Skip to content
mylaw.myby aturio
In forceAmendedUpdated to 15 Sep 2026Read it in English
Contents

Act of Parliament

Akta Perlindungan Data Peribadi 2010

Feedback & supportRules on processing personal data in commercial transactions

In plain English

Not legal advice

This Act regulates the processing of personal data in commercial transactions. Data users in classes named in an order must follow the rules on registering data users. Other data users must follow the rest of the Act but not those registration rules. The minister sets the start date, and different parts can start on different dates.

Summary · Drafted with AI, checked against the official text on 30 Sep 2026.

People often ask

Bahagian I

Permulaan

Official textFrom Laws of Malaysia Online, unchanged

(1)

Akta ini bolehlah dinamakan Akta Perlindungan Data

Peribadi 2010.

(2)

Akta ini mula berkuat kuasa pada tarikh yang ditetapkan oleh Menteri melalui pemberitahuan dalam Warta, dan Menteri boleh menetapkan tarikh yang berlainan bagi peruntukan yang berlainan dalam Akta ini.

Undang-Undang Malaysia 12

(1)

Akta ini terpakai bagi—

(a)

mana-mana orang yang memproses; dan

(b)

mana-mana orang yang mempunyai kawalan terhadap atau membenarkan pemprosesan, apa-apa data peribadi berkenaan dengan transaksi komersial.

(2)

Tertakluk pada subseksyen (1), Akta ini terpakai bagi seseorang berkenaan dengan data peribadi jika—

(a)

orang itu ditubuhkan di Malaysia dan data peribadi itu diproses, sama ada dalam konteks pertubuhan itu atau tidak, oleh orang itu atau mana-mana orang lain yang diambil kerja atau diguna khidmat oleh pertubuhan itu;

atau

(b)

orang itu tidak ditubuhkan di Malaysia, tetapi menggunakan kelengkapan di Malaysia bagi memproses data peribadi itu selain bagi maksud transit melalui Malaysia.

(3)

Seseorang yang diliputi oleh perenggan (2)(b) hendaklah menamakan bagi maksud Akta ini seorang wakil yang ditubuhkan di Malaysia.

(4)

Bagi maksud subseksyen (2) dan (3), setiap yang berikut hendaklah dianggap sebagai ditubuhkan di Malaysia:

(a)

seseorang individu yang kehadirannya secara fizikal di Malaysia hendaklah tidak kurang daripada satu ratus lapan puluh hari dalam satu tahun kalendar;

(b)

sesuatu badan yang diperbadankan di bawah *Akta Syarikat 1965 [Akta 125];

(c)

sesuatu perkongsian atau persatuan yang tidak diperbadankan lain yang dibentuk di bawah mana-mana undang-undang bertulis di Malaysia; dan

*CATATAN—Akta Syarikat 1965 [Akta 125] telah dimansuhkan oleh Akta Syarikat 2016

[Akta 777] yang berkuat kuasa pada 31 Januari 2017–lihat subseksyen 620(1) Akta 777.

Perlindungan Data Peribadi 13

(d)

mana-mana orang yang tidak diliputi oleh perenggan (a),

(b)

atau (c) tetapi menyenggara di Malaysia—

(i)

suatu pejabat, cawangan atau agensi yang melaluinya dia menjalankan apa-apa aktiviti; atau

(ii)

suatu amalan tetap.

(1)

Akta ini tidaklah terpakai bagi Kerajaan Persekutuan dan

Kerajaan Negeri.

(2)

Akta ini tidaklah terpakai bagi apa-apa data peribadi yang diproses di luar Malaysia melainkan jika data peribadi itu diniatkan untuk diproses selanjutnya di Malaysia.

s 4Tafsiran

Dalam Akta ini, melainkan jika konteksnya menghendaki makna yang lain—

“agensi pelaporan kredit” mempunyai erti yang diberikan kepadanya dalam Akta Agensi Pelaporan Kredit 2010 [Akta 710];

“Akta ini” termasuklah peraturan-peraturan, perintah, pemberitahuan dan perundangan subsidiari lain yang dibuat di bawah Akta ini;

“daftar” ertinya Daftar Pengawal Data, Daftar Forum Pengawal

Data atau Daftar Tataamalan;

“data biometrik” ertinya apa-apa data peribadi yang terhasil daripada pemprosesan teknikal yang berhubungan dengan ciri-ciri fizikal, fisiologi atau tingkah laku seseorang;

“data peribadi” ertinya apa-apa maklumat yang berkenaan dengan transaksi komersial, yang—

(a)

sedang diproses secara keseluruhannya atau sebahagiannya melalui kelengkapan yang dikendalikan secara automatik sebagai tindak balas kepada arahan yang diberikan bagi maksud itu;

Undang-Undang Malaysia 14

(b)

direkodkan dengan niat bahawa ia sepatutnya diproses secara keseluruhannya atau sebahagiannya melalui kelengkapan itu; atau

(c)

direkodkan sebagai sebahagian daripada sistem pemfailan yang berkaitan atau dengan niat bahawa ia sepatutnya menjadi sebahagian daripada sistem pemfailan yang berkaitan, yang berhubungan secara langsung atau tidak langsung dengan seorang subjek data, yang dikenal pasti atau boleh dikenal pasti daripada maklumat itu atau daripada maklumat itu dan maklumat lain dalam milikan seorang pengawal data, termasuk apa-apa data peribadi sensitif dan penyataan pendapat tentang subjek data itu; tetapi tidak termasuk apa-apa maklumat yang diproses bagi maksud suatu perniagaan pelaporan kredit yang dijalankan oleh sesuatu agensi pelaporan kredit di bawah Akta Agensi Pelaporan

Kredit 2010;

“data peribadi sensitif” ertinya apa-apa data peribadi yang mengandungi maklumat tentang kesihatan atau keadaan fizikal atau mental seorang subjek data, pendapat politiknya, kepercayaan agamanya atau kepercayaan lain yang bersifat seumpamanya, pelakuan atau pengataan pelakuan apa-apa kesalahan olehnya, data biometrik atau apa-apa data peribadi lain yang ditentukan oleh Menteri melalui perintah yang disiarkan dalam Warta;

“ditetapkan” ertinya ditetapkan oleh Menteri di bawah Akta ini dan jika tiada cara disebut, ertinya ditetapkan melalui perintah yang disiarkan dalam Warta;

“Jawatankuasa Penasihat” ertinya Jawatankuasa Penasihat

Perlindungan Data Peribadi yang ditubuhkan di bawah seksyen 70;

“kepentingan vital” ertinya perkara yang berhubungan dengan kehidupan, kematian atau keselamatan seorang subjek data;

“Kumpulan Wang” ertinya Kumpulan Wang Perlindungan Data

Peribadi yang ditubuhkan di bawah seksyen 61;

“menggunakan”, berhubung dengan data peribadi, tidak termasuk perbuatan mengumpul atau menzahirkan data peribadi itu;

Perlindungan Data Peribadi 15

“mengumpul”, berhubung dengan data peribadi, ertinya perbuatan yang melaluinya data peribadi itu termasuk ke dalam atau berada di bawah kawalan seorang pengawal data;

“Menteri” ertinya Menteri yang dipertanggungkan dengan tanggungjawab bagi perlindungan data peribadi;

“menzahirkan”, berhubung dengan data peribadi, ertinya perbuatan yang melaluinya data peribadi itu disediakan oleh seorang pengawal data;

“orang yang berkaitan”, berhubung dengan seorang subjek data, dengan apa jua cara sekalipun diperihalkan, ertinya—

(a)

dalam hal seorang subjek data yang di bawah umur lapan belas tahun, ibu bapa, penjaga atau seseorang yang mempunyai tanggungjawab ibu bapa terhadap subjek data itu;

(b)

dalam hal seorang subjek data yang tidak berupaya menguruskan hal ehwalnya sendiri, seorang yang dilantik oleh mahkamah untuk menguruskan hal ehwal itu, atau seorang yang diberi kuasa secara bertulis oleh subjek data untuk bertindak bagi pihak subjek data itu; atau

(c)

dalam mana-mana hal lain, seorang yang diberi kuasa secara bertulis oleh subjek data untuk membuat suatu permintaan mengakses data, permintaan pembetulan data, atau kedua-dua permintaan itu, bagi pihak subjek data itu;

“pegawai diberi kuasa” ertinya mana-mana pegawai yang diberi kuasa secara bertulis oleh Pesuruhjaya di bawah seksyen 110;

“pelanggaran data peribadi” ertinya apa-apa pelanggaran data peribadi, kehilangan data peribadi, salah guna data peribadi atau akses tanpa kebenaran data peribadi;

“pembetulan”, berhubung dengan data peribadi, termasuklah pindaan, perubahan, ubah suaian atau pemotongan;

“peminta”, berhubung dengan suatu permintaan mengakses data, permintaan pembetulan data atau permintaan kemudahalihan data, ertinya subjek data atau orang yang berkaitan bagi pihak subjek data itu, yang membuat permintaan itu;

Undang-Undang Malaysia 16

“pemproses data”, berhubung dengan data peribadi, ertinya mana-mana orang, selain seorang pekerja pengawal data, yang memproses data peribadi itu semata-mata bagi pihak pengawal data itu, dan tidak memproses data peribadi itu bagi apa-apa maksud persendiriannya;

“pemprosesan”, berhubung dengan data peribadi, ertinya mengumpul, merekod, memegang atau menyimpan data peribadi itu atau menjalankan apa-apa pengendalian atau set pengendalian terhadap data peribadi itu, termasuk—

(a)

penyusunan, penyesuaian atau pengubahan data peribadi;

(b)

mendapatkan kembali, merujuk kepada atau menggunakan data peribadi;

(c)

penzahiran data peribadi melalui penghantaran, pemindahan, penyebaran atau selainnya menjadikannya tersedia; atau

(d)

penjajaran, penggabungan, pembetulan, pemadaman atau pemusnahan data peribadi;

“pendaftaran” ertinya pendaftaran seorang pengawal data di bawah seksyen 16;

“pengawal data” ertinya seseorang yang sama ada berseorangan atau bersesama atau bersama dengan orang lain memproses apa-apa data peribadi atau mempunyai kawalan terhadap atau membenarkan pemprosesan apa-apa data peribadi, tetapi tidak termasuk seorang pemproses data;

“pengawal data yang berkaitan”, berhubung dengan—

(a)

sesuatu pemeriksaan, ertinya pengawal data yang menggunakan sistem data peribadi yang menjadi subjek pemeriksaan itu;

(b)

sesuatu aduan, ertinya pengawal data yang dinyatakan dalam aduan itu;

(c)

sesuatu penyiasatan—

(i)

dalam hal suatu penyiasatan yang dimulakan dengan suatu aduan, ertinya pengawal data yang dinyatakan dalam aduan itu;

Perlindungan Data Peribadi 17

(ii)

dalam mana-mana hal lain, ertinya pengawal data yang menjadi subjek penyiasatan itu;

(d)

sesuatu notis penguatkuasaan, ertinya pengawal data yang terhadapnya disampaikan notis penguatkuasaan itu;

“perniagaan pelaporan kredit” mempunyai erti yang diberikan kepadanya dalam Akta Agensi Pelaporan Kredit 2010;

“Pesuruhjaya” ertinya Pesuruhjaya Perlindungan Data Peribadi yang dilantik di bawah seksyen 47;

“pihak ketiga”, berhubung dengan data peribadi, ertinya mana-mana orang selain—

(a)

seorang subjek data;

(b)

seorang yang berkaitan yang berhubung dengan seorang subjek data;

(c)

seorang pengawal data;

(d)

seorang pemproses data; atau

(e)

seorang yang diberi kuasa secara bertulis oleh pengawal data untuk memproses data peribadi di bawah kawalan langsung pengawal data itu;

“sistem pemfailan yang berkaitan” ertinya apa-apa set maklumat yang berhubungan dengan individu setakat yang, walaupun maklumat itu tidak diproses melalui kelengkapan yang dikendalikan secara automatik sebagai tindak balas kepada arahan yang diberikan bagi maksud itu, set maklumat itu distrukturkan, sama ada dengan merujuk kepada individu atau dengan merujuk kepada kriteria yang berhubungan dengan individu, dengan apa-apa cara supaya maklumat khusus yang berhubungan dengan individu tertentu boleh diakses dengan mudah;

“subjek data” ertinya seseorang individu yang menjadi subjek data peribadi itu dan tidak termasuk individu yang telah meninggal dunia;

“tarikh yang ditetapkan” ertinya tarikh atau tarikh-tarikh yang berkaitan, mengikut mana-mana yang berkenaan, yang padanya

Akta ini mula berkuat kuasa;

Undang-Undang Malaysia 18

“tataamalan” ertinya tataamalan perlindungan data peribadi berkenaan dengan suatu golongan pengawal data khusus yang didaftarkan oleh Pesuruhjaya menurut seksyen 23 atau yang dikeluarkan oleh Pesuruhjaya di bawah seksyen 24;

“transaksi komersial” ertinya apa-apa transaksi bersifat komersial, sama ada secara kontrak atau tidak, yang termasuk apa-apa perkara yang berhubungan dengan pembekalan atau pertukaran barang atau perkhidmatan, agensi, pelaburan, pembiayaan, perbankan dan insurans, tetapi tidak termasuk sesuatu perniagaan pelaporan kredit yang dijalankan oleh sesuatu agensi pelaporan kredit di bawah Akta Agensi Pelaporan Kredit 2010.

Bahagian II

Perlindungan Data Peribadi

Read on from Bahagian II

Bahagian III

Pengecualian

Read on from Bahagian III

Bahagian IV

Pelantikan, Fungsi dan Kuasa Pesuruhjaya

Read on from Bahagian IV

Bahagian V

Kumpulan Wang Perlindungan Data Peribadi

Read on from Bahagian V

Bahagian VI

Jawatankuasa Penasihat Perlindungan Data Peribadi

Read on from Bahagian VI

Bahagian VII

Tribunal Rayuan

Read on from Bahagian VII

Bahagian VIII

Pemeriksaan, Aduan dan Penyiasatan

Read on from Bahagian VIII

Bahagian IX

Penguatkuasaan

Read on from Bahagian IX

Bahagian X

Pelbagai

Read on from Bahagian X

Bahagian XI

Peruntukan Kecualian dan Peralihan

Read on from Bahagian XI