Akta Perlindungan Data Peribadi 2010 · Updated to 15 Sep 2026 · Bahagian II · Perlindungan Data Peribadi
35. Pematuhan permintaan pembetulan data
Feedback & supportIn plain English
Subject to other rules, a data user satisfied that personal data is inaccurate, incomplete, misleading or not up-to-date must correct it within twenty-one days of receiving the correction request. Sometimes it must take all practicable steps to send a corrected copy, with written reasons, to a third party given the data in the twelve months before the correction.
Summary · Drafted with AI, checked against the official text on 30 Sep 2026.
Tertakluk pada subseksyen (2), (3) dan (5) dan seksyen 36, jika seseorang pengawal data berpuas hati bahawa data peribadi yang dengannya suatu permintaan pembetulan data adalah berhubungan adalah tidak tepat, tidak lengkap, mengelirukan atau tidak terkini, dia hendaklah, tidak lewat daripada dua puluh satu hari dari tarikh penerimaan permintaan pembetulan data itu—
membuat pembetulan yang perlu kepada data peribadi itu;
memberi peminta suatu salinan data peribadi yang telah dibetulkan; dan
Undang-Undang Malaysia 40
tertakluk pada subseksyen (4), jika—
data peribadi itu telah dizahirkan kepada suatu pihak ketiga dalam masa dua belas bulan sebaik sebelum hari yang pembetulan itu dibuat; dan
pengawal data itu tidak mempunyai apa-apa sebab untuk mempercayai bahawa pihak ketiga itu telah berhenti menggunakan data peribadi bagi maksud, termasuklah apa-apa maksud yang berkaitan secara langsung, yang baginya data peribadi itu telah dizahirkan kepada pihak ketiga itu, mengambil segala langkah praktikal untuk memberi pihak ketiga suatu salinan data peribadi yang telah dibetulkan sedemikian berserta dengan suatu notis bertulis yang menyatakan sebab-sebab bagi pembetulan itu.
Seseorang pengawal data yang tidak dapat mematuhi permintaan pembetulan data dalam tempoh yang dinyatakan dalam subseksyen (1) hendaklah sebelum habis tempoh itu—
melalui notis bertulis memaklumkan peminta bahawa dia tidak dapat mematuhi permintaan pembetulan data dalam tempoh itu dan sebab-sebab kenapa dia tidak dapat berbuat demikian; dan
mematuhi permintaan pembetulan data itu ke apa-apa takat yang dapat dibuat olehnya.
Walau apa pun subseksyen (2), pengawal data hendaklah mematuhi keseluruhan permintaan pembetulan data itu tidak lewat daripada empat belas hari selepas habis tempoh yang dinyatakan dalam subseksyen (1).
Seseorang pengawal data tidak dikehendaki untuk mematuhi perenggan (1)(c) dalam apa-apa hal jika penzahiran data peribadi kepada pihak ketiga terdiri daripada pemeriksaan sendiri daftar oleh pihak ketiga itu—
yang dalamnya data peribadi itu dimasukkan atau selainnya direkodkan; dan
yang tersedia untuk pemeriksaan oleh orang awam.
Perlindungan Data Peribadi 41
Jika seseorang pengawal data diminta untuk membetulkan data peribadi di bawah subseksyen 34(1) dan data peribadi itu sedang diproses oleh pengawal data lain yang berada dalam kedudukan yang lebih baik untuk memberikan maklum balas kepada permintaan pembetulan data itu—
pengawal data yang mula-mula disebut itu hendaklah dengan serta-merta memindahkan permintaan pembetulan data itu kepada pengawal data itu, dan memberitahu peminta itu mengenai fakta ini; dan
seksyen 34, 35, 36 dan 37 hendaklah terpakai seolah-olah sebutan dalamnya kepada seorang pengawal data ialah sebutan kepada pengawal data lain itu.