IBC Assets Berhad

Bahasa Melayu

Frequently Asked Questions (FAQ) for Personal Data Protection Act 2010 (PDPA)

1. What is Personal Data Protection Act (“PDPA” or the “Act”) 2010?

The Malaysian government passed the Personal Data Protection Act in 2010 to safeguard people's personal information in commercial transactions.

2. When was PDPA enforced?

The PDPA came into force on 15th November 2013. For new customers who enter into a contract with IBC Assets after 15th November 2013, we have to comply immediately.

3. What is personal data?

According to the PDPA, personal data is any information pertaining to business transactions that directly or indirectly relates to an individual who may be identified by that information or other information they hold. Name, address, passport number, IC number, email address, and additional contact information are all included.

4. What is sensitive personal data?

According to the PDPA, sensitive personal data includes data pertaining to an individual's physical or mental health or condition, political beliefs, religious beliefs, or similar beliefs, the commission or alleged commission of any offense, or any other personal information as determined by the Minister by order published in the Gazette.

5. What are “commercial transactions”?

Any transaction of a business nature, whether or whether it is contractual, is referred to as a commercial transaction. This involves collecting potential clients' personal information.

6. What is “processing” of personal data?

The act of gathering, documenting, retaining, or keeping personal data as well as carrying out any action or series of activities on it is known as processing personal data.

7. What are your rights as a customer under the PDPA?

The PDPA gives you certain rights in relation to your personal data.

  • To access your personal data and to correct this information to make sure that the personal data is accurate, complete, not misleading and up-to-date.
  • To withdraw your consent for disclosing of your personal data for marketing purposes or any other purposes than for the fulfilment of the service you have subscribed for.

8. What can IBC Assets do with your consent?

If you give consent to IBC Assets for marketing purposes, IBC Assets may send marketing materials to you via various channels (e.g. email, letters and phone calls etc.).

9. What happens if you do not give consent?

If you do not give consent to IBC Assets for marketing purposes, IBC Assets will stop sending you marketing material for your products and services.

However, IBC Assets may still use your personal data for purposes of providing the products or services that you have signed up for or fulfilling any other contractual obligations, and for legal or regulatory purposes.

10. How often can I change my consent?

After changing the consent information, you are only able to change the consent after 14 days.

11. Why can I only change consent after 14 days again?

The consent information has to be processed throughout the whole IBC Assets organisation and be reflected in the respective IT systems which are used by the Group.

12. After withdrawing consent do you still receive marketing information?

IBC Assets has 14 days to process the consent information throughout the whole Company. Within these 14 days it might be possible for you to receive marketing material. However, IBC Assets tries to stop sending marketing material immediately, and at the latest, after 14 days.

13. Can you request for access to your personal data?

Yes, IBC Assets will grant you access to your personal information that the company maintains.

14. Can IBC Assets deny your request to access personal data?

IBC Assets can only decline your request to access personal data if there is not enough information to authenticate your identity.

15. Can any other person request access to your personal data?

A person other than you may request access to your personal data in the following situations:

  • If you are below the age of 18, a parent, guardian or a person who is responsible for you may request access to your personal data.
  • A person appointed by the court to manage our customer’s affairs may request our customer’s personal data.
  • A person our customer has authorised in writing may request access to our customer’s personal data

16. Does IBC Assets have a Privacy Notice?

Yes, IBC Assets has a Privacy Notice which is available in hardcopy at our office as well as in electronic format online on https://ibc-assets.com/privacy.

17. How does IBC Assets safeguard your personal data?

We take steps to protect our customers’ personal data by maintaining physical and logical security measures in order to ensure that all information and IT systems are adequately protected from a variety of threats.

18. What security measures ensure that in the event of disclosing your personal data it is kept secure by other parties?

If we disclose your personal data to third parties such as vendors, we will ensure that they have policies and procedures in place to comply with PDPA as well as to secure all our customers’ personal data.

19. How long does IBC Assets retain your personal data?

We will only retain your personal data for as long as necessary to fulfil the purpose(s) for which it was collected or to comply with legal, regulatory and internal requirements.

20. Does IBC Assets send customer’s personal data overseas? If yes, why is it necessary to send overseas?

In some cases IBC Assets may transfer customers’ personal data to places outside of Malaysia when it is required to provide customers with the services that they have requested for and for the performance of any contractual obligations IBC Assets has with its customers.

21. Does the PDPA cover personal data transferred to those foreign entities?

Yes, if the personal data is first processed in Malaysia before transferring to a foreign entity, it will be covered under the PDPA. However, the PDPA will not cover personal data that is processed outside of Malaysia.

Berikut adalah terjemahan Soalan Lazim tersebut ke dalam Bahasa Melayu:

Soalan Lazim (FAQ) untuk Akta Perlindungan Data Peribadi 2010 (PDPA)

1. Apakah Akta Perlindungan Data Peribadi (“PDPA” atau “Akta”) 2010?

Kerajaan Malaysia meluluskan Akta Perlindungan Data Peribadi pada tahun 2010 untuk melindungi maklumat peribadi orang ramai dalam transaksi komersial.

2. Bilakah PDPA mula dikuatkuasakan?

PDPA mula berkuat kuasa pada 15 November 2013. Bagi pelanggan baharu yang menandatangani kontrak dengan IBC Assets selepas 15 November 2013, kami perlu mematuhinya dengan segera.

3. Apakah itu data peribadi?

Menurut PDPA, data peribadi ialah sebarang maklumat berkaitan transaksi perniagaan yang secara langsung atau tidak langsung merujuk kepada individu yang boleh dikenal pasti daripada maklumat tersebut atau maklumat lain yang dipegang oleh mereka. Nama, alamat, nombor pasport, nombor IC, alamat e-mel, dan maklumat perhubungan tambahan semuanya termasuk di dalamnya.

4. Apakah itu data peribadi sensitif?

Menurut PDPA, data peribadi sensitif merangkumi data yang berkaitan dengan kesihatan atau keadaan fizikal atau mental individu, kepercayaan politik, kepercayaan agama, atau kepercayaan yang serupa, suruhanjaya atau dakwaan suruhan sebarang kesalahan, atau apa-apa maklumat peribadi lain seperti yang ditentukan oleh Menteri melalui perintah yang disiarkan dalam Warta.

5. Apakah yang dimaksudkan dengan “transaksi komersial”?

Sebarang transaksi yang bersifat perniagaan, sama ada berunsurkan kontrak atau tidak, dirujuk sebagai transaksi komersial. Ini melibatkan pengumpulan maklumat peribadi bakal pelanggan.

6. Apakah maksud “pemprosesan” data peribadi?

Tindakan mengumpul, merekod, mengekalkan, atau menyimpan data peribadi serta melaksanakan apa-apa tindakan atau siri aktiviti ke atasnya dikenali sebagai pemprosesan data peribadi.

7. Apakah hak anda sebagai pelanggan di bawah PDPA?

PDPA memberi anda hak tertentu berkaitan dengan data peribadi anda:

  • Untuk mengakses data peribadi anda dan membetulkan maklumat ini bagi memastikan data peribadi tersebut adalah tepat, lengkap, tidak mengelirukan, dan dikemas kini.
  • Untuk menarik balik persetujuan anda bagi pendedahan data peribadi anda untuk tujuan pemasaran atau sebarang tujuan lain selain daripada pemenuhan perkhidmatan yang telah anda langgan.

8. Apakah yang boleh dilakukan oleh IBC Assets dengan persetujuan anda?

Jika anda memberikan persetujuan kepada IBC Assets untuk tujuan pemasaran, IBC Assets boleh menghantar bahan pemasaran kepada anda melalui pelbagai saluran (cth. e-mel, surat, dan panggilan telefon, dsb.).

9. Apakah yang berlaku jika anda tidak memberikan persetujuan?

Jika anda tidak memberikan persetujuan kepada IBC Assets untuk tujuan pemasaran, IBC Assets akan berhenti menghantar bahan pemasaran untuk produk dan perkhidmatan anda. Walau bagaimanapun, IBC Assets mungkin masih menggunakan data peribadi anda bagi tujuan menyediakan produk atau perkhidmatan yang telah Anda daftarkan atau memenuhi apa-apa kewajipan kontrak lain, serta untuk tujuan undang-undang atau pengawalseliaan.

10. Betapa kerapkah saya boleh menukar persetujuan saya?

Selepas menukar maklumat persetujuan, anda hanya boleh menukar persetujuan tersebut selepas 14 hari.

11. Mengapakah saya hanya boleh menukar persetujuan selepas 14 hari?

Maklumat persetujuan perlu diproses di seluruh organisasi IBC Assets dan dicerminkan dalam sistem IT masing-masing yang digunakan oleh Kumpulan.

12. Adakah anda masih menerima maklumat pemasaran selepas menarik balik persetujuan?

IBC Assets mempunyai masa 14 hari untuk memproses maklumat persetujuan di seluruh Syarikat. Dalam tempoh 14 hari ini, anda mungkin masih menerima bahan pemasaran. Walau bagaimanapun, IBC Assets cuba untuk berhenti menghantar bahan pemasaran dengan segera, dan selewat-lewatnya selepas 14 hari.

13. Bolehkah anda memohon akses kepada data peribadi anda?

Ya, IBC Assets akan memberi anda akses kepada maklumat peribadi anda yang disenggara oleh syarikat.

14. Bolehkah IBC Assets menolak permintaan anda untuk mengakses data peribadi?

IBC Assets hanya boleh menolak permintaan anda untuk mengakses data peribadi jika tiada maklumat yang mencukupi untuk mengesahkan identiti anda.

15. Bolehkah orang lain memohon akses kepada data peribadi anda?

Seseorang selain daripada anda boleh memohon akses kepada data peribadi anda dalam situasi berikut:

  • Jika anda berumur di bawah 18 tahun, ibu bapa, penjaga, atau orang yang bertanggungjawab terhadap anda boleh memohon akses kepada data peribadi anda.
  • Seseorang yang dilantik oleh mahkamah untuk menguruskan hal ehwal pelanggan kami boleh memohon data peribadi pelanggan kami.
  • Seseorang yang telah diberi kuasa secara bertulis oleh pelanggan kami boleh memohon akses kepada data peribadi pelanggan kami.

16. Adakah IBC Assets mempunyai Notis Privasi?

Ya, IBC Assets mempunyai Notis Privasi yang tersedia dalam bentuk cetakan (hardcopy) di pejabat kami serta dalam format elektronik secara dalam talian di https://ibc-assets.com/privacy.

17. Bagaimanakah IBC Assets melindungi data peribadi anda?

Kami mengambil langkah-langkah untuk melindungi data peribadi pelanggan kami dengan mengekalkan langkah keselamatan fizikal dan logik bagi memastikan semua maklumat dan sistem IT dilindungi secukupnya daripada pelbagai ancaman.

18. Apakah langkah keselamatan yang memastikan bahawa sekiranya data peribadi anda mendedahkan, ia dikendalikan dengan selamat oleh pihak lain?

Jika kami mendedahkan data peribadi anda kepada pihak ketiga seperti vendor, kami akan memastikan bahawa mereka mempunyai polisi dan prosedur untuk mematuhi PDPA serta mengamankan semua data peribadi pelanggan kami.

19. Berapa lamakah IBC Assets menyimpan data peribadi anda?

Kami hanya akan menyimpan data peribadi anda selagi perlu untuk memenuhi tujuan ia dikumpul atau untuk mematuhi keperluan undang-undang, pengawalseliaan, dan dalaman.

20. Adakah IBC Assets menghantar data peribadi pelanggan ke luar negara? Jika ya, mengapa ia perlu dihantar ke luar negara?

Dalam sesetengah kes, IBC Assets mungkin memindahkan data peribadi pelanggan ke tempat di luar Malaysia apabila ia diperlukan untuk menyediakan perkhidmatan yang diminta oleh pelanggan dan bagi pelaksanaan apa-apa kewajipan kontrak yang dimiliki oleh IBC Assets dengan pelanggannya.

21. Adakah PDPA merangkumi data peribadi yang dipindahkan kepada entiti asing tersebut?

Ya, jika data peribadi diproses terlebih dahulu di Malaysia sebelum dipindahkan kepada entiti asing, ia akan dilindungi di bawah PDPA. Walau bagaimanapun, PDPA tidak akan merangkumi data peribadi yang diproses di luar Malaysia.