5. Prinsip Perlindungan Data Peribadi

Pemprosesan data peribadi oleh seseorang pengawal data hendaklah mematuhi Prinsip Perlindungan Data Peribadi yang berikut, iaitu:

Jika pemprosesan data peribadi dijalankan oleh seorang pemproses data bagi pihak pengawal data, pemproses data itu hendaklah mematuhi Prinsip Keselamatan sebagaimana yang dinyatakan dalam seksyen 9.

Tertakluk pada seksyen 45 dan 46, seseorang pengawal data yang melanggar subseksyen (1) atau seseorang pemproses data yang melanggar subseksyen (1a) melakukan suatu kesalahan dan boleh, apabila disabitkan, didenda tidak melebihi satu juta ringgit atau dipenjarakan selama tempoh tidak melebihi tiga tahun atau kedua-duanya.