Soalan pemprosesan data pembekal acara
Acara anda menggunakan empat atau lima pembekal, dan setiap satu akan melihat sebahagian butiran peribadi peserta.
Jawapan ringkas
Sebelum mana-mana pembekal menerima data peserta, senaraikan apa yang mereka terima, mengapa, siapa dalam syarikat itu boleh melihatnya, di mana ia disimpan dan apa berlaku selepas itu. Kemukakan soalan ini secara bertulis kepada setiap pembekal dan simpan jawapannya.
Jawapan ini ialah bahan untuk penyemak privasi atau undang-undang yang berkelayakan. Ia bukan kesimpulan pematuhan, dan halaman ini tidak memberikannya.
Pembekal mana yang benar-benar menyentuh data peserta
Mulakan daripada aliran data, bukan senarai pembekal. Pembekal yang hanya menghantar kerusi tidak melihat apa-apa. Pencetak lencana, platform pendaftaran atau jurufoto melihat nama, organisasi dan kadang-kadang wajah.
Tandakan setiap pembekal: menerima data, menerima data pada hari acara sahaja, atau tidak menerima. Hanya dua yang pertama memerlukan pek soalan penuh.
Soalan mengikut topik
| Topik | Tanya pembekal secara bertulis | Mengapa penting kepada penyemak anda |
|---|---|---|
| Apa yang diterima | Medan mana yang anda perlukan, dan mana yang boleh ditinggalkan? | Menunjukkan sama ada pembekal meminta lebih daripada keperluan tugas. |
| Siapa melihatnya | Peranan mana dalam syarikat anda dan pembekal kecil yang boleh membuka fail? | Pembekal kecil memanjangkan aliran data. |
| Di mana disimpan | Di negara mana fail dan salinan sandaran disimpan? | Menyumbang kepada soalan rentas sempadan. |
| Berapa lama | Bila anda memadam fail kami, dan bagaimana anda mengesahkannya? | Menyumbang kepada jadual penyimpanan dan serahan pemadaman. |
| Arahan | Adakah anda menggunakan data hanya untuk acara kami, dan adakah ini dinyatakan dalam kontrak atau borang pesanan? | Mengasingkan arahan anda daripada kegunaan pembekal sendiri. |
| Masalah | Siapa anda maklumkan, secepat mana, dan apa yang anda beritahu kami jika fail hilang atau terdedah? | Menyumbang kepada hierarki hubungan insiden. |
Mendapatkan jawapan yang boleh digunakan
- Hantar soalan yang sama kepada setiap pembekal supaya jawapan boleh dibandingkan.
- Minta jawapan daripada seorang yang dinamakan, bukan peti mel jualan am.
- Jawapan 'kami patuh' tidak menjawab apa-apa. Tanya soalan anda yang manakah yang dijawab.
- Failkan jawapan bersama sebut harga pembekal supaya ia bersama kontrak.
Kedudukan dalam kerja privasi anda
Soalan pembekal mengandaikan anda sudah tahu apa yang anda kumpul. Jika belum, mulakan dengan inventori data peribadi dan senarai semak peminimuman data. Alat peminimum medan borang pendaftaran membantu anda mengurangkan medan sebelum ia sampai kepada mana-mana pembekal.
Contoh kerja · Contoh rekaan
Persatuan rekaan bertanya empat pembekal soalan yang sama
Organisasi dan angka rekaan, sekadar ilustrasi.
Persatuan Fiktif Perunding Kejuruteraan menjangka 280 perwakilan. Empat pembekal menerima data: platform pendaftaran dalam talian (nama, e-mel, syarikat, keperluan diet), pencetak lencana (nama, syarikat), jurufoto (wajah pada hari acara) dan katerer (keperluan diet, bilangan).
Sekretariat menghantar enam kumpulan soalan kepada kesemua empat. Katerer menjawab bahawa ia hanya perlukan bilangan dan kategori diet, bukan nama, maka fail diubah. Pencetak lencana tidak dapat menyatakan di mana fail reka bentuknya disimpan, maka perkara itu ditanda Terbuka dan dihantar kepada penyemak sebelum pesanan disahkan.
Gunakan sendiri
Log soalan data pembekal
Salin satu baris bagi setiap pembekal. Isi jawapan, tandakan jurang sebagai Terbuka, dan hantar log lengkap kepada penyemak privasi anda.
- Pembekal dan peranan dalam acara:
- Medan data yang akan diterima (dan medan yang dibuang selepas bertanya):
- Bila diterima dan melalui saluran mana:
- Peranan dan pembekal kecil yang boleh melihatnya:
- Negara tempat fail dan salinan sandaran disimpan:
- Adakah ia hanya untuk acara ini? Di mana ia ditulis?
- Tarikh pemadaman dan cara pengesahan:
- Siapa kami maklumkan dan secepat mana jika fail hilang atau terdedah:
- Jawapan diterima pada (tarikh), oleh (nama):
- Perkara terbuka dihantar kepada penyemak pada (tarikh):
Urus sendiri atau dapatkan bantuan?
Pasukan anda biasanya boleh mengurusnya apabila
- Senarai pembekal anda pendek dan inventori data jelas.
- Pembekal menjawab dengan jelas dan bertulis.
- Organisasi anda sudah ada penyemak untuk menerima log.
Bantuan perancangan luar berbaloi apabila
- Beberapa pembekal, pembekal kecil atau wilayah terlibat dan tiada siapa memiliki log.
- Pembekal menjawab kabur dan seseorang perlu terus bertanya dan merekod.
- Anda perlukan soalan, jawapan dan keputusan dalam satu fail serahan untuk acara seterusnya.
Mahu soalan pembekal dibawa hingga selesai?
Pelan Acara boleh memasukkan soalan data pembekal dalam keperluan pembekal, supaya setiap sebut harga dibandingkan pada helaian yang sama dan perkara terbuka diberi tarikh dan pemilik. Semakan itu sendiri kekal pada penasihat privasi atau undang-undang anda.
Soalan yang biasa ditanya penganjur
Perlukah saya bertanya pembekal yang hanya menerima nama?
Ya, tanya versi ringkas: apa yang diterima, siapa melihat, di mana disimpan dan bila dipadam. Nama tetap butiran peribadi. Sama ada perlu lebih lanjut ialah untuk penyemak anda.
Bolehkah terma standard pembekal menggantikan soalan ini?
Terma standard ialah satu jawapan kepada soalan tersebut. Baca ia berdasarkan log dan tandakan soalan yang tidak dijawab.
Siapa meluluskan jawapan?
Organisasi anda menentukan siapa meluluskan pelantikan pembekal. Penyemak privasi atau undang-undang memberi nasihat tentang jawapan; halaman ini tidak menggantikan nasihat itu.
Sumber berkaitan
Sumber dan tarikh semakan
- Personal Data Protection Department Malaysia (JPDP) website, Jabatan Perlindungan Data Peribadi (disemak 2026-10-07). Laman ini menamakan Akta Perlindungan Data Peribadi 2010 (Akta 709) dan menyenaraikan prinsip perlindungan data serta notifikasi pelanggaran data antara topiknya. Ia tidak menentukan sama ada amalan sesuatu acara mematuhi undang-undang; itu memerlukan semakan oleh pihak berkelayakan.
Rekod kandungan: Draf. Ditulis berdasarkan sumber yang dipetik dan disemak oleh peraturan automatik; belum disemak secara bebas.