Syarikat enggan padam data peribadi selepas pelanggan minta akaun dipadamkan

Di bawah Akta Perlindungan Data Peribadi 2010 (Akta 709, dipinda 2024), individu mempunyai hak tertentu berkaitan data peribadi mereka, termasuk hak untuk memohon pembetulan atau pemadaman data yang tidak lagi diperlukan bagi tujuan asal ia dikumpulkan, tetapi hak ini bukan mutlak sepenuhnya kerana organisasi turut mempunyai kewajipan mematuhi keperluan statutori lain yang mungkin mensyaratkan penyimpanan rekod tertentu untuk tempoh minimum, seperti rekod transaksi kewangan yang mungkin perlu disimpan untuk tujuan cukai atau audit di bawah undang-undang lain. Langkah pertama yang disarankan ialah menghantar permintaan bertulis susulan kepada syarikat tersebut, secara khusus meminta penjelasan terperinci mengenai justifikasi undang-undang sebenar bagi penyimpanan berterusan data anda, merujuk kepada Prinsip Had Penyimpanan (Retention Principle) di bawah Akta 709 yang mensyaratkan data peribadi tidak disimpan lebih lama daripada yang diperlukan bagi tujuan ia dikumpulkan, melainkan terdapat keperluan undang-undang lain yang sah untuk penyimpanan berterusan. Sekiranya syarikat masih tidak dapat memberikan justifikasi yang jelas dan spesifik, atau tempoh penyimpanan yang dinyatakan kelihatan tidak munasabah panjang berbanding tujuan asal data tersebut dikumpul, anda boleh membuat aduan rasmi kepada Jabatan Perlindungan Data Peribadi (JPDP) di bawah Kementerian Komunikasi, yang mempunyai kuasa menyiasat aduan pengguna mengenai pematuhan organisasi terhadap Akta Perlindungan Data Peribadi 2010, termasuk isu penyimpanan data yang tidak dijustifikasikan dengan jelas. Sertakan salinan permintaan asal anda dan respons syarikat sebagai bukti sokongan aduan, kerana JPDP akan menilai sama ada justifikasi syarikat tersebut memenuhi keperluan yang sah di bawah akta atau sekadar alasan umum tanpa asas undang-undang yang kukuh. JPDP berkuasa mengarahkan organisasi mematuhi hak subjek data termasuk pemadaman yang sah sekiranya didapati tiada justifikasi undang-undang yang sah bagi penyimpanan berterusan, dan turut boleh mengenakan tindakan penguatkuasaan terhadap organisasi yang gagal mematuhi arahan tersebut.