Wikimedia Foundation Access to Nonpublic Personal Data Policy
Dasar atau garis panduan ini dikelola oleh Yayasan Wikimedia. Please note that in the event of any differences in meaning or interpretation between the original English version of this content and a translation, the original English version takes precedence. |
This policy was published on 6 November 2018 and came into effect on November 15, 2018. For the previous version please see the previous version. |
Ini merupakan ringkasan ramah pengguna bagi Polisi Capaian pada Maklumat Bukan Umum.
Penafian: Ringkasan ini bukanlah sebahagian dari Polisi Capaian pada Maklumat Bukan Umum dan bukanlah dokumen perundangan. Ia sekadar rujukan mudah bagi memahami Polisi Capaian pada Maklumat Bukan Umum penuh. Lihatlah ia sebagai antaramuka ramah-pengguna.
Disebabkan kami percaya bahawa privasi masyarakat Wikimedia adalah penting, ahli masyarakat dengan capaian pada maklumat bukan umum hanya boleh menbebaskan maklumat di bawah keadaan tertentu, seperti:
- Apabila ahli masyarakat perlu menghentikan kerosakan pada Tapak Wikimedia (seperti membantu bagi menyasarkan sekatan IP);
- Apabila terdapat ancaman pada nyawa atau anggota yang segera dan boleh dipercayai;
- Apabila anggota masyarakat telah memberikan kebenaran jelas mengenai pengguna yang maklumat bukan umum mengenainya akan didedahkan; atau
- Apabila diperlukan menurut undang-undang.
Disebabkan kami percaya bahawa memelihara privasi masyarakat Wikimedia merupakan nilai penting Wikimedia, mereka yang memiliki capaian pada maklumat bukan umum perlulah:
- Sekurang-kurangnya berusia 18 tahun (kecuali ahli pasukan yang menjawab mail eletronik, yang perlu berusia 16 tahun);
- Memberikan maklumat hubungan dan pengenalan; dan
- Menandatangan satu perjanjian kerahsiaan.
Disebabkan kami menghargai ahli masyarakat yang memainkan peranan penting ini dalam memelihara Tapak Wikimedia dan penggunanya dan ingin memelihara privisi mereka, kami berjanji untuk:
- Mengekalkan maklumat hubungan dan identiti mereka rahsia dan selamat , dan perjanjian kerahsiaan; dan
Purpose
Tapak-Tapak Wikimedia ("Tapak-Tapak") adalah produk satu komuniti global yang terdiri daripada penyumbang dan penyunting sukarelawan. Kumpulan individu-individu yang berdedikasi ini bukan sahaja menulis dan memelihara kandungan dalam Tapak-Tapak tersebut — malah mereka membantu menjamin keselamatan Tapak-Tapak tersebut dan para penggunanya serta mematuhi dasar-dasar yang terpakai. Untuk menguruskan tugas besar ini dengan berkesan, ahli-ahli komuniti tertentu telah diamanahkan dengan capaian kepada bilangan terhad maklumat bukan awam berkenaan pengguna-pengguna lain. Sebagai contoh, seorang ahli komuniti yang dipercayai yang mempunyai hak-hak "pemeriksa" boleh menggunakan hak-hak tersebut untuk menyiasat jika terdapat seorang pengguna yang menggunakan berbilang akaun mengikut cara yang bercanggah dengan dasar-dasar Wikimedia. Tujuan dasar "Capaian Kepada Maklumat Bukan Awam" ini ("Dasar") adalah untuk:
- menerangkan keperluan-keperluan minimum yang mesti dipenuhi oleh mana-mana ahli komuniti yang mempunyai capaian kepada maklumat bukan awam;
- menerangkan hak-hak dan tanggungjawab para ahli komuniti yang mempunyai capaian kepada maklumat bukan awam;
- memastikan bahawa para ahli komuniti yang mempunyai capaian kepada maklumat bukan awam faham dan komited untuk memelihara rahsia maklumat bukan awam; dan
- menyediakan garis panduan kepada para ahli komuniti yang mempunyai capaian kepada maklumat bukan awam berkenaan bilanya mereka boleh mencapai maklumat bukan awam, bagaimana mereka boleh menggunakan maklumat tersebut, serta bila dan kepada siapa maklumat tersebut boleh didedahkan.
Ahli-ahli komuniti yang tertakluk oleh Dasar ini
Dasar ini terpakai kepada mana-mana pengguna yang mempunyai capaian kepada maklumat bukan awam yang diliputi oleh Dasar Privasi, termasuklah:
- Ahli-ahli komuniti yang mempunyai capaian kepada mana-mana alat yang membolehkan mereka melihat maklumat bukan awam berkenaan pengguna-pengguna lain (seperti alat Pemeriksa) atau ahli-ahli awam (sebagai contoh, melalui akaun OTRS);
- Ahli-ahli komuniti yang mempunyai kebolehan mencapai kandungan atau maklumat pengguna yang telah dibuang melalui paparan pentadbir (seperti alat Sekatan); dan
- Pembangun sukarelawan yang mempunyai capaian kepada maklumat bukan awam.
Sebagai contoh sahaja, beberapa contoh kumpulan ahli komuniti yang dikenakan Dasar ini termasuklah, pentadbir OTRS, ahli pasukan tindak balas e-mel, dan Pengelola. Dasar ini tidak terpakai kepada pengguna yang hanya mempunyai hak untuk melihat semakan terhapus biasa. Dasar ini juga tidak terpakai kepada para pekerja atau para kontraktor Yayasan Wikimedia yang bertindak dalam kapasiti profesional mereka kerana mereka telah pun tertakluk bawah persetujuan-persetujuan kerahsiaan lain yang mempunyai perlindungan sama atau lebih daripada Dasar ini.
Exceptions. The Wikimedia Foundation may, at its sole discretion, provide Nonpublic Personal Data to groups of community members who are not covered by this Policy and to groups of Designated Community Members under terms outside of this Policy (“exceptions”). Such exceptions must be reviewed by the Wikimedia Foundation’s Legal department; approved exceptions are listed publicly. In individual cases, "exemptions" may be granted to users who would otherwise be unable to be granted NDA status due to user age or known domicile in a jurisdiction that blocks access to Wikimedia projects. Such individual exemptions must also be reviewed by the Legal department, but approved exemptions are not listed publicly in consideration of community member privacy.
Keperluan-keperluan minimum bagi ahli-ahli komuniti yang memohon hak-hak capaian kepada maklumat bukan awam
Syarat-syarat berikut adalah keperluan-keperluan minimum yang hendaklah dipenuhi oleh semua ahli komuniti, termasuk pembangun sukarelawan, yang diberikan hak-hak capaian kepada maklumat bukan awam ("hak-hak capaian").
(a) Usia minimum. Kami menghargai ahli-ahli komuniti kami, tanpa mengira usia. Walau bagaimanapun, capaian kepada maklumat bukan awam memerlukan kematangan kerana tanggungjawab besar yang datang dengan kewajipan kerahsiaan. Atas sebab ini, mana-mana ahli komuniti yang memohon hak-hak capaian hendaklah:
- berumur sekurang-kurangnya lapan belas (18) tahun, kecuali ahli pasukan tindak balas e-mel hendaklah berumur sekurang-kurangnya enam belas (16) tahun; dan
- hendaklah memperakui kepada Yayasan Wikimedia bahawa dia telah mencapai usia minimum yang dikehendaki bagi hak-hak yang dipohon.
(b) Alamat e-mel dikaitkan yang sah. Demi memastikan bahawa kami boleh menghubungi individu-individu yang mengambil peranan-peranan penting ini, mana-mana ahli komuniti yang memohon hak-hak capaian hendaklah:
- menyerahkan kepada Yayasan Wikimedia satu alamat e-mel yang sah;
- memastikan bahawa akaun yang digunakan untuk memohon hak-hak capaian itu dikaitkan dengan satu alamat e-mel yang sah;
- melengkapkan pengesahan alamat e-mel yang diserah dan/atau dikaitkan (seperti membalas e-mel pengesahan yang dihantar kepada alamat e-mel yang diserah), jika diarahkan berbuat demikian; dan
- memaklumkan Yayasan Wikimedia akan sebarang perubahan terhadap alamat emel mereka dalam tempoh yang munasabah selepas perubahan itu.
(c) Kerahsiaan. Untuk memastikan bahawa ahli-ahli komuniti yang mempunyai hak-hak capaian faham dan komited untuk memastikan bahawa maklumat bukan awam adalah rahsia, mereka akan diarahkan untuk membaca dan memperakui bahawa mereka bersetuju dengan satu Persetujuan Kerahsiaan pendek yang menggariskan:
- apa yang perlu dianggap oleh ahli-ahli komuniti sebagai maklumat rahsia;
- bila mereka dibenarkan mencapai maklumat bukan awam;
- bagaimana ahli-ahli komuniti boleh menggunakan maklumat bukan awam berkenaan pengguna-pengguna lain;
- bila dan kepada siapa mereka boleh dedahkan maklumat bukan awam tersebut dan bagaimana mereka perlu sebaliknya menahan diri daripada mendedahkan maklumat bukan awam kepada sesiapa sahaja, kecuali yang dibenarkan dalam dasar-dasar terpakai;
- bagaimana mereka perlu melindungi akaun mereka daripada capaian yang tidak dibenarkan; dan
- bila mereka perlu melaporkan pendedahan maklumat bukan awam kepada pihak ketiga atau capaian, penggunaan, atau pendedahan maklumat bukan awam yang tidak wajar.
(d) Privasi. Dalam mempertimbangkan privasi ahli-ahli komuniti yang mempunyai hak-hak capaian, sebarang maklumat peribadi yang diserahkan kepada Yayasan Wikimedia mengikut Dasar ini adalah tertakluk bawah Dasar Privasi dan Garis Panduan Pengekalan Data milik Yayasan Wikimedia.
(e) Garis masa penyerahan. Mana-mana ahli komuniti yang telah diberi hak-hak capaian pada masa Dasar ini berkuat kuasa hendaklah memenuhi keperluan-keperluan dalam Seksyen (a) - (c) Dasar ini dalam tempoh sembilan puluh (90) hari kalendar bermula dari sama ada (i) tarikh yang mana arahan mematuhi Dasar ini dihantar kepada ahli komuniti tersebut daripada Yayasan Wikimedia atau (ii) tarikh yang mana pemberitahuan tersebut diposkan secara terang-terangan dalam Meta, mengikut mana-mana yang berlaku dahulu. Yayasan Wikimedia boleh, mengikut budi bicara mutlaknya, melanjutkan tempoh pematuhan bagi ahli-ahli komuniti tertentu mengikut keperluan.
Mana-mana ahli komuniti yang gagal memenuhi keperluan-keperluan dalam Seksyen (a) - (c) Dasar ini sebelum tarikh akhir di atas seharusnya menjangka bahawa hak-hak capaiannya akan ditarik balik sehinggalah dia menyerahkan maklumat yang diperlukan.
Penggunaan dan pendedahan maklumat bukan awam
Ahli-ahli komuniti yang mempunyai hak-hak capaian menyediakan perkhidmatan yang bernilai kepada Tapak-Tapak ini dan para penggunanya -- mereka memerangi vandalisme, membalas e-mel meja bantuan, memastikan bahawa data persendirian yang didedahkan secara tidak wajar dibuang daripada pandangan orang awam, mengesahkan keizinan lesen, menyiasat akaun boneka, memperbaiki dan menyahpepijat perisian, dan banyak lagi. Akan tetapi penggunaan hak-hak capaian oleh ahli komuniti adalah terhad kepada situasi-situasi dan konteks-konteks tertentu. Seksyen ini menerangkan situasi-situasi yang mana hak-hak capaian boleh digunakan dan maklumat bukan awam boleh didedahkan kepada pihak ketiga.
(a) Penggunaan hak-hak capaian dan maklumat bukan awam. Semua ahli komuniti yang mempunyai capaian kepada maklumat bukan awam hanya boleh menggunakan hak-hak capaiannya dan maklumat berikutnya yang dicapai dengan cara yang sejajar dengan dasar-dasar yang mengawal alatan yang digunakan untuk mendapatkan capaian tersebut. Sebagai contoh, ahli-ahli komuniti yang mempunyai capaian kepada alat Pemeriksa hendaklah mematuhi Dasar Pemeriksa global, dan, kecuali mereka melakukan pemeriksaan rentas wiki, mereka juga hendaklah mematuhi dasar-dasar tempatan yang lebih ketat yang terpakai kepada Tapak yang berkenaan. Begitu juga dengan ahli-ahli komuniti yang mempunyai capaian kepada alat Sekatan hanya boleh menggunakan alat tersebut dengan cara yang sejajar dengan Dasar Sekatan. Sekiranya capaian kepada alat tertentu ditarik balik, untuk apa jua sebab, ahli tersebut hendaklah menghapuskan semua maklumat bukan awam yang diperolehi daripada alat itu.
(b) Pendedahan maklumat bukan awam. Dalam usaha memastikan Tapak-Tapak ini dan para penggunanya selamat, ahli-ahli komuniti yang mempunyai hak-hak capaian kadangkala perlu mendedahkan maklumat bukan awam kepada pihak ketiga. Pendedahan maklumat bukan awam boleh dibuat kepada:
- (i) ahli-ahli komuniti lain yang mempunyai hak-hak yang sama, atau sebaliknya sesiapa sahaja yang dibenarkan mencapai maklumat yang sama, untuk menjalankan tugas-tugas yang digariskan dalam dasar yang terpakai pada alat capaian yang digunakan;
- (ii) pembekal perkhidmatan, pembawa, atau pihak ketiga lain untuk membantu dalam sasaran sekatan IP atau pembentukan satu aduan kepada Pembekal Perkhidmatan Internet yang relevan;
- (iii) penguat kuasa undang-undang, dalam kes yang mana terdapat ancaman segera dan diyakini terhadap nyawa atau anggota badan;
- (iv) pihak-pihak yang diberi kuasa, dengan kebenaran nyata oleh pengguna yang maklumat bukan awamnya akan didedahkan; atau
- (vi) orang awam, jika ia adalah akibat yang perlu dan sampingan bagi tindakan menyekat akaun boneka atau akaun lain yang disalah guna.
- (vi) when authorized by the Wikimedia Foundation's Legal Department through an exception to this Policy.
Walaupun ahli-ahli komuniti yang mempunyai hak-hak capaian boleh mendedahkan maklumat bukan awam kepada pihak ketiga dalam situasi-situasi yang diterangkan di atas, mereka tidak diwajibkan oleh Yayasan Wikimedia untuk berbuat demikian. Walau bagaimanapun, sila ambil perhatian bahawa sekiranya seorang ahli komuniti yang mempunyai hak-hak capaian memutuskan untuk mendedahkan maklumat dalam mana-mana situasi yang diliputi oleh (ii), (iii), (iv), atau (v) di atas, mereka hendaklah memaklumkan Yayasan Wikimedia dengan menghantar satu penjelasan bagi pendedahan tersebut melalui e-mel kepada check-disclosure wikimedia.org
dalam tempoh sepuluh (10) hari bekerja selepas pendedahan tersebut.
In the event that a Designated Community Member receives a request for Personal Data from law enforcement regarding an immediate and credible threat of bodily harm, as described above in (iii), and the Designated Community Member chooses to disclose Personal Data, they are permitted to do so without pre-authorization however that Designated Community Member should immediately contact check-disclosure wikimedia.org
with an explanation of the disclosure. If the Designated Community Member chooses not to disclose Personal Data in response to an emergency request from law enforcement, that Designated Community Member should immediately email emergency wikimedia.org
with details of the request so that it can be evaluated for possible Foundation disclosure.
Semua permintaan rasmi dan tidak rasmi lain terhadap maklumat pengguna (iaitu yang tidak diliputi oleh mana-mana situasi yang diterangkan di atas atau yang tidak diambil tindakan oleh mana-mana ahli komuniti yang mempunyai hak-hak capaian), termasuk sepina, daripada penguat kuasa undang-undang, agensi-agensi kerajaan, peguam, atau pihak ketiga lain mestilah ditujukan kepada jabatan guaman Yayasan Wikimedia melalui legal wikimedia.org
.
Violations
Complaints about infringements of this Policy may be submitted to the Ombuds Commission. Breaches may result in conduct warnings or removal of advanced rights. Consistent with the Office Actions Policy, the Foundation may take such actions with or without recommendation from the Ombuds Commission, but barring extraordinary circumstances the Foundation will generally defer to appropriate community governance mechanisms for enforcement rather than take direct action.
Complaints about inappropriate actions taken under an exception to this Policy should be evaluated by the appropriate community governance mechanisms. Complaints may also be referred to the Foundation for review under the Office Actions Policy. If a complaint concerns the Privacy Policy's relevant section, then the Ombuds Commission may also review.
Complaints about Designated Community Members infringing confidentiality obligations or expectations that exist outside of this Policy and its exceptions should be evaluated by the appropriate community governance mechanisms. While the Foundation may not be a party to those confidentiality agreements or expectations, major breaches of community trust may result in loss of the Foundation's trust through application of the Office Actions Policy.