Personal Data Notice

EN - Personal Data Notice

[as at 8 January 2024]

This personal data notice (“Notice”) is issued by Bursa Malaysia Berhad for itself and on behalf of its related corporations (collectively referred to as “Bursa”, “our”, “us” or “we”). This Notice applies to those whose personal data is processed by us. For the purpose of this Notice, the terms “personal data”, “sensitive personal data” and “processing” shall have the meaning prescribed in the Personal Data Protection Act 2010 (the “Act”).

01

This Notice serves to inform you how your personal data is being processed by or on our behalf.

02

We may collect a variety of personal data from you from time to time including your name, contact details, e-mail address, bank account details, username, password, photographs, video footages, information of any past breaches of or convictions under any law, personal data required for the purposes in paragraph 4 below and the personal data submitted or made available by you to us from time to time. 

03

Your personal data may be collected from various sources, including information you have provided us from time to time via any communications or interactions with us in any form or when you register for or participate in any events, contests, competitions, educational programmes and other activities organised or sponsored by us or on our behalf (“Events”) or when you register to participate on any platform operated by us. We may also collect your personal data from:

  1. credit reporting agencies and publicly available sources such as searches at government authorities or agencies;
  2. other sources which have your consent to disclose your information; or
  3. any other sources that are permitted by law or not otherwise restricted.
     

04

Subject to the relevant laws, including the Securities Industry (Central Depositories) Act 1991 (“SICDA”)1, we may process your personal data for the following purposes (“Purposes”):

  1. to discharge our duties and obligations under the Capital Markets and Services Act 2007, the Securities Commission Act 1993, SICDA and any other written laws, the Bursa rules or any co-operation arrangement with any relevant authority or any other stock or derivatives exchange, clearing house, securities depository authorised by the relevant local or foreign laws;
  2. to meet our obligations under any law, regulation, directive or guideline by any regulatory authority or regulatory body; 
  3. to conduct due diligence pursuant to our internal governance, risk and compliance policies;
  4. to discharge our pre-contractual and contractual obligations with you;
  5. to provide our products and services to you;
  6. to conduct any Events;
  7. to grant you access to any applications and/or platforms or sites owned, operated or managed by us or on our behalf;
  8. to respond to an enquiry or to facilitate the resolution of a concern or complaint;
  9. to create directories or databases whether for publication or not;
  10. to publish photographs or video footages of you, which are captured during your participation in any of the Events, on our website or social media, or at our premises;
  11. to provide ongoing information about our products, services and Events and information relating to our business partners’ products and services;
  12. to consider applications for employment;
  13. for internal management and administrative purposes, including for purposes related to data storage and management;
  14. to research, develop and improve our products, services and Events; and
  15. for any other purpose authorized by you or incidental or ancillary or in furtherance to the above purposes.

    1 For the avoidance of doubt, depositor’s information maintained by Bursa Malaysia Depository Sdn. Bhd. (“CDS Information”) is protected under SICDA. Section 43 of SICDA governs the confidentiality of CDS Information. Disclosure of CDS Information is only allowed under the circumstances described in section 45 of SICDA, for example, CDS Information of a depositor suspected of an offence may be disclosed to persons duly authorized to investigate into the offence.

05

Unless otherwise specified by us at the time the personal data is collected, it is obligatory that you supply us with the personal data requested for by us.

06

If you fail to supply to us the above personal data, we may not be able to carry out the Purpose for which you have provided us the personal data and in addition, you may be in breach of the requirements of the relevant rules of Bursa.

07

You are responsible for ensuring that the information you provide to us is accurate, complete, not misleading and kept up to date.

08

You may access and request for correction of your personal data. However, in accordance with the Act:

  1. we may charge a fee for processing your request for access; and
  2. we may refuse to comply with your request for access or correction in accordance with the Act.

09

Please contact us using any of the following modes for any request for access and correction of personal data, or for enquiries or complaints in respect of the processing of your personal data:

Designated contact person

Senior Manager, Bursa 2U

Mailing address

Bursa 2U

Exchange Square

Bukit Kewangan,

50200 Kuala Lumpur.

Telephone no.

(603) 2732 0067

E-mail address

[email protected]

10

You may provide us written notice to limit our processing of your personal data or to withdraw your consent to our processing your personal data. However, you acknowledge and understand that this is subject to any applicable legal restrictions and a reasonable duration of time for the withdrawal of consent to take effect.

11

Subject to relevant laws including SICDA, your personal data may be disclosed to:

  1. any company within the Bursa Malaysia group of companies;
  2. our listed issuers and its directors and advisers, participants and registered persons approved or registered under the relevant rules of Bursa and any other person that is required to comply with the rules of Bursa;
  3. our licensees, co-organisers of events, business partners, agents, representatives and service providers including licensors of any form of technology;
  4. the Securities Commission, Bank Negara Malaysia, Royal Malaysian Police, the Malaysian Anti-Corruption Commission, Companies Commission of Malaysia, Registrar of Societies, any other supervisory, governmental or relevant authority or any governmental instrumentality;
  5. any relevant industry body such as the Malaysian Institution of Chartered Secretaries and Administrators (MAICSA), Minority Shareholders Watch Group (MSWG) or the Institute of Corporate Directors Malaysia (ICDM);
  6. any other stock or derivatives exchange, clearing house, and securities depository authorised by the relevant laws;
  7. credit reporting agencies or debt collection agencies;
  8. the public at large by publishing the same in accordance with the relevant rules of Bursa;
  9. any external professional firms or entities providing services to us or on your behalf such as accountants, auditors, tax consultants, advocates and solicitors, trustees and valuers;
  10. any person as required by any applicable law, rule, regulation, guideline or court order;
  11. to persons identified in contracts with us; and
  12. to any other persons that are relevant to carry out any of the Purposes or our business or functions. 

12

Your personal data may be transferred to a place outside Malaysia and you hereby give your consent to the transfer.

13

In the event of any inconsistencies between the English version and the Bahasa Malaysia version of this Notice, the English version shall prevail over the Bahasa Malaysia version.

14

We reserve the right to amend and update this Notice at any time and the updated notice will be posted on this website or via any other mode we view suitable

15

By providing to us your personal data, you hereby consent to the processing of your personal data in accordance with all of the foregoing.

BM - Notis Data Peribadi

[setakat 8 Januari 2024]

Notis perlindungan peribadi ini ( “Notis”) dikeluarkan oleh Bursa Malaysia Berhad bagi pihak sendiri dan syarikat-syarikat berkaitannya (secara kolektif dirujuk sebagai “Bursa”, atau “kami”). Notis ini terpakai kepada mereka yang mana data peribadi diproses oleh kami. Bagi tujuan Notis ini, terma-terma “data peribadi”, “data peribadi sensitif” dan “pemprosesan” hendaklah mempunyai maksud yang ditetapkan dalam Akta Perlindungan Peribadi 2010 (“Akta”).

01

Notis ini bertujuan untuk memaklumkan anda bagaimana data peribadi anda diproses oleh atau bagi pihak Bursa.

02

Kami mengumpul pelbagai data peribadi daripada anda dari masa ke semasa termasuk nama, maklumat hubungan, alamat e-mel, butiran akaun bank, nama pengguna, kata laluan, gambar foto, rakaman video, maklumat tentang apa-apa pelanggaran atau tuduhan di bawah mana-mana undang-undang, data peribadi yang diperlukan bagi tujuan-tujuan yang dinyatakan dalam perenggan 4 di bawah dan data peribadi yang diserahkan atau disediakan oleh anda kepada kami dari masa ke semasa.

03

Data peribadi anda dikumpul daripada pelbagai sumber, termasuk maklumat anda telah beri kepada kami dari masa ke semasa melalui apa-apa komunikasi atau interaksi dengan kami dalam apa-apa bentuk atau apabila anda mendaftar untuk atau menyertai sebarang acara, peraduan, pertandingan, program pendidikan dan aktiviti-aktiviti anjuran atau tajaan kami atau bagi pihak kami yang lain (“Acara”) atau apabila anda mendaftar untuk menyertai mana-mana platform yang dikendalikan oleh kami. Kami juga mengumpul data peribadi anda daripada:

  1. agensi pelaporan kredit dan sumber tersedia secara umum seperti carian di pihak berkuasa atau agensi kerajaan;
  2. sumber-sumber lain yang mendapat persetujuan anda untuk menzahirkan maklumat anda; atau
  3. mana-mana sumber lain yang dibenarkan oleh undang-undang atau tidak dihadkan selainnya.

04

Tertakluk kepada undang-undang yang berkenaan, termasuk Akta Perindustrian Sekuriti (Depositori Pusat) 1991 (“SICDA”)1,  kami memproses data peribadi anda bagi tujuan-tujuan berikut (“Tujuan”):

  1. untuk melaksanakan tugas dan obligasi kami di bawah Akta Pasaran Modal dan Perkhidmatan 2007, SICDA dan mana-mana undang-undang bertulis yang lain, peraturan-peraturan Bursa atau mana-mana persetujuan untuk bekerjasama dengan mana-mana pihak berkuasa yang berkenaan atau mana-mana bursa saham atau derivatif yang lain, rumah penjelasan, depositori sekuriti yang dibenarkan oleh undang-undang tempatan atau undang-undang asing yang berkenaan;
  2. untuk memenuhi obligasi kami di bawah mana-mana undang-undang, peraturan, arahan atau garis panduan oleh mana-mana pihak berkuasa atau badan kawal selia;
  3. untuk menjalankan usaha wajar menurut dasar tadbir urus dalaman, risiko dan pematuhan kami;
  4. untuk melaksanakan obligasi pra-kontrak dan kontrak kami dengan anda;
  5. untuk memberi produk dan perkhidmatan kami kepada anda;
  6. untuk mengendalikan apa-apa Acara;
  7. untuk memberikan anda akses kepada mana-mana aplikasi dan/atau pelantar atau laman yang dimiliki, dikendalikan atau diuruskan oleh kami atau bagi pihak kami;
  8. untuk memberi maklum balas kepada siasatan dan memudahkan penyelesaian berkepentingan atau aduan;
  9. untuk mewujudkan direktori atau pangkalan data sama ada untuk penerbitan atau tidak;
  10. untuk menerbit gambar foto atau rakaman video anda, yang ditangkap semasa penyertaan anda dalam mana-mana Acara, di laman web atau media sosial kami, atau di premis kami;
  11. untuk memberikan maklumat berterusan mengenai produk, perkhidmatan dan Acara kami dan maklumat berkaitan dengan produk dan perkhidmatan rakan kongsi perniagaan kami;
  12. untuk pertimbangan permohonan pekerjaan;
  13. bagi tujuan pengurusan dan pentadbiran dalaman, termasuk tujuan berkaitan dengan penyimpanan dan pengurusan data
  14. untuk penyelidikan, pembangunan dan penambahbaikan produk, perkhidmatan dan Acara kami; dan
  15. bagi tujuan-tujuan lain yang diberi kuasa oleh anda atau bersampingan atau seiring dengan atau berlanjutan kepada maksud-maksud di atas.

      1 Untuk mengelak sebarang keraguan, maklumat pendeposit yang disimpan oleh Bursa Malaysia Depository Sdn. Bhd. (“Maklumat CDS”) adalah dilindungi dibawah SICDA. Seksyen 43 menetapkan kerahsiaan Maklumat CDS. Maklumat CDS seseorang pendeposit hanya dibenarkan untuk dizahirkan dalam keadaan-keadaan yang ditetapkan dibawah seksyen 45 SICDA, misalnya, Maklumat CDS pendeposit yang disyaki telah melakukan kesalahan boleh dizahirkan kepada mana-mana orang yang diberi kuasa untuk menyiasat kesalahan tersebut.

05

Melainkan dinyatakan sebaliknya oleh kami pada masa data peribadi dikumpul, adalah wajib untuk anda membekalkan kami data peribadi yang diminta oleh kami.

06

Jika anda gagal untuk membekalkan data peribadi di atas kepada kami, kami mungkin tidak dapat melaksanakan Tujuan yang mana anda telah memberikan kepada kami data peribadi anda, dantambahan pula, anda mungkin melanggar peraturan-peraturan Bursa yang relevan.

07

Anda bertanggungjawab untuk memastikan maklumat yang anda berikan kepada kami adalah tepat, lengkap, tidak mengelirukan dan terkini.

08

Anda boleh mengakses dan meminta untuk membetulkan data peribadi anda. Tetapi, mengikut Akta:

  1. kami boleh mengenakan fi untuk memproses permintaan akses anda; dan
  2. kami boleh enggan untuk mematuhi permintaan untuk akses atau pembetulan mengikut Akta.

09

Sila hubungi kami menggunakan mana-mana mod berikut untuk sebarang permintaan untuk akses dan pembetulan data peribadi, atau untuk pertanyaan atau aduan berkenaan dengan pemprosesan data peribadi anda:

Perjawatan orang yang boleh dihubungi

Pengurus Kanan, Bursa 2U

Alamat surat-menyurat

Bursa 2U

Exchange Square

Bukit Kewangan,

50200 Kuala Lumpur.

No. telefon

(603) 2732 0067

Alamat e-mel

[email protected]

10

Anda boleh memberi kami notis bertulis untuk menghadkan pemprosesan data peribadi anda atau menarik balik persetujuan anda untuk pemprosesan data peribadi anda. Walau bagaimanapun, anda mengakui dan memahami bahawa ini tertakluk kepada sebarang sekatan undang-undang yang berkenaan dan tempoh masa yang munasabah untuk penarikan balik kebenaran berkuat kuasa.

11

Tertakluk kepada undang-undang yang berkenaan termasuk SICDA, data peribadi anda mungkin dizahirkan kepada:

  1. mana-mana syarikat dalam kumpulan syarikat Bursa Malaysia;
  2. syarikat-syarikat tersenarai kami dan pengarah-pengarah dan penasihat-penasihatnya, peserta-peserta dan orang-orang berdaftar yang telah diluluskan atau didaftarkan di bawah peraturan-peraturan Bursa berkenaan dan mana-mana orang lain yang dikehendaki mematuhi peraturan-peraturan Bursa;
  3. pemegang-pemegang lesen, penganjur acara bersama, rakan-rakan kongsi perniagaan, ejen-ejen, wakil-wakil dan pemberi khidmat kami termasuk pemberi lesen apa-apa bentuk teknologi;
  4. Suruhanjaya Sekuriti, Bank Negara Malaysia, Polis Diraja Malaysia, Suruhanjaya Pencegah Rasuah Malaysia, Suruhanjaya Syarikat Malaysia, Jabatan Pendaftar Pertubuhan, mana-mana pihak berkuasa penyeliaan, kerajaan atau pihak berkuasa berkenaan atau instrumentaliti kerajaan yang lain;
  5. mana-mana badan industri berkenaan seperti Institut Setiausaha dan Pentadbir Berkanun Malaysia (MAICSA), Badan Pengawas Pemegang Saham Minoriti (MSWG), atau Institut Pengarah Korporat Malaysia (ICDM);
  6. mana-mana bursa saham atau derivatif, rumah penjelasan, dan depositori sekuriti yang diluluskan oleh undang-undang yang berkaitan;
  7. agensi pelaporan kredit atau agensi kutipan hutang;
  8. orang ramai dengan penerbitannya mengikut peraturan-peraturan Bursa berkenaan;
  9. mana-mana firma atau entiti profesional luaran yang memberi perkhidmatan kepada kami atau bagi pihak anda seperti akauntan, juruaudit, perunding cukai, peguambela dan peguamcara, pemegang amanah dan penilai;
  10. mana-mana orang yang dikehendaki oleh mana-mana undang-undang, peraturan, garis panduan atau perintah mahkamah;
  11. kepada orang yang dikenal pasti dalam kontrak dengan kami; dan
  12. mana-mana orang lain yang berkaitan untuk menjalankan apa-apa Tujuan itu atau perniagaan atau fungsi kami.

12

Data peribadi anda mungkin dipindah ke tempat di luar Malaysia dan anda dengan ini memberi persetujuan kepada pemindahan itu.

13

Jika terdapat apa-apa ketidakslarasan antara versi Bahasa Inggeris dan versi Bahasa Malaysia Notis ini, versi Bahasa Inggeris hendaklah dipakai.

14

Kami berhak untuk meminda dan mengemaskini Notis ini pada bila-bila masa dan Notis yang dikemaskini akan dipaparkan di laman web atau melalui apa-apa mod lain yang kami anggap sesuai.

15

Dengan memberikan data peribadi anda kepada kami, anda dengan ini membenarkan pemprosesan data peribadi anda mengikut semua yang dinyatakan di atas.