s 4 Interpretation
In this Act, unless the context otherwise requires—
“credit reporting agency” has the meaning assigned to it in the Credit Reporting Agencies Act 2010 [Act 710];
“this Act” includes regulations, orders, notifications and other subsidiary legislation made under this Act;
“register” means the Register of Data Users, Register of Data User Forums or Register of Codes of Practice;
“personal data” means any information in respect of commercial transactions, which—
(a) is being processed wholly or partly by means of equipment operating automatically in response to instructions given for that purpose;
(b) is recorded with the intention that it should wholly or partly be processed by means of such equipment; or
(c) is recorded as part of a relevant filing system or with the intention that it should form part of a relevant filing system,
that relates directly or indirectly to a data subject, who is identified or identifiable from that information or from that and other information in the possession of a data user, including any sensitive personal data and expression of opinion about the data subject; but does not include any information that is processed for the purpose of a credit reporting business carried on by a credit reporting agency under the Credit Reporting Agencies Act 2010;
“sensitive personal data” means any personal data consisting of information as to the physical or mental health or condition of a data subject, his political opinions, his religious beliefs or other beliefs of a similar nature, the commission or alleged commission by him of any offence or any other personal data as the Minister may determine by order published in the Gazette;
“prescribed” means prescribed by the Minister under this Act and where no mode is mentioned, means prescribed by order published in the Gazette;
“Advisory Committee” means the Personal Data Protection Advisory Committee established under section 70;
“vital interests” means matters relating to life, death or security of a data subject;
“Fund” means the Personal Data Protection Fund established under section 61;
“use”, in relation to personal data, does not include the act of collecting or disclosing such personal data;
“collect”, in relation to personal data, means an act by which such personal data enters into or comes under the control of a data user;
“Minister” means the Minister charged with the responsibility for the protection of personal data;
“disclose”, in relation to personal data, means an act by which such personal data is made available by a data user;
“relevant person”, in relation to a data subject, howsoever described, means—
(a) in the case of a data subject who is below the age of eighteen years, the parent, guardian or person who has parental responsibility for the data subject;
(b) in the case of a data subject who is incapable of managing his own affairs, a person who is appointed by a court to manage those affairs, or a person authorized in writing by the data subject to act on behalf of the data subject; or
(c) in any other case, a person authorized in writing by the data subject to make a data access request, data correction request, or both such requests, on behalf of the data subject;
“authorized officer” means any officer authorized in writing by the Commissioner under section 110;
“correction”, in relation to personal data, includes amendment, variation, modification or deletion;
“requestor”, in relation to a data access request or data correction request, means the data subject or the relevant person on behalf of the data subject, who has made the request;
“data processor”, in relation to personal data, means any person, other than an employee of the data user, who processes the personal data solely on behalf of the data user, and does not process the personal data for any of his own purposes;
“processing”, in relation to personal data, means collecting, recording, holding or storing the personal data or carrying out any operation or set of operations on the personal data, including—
(a) the organization, adaptation or alteration of personal data;
(b) the retrieval, consultation or use of personal data;
(c) the disclosure of personal data by transmission, transfer, dissemination or otherwise making available; or
(d) the alignment, combination, correction, erasure or destruction of personal data;
“registration” means the registration of a data user under section 16;
“data user” means a person who either alone or jointly or in common with other persons processes any personal data or has control over or authorizes the processing of any personal data, but does not include a data processor;
“relevant data user”, in relation to—
(a) an inspection, means the data user who uses the personal data system which is the subject of the inspection;
(b) a complaint, means the data user specified in the complaint;
(c) an investigation—
(i) in the case of an investigation initiated by a complaint, means the data user specified in the complaint;
(ii) in any other case, means the data user who is the subject of the investigation;
(d) an enforcement notice, means the data user on whom the enforcement notice is served;
“credit reporting business” has the meaning assigned to it in the Credit Reporting Agencies Act 2010;
“Commissioner” means the Personal Data Protection Commissioner appointed under section 47;
“third party”, in relation to personal data, means any person other than—
(a) a data subject;
(b) a relevant person in relation to a data subject;
(c) a data user;
(d) a data processor; or
(e) a person authorized in writing by the data user to process the personal data under the direct control of the data user;
“relevant filing system” means any set of information relating to individuals to the extent that, although the information is not processed by means of equipment operating automatically in response to instructions given for that purpose, the set of information is structured, either by reference to individuals or by reference to criteria relating to individuals, in such a way that specific information relating to a particular individual is readily accessible;
“data subject” means an individual who is the subject of the personal data;
“appointed date” means the relevant date or dates, as the case may be, on which this Act comes into operation;
“code of practice” means the personal data protection code of practice in respect of a specific class of data users registered by the Commissioner pursuant to section 23 or issued by the Commissioner under section 24;
“commercial transactions” means any transaction of a commercial nature, whether contractual or not, which includes any matters relating to the supply or exchange of goods or services, agency,
investments, financing, banking and insurance, but does not include a credit reporting business carried out by a credit reporting agency under the Credit Reporting Agencies Act 2010.
Malay text (authoritative)
Tafsiran
Dalam Akta ini, melainkan jika konteksnya menghendaki makna yang lain—
“agensi pelaporan kredit” mempunyai erti yang diberikan kepadanya dalam Akta Agensi Pelaporan Kredit 2010 [Akta 710];
“Akta ini” termasuk peraturan-peraturan, perintah, pemberitahuan dan perundangan subsidiari lain yang dibuat di bawah Akta ini;
“daftar” ertinya Daftar Pengguna Data, Daftar Forum Pengguna Data atau Daftar Tataamalan;
“data peribadi” ertinya apa-apa maklumat yang berkenaan dengan transaksi komersial, yang—
(a) sedang diproses secara keseluruhannya atau sebahagiannya melalui kelengkapan yang dikendalikan secara automatik sebagai tindak balas kepada arahan yang diberikan bagi maksud itu;
(b) direkodkan dengan niat bahawa ia sepatutnya diproses secara keseluruhannya atau sebahagiannya melalui kelengkapan itu; atau
(c) direkodkan sebagai sebahagian daripada sistem pemfailan yang berkaitan atau dengan niat bahawa ia sepatutnya menjadi sebahagian daripada sistem pemfailan yang berkaitan,
yang berhubungan secara langsung atau tidak langsung dengan seorang subjek data, yang dikenal pasti atau boleh dikenal pasti daripada maklumat itu atau daripada maklumat itu dan maklumat lain dalam milikan seorang pengguna data, termasuk apa-apa data peribadi sensitif dan penyataan pendapat tentang subjek data itu; tetapi tidak termasuk apa-apa maklumat yang diproses bagi maksud suatu perniagaan pelaporan kredit yang dijalankan oleh sesuatu agensi pelaporan kredit di bawah Akta Agensi Pelaporan Kredit 2010;
“data peribadi sensitif” ertinya apa-apa data peribadi yang mengandungi maklumat tentang kesihatan atau keadaan fizikal atau mental seorang subjek data, pendapat politiknya, kepercayaan agamanya atau kepercayaan lain yang bersifat seumpamanya,
pelakuan atau pengataan pelakuan apa-apa kesalahan olehnya atau apa-apa data peribadi lain yang ditentukan oleh Menteri melalui perintah yang disiarkan dalam Warta;
“ditetapkan” ertinya ditetapkan oleh Menteri di bawah Akta ini dan jika tiada cara disebut, ertinya ditetapkan melalui perintah yang disiarkan dalam Warta;
“Jawatankuasa Penasihat” ertinya Jawatankuasa Penasihat Perlindungan Data Peribadi yang ditubuhkan di bawah seksyen 70;
“kepentingan vital” ertinya perkara yang berhubungan dengan kehidupan, kematian atau keselamatan seorang subjek data;
“Kumpulan Wang” ertinya Kumpulan Wang Perlindungan Data Peribadi yang ditubuhkan di bawah seksyen 61;
“menggunakan”, berhubung dengan data peribadi, tidak termasuk perbuatan mengumpul atau menzahirkan data peribadi itu;
“mengumpul”, berhubung dengan data peribadi, ertinya perbuatan yang melaluinya data peribadi itu termasuk ke dalam atau berada di bawah kawalan seorang pengguna data;
“Menteri” ertinya Menteri yang dipertanggungkan dengan tanggungjawab bagi perlindungan data peribadi;
“menzahirkan”, berhubung dengan data peribadi, ertinya perbuatan yang melaluinya data peribadi itu disediakan oleh seorang pengguna data;
“orang yang berkaitan”, berhubung dengan seorang subjek data, dengan apa jua cara sekalipun diperihalkan, ertinya—
(a) dalam hal seorang subjek data yang di bawah umur lapan belas tahun, ibu bapa, penjaga atau seseorang yang mempunyai tanggungjawab ibu bapa terhadap subjek data itu;
(b) dalam hal seorang subjek data yang tidak berupaya menguruskan hal-ehwalnya sendiri, seorang yang dilantik oleh mahkamah untuk menguruskan hal-ehwal itu, atau seorang yang diberi kuasa secara bertulis oleh subjek data untuk bertindak bagi pihak subjek data itu; atau
(c) dalam mana-mana hal lain, seorang yang diberi kuasa secara bertulis oleh subjek data untuk membuat suatu permintaan mengakses data, permintaan pembetulan data, atau kedua-dua permintaan itu, bagi pihak subjek data itu;
“pegawai diberi kuasa” ertinya mana-mana pegawai yang diberi kuasa secara bertulis oleh Pesuruhjaya di bawah seksyen 110;
“pembetulan”, berhubung dengan data peribadi, termasuk pindaan, perubahan, ubah suaian atau pemotongan;
“peminta”, berhubung dengan suatu permintaan mengakses data atau permintaan pembetulan data, ertinya subjek data atau orang yang berkaitan bagi pihak subjek data itu, yang membuat permintaan itu;
“pemproses data”, berhubung dengan data peribadi, ertinya mana-mana orang, selain seorang pekerja pengguna data, yang memproses data peribadi itu semata-mata bagi pihak pengguna data itu, dan tidak memproses data peribadi itu bagi apa-apa maksud persendiriannya;
“pemprosesan”, berhubung dengan data peribadi, ertinya mengumpul, merekod, memegang atau menyimpan data peribadi itu atau menjalankan apa-apa pengendalian atau set pengendalian terhadap data peribadi itu, termasuk—
(a) penyusunan, penyesuaian atau pengubahan data peribadi;
(b) mendapatkan kembali, merujuk kepada atau menggunakan data peribadi;
(c) penzahiran data peribadi melalui penghantaran, pemindahan, penyebaran atau selainnya menjadikannya tersedia; atau
(d) penjajaran, penggabungan, pembetulan, pemadaman atau pemusnahan data peribadi;
“pendaftaran” ertinya pendaftaran seorang pengguna data di bawah seksyen 16;
“pengguna data” ertinya seseorang yang sama ada berseorangan atau bersesama atau bersama dengan orang lain memproses apa-apa data peribadi atau mempunyai kawalan terhadap atau membenarkan pemprosesan apa-apa data peribadi, tetapi tidak termasuk seorang pemproses data;
“pengguna data yang berkaitan”, berhubung dengan—
(a) sesuatu pemeriksaan, ertinya pengguna data yang menggunakan sistem data peribadi yang menjadi subjek pemeriksaan itu;
(b) sesuatu aduan, ertinya pengguna data yang dinyatakan dalam aduan itu;
(c) sesuatu penyiasatan—
(i) dalam hal suatu penyiasatan yang dimulakan dengan suatu aduan, ertinya pengguna data yang dinyatakan dalam aduan itu;
(ii) dalam mana-mana hal lain, ertinya penggguna data yang menjadi subjek penyiasatan itu;
(d) sesuatu notis penguatkuasaan, ertinya pengguna data yang terhadapnya disampaikan notis penguatkuasaan itu;
“perniagaan pelaporan kredit” mempunyai erti yang diberikan kepadanya dalam Akta Agensi Pelaporan Kredit 2010;
“Pesuruhjaya” ertinya Pesuruhjaya Perlindungan Data Peribadi yang dilantik di bawah seksyen 47;
“pihak ketiga”, berhubung dengan data peribadi, ertinya manamana orang selain—
(a) seorang subjek data;
(b) seorang yang berkaitan yang berhubungan dengan seorang subjek data;
(c) seorang pengguna data;
(d) seorang pemproses data; atau
(e) seorang yang diberi kuasa secara bertulis oleh pengguna data untuk memproses data peribadi di bawah kawalan langsung pengguna data itu;
“sistem pemfailan yang berkaitan” ertinya apa-apa set maklumat yang berhubungan dengan individu setakat yang, walaupun maklumat itu tidak diproses melalui kelengkapan yang dikendalikan secara automatik sebagai tindak balas kepada arahan yang diberikan bagi maksud itu, set maklumat itu distrukturkan, sama ada dengan merujuk kepada individu atau dengan merujuk kepada kriteria yang berhubungan dengan individu, dengan apa-apa cara supaya maklumat khusus yang berhubungan dengan individu tertentu boleh diakses dengan mudah;
“subjek data” ertinya seseorang individu yang menjadi subjek data peribadi itu;
“tarikh yang ditetapkan” ertinya tarikh atau tarikh-tarikh yang berkaitan, mengikut mana-mana yang berkenaan, yang padanya Akta ini mula berkuat kuasa;
“tataamalan” ertinya tataamalan perlindungan data peribadi berkenaan dengan suatu golongan pengguna data khusus yang didaftarkan oleh Pesuruhjaya menurut seksyen 23 atau yang dikeluarkan oleh Pesuruhjaya di bawah seksyen 24;
“transaksi komersial” ertinya apa-apa transaksi bersifat komersial, sama ada secara kontrak atau tidak, yang termasuk apa-apa perkara yang berhubungan dengan pembekalan atau pertukaran barang atau perkhidmatan, agensi, pelaburan, pembiayaan, perbankan dan insurans, tetapi tidak termasuk sesuatu perniagaan pelaporan kredit yang dijalankan oleh sesuatu agensi pelaporan kredit di bawah Akta Agensi Pelaporan Kredit 2010.
Source: Laws of Malaysia, Attorney General's Chambers of Malaysia (lom.agc.gov.my). Not a copy of the Gazette printed by the Government Printer (Interpretation Acts 1948 and 1967, s 61).
