Notis Perlindungan & Privasi Data
Peraturan perlindungan data peribadi, termasuk Akta Perlindungan Data Peribadi 2010 (Akta 709), mewajibkan setiap individu yang membuat laporan yang mengandungi data peribadi dimaklumkan mengenai amalan pengumpulan dan penyimpanan data berhubung maklumat yang diberikan, serta perlu memberikan persetujuan terhadap syarat dan terma penggunaan perkhidmatan ini.
Anda diminta untuk membaca dan bersetuju dengan syarat-syarat yang diterangkan di bawah. Sekiranya anda tidak bersetuju, kami tidak dapat menerima maklumat melalui sistem ini.
-
Data peribadi dan maklumat yang dikumpul serta diproses
Perkhidmatan ini mengumpul data peribadi dan maklumat yang anda berikan ketika membuat laporan, termasuk:
- Nama dan butiran perhubungan anda (kecuali jika laporan dibuat secara anonim sepenuhnya) serta status pekerjaan anda dalam organisasi.
- Nama dan data peribadi lain pihak yang anda nyatakan dalam laporan (contohnya, deskripsi fungsi dan butiran perhubungan).
- Deskripsi mengenai salah laku yang didakwa serta penerangan berhubung keadaan atau situasi kejadian.
Nota: Undang-undang di sesetengah negara tidak membenarkan laporan tanpa nama. Walau bagaimanapun, maklumat peribadi anda akan dirahsiakan dan hanya akan didedahkan sebagaimana yang diterangkan dalam pemberitahuan ini.
-
Tujuan Pemprosesan dan Asas Undang-Undang
Kami memproses data peribadi yang anda berikan dalam laporan bagi tujuan berikut:
- Mengekalkan integriti organisasi dengan mengesan, mencegah, dan mengambil tindakan susulan terhadap salah laku, penipuan, atau pelanggaran dasar dan undang-undang.
- Memudahkan siasatan dan mengambil tindakan pembetulan atau tatatertib yang perlu.
- Memenuhi kewajipan undang-undang dan peraturan berhubung pelaporan salah laku (whistleblowing) serta perlindungan data peribadi.
- Membolehkan komunikasi susulan dengan anda untuk penjelasan atau mendapatkan maklumat tambahan berkaitan laporan.
Asas undang-undang pemprosesan data peribadi adalah:
- Persetujuan anda yang diberikan pada masa laporan dihantar.
- Kewajipan undang-undang berdasarkan peraturan yang berkuat kuasa, termasuk Akta Perlindungan Data Peribadi 2010 dan ketetapan pelaporan salah laku.
- Kepentingan yang sah (legitimate interest) untuk memastikan persekitaran kerja yang selamat, beretika, dan mematuhi undang-undang.
-
Bagaimana data peribadi diproses dan siapa yang boleh mengaksesnya
Integrity mempunyai rakan kongsi/sekutu di beberapa negara (Indonesia, Malaysia, dan Thailand) dengan ibu pejabat di Indonesia yang membolehkan kerjasama rentas pasukan. Data peribadi dan maklumat anda akan disimpan dalam pangkalan data pada pelayan yang terletak di Indonesia dan dikendalikan oleh Integrity Indonesia. Integrity Indonesia komited untuk melaksanakan amalan privasi dan keselamatan yang ketat, termasuk pemberitahuan, pilihan, pemindahan data, keselamatan, integriti data, akses, dan penguatkuasaan.
Sekiranya anda berada di luar Indonesia, dengan menghantar laporan, anda bersetuju dengan pemindahan rentas sempadan data peribadi anda ke Indonesia bagi tujuan yang dinyatakan di atas.
-
Hak Subjek Data
Anda mungkin mempunyai hak untuk:
- Mengakses salinan laporan dan data peribadi yang kami simpan.
- Meminta pembetulan terhadap data peribadi yang tidak tepat atau tidak lengkap.
- Menarik balik persetujuan dan meminta pemadaman data peribadi, tertakluk kepada ketetapan undang-undang dan keperluan siasatan.
Anda boleh melaksanakan hak-hak di atas dengan menghubungi saluran yang tersedia pada halaman ini. Nota: Hak-hak tertentu boleh dihadkan sepanjang proses siasatan bagi mengekalkan integriti penyiasatan.
-
Retensi Data
Data peribadi akan disimpan selama yang perlu untuk memenuhi tujuan yang dinyatakan dalam pemberitahuan ini, menunaikan kewajipan undang-undang, atau menyelesaikan pertikaian. Selepas tempoh tersebut, data peribadi akan dipadam atau dianonimkan dengan selamat.
-
Langkah Keselamatan
Langkah teknikal dan organisasi yang sewajarnya telah dilaksanakan bagi melindungi data peribadi anda daripada capaian tanpa kebenaran, kehilangan, penyalahgunaan, perubahan, atau pendedahan yang tidak sah.
-
Pendedahan Data
Data peribadi hanya akan dicapai oleh:
- Personel yang diberi kuasa dalam organisasi anda yang bertanggungjawab menguruskan laporan whistleblowing.
- Personel Integrity Indonesia yang memberikan sokongan teknikal dan pentadbiran untuk WBS (Operator).
- Pihak berkuasa pengawalseliaan atau pihak penguatkuasa undang-undang, sekiranya diwajibkan oleh undang-undang.
The field is required