Personal Data Protection Act 2010 s 24
s 24 Commissioner may issue code of practice
(1) The Commissioner may issue a code of practice, if—
(a) a code of practice is not prepared under paragraph 23(1)(a);
(b) the Commissioner is satisfied that a code of practice for a specific class of data users is unlikely to be prepared by the relevant data user forum within the period as specified by the Commissioner; or
(c) there is no data user forum to develop the relevant code of practice for the class of data users.
(2) The Commissioner shall, before issuing a code of practice under subsection (1), consider matters including—
(a) the purpose for the processing of personal data by the data user or class of data users;
(b) the views of the data users or groups representing data users, to which the code of practice is applicable;
(c) the views of the data subjects or groups representing data subjects;
(d) the views of the relevant regulatory authority, if any, to which the data user is subject to; and
(e) that the code of practice, upon having regard to all of the matters in paragraphs (a), (b) and (c) and any other matters, offers an adequate level of protection for the personal data of the data subjects concerned.
(3) The Commissioner may issue different codes of practice for different classes of data users.
(4) The code of practice issued by the Commissioner under subsection (1) shall be registered in the Register of Codes of Practice.
(5) The code of practice under subsection (1) shall take effect on the date of registration of the code of practice by the Commissioner.
(6) The Commissioner shall make available to the public any code of practice issued by him under subsection (1).
Malay text (authoritative)
Pesuruhjaya boleh mengeluarkan tataamalan
(1) Pesuruhjaya boleh mengeluarkan suatu tataamalan, jika—
(a) suatu tataamalan tidak disediakan di bawah perenggan 23(1)(a);
(b) Pesuruhjaya berpuas hati bahawa suatu tataamalan bagi suatu golongan pengguna data yang khusus tidak mungkin akan disediakan oleh forum pengguna data yang berkaitan dalam tempoh yang ditentukan oleh Pesuruhjaya; atau
(c) tidak ada forum pengguna data untuk membangunkan tataamalan yang berkaitan bagi golongan pengguna data itu.
(2) Pesuruhjaya hendaklah, sebelum mengeluarkan suatu tataamalan di bawah subseksyen (1), menimbangkan perkara termasuk—
(a) maksud bagi pemprosesan data peribadi oleh penguna data atau golongan pengguna data;
(b) pandangan pengguna data atau kumpulan yang mewakili pengguna data, yang baginya tataamalan itu terpakai;
(c) pandangan subjek data atau kumpulan yang mewakili subjek data;
(d) pandangan pihak berkuasa kawal selia yang berkaitan, jika ada, yang kepadanya pengguna data itu tertakluk; dan
(e) bahawa tataamalan itu, apabila mengambil kira semua perkara dalam perenggan (a), (b) dan (c) dan apa-apa perkara lain, memberikan suatu tahap perlindungan yang mencukupi bagi data peribadi mengenai subjek data yang berkenaan.
(3) Pesuruhjaya boleh mengeluarkan tataamalan yang berlainan bagi golongan pengguna data yang berlainan.
(4) Tataamalan yang dikeluarkan oleh Pesuruhjaya di bawah subseksyen (1) hendaklah didaftarkan dalam Daftar Tataamalan.
(5) Tataamalan di bawah subseksyen (1) hendaklah mula berkuat kuasa pada tarikh pendaftaran tataamalan itu oleh Pesuruhjaya.
(6) Pesuruhjaya hendaklah menjadikan tersedia bagi orang awam mana-mana tataamalan yang dikeluarkan olehnya di bawah subseksyen (1).
Read this section in the full act → · Open Division 3 →
Find Act 709 on lom.agc.gov.my ↗
Source: Laws of Malaysia, Attorney General's Chambers of Malaysia (lom.agc.gov.my). Not a copy of the Gazette printed by the Government Printer (Interpretation Acts 1948 and 1967, s 61).
