NOTICE TO VENDOR RELATING TO THE PERSONAL DATA PROTECTION ACT 20101.

It is Sumitomo Mitsui Banking Corporation Malaysia Berhad’s obligation to comply withthe data protection principles and requirements of the Personal Data Protection Act
2010 (“PDPA”). This Notice provides an outline on the manner the Bank intends touse, manage and protect your Data.

2.

Data Collected : From time to time, and in relation to the provision of services provided
by you, it is necessary for us to collect, obtain and process personal details andinformation (as defined in the PDPA and referred to as “Data” in this Notice) of yourauthorised persons such as directors, business partners, key personnel or any otherpersons authorised by you (“Authorised Persons”).
The Data collected will be held or processed by us, including our affiliates andprofessional advisers.

3.

Purposes for Collection of Data: The Data collected and further processed depends
on the nature of your relationship with us and/or our affiliates. The Data may be used
for the following purpose:(a)
(b)
(c)
(d)
(e)
(f)
(g)

4.

To establish a relationship between you and us and/or our affiliates;
For evaluation and due diligence purposes;
To evaluate and monitor provision of services;
In meeting legal and regulatory requirements;
For enforcement of our rights and obligations of other parties to us and/or ouraffiliates;
For such other purposes as permitted by applicable law or with your consent;
andAll other incidental and associated purposes relating to any of the above.

Right to Refuse: In accordance with and subject to the PDPA, you may refuse toconsent to the Data being processed. We respect and recognise your right. You arerequested to communicate such refusal to us in writing as set out in Section 9 below.
Without limitation to any provision of the PDPA, however, We (including our affiliates
and professional advisers) may require to process the Data for or in connection withthe purposes set out in Section 3 above. Failure to obtain such Data may result in us
not being able to establish a relationship with you or to continue to receive suchservices from you.

5.

Disclosure of Data: The Data will be kept confidential but it may be provided to thefollowing parties for purposes set out above:(a)

(b)
(c)

any of our affiliates or professional advisers who are under a duty ofconfidentiality to us and who provide services or facilities to us, whether in
Malaysia or outside Malaysia, in connection with our business or operations(including and not limited to provision of our servers and storage provider),whether in Malaysia or otherwise, for the purpose of processing transactions
and storing advices, transaction records and other documents, data or records
on which you or your Authorised Persons’ name or other particulars appear;
any other person under a duty of confidentiality to us in connection with any
purposes set out in Section 3;
any other parties authorised by you;

(d)

(e)
(f)
(g)

our holding company, head office, branches, representative offices,
subsidiaries, affiliates or related corporations in connection with any of the
purposes set out in Section 3;
any authorities that are required or authorised by the Law including to meet
obligations to regulatory authorities or any Order of the Court;
any person to whom we are required, directed or compelled to make adisclosure pursuant to Section 3(d) above;
information disclosed pursuant to the above may be subject to further
disclosure by the recipient of such information to other parties in accordancewith the laws of the country in which the recipient is located or the laws of suchcountry(ies) to which such recipient is subject.

Affiliates or our affiliates, means any legal corporation under the Sumitomo Mitsui
Financial Group, whether controlled directly or indirectly.
Data held by us may be stored or transferred to locations and systems within or outside
Malaysia with appropriate security controls.
6.

Consent to Disclosure: Other than disclosures which we (including our affiliates andprofessional advisers) are liable to make pursuant to any law, regulation or directivefrom any governmental or regulatory body to which we are subject to, you may refuse
the disclosure to any parties set out above. In such an event, such request in writing
is to be addressed to us as contained in Section 9 below at the time of providing aparticular service to us.
Without limitation to any provision of the PDPA, however, if you or the Authorised
Persons refuse the disclosure of Data to us (including its affiliates and professionaladvisers) in connection with services provided to us, this may result in us not able toestablish a relationship with you or to continue to receive such services from you.

7.

Your Rights of Access: In accordance with the provisions of the PDPA, you areentitled to the following:(a)(b)

to check your Data and have access to a copy of such Data; orto require us to correct any of your Data which is inaccurate.

To assist us in your request above, we may seek more information from you and you
must provide us with specific information that we require.
If there are request of your Data, by any other persons, we may need to check theidentity of this person making such request, to ensure that they are allowed to haveand obtain your information.
We may charge you a fee for providing access to your Data based on your request.
You will generally receive a response from us within 21 days from the date of yourrequest.
8.

Security: The security of Data is our priority. We (including our affiliates andprofessional advisers) will take practicable steps to protect Data with appropriate
security controls.

9.

All enquiries or complaints, relating to access to Data or correction of Data, withdrawalof consent for processing and/or disclosure of Data, may be made in writing, specifying
the nature of the enquiries or complaints and directed to us at the following address:Enquiries
Sumitomo Mitsui Banking Corporation Malaysia Berhad(Company No. 926374-U)
Suite 22-03, Level 22
Integra Tower, The Intermark
348, Jalan Tun Razak
50400 Kuala Lumpur
Tel No: 03 – 2176 1500
Fax No: 03 – 2165 1599
Email: GeneralEnquiries@my.smbc.co.jp
Complaints
Complaints Unit
Sumitomo Mitsui Banking Corporation Malaysia Berhad(Company No. 926374-U)
Suite 22-03, Level 22
Integra Tower, The Intermark
348, Jalan Tun Razak
50400 Kuala Lumpur
Tel No: 03 – 2168 1210
Fax No: 03 – 2165 1599
Email: ComplaintsUnit@my.smbc.co.jp

10.

This Notice is not exhaustive and we reserve the right, from time to time and at anytime, to amend and/or vary this Notice. Any changes to this Notice will be informed toyou or your Authorised Persons through our website or at our banking hall or furthernotices to you.

NOTIS KEPADA PEMBEKAL BERKENAANDENGAN AKTA PERLINDUNGAN DATAPERIBADI 20101.

Adalah menjadi tanggungjawab Sumitomo Mitsui Banking Corporation Malaysia
Berhad (“Bank”) untuk mematuhi prinsip-prinsip perlindungan data dan keperluan dibawah Akta Perlindungan Data Peribadi 2010 (“Akta”). Notis ini memaklumkanbagaimana pihak Bank akan mengguna, mengurus dan melindungi Data anda.

2.

Data yang dikumpul: Pihak Bank perlu mengumpul, mendapat dan memproses
maklumat dan butiran peribadi anda, dari masa ke semasa berkaitan dengan
perkhidmatan yang anda berikan (sebagaimana yang ditakrifkan di bawah Akta dan
dirujuk sebagai “Data” di dalam Notis ini) berkenaan Orang yang Diberi Kuasa oleh
anda seperti pengarah, rakan kongsi perniagaan, kakitangan penting atau sesiapa
sahaja yang lain yang diberi kuasa oleh anda (“Orang yang Diberi Kuasa”).
Data yang dikumpulkan akan disimpan atau diproses oleh pihak kami, termasuksyarikat bersekutu dan penasihat profesional kami.

3.

Tujuan Pengumpulan Data: Data yang dikumpul akan diproses bergantung kepada
jenis urusan anda dengan pihak kami dan/atau syarikat bersekutu kami. Data ini
mungkin digunakan bagi tujuan berikut:(a)
(b)
(c)
(d)
(e)
(f)
(g)

4.

Untuk mewujudkan urusan di antara anda dan kami dan/atau syarikat
bersekutu kami;
Bagi tujuan penilaian dan usaha wajar (“Due Diligence”);
Untuk menilai dan memantau penyediaan perkhidmatan;
Untuk memenuhi keperluan undang-undang dan kawalselia;
Bagi tujuan penguatkuasaan hak-hak kami dan obligasi-obligasi pihak lainterhadap kami dan/atau syarikat bersekutu kami;
Bagi tujuan lain yang dibenarkan di bawah undang-undang yang berkenaan
atau dengan persetujuan anda; dan
Bagi kesemua tujuan lain yang bersampingan dan berkaitan dengan sebarang
tujuan yang dinyatakan di atas.

Hak untuk Menolak: Menurut dan tertakluk kepada Akta, anda diberikan hak untuk
menolak Data daripada diproses. Kami menghormati dan mengiktiraf hak anda. Andadiminta mengemukakan penolakan anda kepada kami secara bertulis seperti yang
dinyatakan di perenggan 9.
Walau bagaimanapun dengan tanpa menghadkan sebarang peruntukan Akta, pihak
Bank (termasuk syarikat bersekutu dan penasihat profesional kami) boleh meminta
untuk memproses Data bagi tujuan atau berkaitan dengan tujuan yang dinyatakan diperenggan 3. Kegagalan memperolehi Data tersebut mungkin akan menyebabkan
kami tidak dapat berurusan dengan anda atau meneruskan dan menerima sebarang
atau kesemua perkhidmatan berkenaan daripada anda.

5.

Penzahiran Data: Data akan disimpan sebagai ‘sulit’ tetapi ia mungkin diberikan
kepada pihak-pihak berikut bagi tujuan yang dinyatakan di atas:(a)

(b)
(c)
(d)

(e)

(f)
(g)

Mana-mana syarikat bersekutu, atau penasihat profesional kami yangmempunyai tanggungjawab menjaga maklumat sulit untuk kami dan yangmemberikan perkhidmatan atau kemudahan kepada kami, sama ada di dalamatau di luar Malaysia, berkaitan dengan perniagaan atau operasi kami
(termasuk dan tidak terhad kepada pembekal “server” dan penyimpananselata), sama ada di Malaysia atau sebaliknya, bagi tujuan pemprosesantransaksi dan penyimpanan penyata-penyata akaun, rekod transaksi dan
dokumen-dokumen lain, data atau rekod di mana nama atau butiran anda atau
Orang yang Diberi Kuasa oleh anda dinyatakan;
Pihak lain yang mempunyai tanggungjawab menjaga maklumat sulit untuk
kami berkaitan dengan sebarang tujuan yang dinyatakan di perenggan 3;
Mana-mana pihak yang dibenarkan oleh anda;
Syarikat induk, ibu pejabat, cawangan-cawangan, pejabat perwakilan, anaksyarikat, syarikat bersekutu atau perbadanan berkaitan kami yang berkenaan
dengan sebarang tujuan yang dinyatakan di perenggan 3;
Mana-mana pihak berkuasa yang dikehendaki atau diberi kuasa di bawah
Undang-undang termasuk untuk mematuhi tanggungjawab-tanggungjawab
terhadap pihak berkuasa, pengawal selia atau mana-mana Perintah oleh
Mahkamah;
Sesiapa sahaja yang menghendak, mengarah atau memerlukan kami untuk
melakukan penzahiran mengikut perenggan 3(d) di atas;
Maklumat yang dizahirkan menurut terma di atas mungkin tertakluk kepada
penzahiran tambahan oleh penerima maklumat kepada pihak lain mengikut
undang-undang negara di mana penerima maklumat itu berada atau undangundang negara di mana penerima maklumat itu tertakluk.

“Syarikat bersekutu” atau “syarikat bersekutu kami” bermaksud mana-mana
perbadanan yang sah di bawah Sumitomo Mitsui Financial Group, sama ada dikawal
secara langsung atau tidak langsung.
Data dalam simpanan kami mungkin disimpan atau dipindahkan ke lokasi-lokasi dansistem-sistem di dalam atau di luar Malaysia dengan kawalan keselamatan yangsewajarnya.
6.

Persetujuan Penzahiran: Selain daripada penzahiran yang dipertanggunjawabkan
kepada kami (termasuk syarikat bersekutu dan penasihat profesional kami) menurut
mana-mana undang-undang, peraturan atau arahan daripada mana-mana badan
kerajaan atau pengawalselia yang kami tertakluk, anda boleh menolak penzahiran
kepada mana-mana pihak yang dinyatakan di atas. Sekiranya perlu, permohonanbertulis hendaklah dihantarkan kepada kami di alamat yang dinyatakan di perenggan
9 pada masa anda menawarkan perkhidmatan servis kepada kami
Walau bagaimanapun dengan tanpa menghadkan sebarang peruntukan Akta, jika
anda atau Orang Diberi Kuasa oleh anda menolak penzahiran Data kepada Kami
(termasuk syarikat bersekutu dan penasihat profesional kami) berhubung dengan
perkhidmatan kepada kami, ini mungkin menyebabkan kami tidak dapat berurusan
dengan anda atau meneruskan dan menerima sebarang atau kesemua perkhidmatanberkenaan daripada anda.

7.

Hak Anda untuk Mendapatkan Akses: Menurut peruntukan-peruntukan Akta, anda
berhak untuk:(a)(b)

memeriksa Data anda dan mendapatkan akses kepada salinan Data tersebut;atau
meminta kami untuk membetulkan sebarang Data anda yang tidak tepat.

Untuk membantu kami dalam memenuhi permintaan anda di atas, kami mungkin
meminta maklumat tambahan daripada anda dan anda mestilah memberikan kami
maklumat khusus yang Kami minta.
Jika terdapat permintaan Data anda dari pihak tertentu, kami mungkin perlu
mengesahkan identiti pihak berkenaan yang membuat permintaan tersebut demimemastikan bahawa mereka dibenarkan untuk mendapatkan dan memperolehi
maklumat anda.
Kami mungkin mengenakan bayaran keatas anda bagi mendapatkan akses kepada
Data anda permintaan anda. Secara umumnya anda akan mendapat maklumbalas
kami dalam tempoh 21 hari dari tarikh permintaan anda.
8.

Keselamatan: Keselamatan Data adalah keutamaan kami. Pihak Bank (termasuksyarikat bersekutu dan penasihat profesional kami) akan mengambil langkah yang
praktikal untuk melindungi Data dengan kawalan keselamatan yang sewajarnya.

9.

Semua pertanyaan atau aduan berkaitan dengan akses kepada Data atau pembetulan
Data, penarikan balik persetujuan untuk pemprosesan dan/atau penzahiran Data,boleh dibuat secara bertulis dengan menyatakan pertanyaan atau aduan anda dandiserahkan kepada pihak Bank seperti alamat yang tertera:Pertanyaan
Sumitomo Mitsui Banking Corporation Malaysia Berhad(No. Syarikat 926374-U)
Suite 22-03, Level 22
Integra Tower, The Intermark
348, Jalan Tun Razak
50400 Kuala Lumpur
Tel No: 03 – 2176 1500
Faks No: 03 – 2165 1599
Emel: GeneralEnquiries@my.smbc.co.jp
Aduan
Unit Aduan
Sumitomo Mitsui Banking Corporation Malaysia Berhad(No. Syarikat 926374-U)
Suite 22-03, Level 22
Integra Tower, The Intermark
348, Jalan Tun Razak
50400 Kuala Lumpur
Tel No: 03 – 2168 1210
Faks No: 03 – 2165 1599
Emel: ComplaintsUnit@my.smbc.co.jp

10.

Notis ini adalah tertakluk kepada perubahan dan kami berhak dari masa ke semasa
dan pada sebarang ketika meminda dan/atau mengubah Notis ini. Sebarang
perubahan ke atas Notis ini akan dimaklumkan kepada anda atau Orang yang Diberi
Kuasa oleh anda melalui laman web kami atau di dewan perbankan kami atau notis
selanjutnya kepada anda.