s 36 Circumstances where data user may refuse to comply with data correction request
(1) A data user may refuse to comply with a data correction request under section 34 if—
(a) the data user is not supplied with such information as he may reasonably require—
(i) in order to satisfy himself as to the identity of the requestor; or
(ii) where the requestor claims to be a relevant person, in order to satisfy himself—
(A) as to the identity of the data subject in relation to whom the requestor claims to be the relevant person; and
(B) that the requestor is the relevant person in relation to the data subject;
(b) the data user is not supplied with such information as he may reasonably require to ascertain in what way the personal data to which the data correction request relates is inaccurate, incomplete, misleading or not up-to-date;
(c) the data user is not satisfied that the personal data to which the data correction request relates is inaccurate, incomplete, misleading or not up-to-date;
(d) the data user is not satisfied that the correction which is the subject of the data correction request is accurate, complete, not misleading or up-to-date; or
(e) subject to subsection (2), any other data user controls the processing of the personal data to which the data correction request relates in such a way as to prohibit the first-mentioned data user from complying, whether in whole or in part, with the data correction request.
(2) Paragraph (1)(e) shall not operate so as to excuse the data user from complying with subsection 35(1) in relation to the data correction request to any extent that the data user can comply with that subsection without contravening the prohibition concerned.
Malay text (authoritative)
Hal keadaan yang pengguna data boleh enggan mematuhi permintaan pembetulan data
(1) Seseorang pengguna data boleh enggan untuk mematuhi permintaan pembetulan data di bawah seksyen 34 jika—
(a) pengguna data itu tidak diberi apa-apa maklumat yang dikehendaki dengan munasabah olehnya—
(i) untuk memuaskan hatinya tentang identiti peminta itu; atau
(ii) jika peminta itu menuntut bahawa dia ialah seorang yang berkaitan, untuk memuaskan hatinya—
(A) tentang identiti subjek data yang berhubungan dengannya peminta itu menuntut bahawa dia ialah seorang yang berkaitan itu; dan
(B) bahawa peminta itu ialah orang yang berkaitan berhubungan dengan subjek data itu;
(b) pengguna data itu tidak diberi apa-apa maklumat yang dikehendaki dengan munasabah olehnya untuk menentukan bagaimana data peribadi yang dengannya permintaan pembetulan data itu adalah berhubungan adalah tidak tepat, tidak lengkap, mengelirukan atau tidak terkini;
(c) pengguna data itu tidak berpuas hati bahawa data peribadi yang dengannya permintaan pembetulan data itu adalah berhubungan adalah tidak tepat, tidak lengkap, mengelirukan atau tidak terkini;
(d) pengguna data itu tidak berpuas hati bahawa pembetulan yang menjadi subjek permintaan pembetulan data itu adalah tepat, lengkap, tidak mengelirukan atau terkini; atau
(e) tertakluk kepada subseksyen (2), mana-mana pengguna data lain mengawal pemprosesan data peribadi yang dengannya permintaan pembetulan data itu adalah berhubungan dengan apa-apa cara yang melarang pengguna data yang mula-mula disebut itu daripada mematuhi, sama ada keseluruhannya atau sebahagiannya, permintaan pembetulan data itu.
(2) Perenggan (1)(e) tidak boleh berkuat kuasa sehingga membenarkan pengguna data untuk tidak mematuhi subseksyen 35(1) berhubungan dengan permintaan pembetulan data itu ke apa-apa takat yang pengguna data itu dapat mematuhi subseksyen itu tanpa melanggar larangan yang berkenaan.
Source: Laws of Malaysia, Attorney General's Chambers of Malaysia (lom.agc.gov.my). Not a copy of the Gazette printed by the Government Printer (Interpretation Acts 1948 and 1967, s 61).
