Data pelanggan syarikat dijual oleh pekerja tidak jujur kepada pesaing

Penyalinan dan penjualan data peribadi pelanggan tanpa kebenaran oleh pekerja merupakan pelanggaran serius di bawah Akta Perlindungan Data Peribadi 2010 (Akta 709, dipinda 2024), khususnya berkaitan pemprosesan data peribadi tanpa kebenaran dan pendedahan data kepada pihak ketiga tanpa persetujuan pemilik data asal, dan sekiranya akses kepada sistem dilakukan melangkaui kebenaran yang diberikan semasa bekerja, ini turut boleh disabitkan di bawah Akta Kesalahan Komputer 1997 (Akta 563) berkaitan penyalahgunaan akses komputer. Sebagai syarikat yang bertanggungjawab menjaga data peribadi pelanggan (data controller), anda sendiri turut mempunyai kewajipan melaporkan pelanggaran data ini kepada Jabatan Perlindungan Data Peribadi (JPDP) di bawah Seksyen 12B Akta 709 (peruntukan pelaporan pelanggaran data yang diperkenalkan melalui pindaan 2024), dan turut wajib memaklumkan pelanggan yang terjejas mengenai insiden pendedahan data ini dalam tempoh yang ditetapkan. Langkah pertama yang disarankan ialah segera menjalankan siasatan dalaman untuk mengenal pasti skop sebenar data yang telah disalin dan dijual, dan mengumpulkan bukti seperti log akses sistem yang menunjukkan aktiviti penyalinan data tidak lazim oleh pekerja tersebut sebelum tarikh pemergiannya. Anda boleh membuat laporan polis rasmi berkaitan kecurian data dan penjualan data peribadi tanpa kebenaran, dan turut membuat aduan kepada JPDP mengenai pelanggaran data ini, kerana JPDP mempunyai kuasa penguatkuasaan termasuk mengenakan penalti terhadap pihak yang terlibat dalam pelanggaran data peribadi. Terhadap bekas pekerja tersebut, syarikat boleh menghantar notis tuntutan melalui peguam dan memfailkan tindakan sivil menuntut ganti rugi bagi kerugian perniagaan akibat kehilangan pelanggan kepada pesaing, di samping turut boleh mempertimbangkan tindakan terhadap syarikat pesaing sekiranya dapat dibuktikan mereka mengetahui data tersebut diperoleh secara tidak sah tetapi tetap menggunakannya untuk tujuan pemasaran, yang boleh membentuk asas tuntutan tambahan berdasarkan pemerolehan tidak adil (unjust enrichment) atau persaingan tidak sah.