Apa perlu dibuat jika ejen kongsi password smart lock tanpa izin?
Berkongsi PIN, password atau kod akses smart lock anda kepada sesiapa tanpa izin jelas adalah pencabulan privasi terhadap hak exclusive possession anda di bawah tenancy — jenis konduk yang disasarkan oleh s.24 Akta Penilai, Pentaksir dan Ejen Hartanah 1981. Reset kod serta-merta, dokumenkan siapa yang dapat kod itu, dan minta penjelasan bertulis daripada ejen serta agensi mereka.
Bila anda sign tenancy, anda dapat hak untuk jadi satu-satunya orang yang menduduki unit itu — itulah maksud "exclusive possession", dan ia termasuk hak supaya kod pintu anda tidak ditext kepada orang lain sesuka hati. Bagi sesiapa pun kunci masuk — anak kunci fizikal, kad akses, atau kod smart lock — kepada pihak ketiga yang tidak dinamakan tanpa izin anda, itu mencabul hak tersebut. Fakta yang orang yang pegang kod itu seorang ejen tidak menjadikan pendedahan tanpa kebenaran itu sah di sisi undang-undang.
Kenapa ini pelanggaran serius, bukan silap kecil
Kod akses anda ialah kunci ke rumah anda. Ejen yang sebarkan kod kepada orang asing tanpa izin telah layan hak milik dan data peribadi anda macam ia milik agensi untuk dikongsi — sedangkan ia bukan.
Setiap viewing tetap perlukan izin anda untuk kemasukan spesifik itu — tarikh yang dipersetujui, nama orang yang masuk, dan notis yang munasabah. Bila kod dikongsi kepada bakal penyewa, kontraktor atau pelawat yang tidak dinamakan, anda hadapi tiga risiko sebenar:
- Kemasukan tanpa kawalan semasa anda tidur atau keluar rumah.
- Barang peribadi anda terdedah kepada orang yang anda tidak kenal.
- Tiada rekod audit jika unit dimasuki kemudian oleh seseorang yang anda tidak pernah benarkan.
Pemulihan milik unit (recovery of possession) mesti melalui proses mahkamah, bukan tindakan sendiri. Peraturan yang sama yang menghalang landlord menukar kunci untuk menekan penyewa juga menghalang ejen daripada guna kod akses untuk buat perkara sama. (Tekanan tindakan-sendiri ke atas penghuni dikawal oleh Akta Relief Spesifik 1950 s.7(2), dan tanggungjawab selari ke atas ejen hartanah berdaftar terletak dalam Seksyen 24 Akta Penilai, Pentaksir dan Ejen Hartanah 1981 — laluan disiplin BOVAEP.)
Apa perlu dibuat dalam jam pertama
Reset kod smart lock sendiri melalui app atau panel, kemudian tarik balik akses mana-mana user yang dikongsi. Jangan tunggu ejen uruskan — merekalah yang bocorkan kod, jadi mereka bukan pihak paling selamat untuk securekan semula.
- Reset kod. Jana PIN atau password baharu. Jika lock support banyak kod, padam mana-mana kod yang pernah dipegang ejen dan beri kod baharu hanya kepada orang yang anda sendiri luluskan.
- Tarik balik akses dikongsi. Jika ejen pernah ditambah sebagai user dalam app smart lock, buang user itu. Semak sama ada app itu boleh export log siapa buka lock dan bila — log itu ialah bukti anda.
Jika lock dibekalkan oleh landlord (dinamakan sebagai item inventori dalam tenancy agreement anda), beritahu landlord secara bertulis pada hari yang sama yang anda telah tukar kod dan sebabnya. Menukar kod tetap hak anda untuk securekan rumah, tetapi notis bertulis itu menghalang landlord dakwa kemudian yang anda mengganggu inventori.
Apa perlu dibuat dalam 24 jam pertama
Dokumenkan pendedahan itu, maklumkan landlord secara bertulis supaya principal sedar, dan minta penjelasan bertulis daripada agensi. Agensi yang munasabah akan balas dalam 7 hari bekerja; senyap pun sudah jadi red flag dan asas untuk eskalasi.
- Dokumenkan pendedahan. Catat tarikh anda tahu, siapa kata ejen beri kod kepada, berapa ramai, dan dalam tempoh berapa lama. Simpan mana-mana mesej chat di mana ejen mengaku atau terangkan perbuatan berkongsi kod itu.
- Maklumkan landlord secara bertulis. CC landlord supaya principal mereka tahu ejen mereka bertindak tanpa izin anda. Landlord, bukan ejen sahaja, yang bertanggungjawab atas cara unit mereka diakses.
- Minta penjelasan bertulis daripada agensi. Tanya siapa diberi akses, kenapa, dan apa langkah agensi untuk elak ia berulang. Nyatakan tempoh balasan munasabah (7 hari bekerja) dan yang anda akan eskalasi ke BOVAEP jika tiada respons.
| Tindakan | Kenapa penting | Risiko jika diabaikan | Tempoh |
|---|---|---|---|
| Reset kod smart lock | Hentikan kemasukan tanpa kebenaran selanjutnya | Orang asing kekal ada kunci berfungsi ke rumah anda | Jam pertama |
| Tarik log akses lock | Cipta rekod bertarikh siapa masuk | Tiada bukti kemasukan jika berlaku pertikaian | Jam pertama |
| Tarik balik akses app dikongsi | Buang akses teknikal ejen | Ejen masih boleh buka kunci dari jauh | Jam pertama |
| Maklumkan landlord secara bertulis | Letakkan principal dalam pengetahuan | Ejen boleh dakwa kemudian landlord meluluskannya | Dalam 24 jam |
| Minta penjelasan bertulis daripada agensi | Paksa akauntabiliti dan jejak bertulis | Insiden kekal tidak rasmi dan boleh dinafikan | Dalam 24 jam; balasan 7 hari bekerja |
| Sahkan nombor REN ejen | Pastikan siapa yang anda berurusan memang berlesen sebelum eskalasi | Anda tidak boleh eskalasi terhadap orang yang tidak disahkan | Dalam 24 jam |
Untuk semak sama ada orang yang anda berurusan itu seorang negotiator berlesen langsung, panduan sahkan nombor REN ejen hartanah menerangkan daftar Lembaga Penilai, Pentaksir, Ejen Hartanah dan Pengurus Harta (BOVAEP) di bawah Akta Penilai, Pentaksir dan Ejen Hartanah 1981. Jika mereka tiada dalam daftar, anda tidak boleh eskalasi ke BOVAEP — rujuk juga sahkan listing sewa adalah benar dan sahkan landlord sebelum bayar deposit.
Boleh lapor ejen, dan kepada siapa?
Boleh. Negotiator hartanah berlesen bertanggungjawab kepada agensi hartanah berdaftar mereka dahulu, kemudian kepada BOVAEP. Pendedahan tanpa izin kod akses ialah aduan konduk yang kedua-duanya akan ambil serius.
Anda ada dua laluan. Pertama, tulis kepada agensi yang ejen wakili — agensi ada peraturan konduk dalaman dan aduan bertulis cipta rekod. Nyatakan fakta, lampirkan bukti anda (log akses, screenshot chat, ringkasan bertarikh), nyatakan tempoh balasan 7 hari, dan beritahu anda akan eskalasi ke BOVAEP jika tiada respons. Kedua, jika agensi tidak selesaikan, atau ejen bertindak di luar agensi berdaftar, eskalasi ke BOVAEP, yang mengawal selia negotiator berlesen dan boleh siasat pelanggaran konduk. Aduan BOVAEP dengan fail bukti yang kemas (ringkasan insiden + log + surat-menyurat) biasanya bergerak lebih pantas daripada yang tiada. Fail melalui saluran aduan BOVAEP di https://covemm.bovaep.gov.my/ (dipautkan dari laman rasmi agensi) supaya penyerahan itu direkod.
Templat sedia-guna untuk agensi / BOVAEP
Guna draf 6-baris ini sebagai mesej pembuka kepada agensi, dan sebagai isi aduan BOVAEP anda jika ia eskalasi.
``` Subjek: Aduan rasmi — pendedahan tanpa kebenaran kod smart lock saya
Saya penyewa di [alamat unit] di bawah tenancy bertarikh [tarikh mula]. Pada [tarikh] saya dapat tahu negotiator [nama, nombor REN jika tahu] berkongsi PIN smart lock saya dengan [bilangan] pihak ketiga tanpa izin saya. Log akses saya dilampirkan. Sila balas secara bertulis dalam 7 hari bekerja. Jika tiada respons, saya akan failkan aduan konduk dengan BOVAEP di bawah Seksyen 24 Akta Penilai, Pentaksir dan Ejen Hartanah 1981. ```
Lampiran: log akses smart lock (PDF), screenshot chat, ringkasan insiden bertarikh, email awal anda kepada ejen.
Jika pendedahan itu digunakan untuk tekan anda — untuk paksa anda keluar awal atau untuk intimidasi — peraturan yang sama yang menghalang landlord mengunci anda keluar atau memutuskan utiliti juga menghalang sesiapa yang mengendalikan akses daripada menyalahgunakan kod sebagai leverage. Dokumenkan setiap kejadian dengan tarikh dan mesej, dan bangkitkan aspek tekanan ini dalam kedua-dua aduan agensi dan aduan BOVAEP supaya rekod konduk mencerminkan tekanan itu, bukan sekadar pendedahan.
Selepas 24 jam: bina rekod dan pilih langkah seterusnya
Selepas kerosakan segera dikawal, kunci fail bukti 90 hari dan putuskan sama ada nak teruskan pampasan sivil, aduan kepada regulator, atau kedua-duanya. Laluan yang anda pilih bergantung pada hasil yang anda mahu — wang, disiplin konduk, atau kedua-duanya.
Tiga langkah yang kebanyakan penyewa lupa:
- Kunci fail bukti 90 hari. Simpan setiap chat, email dan screenshot dalam satu folder bertarikh. Jika ada orang asing benar-benar guna kod itu untuk masuk, simpan juga rakaman CCTV lobi atau koridor bangunan, dan export log akses smart lock sebelum app overwrite ia.
- Pilih antara pampasan sivil dan aduan regulator. Pampasan sivil melalui Mahkamah Majistret (small claims track) di bawah Kaedah-Kaedah Mahkamah Rendah 1980, atau untuk jumlah lebih besar, Mahkamah Sesyen di bawah Akta Mahkamah Kehakiman 1964. Aduan regulator (BOVAEP) sasarkan konduk ejen, bukan kerugian anda, dan kedua-dua laluan boleh berjalan selari.
- Guna laluan platform SPEEDHOME jika listing diuruskan SPEEDHOME. Tenancy yang diuruskan SPEEDHOME ada aliran laporan platform terbina-dalam yang berasingan daripada laluan agensi atau BOVAEP — guna ia secara selari supaya platform boleh tandakan rekod ejen secara dalaman walaupun sebelum BOVAEP balas.
Sudut pandang SPEEDHOME: bagaimana akses sepatutnya diselaraskan
Listing yang diuruskan SPEEDHOME laluankan setiap viewing melalui aliran kerja platform yang direkod dengan negotiator yang disahkan REN, supaya kod akses tidak perlu keluar dari platform.
Punca kegagalan utama dalam kes "ejen kongsi kod saya" ialah kod akses hidup dalam sejarah chat seorang manusia dan bukan dalam sistem terkawal yang boleh diaudit. SPEEDHOME kurangkan pendedahan itu dengan listing melalui saluran disahkan, sahkan status REN negotiator terhadap daftar BOVAEP, dan kekalkan koordinasi viewing serta akses di atas platform berbanding saluran listing media sosial yang tidak disahkan. Itu tidak menjadikan mana-mana sewaan bebas-risiko sepenuhnya, tetapi ia hapuskan vektor paling biasa untuk kod akses tersebar tanpa kawalan. Mengikut aliran kerja tenancy SPEEDHOME yang diterbitkan, setiap viewing pada listing diuruskan SPEEDHOME direkod dengan cap masa persetujuan penyewa dan attendee bernama, dengan kod akses dikeluarkan oleh platform dan bukan ditext oleh ejen — jadi mod kegagalan "orang asing ada PIN saya" dielakkan secara struktur.
Jika anda mulakan dari awal dan mahu sewaan yang aksesnya diselaraskan dengan betul dari hari pertama, layari sewaan SPEEDHOME atau rujuk panduan sahkan nombor REN ejen hartanah sebelum anda sign — ia menerangkan daftar BOVAEP yang sama yang digunakan untuk eskalasi selepas pelanggaran.
FAQ
Adakah sah di sisi undang-undang untuk ejen beri kod smart lock saya kepada orang lain?
Tidak, tanpa izin jelas anda. Kod akses anda ialah kunci ke rumah yang anda pegang di bawah tenancy, dan berkongsi ia dengan orang asing ialah pencabulan hak exclusive possession anda. Seksyen 24 Akta Penilai, Pentaksir dan Ejen Hartanah 1981 menetapkan tanggungjawab ejen hartanah berdaftar dan asas BOVAEP boleh disiplinkan negotiator berlesen atas salah laku — pendedahan tanpa kebenaran kod akses ialah jenis konduk yang laluan itu dibina untuk.
Bagaimana jika ejen kata mereka kongsi kod itu untuk viewing sahaja?
"Ia untuk viewing" bukan alasan yang mencukupi dengan sendirinya. Setiap viewing perlukan izin anda untuk kemasukan spesifik itu — tarikh yang dipersetujui, nama orang, dan notis munasabah. Jika anda tidak setuju viewing itu, tidak setuju orang itu, atau tidak diberi notis, ejen tiada kuasa untuk kongsi kod itu. Reset kod dan wajibkan semua viewing akan datang melalui anda secara bertulis.
Patutkah saya tukar kod smart lock sendiri jika lock dibekalkan landlord?
Ya — hak anda untuk securekan rumah tidak bergantung pada siapa punya lock itu. Jika tenancy agreement senaraikan smart lock sebagai item inventori dibekalkan landlord, email juga landlord pada hari yang sama untuk sahkan kod telah ditukar dan sebabnya. Notis itu lindungi anda daripada sebarang dakwaan "mengganggu inventori" kemudian semasa keluar, dan ia sebahagian rekod bertulis jika pertikaian eskalasi.
Boleh saya lapor ejen kepada BOVAEP, dan bagaimana?
Boleh, jika ejen itu negotiator hartanah berlesen (REN). Tulis kepada agensi hartanah berdaftar ejen itu dahulu dengan bukti anda dan tempoh balasan 7 hari. Jika agensi tidak selesaikan, failkan aduan bertulis dengan BOVAEP melalui saluran aduan rasminya di https://covemm.bovaep.gov.my/, melampirkan log akses, sejarah mesej, dan ringkasan insiden bertarikh. BOVAEP mengawal selia negotiator berlesen di bawah Akta Penilai, Pentaksir dan Ejen Hartanah 1981 dan boleh siasat konduk ejen.
Adakah landlord bertanggungjawab atas apa yang ejen mereka buat?
Ya. Ejen bertindak bagi pihak landlord sebagai principal mereka. Memaklumkan landlord secara bertulis bermakna principal bertanggungjawab atas cara unit mereka — dan kod akses kepadanya — diuruskan, dan ia menghalang ejen dakwa kemudian landlord meluluskan perkongsian itu. Dalam undang-undang agensi Malaysia, seorang principal secara umumnya bertanggungjawab atas perbuatan ejen yang bertindak dalam skop kuasa mereka, jadi landlord tidak boleh lepas tangan hanya kerana ejen yang text kod itu.
Bagaimana jika kod yang dikongsi itu digunakan untuk tekan saya keluar?
Itu memburukkan lagi pelanggaran. Peraturan yang sama yang menghalang landlord mengunci anda keluar atau memutuskan utiliti untuk paksa anda keluar juga menghalang sesiapa yang mengendalikan akses daripada guna kod sebagai leverage. Dokumenkan setiap kejadian dengan tarikh dan mesej, dan bangkitkan ia dalam kedua-dua aduan agensi dan aduan BOVAEP supaya rekod konduk mencerminkan tekanan itu, bukan sekadar pendedahan.
Berapa lama biasanya aduan BOVAEP ambil masa?
Tempoh aduan BOVAEP berbeza mengikut kerumitan kes dan respons agensi, tetapi fail bukti yang kemas (ringkasan insiden + log akses + surat-menyurat bertarikh) biasanya bergerak melalui triage awal dalam beberapa minggu, dengan siasatan penuh mengambil masa lebih lama. Guna tempoh menunggu itu untuk kekalkan fail bukti 90 hari anda terkini dan putuskan sama ada nak juga failkan tuntutan sivil di Mahkamah Majistret (Kaedah-Kaedah Mahkamah Rendah 1980) atau Mahkamah Sesyen (Akta Mahkamah Kehakiman 1964) untuk sebarang kerugian sebenar.