Akta perlindungan data

Akta Perlindungan Data (DPA) ialah satu set peraturan undang-undang di United Kingdom yang direka untuk melindungi data peribadi daripada penggunaan, penyuntingan, penyebaran atau pemusnahan tanpa kebenaran. Akta tersebut, yang telah diluluskan oleh Parlimen pada tahun 1998, terpakai kepada mana-mana organisasi yang mengawal, menyimpan atau memproses data peribadi.

Matlamat Akta Perlindungan Data adalah untuk memastikan bahawa data peribadi dikendalikan secara bertanggungjawab dan tidak digunakan untuk tujuan yang tidak dijangka oleh individu berkenaan. Akta ini memperuntukkan bahawa individu mesti mempunyai kawalan ke atas cara data peribadi mereka digunakan dan mana-mana pengawal data mesti bertanggungjawab untuk ini dengan menunjukkan pematuhan kepada lapan prinsip perlindungan data. Prinsip ini meliputi ketepatan data, keselamatan data, keadilan penggunaan data dan pemprosesan data tersebut.

Akta ini terpakai kepada kedua-dua sistem storan manual dan elektronik, bermakna organisasi mesti mengambil kira sebarang data yang disimpan dan diproses oleh sistem komputer. Di bawah Akta tersebut, individu mempunyai hak tertentu termasuk hak untuk dimaklumkan tentang cara data peribadi mereka digunakan; hak untuk melihat data itu; dan hak untuk membetulkannya jika perlu.

Organisasi mesti mematuhi semua peraturan dalam Akta dan membuktikan bahawa mereka mematuhinya. Ini boleh dilakukan melalui salah satu daripada beberapa skim pematuhan yang diperakui yang tersedia. Kegagalan untuk mematuhi Akta boleh menyebabkan denda atau penalti lain dikenakan.

DPA sentiasa dikemas kini apabila teknologi berkembang dan cara baharu untuk mengumpul dan menggunakan data peribadi dibangunkan. Adalah penting bagi organisasi untuk sentiasa menyemak prosedur perlindungan data mereka untuk memastikan bahawa mereka mematuhi undang-undang.