(1) A data user shall by written notice inform a data subject—
(a) that personal data of the data subject is being processed by or on behalf of the data user, and shall provide a description of the personal data to that data subject;
(b) the purposes for which the personal data is being or is to be collected and further processed;
(c) of any information available to the data user as to the source of that personal data;
(d) of the data subject’s right to request access to and to request correction of the personal data and how to contact the data user with any inquiries or complaints in respect of the personal data;
(e) of the class of third parties to whom the data user discloses or may disclose the personal data;
(f) of the choices and means the data user offers the data subject for limiting the processing of personal data, including personal data relating to other persons who may be identified from that personal data;
(g) whether it is obligatory or voluntary for the data subject to supply the personal data; and
(h) where it is obligatory for the data subject to supply the personal data, the consequences for the data subject if he fails to supply the personal data.
(2) The notice under subsection (1) shall be given as soon as practicable by the data user—
(a) when the data subject is first asked by the data user to provide his personal data;
(b) when the data user first collects the personal data of the data subject; or
(c) in any other case, before the data user—
(i) uses the personal data of the data subject for a purpose other than the purpose for which the personal data was collected; or
(ii) discloses the personal data to a third party.
(3) A notice under subsection (1) shall be in the national and English languages, and the individual shall be provided with a clear and readily accessible means to exercise his choice, where necessary, in the national and English languages.
Malay text (authoritative)
Prinsip Notis dan Pilihan
(1) Seseorang pengguna data hendaklah melalui notis bertulis memaklumkan seorang subjek data—
(a) bahawa data peribadi subjek data itu sedang diproses oleh atau bagi pihak pengguna data itu, dan hendaklah memberikan perihalan data peribadi itu kepada subjek data itu;
(b) maksud yang baginya data peribadi itu sedang atau akan dikumpulkan dan diproses selanjutnya;
(c) apa-apa maklumat yang ada pada pengguna data itu tentang sumber data peribadi itu;
(d) hak subjek data itu untuk meminta akses kepada dan untuk meminta pembetulan terhadap data peribadi itu dan bagaimana untuk menghubungi pengguna data itu tentang apa-apa pertanyaan atau aduan berkenaan dengan data peribadi itu;
(e) golongan pihak ketiga yang kepadanya pengguna data menzahirkan atau boleh menzahirkan data peribadi itu;
(f) pilihan dan cara yang ditawarkan oleh pengguna data itu kepada subjek data bagi mengehadkan pemprosesan data peribadi, termasuklah data peribadi yang berhubungan dengan orang lain yang boleh dikenal pasti daripada data peribadi itu;
(g) sama ada wajib atau sukarela bagi subjek data untuk memberikan data peribadi itu; dan
(h) jika wajib bagi subjek data itu untuk memberikan data peribadi itu, akibat kepadanya jika dia tidak memberikan data peribadi itu.
(2) Notis di bawah subseksyen (1) hendaklah diberikan dengan secepat yang dapat dilaksanakan oleh pengguna data itu—
(a) apabila subjek data itu pertama kalinya diminta oleh pengguna data itu untuk memberikan data peribadinya;
(b) apabila pengguna data itu pertama kalinya mengumpul data peribadi subjek data itu; atau
(c) dalam mana-mana hal lain, sebelum pengguna data itu–
(i) menggunakan data peribadi subjek data itu bagi maksud selain maksud yang baginya data peribadi itu dikumpulkan; atau
(ii) menzahirkan data peribadi itu kepada pihak ketiga.
(3) Suatu notis di bawah subseksyen (1) hendaklah dalam bahasa kebangsaan dan bahasa Inggeris, dan individu itu hendaklah diberi cara yang jelas dan mudah diakses untuk membuat pilihannya, jika perlu, dalam bahasa kebangsaan dan bahasa Inggeris.
Source: Laws of Malaysia, Attorney General's Chambers of Malaysia (lom.agc.gov.my). Not a copy of the Gazette printed by the Government Printer (Interpretation Acts 1948 and 1967, s 61).
