Which Businesses Must Register Under the PDPA?

Pendaftaran di bawah PDPA bukan bersifat umum. Ia hanya terpakai kepada pengawal data yang tergolong dalam sesuatu golongan yang dinyatakan melalui perintah di bawah s.14 Akta 709 — dan senarai itu tidak berubah sejak 16 Disember 2016.

13 golongan itu

#	Golongan	Siapa yang dilindungi
1	Komunikasi	Pemegang lesen di bawah Akta Komunikasi dan Multimedia 1998 atau Akta Perkhidmatan Pos 2012
2	Institusi perbankan dan kewangan	Bank berlesen, bank pelaburan, bank Islam dan bank Islam antarabangsa, serta institusi kewangan pembangunan (DFI)
3	Insurans	Penanggung insurans berlesen, pengendali takaful dan takaful antarabangsa
4	Kesihatan	Pemegang lesen penjagaan kesihatan swasta, klinik perubatan dan pergigian swasta berdaftar, badan korporat berdaftar di bawah Akta Pendaftaran Ahli Farmasi 1951
5	Pelancongan dan hospitaliti	Institusi latihan pelancongan berlesen, pengendali pelancongan, ejen pelancongan, pemandu pelancong dan penginapan pelancong berdaftar
6	Pengangkutan	Lapan syarikat penerbangan yang dinamakan, termasuk Malaysia Airlines Berhad yang ditambah pada 2016
7	Pendidikan	Institusi pengajian tinggi swasta dan sekolah swasta berdaftar
8	Jualan terus	Pemegang lesen di bawah Akta Jualan Terus dan Anti Skim Piramid 1993
9	Perkhidmatan	Amalan guaman, audit, perakaunan, kejuruteraan dan seni bina; urusan peruncitan dan pemborongan; agensi pekerjaan swasta
10	Hartanah	Pemaju perumahan berlesen di Semenanjung Malaysia, Sabah dan Sarawak
11	Utiliti	Tujuh belas entiti elektrik dan air yang dinamakan
12	Pajak gadai	Pemegang lesen di bawah Akta Pajak Gadai 1972
13	Pemberi pinjam wang	Pemegang lesen di bawah Akta Pemberi Pinjam Wang 1951

Golongan 12 dan 13 diperkenalkan melalui P.U.(A) 326/2016. Tiada perintah golongan ketiga pernah diwartakan — pengesahan penuh terhadap indeks perundangan subsidiari AGC bagi Akta Perlindungan Data Peribadi mengembalikan tujuh instrumen, yang paling terkini ialah Peraturan Tribunal Rayuan 2021 (Appeal Tribunal Regulations of 2021).

Fi dan mekanisme

Fi pendaftaran di bawah P.U.(A) 337/2013 ialah RM100 bagi pemilikan tunggal yang berdaftar di bawah ROBA 1956, RM200 bagi perkongsian, RM300 bagi syarikat sendirian dan RM400 bagi syarikat awam. Fi pembaharuan menyamai fi pendaftaran; sijil gantian berharga RM30 dan salinan disahkan RM10 setiap helai.

Pengawal data yang tergolong dalam dua atau lebih golongan mesti memohon secara berasingan bagi setiap golongan, dengan fi dikenakan setiap kali. Peraturan 4 menetapkan sijil itu sah selama tidak kurang daripada dua belas bulan. Seksyen 17(1) menghendaki permohonan pembaharuan tidak lewat daripada 90 hari sebelum tarikh luput, dan melarang sama sekali pembaharuan sebaik sahaja sijil itu telah luput.

Memproses tanpa sijil apabila anda tergolong dalam sesuatu golongan boleh membawa hukuman RM500,000 atau tiga tahun penjara atau kedua-duanya di bawah s.16(4). Meneruskan pemprosesan selepas sijil luput membawa hukuman RM250,000 atau dua tahun penjara di bawah peraturan 5(2).

Golongan 9(b) ialah persoalan terbuka, bukan pengecualian yang sudah selesai

Satu-satunya golongan yang berkemungkinan terpakai kepada peniaga dalam talian am ialah golongan 9(b): sebuah syarikat yang berdaftar di bawah Akta Syarikat 1965 (Companies Act 1965), atau seseorang yang memasuki perkongsian di bawah Akta Perkongsian 1961 (Partnership Act 1961), yang menjalankan urusan peruncitan dan urusan pemborongan sebagaimana ditakrifkan di bawah Akta Kawalan Bekalan 1961 (Control of Supplies Act 1961).

Tiga perkara ini menarik ke arah yang berbeza, dan tiada tafsiran JPDP yang diterbitkan menyelesaikannya.

Menentang tafsiran sempit: takrifan urusan peruncitan dan urusan pemborongan di bawah Akta Kawalan Bekalan tidak terhad kepada barang kawalan. Pada zahirnya ia menggambarkan jualan biasa mengikut kuantiti, jadi rujukan silang itu tidak secara automatik mengehadkan golongan 9(b) kepada barangan yang dikawal harganya.

Menyokong tafsiran sempit: golongan 9(b) menyebut urusan peruncitan dan urusan pemborongan. Jika dibaca secara kumulatif, ia hanya merangkumi sebuah perniagaan yang menjalankan kedua-duanya — yang mengecualikan peruncit dalam talian semata-mata.

Had mutlak walau apa pun tafsirannya: golongan 9(b) hanya terpakai kepada syarikat dan perkongsian di bawah Akta Perkongsian. Pemilikan tunggal yang berdaftar di bawah ROBA 1956 berada sepenuhnya di luar golongan 9(b), tidak kira apa jawapannya terhadap persoalan kumulatif itu — walaupun jadual fi menetapkan RM100 bagi pemilikan tunggal untuk golongan yang boleh terpakai kepada mereka.

Satu lagi hujung yang belum selesai: golongan 9(a) hingga 9(c) masih merujuk kepada Akta Syarikat 1965, yang telah dimansuhkan pada 2017 dan tidak pernah dikemas kini dalam perintah itu.

Sesiapa yang memberitahu anda secara mutlak bahawa peruncit dalam talian tidak perlu mendaftar sedang membuat kesimpulan yang tidak disokong oleh warta itu. Sesiapa yang memberitahu anda bahawa mereka mesti mendaftar juga melakukan perkara yang sama. Anggaplah ia sebagai belum selesai, dapatkan nasihat berdasarkan fakta anda sendiri, dan ambil perhatian bahawa status pendaftaran tidak mengubah apa-apa terhadap kewajipan s.12A dan s.12B anda, yang mengikat setiap pengawal data.

Kesilapan lazim

Menganggap tiada pendaftaran bermakna tiada kewajipan. Kewajipan DPO dan jangka masa 72 jam pemberitahuan pelanggaran terpakai kepada setiap pengawal data.

Mendaftar sekali sahaja untuk pelbagai golongan. Peraturan 3(2) menghendaki permohonan dan fi yang berasingan bagi setiap satu.

Terlepas tempoh pembaharuan 90 hari. Seksyen 17(1) menutup tempoh itu secara mutlak sebaik sahaja sijil luput; tiada pembaharuan lewat, hanya permohonan baharu.

Langkah seterusnya

Semak lesen anda dahulu — kebanyakan golongan bergantung kepada lesen di bawah statut lain, jadi jika anda tidak memegang mana-mana daripadanya, anda mungkin berada di luar dua belas golongan yang lain. Kemudian bentuk pandangan yang terdokumen tentang persoalan golongan 9(b) jika anda menjual barangan, dan daftar melalui SPDP di daftar.pdp.gov.my jika anda membuat kesimpulan bahawa anda tergolong di dalamnya.