Soalan kepada peguam Dijumpai 15

Sistem komputer syarikat saya di Shah Alam diserang ransomware minggu lepas, menyebabkan semua fail termasuk data peribadi pelanggan dan rekod kewangan dikunci sepenuhnya, dengan pelaku menuntut bayaran tebusan dalam mata wang kripto untuk membuka semula akses. Kami tidak tahu sama ada perlu membayar tebusan tersebut, dan kami turut bimbang mengenai tanggungjawab undang-undang kami terhadap data pelanggan yang mungkin telah terdedah. Apakah langkah yang perlu kami ambil segera?

Saya mendapati seorang bekas pekerja jualan di syarikat saya di Melaka telah menyalin dan menjual senarai lengkap maklumat peribadi pelanggan, termasuk nombor telefon dan alamat e-mel, kepada sebuah syarikat pesaing sebelum meninggalkan syarikat kami bulan lalu. Kami mengetahui perkara ini selepas beberapa pelanggan mengadu menerima panggilan pemasaran daripada pesaing yang jelas menggunakan maklumat terperinci yang hanya ada dalam sistem kami. Apakah tindakan undang-undang yang boleh kami ambil terhadap bekas pekerja dan syarikat pesaing tersebut?

Saya baru sahaja mengambil alih jawatan pengurus operasi di sebuah syarikat perkilangan sederhana di Batu Pahat, dan mendapati amalan keselamatan siber syarikat sangat lemah, dengan kata laluan sistem pengurusan data pelanggan dan kewangan dikongsi secara terbuka antara hampir semua pekerja tanpa sebarang kawalan akses berperingkat, dan kata laluan tersebut tidak pernah ditukar sejak sistem pertama kali dipasang beberapa tahun lalu. Saya bimbang amalan ini mendedahkan syarikat kepada risiko undang-undang yang serius. Apakah kewajipan undang-undang syarikat berkaitan keselamatan data sebegini dan bagaimana saya patut membetulkannya?

Saya mentadbir sebuah kumpulan sokongan dalam talian untuk pesakit kencing manis di media sosial, dan baru-baru ini beberapa ahli kumpulan mula berkongsi maklumat mengenai kaedah rawatan alternatif yang tidak disokong bukti saintifik dan berpotensi berbahaya, termasuk menggalakkan ahli lain berhenti mengambil ubat konvensional. Saya bimbang mengenai tanggungjawab saya sebagai pentadbir kumpulan sekiranya sebarang ahli terjejas kesihatan akibat mengikuti nasihat tersebut. Apakah langkah yang perlu saya ambil dan adakah saya bertanggungjawab dari segi undang-undang?

Saya memuat turun sebuah aplikasi mudah alih yang kelihatan seperti aplikasi bank rasmi daripada pautan yang dihantar melalui SMS, mendakwa akaun bank saya perlu disahkan semula. Selepas memasukkan maklumat kad kredit dan kata laluan bank dalam aplikasi tersebut, saya mendapati beberapa transaksi tidak sah dilakukan menggunakan maklumat saya dalam masa beberapa jam. Saya sedar kini ia adalah aplikasi palsu (phishing). Apakah langkah segera yang perlu saya ambil dan bolehkah pelaku dikesan?

Syarikat e-dagang saya di Kuala Lumpur baru-baru ini mendapati bahawa pangkalan data pelanggan, termasuk nama, alamat, dan sebahagian maklumat kad kredit yang disimpan (walaupun dalam bentuk sebahagian bertopeng), telah diakses oleh pihak tidak dikenali akibat kelemahan konfigurasi pelayan yang tidak dikemas kini selama beberapa bulan. Kami menganggarkan hampir sepuluh ribu rekod pelanggan mungkin terjejas. Apakah kewajipan undang-undang segera yang perlu kami penuhi selepas mendapati kebocoran data berskala besar sebegini?

Anak perempuan saya yang berumur lima belas tahun di Johor Bahru telah menjadi mangsa buli siber berterusan oleh sekumpulan rakan sekolah selama beberapa bulan, termasuk mesej menghina, penyebaran gosip palsu, dan gambar yang diedit secara memalukan disiarkan di media sosial. Anak saya kini menunjukkan tanda-tanda tertekan dan enggan pergi ke sekolah. Saya telah memaklumkan pihak sekolah tetapi tindakan yang diambil kelihatan tidak mencukupi. Apakah pilihan undang-undang yang saya ada untuk melindungi anak saya daripada buli siber ini?

Saya seorang pekerja jarak jauh (remote worker) bagi sebuah syarikat konsultansi di Kuala Lumpur, dan baru-baru ini pasukan teknologi maklumat syarikat memaklumkan mereka mengesan percubaan akses tidak lazim kepada sistem syarikat yang disyaki berpunca daripada saya menggunakan wifi awam tanpa sambungan VPN semasa bekerja dari sebuah kafe beberapa minggu lalu. Saya tidak menyedari risiko ini sebelum ini dan kini bimbang saya mungkin telah mendedahkan data pelanggan sensitif syarikat secara tidak sengaja. Apakah yang perlu saya lakukan dan apakah risiko sebenar yang saya hadapi?

Laman web perniagaan kecil saya di Kuantan, yang menjual produk buatan tangan, baru-baru ini digodam dan pelaku telah memasukkan kod tersembunyi yang menyebabkan pelawat laman web dijangkiti perisian hasad tanpa mereka sedari. Beberapa pelanggan telah mengadu komputer mereka bermasalah selepas melawat laman web saya. Saya sangat bimbang mengenai reputasi perniagaan dan tanggungjawab saya terhadap pelanggan yang terjejas. Apakah langkah segera yang perlu saya ambil dan adakah saya bertanggungjawab terhadap kerosakan yang dialami pelanggan?

Saya menjalankan sebuah syarikat perkhidmatan teknologi maklumat kecil di Cyberjaya yang menyediakan perkhidmatan hosting laman web untuk beberapa perniagaan kecil dan sederhana tempatan. Selepas mendengar mengenai penguatkuasaan Akta Keselamatan Siber 2024, saya keliru sama ada syarikat kecil seperti saya turut tertakluk kepada keperluan pematuhan akta ini, dan apakah kewajipan sebenar yang perlu saya penuhi sekiranya ia terpakai kepada perniagaan saya.