Cara Lapor DBN JPDP 2026 merupakan panduan penting kepada organisasi dan syarikat di Malaysia yang perlu melaporkan insiden kebocoran data peribadi kepada Jabatan Perlindungan Data Peribadi (JPDP). Melalui sistem dalam talian Sistem Perlindungan Data Peribadi (SPDP), pengawal data boleh mengemukakan pemberitahuan kepada Pesuruhjaya, melengkapkan maklumat insiden dan mengemas kini laporan berdasarkan perkembangan siasatan.
Panduan ini disediakan berdasarkan portal rasmi JPDP, Manual Pengguna DBN Bahasa Melayu dan peruntukan Akta Perlindungan Data Peribadi 2010 (Akta 709), termasuk pindaan yang berkuat kuasa pada 2025. Maklumat dikemas kini untuk rujukan tahun 2026.
Apa Itu DBN JPDP?
DBN ialah singkatan bagi Data Breach Notification atau Pemberitahuan Pelanggaran Data. Ia merupakan mekanisme rasmi untuk membolehkan pengawal data melaporkan kejadian pelanggaran data peribadi kepada Pesuruhjaya Perlindungan Data Peribadi.
Pelanggaran data boleh berlaku apabila maklumat peribadi seseorang hilang, diakses tanpa kebenaran, didedahkan atau disalahgunakan. Insiden ini boleh berpunca daripada serangan siber, kesilapan pekerja, kehilangan peranti, pencerobohan sistem atau kelemahan keselamatan organisasi.
Di Malaysia, kewajipan pemberitahuan ini diperuntukkan melalui Seksyen 12B Akta Perlindungan Data Peribadi 2010 (Akta 709), yang diperkenalkan melalui Akta Perlindungan Data Peribadi (Pindaan) 2024.
Peruntukan tersebut mula berkuat kuasa pada 1 Jun 2025.
Penting untuk diketahui bahawa DBN bukan borang aduan pengguna biasa. Ia merupakan saluran pemberitahuan yang perlu digunakan oleh pengawal data apabila syarat undang-undang berkaitan dipenuhi.
Siapa Yang Perlu Membuat Laporan DBN?
Pihak yang bertanggungjawab membuat pemberitahuan kepada JPDP ialah pengawal data (data controller), iaitu organisasi atau individu yang menentukan tujuan dan cara data peribadi diproses.
Antara pihak yang mungkin tertakluk kepada kewajipan ini ialah:
- Syarikat swasta yang menyimpan maklumat pelanggan.
- Institusi kewangan dan organisasi berkaitan.
- Penyedia perkhidmatan digital.
- Syarikat e-dagang.
- Organisasi yang menguruskan maklumat pekerja.
- Perniagaan yang mengendalikan pangkalan data pengguna.
Pemproses data (data processor) pula perlu membantu pengawal data dengan memaklumkan insiden dan menyediakan maklumat yang diperlukan.
Nota: Pemakaian Akta 709 tertakluk kepada skop dan pengecualian yang ditetapkan dalam undang-undang.
Syarat Penting Sebelum Membuat Laporan DBN 2026
Bukan semua insiden keselamatan secara automatik memenuhi kriteria pemberitahuan DBN. Berdasarkan manual JPDP, pelanggaran data perlu dinilai sama ada menyebabkan atau berkemungkinan menyebabkan kemudaratan yang ketara.
Berikut ialah lima kriteria yang perlu diberikan perhatian.
| Bil. | Kriteria kemudaratan ketara |
|---|---|
| 1 | Berisiko menyebabkan kecederaan fizikal, kerugian kewangan atau kesan negatif terhadap rekod kredit. |
| 2 | Data boleh disalahgunakan untuk tujuan menyalahi undang-undang. |
| 3 | Melibatkan data peribadi sensitif. |
| 4 | Gabungan maklumat boleh membolehkan penipuan identiti. |
| 5 | Melibatkan lebih daripada 1,000 subjek data yang terjejas. |
Contohnya, sekiranya sebuah syarikat mengalami pencerobohan pangkalan data pelanggan sehingga maklumat kad pengenalan, nombor telefon dan maklumat kewangan terdedah, organisasi perlu menilai risiko tersebut berdasarkan kriteria yang ditetapkan.
Sumber: Manual Pengguna SPDP dan Pekeliling Pesuruhjaya Bilangan 2 Tahun 2025. Perlindungan Data Peribadi (PDP)+1
Tempoh Masa Lapor DBN JPDP: Peraturan 72 Jam
Penting untuk organisasi
Salah satu perkara paling penting dalam prosedur DBN ialah tempoh pemberitahuan kepada Pesuruhjaya.
Berdasarkan Pekeliling Pesuruhjaya Perlindungan Data Peribadi Bilangan 2 Tahun 2025:
- 72 jam: Pengawal data perlu mengemukakan maklumat pemberitahuan kepada Pesuruhjaya dalam tempoh ini daripada pelanggaran data.
- 30 hari: Jika maklumat lengkap tidak dapat diberikan serentak, maklumat tambahan perlu diserahkan secara berperingkat secepat mungkin dan tidak lewat daripada 30 hari selepas pemberitahuan awal.
- 7 hari: Subjek data yang terjejas perlu dimaklumkan dalam tempoh tujuh hari selepas pemberitahuan kepada Pesuruhjaya, jika pelanggaran menyebabkan atau berkemungkinan menyebabkan kemudaratan ketara.
Sekiranya pemberitahuan kepada Pesuruhjaya lewat daripada 72 jam, organisasi perlu memberikan alasan kelewatan berserta bukti sokongan.
Perlu diingat bahawa tempoh 30 hari bukan lanjutan automatik untuk menghantar pemberitahuan awal. Ia merujuk kepada penyerahan maklumat tambahan. Perlindungan Data Peribadi (PDP)+2
Maklumat Yang Perlu Disediakan Sebelum Mengisi Borang DBN
Sebelum memulakan permohonan melalui portal SPDP, organisasi disarankan mengumpulkan maklumat berikut:
| Maklumat | Perkara yang diperlukan |
|---|---|
| Identiti organisasi | Nama dan sektor organisasi |
| Pegawai bertanggungjawab | Nama, jawatan dan maklumat hubungan |
| Maklumat insiden | Tarikh, masa dan kronologi kejadian |
| Jenis data | Maklumat peribadi yang terlibat |
| Jumlah mangsa | Anggaran subjek data terjejas |
| Punca insiden | Kaedah atau kemungkinan punca pelanggaran |
| Kesan insiden | Risiko terhadap individu terlibat |
| Tindakan pembetulan | Langkah pembendungan dan pemulihan |
Antara maklumat yang penting ialah jumlah individu yang terjejas, jenis data yang terdedah dan langkah yang telah diambil untuk mengurangkan risiko.
Jika terdapat maklumat yang belum diketahui, jangan mereka-reka angka atau fakta. Portal rasmi membenarkan borang dilengkapkan berdasarkan maklumat yang tersedia, dengan maklumat tambahan dikemukakan kemudian mengikut tempoh yang ditetapkan. daftar.pdp.gov.my+1
Cara Lapor DBN JPDP 2026 Secara Online
Berikut merupakan panduan langkah demi langkah berdasarkan Manual Pengguna SPDP Bahasa Melayu yang dikemas kini pada 23 Februari 2026.
Langkah 1: Buka Portal Rasmi SPDP
Layari pautan rasmi berikut:
daftar.pdp.gov.my
Pastikan anda menggunakan portal rasmi sebelum memasukkan maklumat organisasi.
Langkah 2: Pilih Pemberitahuan Pesuruhjaya
Pada halaman utama sistem, cari modul Pemberitahuan Pelanggaran Data (DBN).
Pilih menu Pemberitahuan Pesuruhjaya untuk memulakan proses pemberitahuan baharu.
Langkah 3: Klik Pemberitahuan Baharu
Pilih butang Pemberitahuan Baharu dan tekan Teruskan.
Sistem akan membawa anda ke bahagian penilaian kemudaratan ketara.
Langkah 4: Jawab Penilaian Kemudaratan
Teliti soalan yang diberikan dan pilih kriteria yang berkaitan dengan insiden sebenar.
Antara perkara yang perlu dinilai termasuk risiko kerugian kewangan, penyalahgunaan data, data sensitif dan jumlah individu yang terjejas.
Langkah 5: Lengkapkan Maklumat Organisasi
Isi semua ruangan yang diminta oleh sistem, termasuk:
- Nama organisasi.
- Sektor organisasi.
- Nama penuh pegawai.
- Jawatan.
- Alamat organisasi.
- Poskod dan negeri.
- Bandar.
- Nombor telefon.
- Alamat e-mel.
Pastikan semua maklumat hubungan adalah tepat kerana sistem menggunakan e-mel untuk urusan pemberitahuan seterusnya.
Langkah 6: Tekan Butang Hantar
Selepas semua maklumat asas diisi, tekan butang Hantar.
Kemudian klik Tutup dan semak peti masuk e-mel yang telah didaftarkan.
Langkah 7: Semak E-mel dan Nombor Rujukan
JPDP menyediakan nombor rujukan pemberitahuan melalui e-mel.
Klik nombor rujukan tersebut untuk meneruskan proses pengisian borang DBN.
Langkah 8: Lengkapkan Borang Pemberitahuan
Isi maklumat berkaitan pelanggaran data, termasuk kronologi, jenis data, kesan insiden dan tindakan organisasi.
Sekiranya belum selesai, anda boleh menggunakan pilihan Simpan untuk menyimpan borang sebagai draf.
Langkah 9: Semak Maklumat Sebelum Penghantaran
Pastikan semua maklumat adalah tepat dan konsisten.
Semak juga maklumat pegawai perlindungan data atau pegawai perhubungan yang bertanggungjawab.
Langkah 10: Buat Pengesahan dan Hantar
Tandakan kotak pengesahan dan persetujuan yang disediakan.
Klik Hantar untuk melengkapkan pemberitahuan. Selepas penghantaran berjaya, sistem akan memaparkan notifikasi pengesahan.
Langkah 11: Simpan Salinan Borang DBN
Muat turun salinan pemberitahuan untuk simpanan organisasi.
Simpan nombor rujukan, salinan borang dan e-mel pengesahan sebagai bukti penghantaran.
Cara Kemaskini Borang DBN JPDP
Jika terdapat maklumat tambahan selepas pemberitahuan awal, organisasi boleh menggunakan fungsi kemas kini dalam sistem SPDP.
Antara langkah yang perlu dilakukan ialah:
- Buka semula portal DBN JPDP.
- Pilih menu Kemaskini.
- Masukkan nombor rujukan pemberitahuan asal.
- Masukkan alamat e-mel pengawal data yang digunakan.
- Klik Teruskan.
- Semak e-mel untuk mendapatkan pautan kemas kini.
- Buka pautan dan lengkapkan maklumat tambahan.
- Hantar maklumat yang telah dikemas kini.
Pastikan nombor rujukan dan alamat e-mel sepadan dengan pemberitahuan asal.
Fungsi ini berguna apabila organisasi memperoleh maklumat baharu berkaitan jumlah mangsa, punca kejadian atau tindakan pemulihan.
Apakah Penalti Jika Gagal Melaporkan DBN?
Kegagalan pengawal data membuat pemberitahuan kepada Pesuruhjaya sebagaimana dikehendaki oleh Subseksyen 12B(1) Akta 709 merupakan satu kesalahan.
Berdasarkan peruntukan tersebut, hukuman yang boleh dikenakan ialah:
Penalti kegagalan pemberitahuan DBN
RM250,000 (Denda maksimum)
2 tahun (Tempoh penjara maksimum)
Atau kedua-duanya sekali.
Selain itu, organisasi perlu menyimpan rekod berkaitan pemberitahuan pelanggaran data dalam bentuk fizikal dan elektronik sekurang-kurangnya dua tahun dari tarikh pelanggaran berlaku.
Oleh itu, organisasi perlu mempunyai prosedur pengurusan insiden dan kawalan keselamatan data yang teratur.
Perbezaan DBN JPDP Dengan Aduan Data Peribadi
Ramai pengguna mungkin keliru antara pemberitahuan DBN dengan aduan berkaitan penyalahgunaan data peribadi.
Kedua-duanya mempunyai tujuan yang berbeza.
| Perkara | DBN | Aduan JPDP |
|---|---|---|
| Tujuan | Melaporkan pelanggaran data | Membuat aduan berkaitan isu perlindungan data |
| Pihak berkaitan | Pengawal data | Individu atau pihak yang membuat aduan |
| Saluran | Sistem SPDP | Saluran aduan JPDP |
| Fokus | Insiden kebocoran data | Isu pemprosesan atau penyalahgunaan data |
Jika anda merupakan individu yang mendapati maklumat peribadi disalahgunakan, anda perlu merujuk saluran aduan JPDP dan bukannya mengisi pemberitahuan DBN sebagai pengawal data.
Untuk rujukan, layari laman rasmi Jabatan Perlindungan Data Peribadi Malaysia.
Soalan Lazim (FAQ) Cara Lapor DBN JPDP 2026
1. Di manakah boleh membuat laporan DBN JPDP 2026?
Laporan boleh dibuat melalui Sistem Perlindungan Data Peribadi (SPDP) di alamat https://daftar.pdp.gov.my/v1/dbn.
2. Siapakah yang boleh menghantar pemberitahuan DBN?
Pengawal data atau wakil yang diberi kuasa oleh pengawal data boleh menguruskan pemberitahuan kepada Pesuruhjaya.
3. Berapa lama tempoh untuk melaporkan kebocoran data?
Pekeliling DBN menetapkan pemberitahuan kepada Pesuruhjaya dalam tempoh 72 jam daripada pelanggaran data. Jika lewat, alasan dan bukti sokongan perlu diberikan.
4. Adakah semua kebocoran data perlu dilaporkan?
Kriteria kemudaratan ketara perlu dinilai. Lima kriteria yang ditetapkan termasuk kerugian kewangan, penyalahgunaan untuk tujuan menyalahi undang-undang, data sensitif, risiko penipuan identiti dan pelanggaran berskala signifikan melebihi 1,000 subjek data.
5. Bagaimana jika maklumat dalam borang belum lengkap?
Borang boleh dilengkapkan berdasarkan maklumat yang tersedia. Maklumat tambahan perlu diberikan secara berperingkat secepat mungkin dan tidak lewat daripada 30 hari selepas pemberitahuan awal.
6. Adakah individu yang terjejas perlu dimaklumkan?
Ya, jika pelanggaran menyebabkan atau berkemungkinan menyebabkan kemudaratan ketara. Pemberitahuan kepada subjek data perlu dibuat dalam tempoh tujuh hari selepas pemberitahuan kepada Pesuruhjaya.
7. Bagaimana mendapatkan bantuan daripada JPDP?
Anda boleh menghubungi JPDP melalui saluran berikut:
Jabatan Perlindungan Data Peribadi Malaysia (JPDP)
03-7456 3888
03-8000 8000 (MyGCC)
[email protected]
www.pdp.gov.my
Alamat: Aras 8, Galeria PJH, Jalan P4W, Persiaran Perdana, Presint 4, 62100 Putrajaya, Malaysia.
Cara Lapor DBN JPDP 2026 perlu difahami oleh setiap organisasi yang menguruskan data peribadi pelanggan, pekerja atau pengguna di Malaysia. Melalui portal SPDP, pengawal data boleh membuat pemberitahuan kepada Pesuruhjaya, melengkapkan maklumat kejadian dan mengemukakan perkembangan siasatan secara berperingkat. Pematuhan tempoh 72 jam, pemberitahuan kepada individu terjejas dalam tujuh hari serta penyimpanan rekod sekurang-kurangnya dua tahun merupakan perkara penting yang tidak boleh diabaikan. Organisasi juga perlu memastikan langkah keselamatan dan pengurusan insiden dilaksanakan bagi mengelakkan kebocoran data berulang.
