Akta Perlindungan Data Peribadi 2010 · Updated to 15 Sep 2026 · Bahagian II · Perlindungan Data Peribadi
6. Prinsip Am
Feedback & supportIn plain English
A data user needs a data subject's consent to process their personal data. Sensitive personal data has separate rules. Consent is not needed if processing is necessary for things like a contract with the data subject, a legal duty or their vital interests. Data must serve a lawful purpose linked to the user's activity and be adequate but not excessive.
Summary · Drafted with AI, checked against the official text on 30 Sep 2026.
Seseorang pengawal data tidak boleh—
dalam hal data peribadi selain data peribadi sensitif, memproses data peribadi mengenai seorang subjek data melainkan jika subjek data itu telah memberikan persetujuannya bagi pemprosesan data peribadi itu; atau
dalam hal data peribadi sensitif, memproses data peribadi sensitif mengenai seorang subjek data kecuali mengikut peruntukan seksyen 40.
Walau apa pun perenggan (1)(a), seseorang pengawal data boleh memproses data peribadi mengenai seorang subjek data jika pemprosesan itu perlu—
bagi melaksanakan sesuatu kontrak yang subjek data itu ialah suatu pihak kepadanya;
bagi mengambil langkah atas permintaan subjek data itu dengan tujuan untuk membuat sesuatu kontrak;
bagi mematuhi apa-apa obligasi undang-undang yang pengawal data itu merupakan subjek baginya, selain suatu obligasi yang dikenakan oleh sesuatu kontrak;
bagi melindungi kepentingan vital subjek data itu;
bagi mentadbirkan keadilan; atau
bagi menjalankan apa-apa fungsi yang diberikan kepada mana-mana orang oleh atau di bawah mana-mana undang-undang.
Undang-Undang Malaysia 20
Data peribadi tidak boleh diproses melainkan jika—
data peribadi itu diproses bagi maksud yang sah yang berhubungan secara langsung dengan aktiviti pengawal data itu;
pemprosesan data peribadi itu perlu bagi atau berhubungan secara langsung dengan maksud itu; dan
data peribadi itu adalah mencukupi tetapi tidak berlebihan berhubung dengan maksud itu.