Syarikat kekalkan data biometrik pekerja selepas sistem kehadiran ditukar

Data biometrik seperti cap jari diklasifikasikan sebagai data peribadi sensitif di bawah Akta Perlindungan Data Peribadi 2010 (Akta 709, dipinda 2024), yang memerlukan tahap perlindungan dan pengendalian yang lebih ketat berbanding data peribadi biasa, dan sebaik sahaja tujuan asal pengumpulan data biometrik tersebut tidak lagi relevan, seperti selepas sistem kehadiran cap jari digantikan sepenuhnya dengan sistem kad akses, Prinsip Had Penyimpanan di bawah akta tersebut mensyaratkan data biometrik yang tidak lagi diperlukan tersebut sepatutnya dipadamkan dengan selamat, bukan dibiarkan tersimpan tanpa had masa dalam sistem lama yang tidak lagi digunakan secara aktif. Langkah pertama yang disarankan ialah menghantar permintaan bertulis rasmi kepada jabatan sumber manusia atau teknologi maklumat syarikat anda, secara khusus meminta pengesahan bertulis sama ada data cap jari anda dalam sistem kehadiran lama telah dipadamkan sepenuhnya, dan sekiranya belum, meminta ia dipadamkan segera memandangkan tujuan asal pengumpulan data tersebut tidak lagi relevan selepas penukaran sistem. Permintaan bertulis yang jelas ini penting kerana ia memaksa syarikat memberikan jawapan yang lebih pasti berbanding respons umum 'mungkin masih ada' yang tidak memuaskan sebelum ini. Sekiranya syarikat tidak dapat mengesahkan pemadaman data tersebut dalam tempoh munasabah, atau terus memberikan jawapan yang tidak jelas, anda boleh mengemukakan aduan bertulis kepada pengurusan kanan syarikat, menekankan sifat sensitif data biometrik dan risiko keselamatan yang timbul sekiranya data tersebut terus disimpan tanpa keperluan yang jelas dalam sistem lama yang mungkin kurang dipantau keselamatannya berbanding sistem aktif semasa. Sekiranya syarikat masih gagal memberikan jaminan yang jelas atau bertindak untuk memadamkan data tersebut, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) berkaitan kegagalan mematuhi Prinsip Had Penyimpanan bagi data biometrik sensitif pekerja, kerana JPDP mengambil serius isu berkaitan data sensitif yang disimpan tanpa justifikasi jelas, dan berkuasa mengarahkan syarikat mematuhi kewajipan pemadaman data yang sepatutnya.