Personal Data Protection Act 2010 s 30
s 30 Right of access to personal data
(1) An individual is entitled to be informed by a data user whether personal data of which that individual is the data subject is being processed by or on behalf of the data user.
(2) A requestor may, upon payment of a prescribed fee, make a data access request in writing to the data user—
(a) for information of the data subject’s personal data that is being processed by or on behalf of the data user; and
(b) to have communicated to him a copy of the personal data in an intelligible form.
(3) A data access request for any information under subsection (2) shall be treated as a single request, and a data access request for information under paragraph (2)(a) shall, in the absence of any indication to the contrary, be treated as extending also to such request under paragraph (2)(b).
(4) In the case of a data user having separate entries in respect of personal data held for different purposes, a separate data access request shall be made for each separate entry.
(5) Where a data user does not hold the personal data, but controls the processing of the personal data in such a way as to prohibit the data user who holds the personal data from
complying, whether in whole or part, with the data access request under subsection (2) which relates to the personal data, the firstmentioned data user shall be deemed to hold the personal data and the provisions of this Act shall be construed accordingly.
Malay text (authoritative)
Hak untuk mengakses data peribadi
(1) Seseorang individu berhak untuk diberitahu oleh seorang pengguna data sama ada data peribadi yang mengenainya individu itu ialah subjek data sedang diproses oleh atau bagi pihak pengguna data itu.
(2) Seseorang peminta boleh, apabila dibayar fi yang ditetapkan, membuat suatu permintaan mengakses data secara bertulis kepada pengguna data—
(a) bagi maklumat mengenai data peribadi subjek data yang sedang diproses oleh atau bagi pihak pengguna data itu; dan
(b) supaya disampaikan kepadanya suatu salinan data peribadi itu dalam bentuk yang dapat difahami.
(3) Suatu permintaan mengakses data bagi apa-apa maklumat di bawah subseksyen (2) hendaklah dianggap sebagai suatu permintaan tunggal, dan suatu permintaan mengakses data bagi maklumat di bawah perenggan (2)(a) hendaklah, sekiranya tidak ada apa-apa arahan yang bertentangan, dianggap diperluas juga kepada permintaan di bawah perenggan (2)(b).
(4) Dalam hal seorang pengguna data yang mempunyai entri yang berasingan berkenaan dengan data peribadi yang dipegang bagi maksud yang berlainan, suatu permintaan mengakses data yang berasingan hendaklah dibuat bagi setiap entri yang berasingan.
(5) Jika seseorang pengguna data tidak memegang data peribadi, tetapi mengawal pemprosesan data peribadi itu dengan apa-apa cara yang melarang pengguna data yang memegang data peribadi itu daripada mematuhi, sama ada keseluruhannya atau
sebahagiannya, permintaan mengakses data di bawah subseksyen (2) yang berhubungan dengan data peribadi itu, pengguna data yang mula-mula disebut itu hendaklah disifatkan memegang data peribadi itu dan peruntukan Akta ini hendaklah ditafsirkan dengan sewajarnya.
Read this section in the full act → · Open Division 4 →
Find Act 709 on lom.agc.gov.my ↗
Source: Laws of Malaysia, Attorney General's Chambers of Malaysia (lom.agc.gov.my). Not a copy of the Gazette printed by the Government Printer (Interpretation Acts 1948 and 1967, s 61).
