AKTA PERKONGSIAN DATA 2025

Akta ini mula berkuat kuasa pada tarikh yang ditetapkan oleh Menteri melalui pemberitahuan dalam Warta.

Akta ini mengikat Kerajaan Persekutuan

agensi yang bertanggungjawab bagi perkhidmatan awam yang disebut dalam Fasal (1) Perkara 132

Perlembagaan Persekutuan, kecuali perkhidmatan yang disebut dalam perenggan (f) dan (g); dan

mana-mana pihak berkuasa berkanun yang menjalankan kuasa yang terletak hak padanya menurut undang-undang persekutuan;

“data” ertinya apa-apa fakta, statistik, arahan, konsep atau maklumat lain dalam bentuk yang boleh disampaikan, dianalisis atau diproses, sama ada oleh individu atau komputer atau cara lain;

“dokumen” mempunyai erti yang sama yang diberikan kepadanya di bawah Akta Keterangan 1950 [Akta 56];

“integrasi data” ertinya proses gabungan data;

“Jawatankuasa” ertinya Jawatankuasa Perkongsian Data Negara yang ditubuhkan di bawah seksyen 5;

“kerja analitik data” ertinya pemeriksaan dan analisis data bagi maksud membuat kesimpulan hasil daripada pemeriksaan dan analisis itu;

“Ketua Pengarah” ertinya Ketua Pengarah Jabatan Digital Negara;

“Menteri” ertinya Menteri yang dipertanggungkan dengan tanggungjawab bagi perkara berkaitan digital;

“pembekal data” ertinya agensi sektor awam yang berkongsi data kepada penerima data di bawah Bahagian IV;

“penerima data” ertinya agensi sektor awam yang kepadanya data dikongsikan di bawah Bahagian IV.

Perkongsian Data 7

Rukun perkongsian data

Mana-mana orang yang berkongsi data di bawah Akta ini disifatkan telah membuat penzahiran menurut peruntukan yang dinyatakan dalam ruang (3) di bawah undang-undang yang dinyatakan dalam ruang (2) kepada Jadual.

Apa-apa data agensi sektor awam hendaklah diurus selaras dengan Akta Rahsia Rasmi 1972 [Akta 88] dan apa-apa arahan yang berhubungan dengan keselamatan dokumen rasmi yang dikeluarkan oleh Kerajaan.

Jawatankuasa hendaklah terdiri daripada anggota seperti yang berikut:

Anggota Jawatankuasa yang disebut dalam perenggan (2)(b)

hingga (f) hendaklah dilantik oleh Menteri dan Menteri boleh, berkenaan dengan setiap anggota itu, melantik seorang anggota silih ganti untuk menghadiri mesyuarat Jawatankuasa apabila anggota itu tidak dapat hadir atas apa-apa sebab.

Pengerusi hendaklah melantik dalam kalangan anggota

Jawatankuasa seorang Timbalan Pengerusi.

Ketua Pengarah hendaklah menjadi setiausaha kepada

Jawatankuasa.

Fungsi Jawatankuasa

untuk membuat dasar dan strategi yang berhubungan dengan perkongsian data di bawah Akta ini;

untuk menyelia pelaksanaan yang berkesan Akta ini;

untuk mengambil atau mengesyorkan langkah atau tindakan pentadbiran yang sesuai bagi menyelesaikan kesulitan atau isu pentadbiran yang timbul semasa pelaksanaan

Akta ini;

untuk membuat dasar yang berhubungan dengan pangkalan data bagi maksud perkongsian data di bawah Akta ini;

dan

untuk melakukan apa-apa perkara lain yang timbul atau berbangkit daripada fungsi Jawatankuasa di bawah

Akta ini selaras dengan maksud Akta ini.

Dasar dan strategi yang disebut dalam subseksyen (1)

boleh termasuk—

Jawatankuasa hendaklah mempunyai segala kuasa sebagaimana yang perlu bagi, atau berkaitan dengan, atau yang semunasabahnya bersampingan dengan, pelaksanaan fungsinya di bawah Akta ini.

Penjalanan sementara fungsi Pengerusi

jawatan Pengerusi kosong; atau

Pengerusi, atas apa-apa sebab, tidak boleh menjalankan fungsinya.

Timbalan Pengerusi hendaklah, dalam tempoh dia menjalankan fungsi Pengerusi di bawah seksyen ini, disifatkan sebagai Pengerusi.

Mesyuarat Jawatankuasa

Pengerusi hendaklah mempengerusikan semua mesyuarat

Jawatankuasa.

Jika Pengerusi tidak hadir pada mana-mana mesyuarat

Jawatankuasa, dia boleh mengarahkan Timbalan Pengerusi untuk menggantikannya sebagai pengerusi mesyuarat itu.

Lima belas orang anggota, termasuk Pengerusi, hendaklah membentuk kuorum mesyuarat Jawatankuasa.

Jawatankuasa boleh menentukan tatacaranya sendiri.

Undang-Undang Malaysia 10

Akta 864

Jawatankuasa boleh mengundang orang lain untuk menghadiri mesyuarat

Jawatankuasa boleh melantik mana-mana orang untuk menjadi anggota mana-mana jawatankuasa kecil yang ditubuhkan di bawah subseksyen (1).

Jawatankuasa boleh melantik mana-mana anggotanya untuk menjadi pengerusi jawatankuasa kecil yang ditubuhkan di bawah subseksyen (1).

Jawatankuasa kecil adalah tertakluk kepada dan bertindak mengikut apa-apa arahan yang diberikan oleh Jawatankuasa.

Jawatankuasa kecil hendaklah bermesyuarat pada masa, di tempat dan mengikut cara sebagaimana yang boleh ditentukan oleh pengerusi jawatankuasa kecil itu.

Jawatankuasa kecil boleh mengundang mana-mana orang untuk menghadiri mesyuarat jawatankuasa kecil bagi menasihati jawatankuasa kecil mengenai apa-apa perkara yang sedang dibincangkan.

Jawatankuasa kecil boleh menentukan tatacaranya sendiri.

Perkongsian Data 11

untuk melaksanakan dasar dan strategi yang berhubungan dengan perkongsian data yang dibuat oleh Jawatankuasa;

untuk menyelaras dan memudah cara perkongsian data di bawah Akta ini;

untuk menasihati dan membuat syor kepada Jawatankuasa mengenai perkara yang berhubungan dengan perkongsian data di bawah Akta ini;

untuk menghendaki mana-mana orang untuk mengemukakan apa-apa maklumat atau dokumen yang berkenaan bagi maksud melaksanakan kewajipan dan kuasanya di bawah Akta ini;

untuk mengeluarkan pekeliling atau garis panduan bagi maksud Akta ini; dan

untuk menjalankan apa-apa tugasan lain sebagaimana yang diarahkan oleh Jawatankuasa.

Ketua Pengarah hendaklah mempunyai semua kuasa yang perlu bagi, atau berkaitan dengan, atau semunasabahnya bersampingan dengan, penjalanan kewajipan dan kuasanya di bawah Akta ini.

Permintaan yang disebut dalam subseksyen (1) hendaklah menyatakan—

Bagi maksud subseksyen (1), suatu agensi sektor awam dianggap mempunyai kawalan data jika data itu berada dalam milikan atau jagaan agensi sektor awam itu.

Tujuan yang baginya data boleh dikongsi

untuk meningkatkan kecekapan atau keberkesanan dasar, pengurusan program atau perancangan dan penyampaian perkhidmatan oleh agensi sektor awam;

untuk mengurangkan atau mencegah ancaman terhadap nyawa, kesihatan atau keselamatan seseorang, atau ancaman terhadap kesihatan atau keselamatan awam;

untuk bertindak balas terhadap kecemasan awam;

demi kepentingan awam; atau

apa-apa tujuan lain sebagaimana yang boleh ditentukan oleh Jawatankuasa.

Penilaian dan maklum balas agensi sektor awam yang menerima permintaan bagi perkongsian data

sama ada tujuan yang baginya data itu diminta mewajarkan perkongsian data itu;

Perkongsian Data 13

sama ada perkongsian data itu adalah bertentangan dengan kepentingan awam; dan

sama ada agensi sektor awam yang meminta data itu mempunyai perlindungan keselamatan dan teknikal yang sesuai untuk memastikan data yang dikongsi tidak boleh diakses atau digunakan tanpa kebenaran.

Setelah penilaian di bawah subseksyen (1) dibuat, agensi sektor awam yang kepadanya permintaan bagi perkongsian data dibuat hendaklah, dalam masa empat belas hari daripada tarikh penerimaan permintaan itu memberi maklum balas sama ada data yang diminta boleh diberi, dengan atau tanpa syarat, atau ditolak di bawah seksyen 15.

Jika maklum balas yang dirujuk dalam subseksyen (2)

tidak dapat diberikan dalam tempoh yang dinyatakan, agensi sektor awam yang kepadanya permintaan bagi perkongsian data dibuat hendaklah memaklumkan agensi sektor awam yang membuat permintaan itu—

Maklum balas dan maklumat yang disebut dalam seksyen ini hendaklah diberikan mengikut apa-apa cara sebagaimana yang boleh ditentukan oleh Ketua Pengarah.

Penolakan untuk berkongsi data yang diminta

data yang diminta secara munasabahnya boleh dijangka akan menzahirkan, atau membolehkan seseorang untuk menentukan, identiti bagi suatu sumber maklumat yang sulit yang berhubungan dengan penguatkuasaan atau pentadbiran undang-undang;

Undang-Undang Malaysia 14

Akta 864

data yang diminta secara munasabahnya boleh dijangka akan menzahirkan kewujudan atau identiti seseorang yang termasuk dalam program perlindungan saksi;

data yang diminta secara munasabahnya boleh dijangka akan menzahirkan langkah atau tatacara penyiasatan, termasuk metodologi pengumpulan risikan, teknik atau teknologi penyiasatan, amalan rahsia atau perkiraan perkongsian maklumat antara agensi penguatkuasaan undang-undang;

perkongsian data yang diminta akan melanggar satu atau lebih daripada yang berikut:

keistimewaan peguam cara dan klien atau keistimewaan profesional undang-undang;

data yang diminta melibatkan satu atau lebih daripada yang berikut:

keselamatan atau pertahanan negara;

agensi sektor awam itu mempercayai atas alasan yang munasabah bahawa perkongsian data yang diminta berkemungkinan akan membahayakan kesihatan, keselamatan atau kebajikan satu atau lebih individu;

Perkongsian Data 15

data yang diminta adalah bercanggah dengan tujuan di bawah seksyen 13 dan tidak wajar untuk dikongsi;

agensi sektor awam yang meminta data itu tidak mempunyai perlindungan keselamatan dan teknikal yang sesuai untuk memastikan data yang dikongsi tidak boleh diakses atau digunakan tanpa kebenaran; atau

apa-apa sebab lain sebagaimana yang boleh ditentukan oleh Jawatankuasa.

Kewajipan yang berhubungan dengan perkongsian data

memastikan bahawa data yang dikongsikan diurus dan disenggarakan dengan mematuhi apa-apa kehendak undang-undang berkenaan dengan jagaan dan kawalannya yang terpakai bagi data itu;

mengambil langkah yang perlu untuk memastikan keselamatan dan privasi data termasuk—

perlindungan data daripada apa-apa kehilangan, penyalahgunaan, pengubahsuaian, akses atau penzahiran tanpa kebenaran atau tidak sengaja, pindaan atau pemusnahan; dan

menyimpan rekod semua butir-butir yang berhubungan dengan data yang dikongsi;

melaporkan apa-apa perkongsian data tanpa kebenaran kepada Ketua Pengarah; dan

mematuhi apa-apa kehendak lain sebagaimana yang boleh ditentukan oleh Jawatankuasa.

Undang-Undang Malaysia 16

Akta 864

Kewajipan pihak ketiga untuk melindungi data yang dikongsi

Pihak ketiga yang disebut dalam subseksyen (1) hendaklah mengendalikan data itu dengan mematuhi Akta ini dan kehendak yang berhubungan dengan keselamatan data yang terpakai berkenaan dengan data yang dikongsi itu.

Mana-mana pihak ketiga yang melanggar subseksyen (2)

melakukan suatu kesalahan dan boleh, apabila disabitkan, didenda tidak melebihi satu juta ringgit atau dipenjarakan selama tempoh tidak melebihi lima tahun atau kedua-duanya.

Sekatan terhadap penggunaan selanjutnya dan penzahiran data yang dikongsi

Mana-mana pegawai atau pekhidmat kepada penerima data yang melanggar subseksyen (1) melakukan suatu kesalahan dan boleh, apabila disabitkan, didenda tidak melebihi satu juta ringgit atau dipenjara selama tempoh tidak melebihi lima tahun atau kedua-duanya.

Pengenaan fi di bawah undang-undang bertulis lain

butir-butir permintaan bagi perkongsian data yang dibuat oleh agensi sektor awam itu;

maklum balas yang diberikan yang berhubungan dengan permintaan bagi perkongsian data itu;

jika data yang diminta itu ditolak, sebab penolakan itu;

dan

apa-apa maklumat lain dalam kawalan agensi sektor awam itu sebagaimana yang boleh dikehendaki oleh

Ketua Pengarah.

Laporan yang disebut dalam subseksyen (1) hendaklah dikemukakan dari semasa ke semasa sebagaimana yang boleh dikehendaki oleh Ketua Pengarah.

Mana-mana orang yang melanggar subseksyen (1) melakukan suatu kesalahan dan boleh, apabila disabitkan, didenda tidak melebihi satu juta ringgit atau pemenjaraan selama tempoh tidak melebihi lima tahun atau kedua-duanya.

Perlindungan daripada guaman dan prosiding undang-undang

boleh dipertuduh secara berasingan atau bersesama dalam prosiding yang sama bersekali dengan badan berkanun itu; dan

jika badan berkanun itu didapati bersalah atas kesalahan itu, hendaklah disifatkan bersalah atas kesalahan itu dan boleh dikenakan hukuman atau penalti yang sama sebagaimana seorang individu melainkan jika, dengan mengambil kira jenis fungsinya atas sifat itu dan segala hal keadaan, dia membuktikan—

bahawa kesalahan itu telah dilakukan tanpa pengetahuannya; atau