Personal Data Protection Act 2012

Organisasi tidak boleh mengumpulkan, menggunakan, atau mengungkapkan data pribadi seseorang kecuali individu itu memberi, atau dianggap memberi, persetujuan, atau pengumpulan, penggunaan, atau pengungkapan tanpa persetujuan diwajibkan atau diizinkan oleh Undang-Undang ini.

An organisation must not collect, use or disclose personal data about an individual unless the individual gives, or is deemed to have given, consent, or the collection, use or disclosure without consent is required or authorised under this Act.

Organisasi hanya boleh mengumpulkan, menggunakan, atau mengungkapkan data pribadi untuk tujuan yang dianggap wajar oleh orang yang berakal sehat dalam keadaan itu dan, jika berlaku, yang telah diberitahukan kepada individu.

An organisation may collect, use or disclose personal data only for purposes that a reasonable person would consider appropriate in the circumstances and, if applicable, that the individual has been informed of.

Organisasi wajib melindungi data pribadi yang dimilikinya atau di bawah kendalinya dengan membuat pengaturan keamanan yang wajar untuk mencegah akses, pengumpulan, penggunaan, pengungkapan, penyalinan, pengubahan, pemusnahan yang tidak sah, atau risiko serupa.

An organisation must protect personal data in its possession or under its control by making reasonable security arrangements to prevent unauthorised access, collection, use, disclosure, copying, modification, disposal or similar risks.