTITUTE regular and systematic monitoring’. Jadi mengendalikan kamera ialah petunjuk kuat bahawa kewajipan pelantikan itu tersentuh, tetapi garis panduan itu merangkanya sebagai sesuatu yang mungkin membentuk pemantauan yang teratur dan sistematik, bukan sebagai pencetus automatik. Jawapan yang jujur: organisasi yang mengendalikan CCTV atau akses biometrik pada mana-mana skala patut mendapatkan nasihat sama ada ia perlu melantik Pegawai Perlindungan Data.

Kami berhati-hati di sini, kerana inilah tepat titik di mana sebuah syarikat keselamatan akan tergoda untuk menjual sesuatu kepada anda. Perkataan garis panduan itu ialah “mungkin membentuk”. Ia tidak menyatakan bahawa mempunyai kamera bermakna anda mesti melantik seorang pegawai, dan sesiapa yang memberitahu anda sebaliknya — terutamanya sebagai sebahagian daripada sebut harga perkakasan — sedang pergi lebih jauh daripada dokumen itu. Persiapan praktikalnya pendek: tahu siapa dalam organisasi anda yang akan diberitahu dahulu kalau sebuah perakam atau pangkalan data akses terjejas, tahu siapa yang memutuskan sama ada hendak memberitahu, dan tahu di mana dokumentasi sistem itu berada.

Bila seseorang minta melihat rakaman

Lambat laun seorang pekerja, pelanggan, penanggung insurans, penyewa bersebelahan atau polis akan meminta satu klip. Putuskan cara anda mengendalikannya sebelum ia berlaku, bukan dalam dua puluh minit selepas permintaan itu sampai.

Dua tabiat menjadikan kesemuanya lebih mudah: simpan dahulu, putuskan kemudian, kerana rakaman yang sudah ditulis ganti tidak boleh dikembalikan; dan ada seorang yang bernama yang memutuskan, supaya jawapannya tidak bergantung pada siapa yang kebetulan berada di pejabat. Apa yang mesti anda zahirkan dalam mana-mana kes tertentu ialah soalan untuk penasihat anda — apa yang boleh anda sediakan hari ini ialah prosesnya.

Fail pematuhan — dan apa yang dituntut daripada pemasang

Segala-galanya di halaman ini menjadi satu fail kecil yang boleh diserahkan oleh seseorang. Membinanya kerja satu pagi, dan ia perbezaan antara kedudukan yang boleh dipertahankan dan hujah daripada ingatan.

Seorang pemasang bukan penasihat pematuhan anda, dan anda patut berwaspada terhadap pemasang yang kata sebaliknya. Apa yang boleh diminta daripadanya ialah asas teknikal yang menjadi tapak kepada segala-galanya di atas: jadual kamera dan lukisan seperti dipasang semasa serahan, menunjukkan kedudukan dan medan pandangan setiap kamera; pengesahan bahawa setiap kata laluan lalai sudah ditukar, dan di mana kredensial itu direkodkan; tetapan simpanan yang ditinggalkan pada sistem, dan apa maksudnya dalam hari pada bilangan kamera semasa; sama ada perakam itu boleh dicapai dari internet, dengan kaedah apa, dan siapa yang boleh mencapainya; log masuk individu untuk pentadbir bernama dan bukan satu akaun dikongsi; bagi pembaca biometrik, di mana templat disimpan dan apa jadi kepadanya kalau sebuah unit ditukar atau dipulangkan; dan serahan bertulis: model, nombor siri, terma waranti dan satu kenalan sokongan.

Sisi fizikal sistem itu — kamera, perakam, pintu dan pembaca — diliputi dalam panduan sistem akses pintu pejabat kami →, dan urutan fit-out pejabat di sekelilingnya dalam panduan kos fit-out pejabat →.

Kenapa pilih ClickBina

Kami memasang CCTV, kawalan akses pintu dan sistem interkom untuk pejabat, kedai dan premis perindustrian ringan di Kuala Lumpur dan Selangor. Untuk pejabat yang mengendalikan CCTV dan kawalan akses, tugas kami sempit dan kami lebih suka menyatakannya terus: kami bina sistem itu, kami serahkan ia berdokumen dengan setiap kata laluan lalai sudah ditukar dan tetapan simpanan ditetapkan pada tempoh yang anda pilih, dan kami beritahu apa yang kami tidak tahu.

Kami bukan penasihat guaman anda. Pembekal yang menawarkan diri menjadi penasihat guaman anda di sebelah sebut harga perkakasan sedang menjual sesuatu — dan bahagian yang dijual biasanya bahagian yang dokumen rasmi tidak pernah kata. Apa yang boleh anda tuntut daripada mana-mana pemasang ialah asas teknikalnya: jadual kamera, lukisan seperti dipasang, pengesahan bahawa kata laluan lalai sudah ditukar, tetapan simpanan yang ditinggalkan pada sistem, dan log masuk individu untuk pentadbir bernama dan bukan satu akaun dikongsi.

Maklumat umum untuk 2026 sahaja, bukan nasihat guaman. Setiap petikan undang-undang di halaman ini diambil daripada versi Inggeris panduan ini seperti yang diterbitkan; kedudukan khusus organisasi anda bergantung pada pemprosesan data anda secara keseluruhan, dan itu perkara untuk penasihat profesional yang telah membaca dokumen anda sendiri.