Kedai simpan rekod kad kredit pelanggan tanpa langkah keselamatan

Merekod dan menyimpan nombor kad kredit pelanggan secara manual dalam buku log yang tidak selamat dan boleh diakses secara terbuka merupakan pelanggaran serius Prinsip Keselamatan (Security Principle) di bawah Akta Perlindungan Data Peribadi 2010 (Akta 709, dipinda 2024), yang mewajibkan organisasi mengambil langkah teknikal dan organisasi yang munasabah untuk melindungi data peribadi termasuk maklumat kewangan sensitif daripada akses tidak sah, kehilangan, atau penyalahgunaan, dan amalan yang anda gambarkan jelas melanggar prinsip asas keselamatan data yang diwajibkan, di samping turut berpotensi melanggar piawaian keselamatan data industri kad pembayaran (PCI DSS) yang biasanya disyaratkan oleh pemproses pembayaran kad kredit bagi peniaga yang menerima pembayaran kad. Langkah pertama yang disarankan ialah, sekiranya selamat dan sesuai untuk berbuat demikian, mengambil gambar buku log tersebut sebagai bukti (tanpa mendedahkan lanjut maklumat sensitif tersebut kepada pihak lain), dan segera memaklumkan pengurusan kedai mengenai amalan tidak selamat yang anda perhatikan, menekankan risiko serius pendedahan data kad kredit pelanggan akibat rekod fizikal yang boleh diakses secara terbuka sedemikian. Sekiranya pengurusan kedai tidak menunjukkan tindak balas yang serius terhadap kebimbangan anda atau tidak segera menghentikan amalan tersebut, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) berkaitan pelanggaran Prinsip Keselamatan data peribadi oleh kedai tersebut, menyertakan bukti gambar yang telah diambil sebagai sokongan aduan, kerana JPDP berkuasa menyiasat dan mengambil tindakan penguatkuasaan terhadap organisasi yang gagal melindungi data peribadi pelanggan dengan sewajarnya. Anda juga boleh memaklumkan bank pengeluar kad kredit anda sendiri mengenai insiden ini sekiranya nombor kad anda turut direkodkan dalam buku log tersebut, sebagai langkah berjaga-jaga tambahan, dan mempertimbangkan memohon penggantian kad baharu sekiranya anda bimbang mengenai risiko penyalahgunaan nombor kad anda yang telah terdedah sedemikian rupa. Memandangkan isu ini turut menjejaskan ramai pelanggan lain yang nombor kad mereka turut direkodkan dalam buku log tersebut, aduan kepada JPDP membantu mendorong tindakan penguatkuasaan yang melindungi kepentingan awam secara lebih meluas, bukan sekadar kepentingan peribadi anda sahaja.