Personal Data Protection Act 2010 s 6
s 6 General Principle
(1) A data user shall not—
(a) in the case of personal data other than sensitive personal data, process personal data about a data subject unless the data subject has given his consent to the processing of the personal data; or
(b) in the case of sensitive personal data, process sensitive personal data about a data subject except in accordance with the provisions of section 40.
(2) Notwithstanding paragraph (1)(a), a data user may process personal data about a data subject if the processing is necessary—
(a) for the performance of a contract to which the data subject is a party;
(b) for the taking of steps at the request of the data subject with a view to entering into a contract;
(c) for compliance with any legal obligation to which the data user is the subject, other than an obligation imposed by a contract;
(d) in order to protect the vital interests of the data subject;
(e) for the administration of justice; or
(f) for the exercise of any functions conferred on any person by or under any law.
(3) Personal data shall not be processed unless—
(a) the personal data is processed for a lawful purpose directly related to an activity of the data user;
(b) the processing of the personal data is necessary for or directly related to that purpose; and
(c) the personal data is adequate but not excessive in relation to that purpose.
Malay text (authoritative)
Prinsip Am
(1) Seseorang pengguna data tidak boleh—
(a) dalam hal data peribadi selain data peribadi sensitif, memproses data peribadi mengenai seorang subjek data melainkan jika subjek data itu telah memberikan persetujuannya bagi pemprosesan data peribadi itu; atau
(b) dalam hal data peribadi sensitif, memproses data peribadi sensitif mengenai seorang subjek data kecuali mengikut peruntukan seksyen 40.
(2) Walau apa pun perenggan (1)(a), seseorang pengguna data boleh memproses data peribadi mengenai seorang subjek data jika pemprosesan itu perlu—
(a) bagi melaksanakan sesuatu kontrak yang subjek data itu ialah suatu pihak kepadanya;
(b) bagi mengambil langkah atas permintaan subjek data itu dengan tujuan untuk membuat sesuatu kontrak;
(c) bagi mematuhi apa-apa obligasi undang-undang yang pengguna data itu merupakan subjek baginya, selain suatu obligasi yang dikenakan oleh sesuatu kontrak;
(d) bagi melindungi kepentingan vital subjek data itu;
(e) bagi mentadbirkan keadilan; atau
(f) bagi menjalankan apa-apa fungsi yang diberikan kepada mana-mana orang oleh atau di bawah mana-mana undangundang.
(3) Data peribadi tidak boleh diproses melainkan jika—
(a) data peribadi itu diproses bagi maksud yang sah yang berhubungan secara langsung dengan aktiviti pengguna data itu;
(b) pemprosesan data peribadi itu perlu bagi atau berhubungan secara langsung dengan maksud itu; dan
(c) data peribadi itu adalah mencukupi tetapi tidak berlebihan berhubung dengan maksud itu.
Read this section in the full act → · Open Division 1 →
Find Act 709 on lom.agc.gov.my ↗
Source: Laws of Malaysia, Attorney General's Chambers of Malaysia (lom.agc.gov.my). Not a copy of the Gazette printed by the Government Printer (Interpretation Acts 1948 and 1967, s 61).
