Klinik atau hospital membocorkan maklumat perubatan saya di Malaysia. Apa yang boleh saya lakukan?

Maklumat kesihatan antara maklumat paling sensitif tentang seseorang. Contoh kebocoran termasuk jururawat berkongsi diagnosis pesakit dalam kumpulan WhatsApp, klinik menghantar keputusan ujian kepada orang yang salah, majikan diberitahu tentang keadaan pekerja tanpa persetujuan, atau sistem hospital digodam.

Apakah kewajipan kerahsiaan doktor?

• Doktor berhutang kepada pesakit kewajipan kerahsiaan, yang diiktiraf dalam undang-undang dan etika perubatan.
• Kod Tatakelakuan Profesional Majlis Perubatan Malaysia menganggap pendedahan tidak wajar maklumat yang diperoleh secara sulit sebagai perkara kelakuan profesional.
• Pengecualian adalah terhad. Ia lazimnya termasuk persetujuan pesakit, pendedahan yang dikehendaki oleh undang-undang (contohnya penyakit yang perlu dilaporkan atau perintah mahkamah), dan dalam kes sempit pendedahan yang perlu untuk melindungi orang lain daripada kemudaratan serius.

Adakah Akta Perlindungan Data Peribadi terpakai?

• Akta Perlindungan Data Peribadi 2010 (PDPA) mengawal selia pemprosesan data peribadi dalam transaksi komersial. Klinik dan hospital swasta secara amnya diliputi. Kerajaan Persekutuan dan Negeri dikecualikan, jadi hospital kerajaan dilayan secara berbeza.
• Maklumat kesihatan ialah "data peribadi sensitif" di bawah PDPA, yang secara amnya memerlukan persetujuan nyata untuk diproses, tertakluk kepada pengecualian.
• Akta Perlindungan Data Peribadi (Pindaan) 2024 berkuat kuasa secara berperingkat pada 2025. Di bawah P.U.(B) 522/2024, peruntukan tentang pemberitahuan pelanggaran data dan pegawai perlindungan data mula berkuat kuasa pada 1 Jun 2025. Pengawal data mesti memberitahu Pesuruhjaya tentang pelanggaran data peribadi, dan memberitahu individu yang terjejas apabila pelanggaran itu menyebabkan atau mungkin menyebabkan kemudaratan yang ketara.

Ada soalan tentang situasi anda sendiri? Tanya di WhatsApp

Apa yang perlu saya lakukan dahulu?

1. Simpan bukti: tangkapan skrin mesej, e-mel, hantaran media sosial, atau dokumen yang tersalah hantar, berserta tarikh.
2. Catat siapa yang memberitahu anda tentang kebocoran itu dan apa yang mereka lihat.
3. Tulis kepada penyedia bertanya apa yang berlaku, apa yang didedahkan, kepada siapa, dan apa tindakan mereka.
4. Minta penurunan sebarang hantaran yang memaparkan maklumat anda.
5. Dapatkan nasihat sebelum anda sendiri menyiarkan tentang kebocoran itu, kerana itu boleh menyebarkan maklumat lebih jauh.

Di mana saya boleh mengadu?

• Jabatan Perlindungan Data Peribadi (JPDP) bagi perkara PDPA yang melibatkan penyedia swasta.
• Majlis Perubatan Malaysia bagi kelakuan profesional doktor. Lihat mengadu kepada MMC.
• Kementerian Kesihatan bagi kebimbangan kawal selia tentang kemudahan swasta.

Bolehkah saya menuntut pampasan?

Mungkin. Bergantung pada fakta, tuntutan boleh berasaskan pelanggaran kerahsiaan, pelanggaran kontrak, atau kecuaian. Jika pendedahan itu palsu atau diputarbelitkan, fitnah juga mungkin relevan. Ganti rugi bergantung pada kemudaratan yang dibuktikan, seperti tekanan emosi, kehilangan pekerjaan atau kerosakan hubungan.

Kesilapan biasa

• Memadam mesej dalam keadaan marah sebelum menyimpannya.
• Menganggap aduan kepada JPDP akan menghasilkan pampasan; tindakan kawal selia dan tuntutan sivil adalah berasingan.
• Menyiarkan semula maklumat yang bocor untuk mengadu tentangnya.

Bila perlu berjumpa peguam

Jika kebocoran menyebabkan anda tekanan serius, kehilangan pekerjaan atau kemudaratan lain, atau penyedia enggan menjelaskan atau membetulkannya. Anda boleh menghubungi kami; setiap kes bergantung pada faktanya.

Soalan lazim

Bolehkah majikan saya mendapatkan laporan perubatan saya?

Secara amnya hanya dengan persetujuan anda, melainkan undang-undang menghendakinya. Borang persetujuan dalam pekerjaan atau insurans patut dibaca dengan teliti.

Doktor saya membincangkan kes saya dengan keluarga saya. Adakah itu pelanggaran?

Mungkin, melainkan anda bersetuju atau terdapat pengecualian yang diiktiraf. Konteks adalah penting.

Adakah PDPA terpakai kepada hospital kerajaan?

PDPA mengecualikan Kerajaan Persekutuan dan Negeri. Kewajipan kerahsiaan dan peraturan profesional masih terpakai kepada doktor.

Kebocoran itu insiden penggodaman. Adakah klinik masih bertanggungjawab?

Mungkin, jika keselamatannya tidak mencukupi. Ia juga mungkin mempunyai kewajipan pemberitahuan.

Bolehkah saya meminta hantaran yang mengandungi maklumat saya diturunkan?

Ya. Minta kepada penyiar dan platform, dan dapatkan nasihat tentang langkah undang-undang jika mereka enggan.

Sumber & semakan fakta

Perkara undang-undang dalam artikel ini telah disemak dengan sumber primer di bawah. Undang-undang boleh berubah; ini maklumat umum, bukan nasihat undang-undang.

1. Majlis Perubatan Malaysia, Kod Tatakelakuan Profesional 2019
2. Jabatan Perlindungan Data Peribadi: Akta Perlindungan Data Peribadi 2010 (Akta 709) dan Akta Pindaan 2024 (Akta A1727)
3. P.U.(B) 522/2024: tarikh permulaan kuat kuasa Akta Perlindungan Data Peribadi (Pindaan) 2024
4. Akta Perubatan 1971 (Akta 50), salinan Majlis Perubatan Malaysia

Disemak fakta pada 17 Okt 2026