Hierarki hubungan insiden maklumat acara
Seorang sukarelawan baru menghantar senarai penuh peserta ke alamat yang salah, dan tiada siapa pasti siapa patut dimaklumkan dahulu.
Jawapan ringkas
Hierarki hubungan menamakan, mengikut urutan, siapa dimaklumkan apabila maklumat peserta hilang, terdedah atau dihantar kepada orang yang salah: penerima pertama, pemilik acara, penyemak IT atau privasi anda, pembekal terjejas dan sesiapa yang meluluskan mesej kepada peserta.
Ia hanya merekod hubungan dan urutan. Sama ada sesiapa di luar organisasi anda mesti dimaklumkan, dan bila, ialah keputusan penyemak privasi atau undang-undang anda.
Bina hierarki sebelum acara
Nama dan nombor telefon mesti diketahui sebelum hari acara, bukan dicari semasanya. Senaraikan seorang utama dan seorang sandaran bagi setiap peranan, dan semak mereka boleh dihubungi pada hari acara.
Kekalkan hierarki satu halaman dan berikan kepada ketua kaunter, sekretariat dan hubungan di tapak setiap pembekal.
Peranan dalam hierarki
| Langkah | Peranan | Apa yang dilakukan | Utama dan sandaran |
|---|---|---|---|
| 1 | Orang yang perasan | Menghentikan tindakan jika boleh, mencatat apa, bila dan siapa, dan menghubungi pemilik acara. | Sesiapa dalam pasukan |
| 2 | Pemilik acara | Mengesahkan fakta dan memulakan log; memutuskan siapa dihubungi seterusnya. | Untuk dinamakan |
| 3 | Penyemak IT atau privasi | Menasihati tentang pembendungan dan sama ada sesiapa mesti dimaklumkan. | Untuk dinamakan |
| 4 | Hubungan pembekal terjejas | Memberi fakta daripada pihak mereka. | Dinamakan dalam setiap kontrak |
| 5 | Pelulus mesej kepada peserta | Meluluskan perkataan kepada peserta; tiada apa dihantar tanpa kelulusan. | Untuk dinamakan |
Fakta untuk ditulis dahulu
- Maklumat apa, berapa orang dan dalam bentuk apa (fail, e-mel, bercetak).
- Siapa menerimanya dan sama ada ia boleh ditarik balik atau dipadam.
- Bila ia berlaku dan bila disedari.
- Apa yang telah dilakukan, dan oleh siapa.
- Jangan meneka atau berspekulasi secara bertulis; rekod apa yang diketahui dan tandakan selebihnya tidak diketahui.
Titik permulaan rasmi
Jabatan Perlindungan Data Peribadi Malaysia menyenaraikan notifikasi pelanggaran data antara topiknya di laman webnya. Minta penyemak anda membaca keperluan rasmi semasa dan memberitahu apa yang terpakai kepada organisasi anda, dan jangan gunakan halaman ini untuk memutuskannya.
Contoh kerja · Contoh rekaan
Persatuan rekaan berlatih senario e-mel kepada penerima salah
Organisasi dan angka rekaan, sekadar ilustrasi.
Persatuan Fiktif Jurutera Perkhidmatan mempunyai acara 200 perwakilan. Seorang sukarelawan menghantar senarai nama dan syarikat 45 perwakilan ke alamat yang salah. Hierarki memberitahu sukarelawan supaya mencatat apa dan bila serta menghubungi pemilik acara.
Pemilik merekod fakta, menghubungi penyemak dalam sejam dan meminta penerima, secara bertulis, memadam mesej. Pelulus menahan sebarang mesej peserta sehingga penyemak memberi nasihat. Latihan 20 minit sebelum acara menunjukkan dua orang sandaran tiada nombor telefon bimbit, yang kemudian ditambah.
Gunakan sendiri
Hierarki hubungan insiden maklumat dan log
Isi nama dan nombor sebelum acara. Gunakan medan log sebaik sesuatu berlaku.
- Pemilik acara (utama, sandaran, telefon bimbit):
- Penyemak IT atau privasi (utama, sandaran, telefon bimbit):
- Pelulus mesej kepada peserta (utama, sandaran, telefon bimbit):
- Hubungan di tapak bernama bagi setiap pembekal dan telefon bimbit:
- Di mana hierarki disimpan pada hari acara dan siapa memegang salinan:
- Log: maklumat apa, berapa orang, dalam bentuk apa:
- Log: siapa menerima, boleh ditarik balik atau dipadam:
- Log: tarikh dan masa berlaku, tarikh dan masa disedari:
- Log: tindakan setakat ini, oleh siapa:
- Log: nasihat diterima daripada penyemak (nama, masa):
- Log: mesej dihantar atau diluluskan, dan oleh siapa:
Urus sendiri atau dapatkan bantuan?
Pasukan anda biasanya boleh mengurusnya apabila
- Acara kecil dengan pemilik bernama dan penyemak yang boleh dihubungi.
- Anda boleh berlatih hierarki sekali sebelum acara.
- Pembekal mempunyai hubungan bernama.
Bantuan perancangan luar berbaloi apabila
- Ramai pembekal, venue dan jawatankuasa berkongsi data.
- Tiada siapa memiliki hierarki atau berlatih menggunakannya.
- Anda mahu hierarki dalam keperluan pembekal dan serahan acara.
Mahu hierarki dibina dan dilatih sebelum acara?
Pelan Acara boleh memasukkan hierarki hubungan dalam dokumen serahan, dengan hubungan pembekal dikumpul dan latihan ringkas dijadualkan, supaya orang yang betul dihubungi mengikut urutan yang betul. Apa yang mesti dilaporkan, dan kepada siapa, kekal pada penyemak anda.
Soalan yang biasa ditanya penganjur
Adakah halaman ini memberitahu bila melaporkan insiden?
Tidak. Ia mengatur siapa dihubungi. Sama ada apa-apa mesti dilaporkan, dan bila, ialah untuk penyemak anda, yang patut membaca keperluan rasmi semasa.
Siapa patut di tempat pertama dalam hierarki?
Orang yang perasan, kemudian pemilik acara. Semua orang di tapak patut tahu nombor pemilik acara.
Patutkah peserta dimaklumkan?
Itu keputusan pemilik dan penyemak. Pelulus menahan sebarang mesej sehingga dinasihati.
Sumber berkaitan
Sumber dan tarikh semakan
- Personal Data Protection Department Malaysia (JPDP) website, Jabatan Perlindungan Data Peribadi (disemak 2026-10-07). Laman ini menamakan Akta Perlindungan Data Peribadi 2010 (Akta 709) dan menyenaraikan prinsip perlindungan data serta notifikasi pelanggaran data antara topiknya. Ia tidak menentukan sama ada amalan sesuatu acara mematuhi undang-undang; itu memerlukan semakan oleh pihak berkelayakan.
Rekod kandungan: Draf. Ditulis berdasarkan sumber yang dipetik dan disemak oleh peraturan automatik; belum disemak secara bebas.