1.1. Pemprosesan data bermaksud pengumpulan, pencatatan, pengaturan, penyimpanan, pengubahan, pengungkapan, perundingan, pengambilan, penggunaan, transmisi, penggunaan silang, pemindahan atau pemberian akses kepada pihak ketiga, saling menghubungkan, penutupan, penghapusan atau pemusnahan data atau beberapa dari yang disebutkan di atas operasi, tanpa mengira cara pelaksanaannya atau cara yang digunakan.

1.2. Firma pembrokeran FX hendaklah menyusun senarai dan dokumentasi cara yang digunakan dalam pemprosesan data dan menyimpan rekod pemprosesan data. Senarai kaedah yang digunakan dalam pemprosesan data hendaklah merangkumi nama, jenis dan bilangan peralatan dan nama pengeluar peralatan tersebut; nama dan nombor lesen perisian yang digunakan dan nama pengeluar perisian; lokasi dokumentasi perisian yang digunakan.

1.3. Orang yang terlibat dalam pemrosesan data harus memproses data hanya untuk tujuan yang dibenarkan dalam keadaan yang ditetapkan dan mengikut arahan dan pesanan yang diterima dan mereka harus menjaga kerahsiaan data yang telah diketahui oleh mereka selama pelaksanaan tugas mereka dan yang tidak bertujuan untuk kegunaan awam. Keperluan kerahsiaan tersebut berterusan setelah penamatan hubungan kerja atau perkhidmatan dengan FX Firm.

1.4. Pemprosesan data yang tidak dibenarkan (termasuk rakaman, perubahan, penghapusan, pembacaan, penyalinan, (penghantaran), pengangkutan rekod yang tidak sah dan penggunaan data lain yang tidak dibenarkan (tidak ditentukan oleh tugas rasmi) dilarang.

1.5. Langkah-langkah keselamatan yang memadai, termasuk enkripsi data jika perlu, harus dilaksanakan setelah pengiriman data melalui peralatan komunikasi data atau dalam pengiriman catatan.

1.6. Setiap pengguna pangkalan data akan diberikan alat pengesahan peribadi yang membolehkan mereka menggunakan pangkalan data. Kata laluan akses untuk pangkalan data elektronik hendaklah diubah sekurang-kurangnya sekali setiap suku tahun. Penggunaan sebarang kaedah memasukkan kata laluan secara automatik adalah dilarang. Pengguna sistem pemprosesan data tidak akan memiliki akses ke data yang tidak diperlukan untuk pemrosesan data yang dibenarkan dan pelaksanaan tugas pengguna tersebut.

1.7. Firma pembrokeran FX akan melaksanakan langkah-langkah yang mencukupi untuk memastikan bahawa setiap operasi pemprosesan data meninggalkan kesan yang kemudiannya memungkinkan pengenalpastian orang yang melakukan operasi, sifat dan masa operasi dan apa-apa fakta lain yang relevan, termasuk ketika, oleh siapa dan data mana yang dirakam, diubah atau dihapus, atau bila, oleh siapa dan mana data dalam sistem pemrosesan data diakses, serta informasi mengenai setiap pengiriman data. Kemungkinan untuk memulihkan kandungan data sebelum pengubahsuaian akan tersedia apabila pengubahsuaian dilakukan dalam data atau dokumen.

1.8. Pengurus atau pekerja Firma pembrokeran FX harus bergantung pada jangkaan yang dibenarkan bahawa data yang dikemukakan adalah betul. Pengurus atau pekerja Firma Pelaburan hendaklah dari semasa ke semasa, mengesahkan ketepatan data dalam pangkalan data dengan meminta orang yang mengirimkan data untuk memeriksa data dan jika perlu membuat pembetulan atau mengesahkan ketepatan data.

1.9. Segala data yang tidak lengkap atau tidak betul yang diketahui oleh pengurus atau pekerja Firma Pelaburan akan ditutup dan segala langkah yang perlu diambil segera untuk menambah dan memperbetulkan data yang dimaksudkan. Atas permintaan subjek data, pengurus atau pekerja Firma Pelaburan akan membetulkan data yang salah mengenai subjek data dalam pangkalan data jika subjek data memberitahu pengurus atau pekerja Firma Pelaburan mengenai ketidaktepatan data pada subjek data dan mengemukakan data yang betul; data yang salah hendaklah disimpan dengan data yang betul dan dengan catatan yang menunjukkan dalam tempoh mana data yang salah digunakan.

1.10. Sekiranya ketepatan data dipertikaikan, data dalam pertanyaan akan ditutup hingga pengesahan ketepatan data atau penentuan data yang benar. Orang ketiga yang memberikan atau menerima data akan segera diberitahu tentang setiap pembetulan yang dilakukan dalam data jika secara teknis layak dan tidak menyebabkan perbelanjaan yang tidak seimbang.

1.11. Keputusan secara automatik sistem pemprosesan data, tanpa penyertaan subjek data, hanya diperbolehkan berdasarkan syarat dan prosedur yang ditentukan oleh undang-undang.