Membina inventori data peribadi acara
Pendaftaran, pencetak lencana, katerer, jurufoto dan portal penaja semuanya menyimpan butiran peserta, dan tiada siapa mempunyai senarai siapa memegang apa.
Jawapan ringkas
Inventori data peribadi acara ialah jadual dengan satu baris bagi setiap item maklumat peribadi: apa dia, di mana dikumpul, mengapa, siapa menyimpan salinan, siapa boleh melihat, ke mana ia pergi seterusnya dan siapa memadamnya.
Bina daripada aliran data sebenar, bukan daripada borang pendaftaran sahaja. Kemudian serahkan kepada pegawai perlindungan data organisasi anda, yang memutuskan maksud jawapan tersebut.
Apa itu inventori dan apa yang bukan
Ia ialah peta fakta pengendalian maklumat bagi satu acara. Ia bukan pernyataan pematuhan dan ia tidak menyatakan sama ada sesuatu amalan boleh diterima.
Laman web PDP Malaysia mengenal pasti Akta Perlindungan Data Peribadi 2010 (Akta 709) sebagai undang-undang yang ditadbirnya dan menyatakan ia berkaitan dengan orang yang memproses data peribadi dalam transaksi komersial. Sama ada dan bagaimana ia terpakai kepada organisasi dan acara anda ialah perkara untuk pegawai perlindungan data atau penasihat undang-undang anda.
Cari data dengan mengikuti peserta
- Sebelum: jemputan, senarai mel, senarai penceramah dan VIP, rekod ahli yang dibawa dari tempat lain.
- Semasa pendaftaran: borang, bayaran, invois, nota diet dan akses, pendaftaran berkumpulan oleh majikan.
- Sebelum acara: fail lencana dan sijil, senarai pembekal, senarai pengangkutan atau penginapan.
- Pada hari acara: senarai daftar masuk, fotografi, rakaman, borang maklum balas, imbasan prospek.
- Selepas: eksport, tinjauan selepas acara, senarai penaja, fail arkib pada pemacu kongsi dan komputer riba peribadi.
Lajur yang menjadikan inventori berguna
| Lajur | Soalan yang dijawab |
|---|---|
| Item | Apa sebenarnya yang disimpan, contohnya nama, e-mel, nota diet, gambar? |
| Sumber dan tujuan | Dari mana ia datang dan untuk apa ia digunakan? |
| Pemegang dan lokasi | Orang, pembekal atau sistem mana yang menyimpannya, dan di mana? |
| Akses | Siapa boleh melihat atau memuat turunnya? |
| Perkongsian | Adakah ia dihantar kepada pembekal, penaja, penceramah atau venue, dan di bawah terma bertulis apa? |
| Pemilik penyimpanan | Siapa memutuskan bila ia dipadam, dan siapa mengesahkan ia telah dipadam? |
| Soalan untuk pegawai perlindungan data | Apa yang memerlukan keputusan mereka? |
Tempat salinan tidak dijangka bersembunyi
- Eksport yang dihantar melalui e-mel kepada pembekal dan ditinggalkan dalam peti masuk.
- Hamparan pada komputer riba kakitangan untuk cantuman mel lencana.
- Venue atau katerer diminta nama dan alahan melalui aplikasi mesej.
- Sandaran platform pendaftaran sendiri dan data acara terdahulu.
- Gambar yang diambil oleh peserta, penaja atau sukarelawan, di luar taklimat jurufoto rasmi.
Serahkan untuk semakan
Minta pegawai perlindungan data menyemak inventori yang siap dan menanda setiap soalan. Gunakan alat peminimum medan untuk menyemak apa yang dikumpul borang, dan rekodkan serahan pembekal dalam pembina pek serahan.
Inventori ini menyumbang kepada soalan penyediaan notis privasi dan senarai semak peminimuman data.
Contoh kerja · Contoh rekaan
Inventori untuk forum industri 400 orang
Organisasi dan angka rekaan, untuk ilustrasi sahaja.
Sebuah badan industri rekaan menyenaraikan 14 item. Borang menyimpan nama, e-mel, jawatan, syarikat dan nota diet. Inventori turut menemui fail lencana dengan nombor telefon, senarai imbasan prospek penaja, dan fail mentah jurufoto.
Tiga soalan dihantar kepada pegawai perlindungan data: sama ada nombor telefon diperlukan dalam fail lencana, apa yang boleh ada dalam senarai penaja, dan berapa lama jurufoto menyimpan fail mentah. Sekretariat tidak menjawabnya sendiri.
Gunakan sendiri
Helaian kerja inventori data peribadi
Salin satu baris bagi setiap item data. Biarkan lajur terakhir untuk pegawai perlindungan data anda.
| Item data | Sumber dan tujuan | Pemegang dan lokasi | Siapa boleh akses | Dikongsi dengan (terma bertulis?) | Pemilik penyimpanan | Soalan untuk pegawai perlindungan data |
|---|---|---|---|---|---|---|
| Nama, e-mel, jawatan | Borang pendaftaran; pengesahan dan lencana | Platform pendaftaran; fail lencana | Sekretariat, dua sukarelawan | Pencetak lencana | Ketua sekretariat | |
| Nota diet | Borang; katering | Eksport platform | Sekretariat | Katerer | Ketua sekretariat | |
| Gambar | Jurufoto pada hari acara | Pemacu jurufoto | Jurufoto, komunikasi | Laman web, hantaran sosial | Ketua komunikasi | |
Urus sendiri atau dapatkan bantuan?
Pasukan anda biasanya boleh mengurusnya apabila
- Satu acara, satu platform pendaftaran dan segelintir pembekal.
- Seseorang dalam pasukan anda boleh menjejaki data melalui setiap pembekal dengan bertanya soalan.
- Anda mempunyai pegawai perlindungan data yang akan menyemak hasilnya.
Bantuan perancangan luar berbaloi apabila
- Data bergerak antara beberapa jawatankuasa, agensi dan platform.
- Tiada siapa tahu pembekal mana yang menyimpan salinan.
- Fail dan senarai acara terdahulu bercampur dengan acara semasa.
Mahu aliran data dipetakan dan ditulis?
Event Blueprint boleh merangkumi peta jelas tentang siapa mengumpul, menyimpan dan menerima maklumat peserta bagi acara anda, bersama langkah serahan pembekal dan senarai soalan untuk pegawai perlindungan data anda. Pegawai itu, bukan perancang, yang memutuskan maksud jawapannya.
Soalan yang biasa ditanya penganjur
Siapa patut memiliki inventori?
Pemilik acara atau ketua sekretariat mengemas kininya, dengan pegawai perlindungan data sebagai penyemak. Pembekal mengesahkan baris mereka sendiri secara bertulis.
Adakah acara kecil memerlukannya?
Versi ringkas tetap berguna. Satu jadual pun menyenaraikan siapa menyimpan butiran peserta dan mengelakkan salinan mengejutkan selepas acara.
Adakah ini menunjukkan kami mematuhi undang-undang?
Tidak. Ia peta yang membolehkan semakan. Soalan pematuhan dirujuk kepada pegawai perlindungan data atau penasihat undang-undang anda.
Sumber berkaitan
Sumber dan tarikh semakan
- Jabatan Perlindungan Data Peribadi (PDP Malaysia), homepage, Personal Data Protection Department, Malaysia (disemak 2026-10-07). Identifies the Personal Data Protection Act 2010 (Act 709), says it concerns persons processing personal data in commercial transactions, and lists a data protection officer registration guide. Nothing here is a statement about any event.
Rekod kandungan: Draf. Ditulis berdasarkan sumber yang dipetik dan disemak oleh peraturan automatik; belum disemak secara bebas.