(1) The Commissioner may carry out an inspection of—
(a) any personal data system used by data users for the purpose of ascertaining information to assist the Commissioner in making recommendations to the relevant data user relating to the promotion of compliance with the provisions of this Act, in particular the Personal Data Protection Principles, by the relevant data user; or
(b) any personal data system used by data users belonging to a class of data users for the purpose of ascertaining information to assist the Commissioner in making
recommendations to the class of data users to which the relevant data user belongs relating to the promotion of compliance with the provisions of this Act, in particular the Personal Data Protection Principles, by the class of data users to which the relevant data user belongs.
(2) For the purposes of this section—
“data user” includes a data processor;
“personal data system” means any system, whether automated or otherwise, which is used, whether in whole or in part, by a data user for the processing of personal data, and includes the record maintained under section 44 and any document and equipment forming part of the system.
Malay text (authoritative)
Pemeriksaan sistem data peribadi
(1) Pesuruhjaya boleh menjalankan suatu pemeriksaan mengenai—
(a) mana-mana sistem data peribadi yang digunakan oleh pengguna data bagi maksud menentukan maklumat untuk membantu Pesuruhjaya dalam membuat syor kepada pengguna data yang berkaitan berhubungan dengan penggalakan pematuhan peruntukan Akta ini, khususnya Prinsip Perlindungan Data Peribadi, oleh pengguna data yang berkaitan; atau
(b) mana-mana sistem data peribadi yang digunakan oleh pengguna data yang tergolong dalam golongan pengguna data bagi maksud menentukan maklumat untuk membantu Pesuruhjaya dalam membuat syor kepada golongan pengguna data yang dalamnya pengguna data yang berkaitan tergolong berhubungan dengan penggalakan pematuhan peruntukan Akta ini, khususnya Prinsip Perlindungan Data Peribadi, oleh golongan pengguna data yang dalamnya pengguna data yang berkaitan tergolong.
(2) Bagi maksud seksyen ini—
“pengguna data” termasuk pemproses data;
“sistem data peribadi” ertinya apa-apa sistem, sama ada berautomasi atau selainnya, yang digunakan, sama ada keseluruhannya atau sebahagiannya, oleh seorang pengguna data bagi pemprosesan data peribadi, dan termasuk rekod yang disenggarakan di bawah seksyen 44 dan apa-apa dokumen dan kelengkapan yang menjadi sebahagian daripada sistem itu.
Source: Laws of Malaysia, Attorney General's Chambers of Malaysia (lom.agc.gov.my). Not a copy of the Gazette printed by the Government Printer (Interpretation Acts 1948 and 1967, s 61).
