(新山3日讯)总稽查司警告,mySIKAP系统网站存在个资外泄的风险,促请网站用户将个人资料锁住,避免外泄。
根据2021年第一系列总稽查司报告,mySIKAP系统网站是由505639-K公司管理,当新用户注册,并根据更新路税等需求,输入个人资料包括名字、地址、电话、车牌及电邮等资料,都有可能被提供给第三方。
总稽查司表示,由同家公司管理的移民局系统网站myIMMs也存在相同的疑虑。
总稽查司报告指出,用户所提供的资料将储存在该公司的数据库,总稽查司发现,根据该公司的保障义务和隐私政策条款,民众注册为新用户时,已经同意该公司使用个人资料提供给第三方或向用户提供其他相关服务。
陆路交通局回复总稽查司时解释,只有车辆相关资料属于当局保障范围,若是用户个人向mySIKAP提供的资料及双方签署的隐私条款,则不在当局的范畴。
当局指,有关公司承诺将重新检视个资政策。
大马移民局回复总稽查司时指出,该服务公司关注总稽查司给予个资政策的警告。有关个资条款协议是根据2010年个资保障法令在网站展示。
总稽查司在报告中建议陆交局和移民局,必须确保系统网站的用户数据安全,避免用户个资泄漏或滥用风险。