(1) Subject to subsections (2), (3) and (5) and section 36, where a data user is satisfied that the personal data to which a data correction request relates is inaccurate, incomplete, misleading or not up-to-date, he shall, not later than twenty-one days from the date of receipt of the data correction request—
(a) make the necessary correction to the personal data;
(b) supply the requestor with a copy of the personal data as corrected; and
(c) subject to subsection (4), where—
(i) the personal data has been disclosed to a third party during the twelve months immediately preceding the day on which the correction is made; and
(ii) the data user has no reason to believe that the third party has ceased using the personal data for the purpose, including any directly related purpose, for which the personal data was disclosed to the third party,
take all practicable steps to supply the third party with a copy of the personal data as so corrected accompanied by a notice in writing stating the reasons for the correction.
(2) A data user who is unable to comply with a data correction request within the period specified in subsection (1) shall before the expiration of that period—
(a) by notice in writing inform the requestor that he is unable to comply with the data correction request within such period and the reasons why he is unable to do so; and
(b) comply with the data correction request to the extent that he is able to do so.
(3) Notwithstanding subsection (2), the data user shall comply in whole with the data correction request not later than fourteen days after the expiration of the period stipulated in subsection (1).
(4) A data user is not required to comply with paragraph (1)(c) in any case where the disclosure of the personal data to a third party consists of the third party’s own inspection of a register—
(a) in which the personal data is entered or otherwise recorded; and
(b) which is available for inspection by the public.
(5) Where a data user is requested to correct personal data under subsection 34(1) and the personal data is being processed by another data user that is in a better position to respond to the data correction request—
(a) the first-mentioned data user shall immediately transfer the data correction request to such data user, and notify the requestor of this fact; and
(b) sections 34, 35, 36 and 37 shall apply as if the references therein to a data user were references to such other data user.
Malay text (authoritative)
Pematuhan permintaan pembetulan data
(1) Tertakluk kepada subseksyen (2), (3) dan (5) dan seksyen 36, jika seseorang pengguna data berpuas hati bahawa data peribadi yang dengannya suatu permintaan pembetulan data adalah berhubungan adalah tidak tepat, tidak lengkap, mengelirukan atau tidak terkini, dia hendaklah, tidak lewat daripada dua puluh satu hari dari tarikh penerimaan permintaan pembetulan data itu—
(a) membuat pembetulan yang perlu kepada data peribadi itu;
(b) memberi peminta suatu salinan data peribadi yang telah dibetulkan; dan
(c) tertakluk kepada subseksyen (4), jika—
(i) data peribadi itu telah dizahirkan kepada suatu pihak ketiga dalam masa dua belas bulan sebaik sebelum hari yang pembetulan itu dibuat; dan
(ii) pengguna data itu tidak mempunyai apa-apa sebab untuk mempercayai bahawa pihak ketiga itu telah berhenti menggunakan data peribadi bagi maksud, termasuklah apa-apa maksud yang berkaitan secara langsung, yang baginya data peribadi itu telah dizahirkan kepada pihak ketiga itu,
mengambil segala langkah praktikal untuk memberi pihak ketiga suatu salinan data peribadi yang telah dibetulkan sedemikian berserta dengan suatu notis bertulis yang menyatakan sebab-sebab bagi pembetulan itu.
(2) Seseorang pengguna data yang tidak dapat mematuhi permintaan pembetulan data dalam tempoh yang dinyatakan dalam subseksyen (1) hendaklah sebelum habis tempoh itu—
(a) melalui notis bertulis memaklumkan peminta bahawa dia tidak dapat mematuhi permintaan pembetulan data dalam tempoh itu dan sebab-sebab kenapa dia tidak dapat berbuat demikian; dan
(b) mematuhi permintaan pembetulan data itu ke apa-apa takat yang dapat dibuat olehnya.
(3) Walau apa pun subseksyen (2), pengguna data hendaklah mematuhi keseluruhan permintaan pembetulan data itu tidak lewat daripada empat belas hari selepas habis tempoh yang dinyatakan dalam subseksyen (1).
(4) Seseorang pengguna data tidak dikehendaki untuk mematuhi perenggan (1)(c) dalam apa-apa hal jika penzahiran data peribadi kepada pihak ketiga terdiri daripada pemeriksaan sendiri daftar oleh pihak ketiga itu—
(a) yang dalamnya data peribadi itu dimasukkan atau selainnya direkodkan; dan
(b) yang tersedia untuk pemeriksaan oleh orang awam.
(5) Jika seseorang pengguna data diminta untuk membetulkan data peribadi di bawah subseksyen 34(1) dan data peribadi itu sedang diproses oleh pengguna data lain yang berada dalam kedudukan yang lebih baik untuk memberikan maklum balas kepada permintaan pembetulan data itu—
(a) pengguna data yang mula-mula disebut itu hendaklah dengan serta-merta memindahkan permintaan pembetulan data itu kepada pengguna data itu, dan memberitahu peminta itu mengenai fakta ini; dan
(b) seksyen 34, 35, 36 dan 37 hendaklah terpakai seolah-olah sebutan dalamnya kepada seorang pengguna data ialah sebutan kepada pengguna data lain itu.
Source: Laws of Malaysia, Attorney General's Chambers of Malaysia (lom.agc.gov.my). Not a copy of the Gazette printed by the Government Printer (Interpretation Acts 1948 and 1967, s 61).
