Akta Perlindungan Data Peribadi 2010 · Updated to 15 Sep 2026 · Bahagian II · Perlindungan Data Peribadi
9. Prinsip Keselamatan
Feedback & supportSeseorang pengawal data dan seseorang pemproses data hendaklah, apabila memproses data peribadi, mengambil langkah yang praktikal untuk melindungi data peribadi itu daripada apa-apa kehilangan, salah guna, ubah suaian, akses atau penzahiran tanpa kebenaran atau tidak sengaja, pengubahan atau pemusnahan dengan mengambil kira—
sifat data peribadi itu dan kemudaratan akibat daripada kehilangan, salah guna, ubah suaian, akses atau penzahiran tanpa kebenaran atau tidak sengaja, pengubahan atau pemusnahan itu;
tempat atau lokasi di mana data peribadi itu disimpan;
apa-apa langkah keselamatan yang digabungkan ke dalam apa-apa kelengkapan yang dalamnya data peribadi itu disimpan;
langkah yang diambil untuk memastikan kebolehpercayaan, integriti dan kewibawaan personel yang mempunyai akses kepada data peribadi itu; dan
langkah yang diambil bagi memastikan pemindahan selamat data peribadi itu.
Jika pemprosesan data peribadi dijalankan oleh seorang pemproses data bagi pihak seorang pengawal data, pemproses data itu hendaklah, bagi maksud melindungi data peribadi itu daripada apa-apa kehilangan, salah guna, ubah suaian, akses atau penzahiran tanpa kebenaran atau tidak sengaja, pengubahan atau pemusnahan—
memberikan jaminan yang mencukupi berkenaan dengan langkah keselamatan teknikal dan organisasi yang mengawal pemprosesan yang akan dijalankan; dan
mengambil langkah yang munasabah bagi memastikan pematuhan langkah itu.
Perlindungan Data Peribadi 23