PUTRAJAYA, 22 Julai — Jabatan Perlindungan Data Peribadi (JPDP) telah memulakan siasatan terhadap pendedahan tanpa kebenaran maklumat akaun dan bil pelanggan Maxis selepas maklumat tersebut tersebar di media sosial.
JPDP jalankan siasatan di bawah Akta PDPA 2010
JPDP memberi amaran bahawa tindakan penguatkuasaan boleh diambil jika pelanggaran undang-undang dibuktikan. “JPDP sedang menjalankan siasatan di bawah Prinsip Perlindungan Data Peribadi dan Seksyen 130 Akta Perlindungan Data Peribadi 2010 berhubung pengumpulan atau pendedahan data peribadi secara haram,” kata pihak JPDP.
Jabatan itu menyatakan penalti yang sesuai akan dikenakan jika penyiasat mendapati syarikat telekomunikasi itu gagal mematuhi akta tersebut.
Kontroversi melibatkan Khairul Aming
Siasatan ini tercetus selepas kontroversi melibatkan usahawan kecantikan dan personaliti media sosial Khairul Aming, yang butiran akaun dan bil peribadinya bocor di media sosial. Insiden itu terbongkar selepas seorang pengguna di Threads secara terbuka mendakwa mengetahui butir-butir bil telefon Khairul Aming, termasuk baki tertunggak sebanyak RM498 dan butiran pembelian digital.
Tindakan Menteri Komunikasi
Kebocoran itu mendorong respons segera daripada Menteri Komunikasi Datuk Fahmi Fadzil, yang mengarahkan Suruhanjaya Komunikasi dan Multimedia Malaysia (MCMC) mendapatkan laporan penuh. Bercakap di Persidangan Pengawal Selia Antarabangsa (IRC) 2026 di Kuala Lumpur, Fahmi menyatakan bahawa dakwaan di Threads menunjukkan individu tanpa kebenaran dapat melihat data sensitif dari sistem dalaman syarikat telekomunikasi tersebut.
Fahmi telah pun bertemu dengan wakil syarikat, yang menyatakan mereka sedang menghubungi Khairul Aming untuk menangani perkara itu. Menteri itu menegaskan bahawa berkongsi maklumat peribadi tanpa kebenaran adalah kesalahan serius di bawah PDPA, dan menggesa mangsa lain kebocoran serupa untuk membuat laporan kepada MCMC bagi menyediakan jejak bukti yang sesuai untuk penyiasat.
JPDP peringatkan pengawal data
JPDP mengingatkan semua pengawal data bahawa mereka terikat dengan tujuh prinsip teras yang memerlukan data pelanggan dilindungi daripada akses tanpa kebenaran. Pengawal selia itu menyeru syarikat untuk mengukuhkan langkah keselamatan teknikal dan organisasi bagi memastikan sistem penyimpanan data dan rangkaian memenuhi piawaian keselamatan yang mencukupi.
