Pemberitahuan Data Pribadi
Kebijakan Privasi dan Perlindungan Data Pribadi Grup Asia OneHealthcare
Akta Perlindungan Data Peribadi 2010 (“Akta”)Actyang mengawal pemprosesan data peribadi dalam urus niaga komersial, terpakai kepada Asia OneHealthcare Sdn Bhd serta anak syarikat dan syarikat berkaitan dengannyaour”, “us” or “we” or “Asia OneHealthcare”). For the purpose of this Asia OneHealthcare Group Privacy and Personal Data Protection Policy (“Policy”), the terms “personal data” and “processing” shall have the same meaning as prescribed in the Act.
Kebijakan ini menjelaskan bagaimana Grup Asia OneHealthcare menggunakan dan melindungi informasi pribadi Anda yang Anda berikan kepada kami. Jika kami meminta Anda untuk memberikan informasi tertentu yang dapat mengidentifikasi Anda, Anda dapat yakin bahwa informasi tersebut hanya akan digunakan sesuai dengan Kebijakan ini.
Kebijakan ini diterbitkan untuk semua klien, karyawan, spesialis medis, konsultan, serta penyedia barang dan/atau jasa kami yang sekarang dan/atau potensial sesuai dengan Undang-Undang, dan berfungsi sebagai pemberitahuan perlindungan data pribadi kami sesuai dengan Undang-Undang tersebut.
1. Persetujuan
Kebijakan ini bertujuan untuk memberi tahu Anda bahwa data pribadi Anda sedang diproses oleh kami atau atas nama kami. Dengan memberikan Data Pribadi Anda kepada kami atau terus berkomunikasi dengan kami, kami akan menganggap bahwa Anda telah memberikan persetujuan untuk pemrosesan data tersebut sesuai dengan Kebijakan ini.
2. Deskripsi Data Pribadi
Kami dapat mengumpulkan berbagai informasi dan/atau data tentang diri Anda (“Data Pribadi”), termasuk tetapi tidak terbatas pada nama, tanggal lahir, ras, agama, jenis kelamin, nama perusahaan, nomor Kartu Identitas Malaysia atau nomor Paspor, kewarganegaraan, informasi biometrik, profil DNA, alamat email, alamat tempat tinggal, nomor kontak, detail kartu kredit, detail rekening bank, informasi kesehatan, data anak di bawah umur, preferensi makanan, alergi, foto, pekerjaan, pendidikan, status pernikahan, rekaman video, gambar CCTV, catatan medis, dan semua data pribadi lain yang kami kumpulkan dari Anda pada kesempatan berikutnya.
3. Tujuan
Data Pribadi Anda sedang atau akan dikumpulkan dan diproses lebih lanjut untuk:
(a) melaksanakan kegiatan pra-kontrak dan kewajiban kontraktual kami kepada Anda serta memastikan kinerja Anda atas kewajiban pra-kontrak dan kontraktual kepada kami;
(b) memastikan bahwa Anda terus menerima perawatan medis;
(c) menghubungi Anda jika ada perubahan tanggal janji temu;
(d) mengelola catatan medis dan laporan medis;
(e) memfasilitasi proses pembayaran terkait pasien;
(f) melaporkan data pribadi kepada badan terkait dan/atau pihak ketiga sesuai dengan hukum yang berlaku di industri kesehatan;
(g) berbagi data pribadi dengan perusahaan induk grup dan perusahaan terkait sebagaimana didefinisikan dalam Undang-Undang Perusahaan 2016;
(h) melakukan penelitian, analisis, dan perbaikan;
(i) untuk tujuan pemasaran, iklan, dan survei;
(j) memfasilitasi kebutuhan pribadi pasien luar negeri (misalnya, aplikasi visa);
(k) mengelola dan menanggapi permintaan, pertanyaan, keluhan, dan masalah hukum;
(l) memfasilitasi kegiatan manajemen sumber daya manusia terkait karyawan;
(m) untuk pengajuan, pendaftaran formulir, lisensi ke otoritas regulasi dan/atau pihak ketiga sesuai hukum yang berlaku di industri kesehatan;
(n) untuk pendidikan dan pelatihan (dengan data yang dianonimkan jika memungkinkan);
(o) menilai kelayakan kredit Anda dan memproses pembayaran yang relevan dengan Anda;
(p) untuk keperluan asuransi, administrasi pihak ketiga, dan pihak ketiga lainnya;
(q) untuk menegakkan hak hukum kami dan/atau memperoleh saran profesional atau hukum;
(r) pengelolaan catatan internal;
(s) melakukan kegiatan internal seperti mengevaluasi efektivitas pemasaran, survei/pengumpulan data pasar, analisis tren, kompilasi statistik, pelaporan, audit, kepatuhan, manajemen risiko, dan analisis data untuk meningkatkan layanan kami;
(t) mematuhi persyaratan hukum atau regulasi apa pun seperti audit dan/atau permintaan dari badan pengatur;
(u) mengambil tindakan penagihan terhadap pihak yang menunggak;
(v) menyediakan dan meningkatkan produk dan/atau layanan kami kepada Anda serta mengiklankan dan memberikan informasi kepada Anda (seperti acara, penawaran, atau promosi) terkait produk dan/atau layanan kami, perusahaan terkait, dan mitra bisnis kami, termasuk tetapi tidak terbatas pada pengiriman e-newsletter, materi pemasaran promosi, memfasilitasi partisipasi Anda dalam kontes atau acara, ucapan musiman/ulang tahun, hadiah, dan/atau voucher;
(w) mengelola dan menindaklanjuti transaksi komersial Anda dengan kami;
(x) memberikan akses kepada Anda, dan memantau penggunaan Anda terhadap platform online, aplikasi seluler, atau situs yang dimiliki, dioperasikan, atau dikelola oleh kami atau atas nama kami (“Platform”) serta mengelola dan mengadministrasikan Platform; dan/atau
(y) tujuan lain yang bersifat tambahan atau mendukung tujuan-tujuan di atas.
( secara keseluruhan, disebut sebagai “Tujuan”).
4. Sumber Data Pribadi
Data Pribadi Anda sedang atau akan dikumpulkan:
(a) secara langsung dari Anda atau perwakilan Anda ketika Anda atau perwakilan mengisi formulir untuk mendaftar menggunakan produk dan/atau layanan kami termasuk formulir online dan formulir pendaftaran di fasilitas kami, atau menghubungi kami melalui email, surat, atau telepon, atau saat mengikuti survei pelanggan, promosi, dan kegiatan pemasaran;
(b) ketika Anda menanyakan atau menggunakan produk/layanan atau acara kami, termasuk namun tidak terbatas pada penggunaan Platform kami (melalui Platform dan/atau cookies);
(c) dari informasi atau dokumen apa pun yang Anda serahkan atau berikan kepada kami untuk salah satu Tujuan (seperti kartu identitas, paspor, slip gaji, dan/atau rekening bank), termasuk namun tidak terbatas pada kuesioner atau formulir survei;
(d) dari pihak ketiga yang terkait dengan Anda seperti pemberi kerja / calon pemberi kerja, agen, perusahaan asuransi, dan/atau fasilitas/penyedia layanan kesehatan lainnya;
(e) dari sumber lain yang telah Anda berikan persetujuan untuk mengungkapkan informasi terkait Anda;
(f) dari acara;
(g) dari rekaman CCTV;
(h) dari rekaman audio/video;
(i) dari surat dokter;
(j) dari laporan/rekam medis; dan semua data pribadi lain yang kami kumpulkan dari Anda pada kesempatan berikutnya; serta
(k) dari semua informasi lain yang mungkin Anda berikan kepada kami dari waktu ke waktu.
5. Akses, Koreksi, dan Pembatasan Pemrosesan Data Pribadi
a. Tunduk pada ketentuan Undang-Undang, Anda memiliki hak untuk meminta akses dan koreksi terhadap Data Pribadi Anda, serta menghubungi kami untuk pertanyaan atau keluhan terkait Data Pribadi Anda (termasuk kemungkinan pilihan dan cara untuk membatasi pemrosesan Data Pribadi Anda atau untuk menghentikan atau tidak memulai pemrosesan Data Pribadi Anda untuk tujuan pemasaran langsung) dengan menghubungi kami sesuai dengan rincian yang tercantum di Daftar Kontak di sini.
b. Tunduk pada ketentuan Undang-Undang, Anda dapat, dengan membayar biaya yang ditetapkan, mengajukan permintaan akses data secara tertulis kepada kami dengan mengisi Formulir Permintaan Akses Data yang terlampir sebagai Lampiran A, dan mengembalikannya kepada kami.
c. Tunduk pada batasan hukum yang berlaku, ketentuan kontraktual, dan jangka waktu yang wajar yang diberikan kepada kami, Anda dapat menarik atau mengubah, secara penuh atau sebagian, persetujuan yang telah Anda berikan sebelumnya untuk penggunaan Data Pribadi Anda.
d. Tergantung pada permintaan Anda, mungkin ada keadaan di mana kami menolak untuk memenuhi permintaan akses data atau permintaan koreksi data, dan kami akan, melalui pemberitahuan tertulis, memberitahukan kepada Anda penolakan kami beserta alasan penolakan tersebut.
e. Kami juga dapat meminta pemohon Data Pribadi (jika pemohon bukan pemilik Data Pribadi) untuk memberikan formulir persetujuan dari pemilik Data Pribadi yang memberi wewenang dan membebaskan kami dari tanggung jawab untuk mengungkapkan atau mengoreksi Data Pribadi tersebut.
6. Data Pribadi Wajib
Anda wajib memberikan informasi yang ditandai dengan tanda bintang (*) atau yang ditentukan sebagai wajib dalam formulir kami (secara kolektif, “Data Pribadi Wajib”).
7. Konsekuensi Penolakan / Kegagalan Memberikan Data Pribadi
Jika Anda menolak atau gagal memberikan Data Pribadi Wajib atau membatasi pemrosesan Data Pribadi Anda oleh kami, hal ini dapat mengakibatkan hal-hal berikut, yang mana kami tidak bertanggung jawab atas konsekuensi yang timbul dari:
(a) ketidakmampuan pihak-pihak untuk meresmikan kontrak dan/atau perjanjian, memfasilitasi pemberian layanan kami, atau merekrut sumber daya manusia;
(b) ketidakmampuan kami untuk melanjutkan pengelolaan hubungan yang ada antara Anda dan kami, menyediakan layanan dan/atau produk yang diminta, atau melaksanakan kewajiban kontraktual yang mungkin kami miliki kepada Anda;
(c) ketidakmampuan kami untuk memberi informasi terbaru mengenai layanan dan/atau produk serta tanggal janji temu;
(d) ketidakmampuan menyelesaikan transaksi terkait produk dan/atau layanan kami;
(e) ketidakmampuan mematuhi hukum, peraturan, arahan, perintah pengadilan, pedoman, dan/atau kode yang berlaku bagi kami; dan/atau
(f) penghentian setiap pengaturan/perjanjian/kontrak antara Anda dan kami.
8. Pengungkapan Data Pribadi
Kami mengungkapkan atau dapat mengungkapkan Data Pribadi Anda kepada pihak-pihak berikut:
(a) entitas lain dalam Asia OneHealthcare Group dan perusahaan terkait kami;
(b) spesialis/konsultan medis kami yang menangani pasien di rumah sakit kami;
(c) perusahaan asuransi dan/atau organisasi pengelola perawatan kesehatan;
(d) bank, institusi keuangan, penerbit kartu kredit atau debit untuk pemrosesan pembayaran;
(e) perusahaan pemeriksa kredit;
(f) agen penagihan hutang untuk menagih utang yang belum dibayar kepada kami;
(g) pemberi kerja Anda;
(h) kerabat terdekat atau kontak darurat Anda sebagaimana diinformasikan kepada kami dari waktu ke waktu;
(i) organisasi penelitian;
(j) organisasi kesejahteraan sosial;
(k) profesional medis dan kesehatan;
(l) pihak eksternal untuk situasi di mana pasien dipindahkan ke fasilitas kesehatan pemerintah atau swasta lain;
(m) orang tua atau wali dari anak di bawah umur;
(n) penyedia layanan, pemasok, agen, kontraktor, dan vendor yang memproses data untuk kami, seperti spesialis medis di rumah sakit kami, pusat data outsourcing, dan laboratorium luar yang menyediakan layanan diagnostik;
(o) laboratorium dan penyedia layanan diagnostik yang mungkin berada di luar kendali lingkungan rumah sakit swasta;
(p) pusat data yang menampung data untuk rumah sakit;
(q) pengacara eksternal;
(r) auditor dan akuntan eksternal;
(s) badan pemerintah, agensi mereka, dan organisasi terkait lainnya seperti Kementerian Kesehatan, Kementerian Sumber Daya Manusia, Kementerian Dalam Negeri, Suruhanjaya Pencegahan Rasuah Malaysia, Departemen Pendapatan Dalam Negeri, Departemen Kepailitan Malaysia, Kepolisian Diraja Malaysia, Majelis Kedokteran Malaysia, Majelis Kedokteran Gigi Malaysia, dan Asosiasi Medis Malaysia;
(t) badan regulasi dan/atau badan resmi serta badan yang disetujui yang mengumpulkan manfaat karyawan termasuk Organisasi Jaminan Sosial (SOCSO), Zakat, Dana Pensiun Karyawan, Lembaga Tabung Haji, dan Skema Asuransi Karyawan;
(u) badan akreditasi; dan
(v) pihak ketiga lain yang diminta atau diberi wewenang oleh Anda untuk salah satu dari Tujuan tersebut.
Pengolah data pihak ketiga kami diwajibkan memproses Data Pribadi Anda sesuai prinsip yang ditetapkan oleh kami dan/atau hukum yang berlaku. Mereka juga bertanggung jawab untuk menjaga keamanan Data Pribadi Anda pada tingkat keamanan yang sesuai dengan undang-undang perlindungan data yang berlaku dan standar industri yang diterima.
9. Perlindungan Data Pribadi
Data Pribadi Anda akan disimpan dan diproses oleh kami secara aman. Kami berkomitmen untuk mengambil langkah-langkah administratif dan keamanan yang tepat serta prosedur untuk mencegah pemrosesan Data Pribadi secara tidak sah, serta kehilangan, perusakan, atau kerusakan Data Pribadi secara tidak sengaja. Akses ke Data Pribadi Anda dibatasi dan hanya diberikan kepada pengendali terkait untuk tujuan pelaksanaan tugas mereka atau sesuai dengan ketentuan dalam Kebijakan ini.
10. Penyimpanan Data Peribadi
Data Peribadi anda akan disimpan hanya selama tempoh yang diperlukan untuk memenuhi tujuan yang dinyatakan dalam Polisi ini dan untuk mematuhi keperluan undang-undang, peraturan dan kontrak yang terpakai. Selepas itu, kami akan mengambil langkah-langkah yang munasabah untuk memastikan bahawa Data Peribadi tersebut dimusnahkan, dipadam secara kekal dan/atau dianonimkan (di mana sesuai) selaras dengan undang-undang yang terpakai dan polisi dalaman kami.
11. Data Pribadi Pihak Ketiga
Kami mungkin memerlukan bantuan Anda apabila data pribadi individu lain (misalnya, ahli waris terdekat Anda) diperlukan untuk memproses Data Pribadi Anda sesuai dengan Tujuan yang telah disebutkan, dan dengan ini Anda setuju untuk berusaha sebaik mungkin membantu kami apabila diperlukan. Jika Anda memberikan data pribadi pihak ketiga kepada kami, Anda harus memastikan bahwa pihak ketiga tersebut telah membaca Kebijakan ini dan telah memberikan persetujuan kepada kami untuk mengumpulkan data pribadi mereka untuk Tujuan apa pun sebelum data tersebut diberikan kepada kami.
12. Pemindahan Data Pribadi ke Luar Malaysia
Sepanjang diizinkan oleh hukum yang berlaku, kami dapat memindahkan Data Pribadi Anda ke lokasi di luar Malaysia sesuai dengan tujuan yang dinyatakan dalam Kebijakan ini, dan dengan ini Anda memberikan persetujuan atas pemindahan tersebut.
13. Keakuratan Data Pribadi Anda
Kami akan mengambil langkah-langkah yang wajar untuk memastikan keakuratan dan kelengkapan Data Pribadi Anda. Anda bertanggung jawab untuk memastikan bahwa informasi yang Anda berikan kepada kami adalah akurat, lengkap, tidak menyesatkan, dan terkini.
14. Data Pribadi Anak-Anak dan Individu Lain
Sehubungan dengan:
(i) Data pribadi anak-anak (yaitu individu berusia di bawah 18 tahun, “Anak-Anak”), harap diperhatikan bahwa persetujuan diperlukan dari orang tua atau wali Anak tersebut atau individu yang memiliki tanggung jawab pengasuhan terhadap Anak tersebut; dan(ii) Individu yang dianggap tidak mampu mengurus urusannya sendiri (“Individu Khusus”), harap diperhatikan bahwa kami memerlukan persetujuan dari individu yang ditunjuk oleh pengadilan untuk mengurus urusan Individu Khusus tersebut atau individu yang secara sah diberi wewenang untuk bertindak atas nama Individu Khusus.
Jika berlaku, Anda dengan ini mengonfirmasi bahwa Anda berwenang untuk bertindak atas nama Anak-Anak atau Individu Khusus sebagaimana disebutkan di atas dan bahwa Anda memberikan persetujuan, atas nama Anak-Anak atau Individu Khusus tersebut, untuk pemrosesan (termasuk pengungkapan dan pemindahan) data pribadi Anak-Anak atau Individu Khusus sesuai dengan Kebijakan ini.
Jika Anda memberikan Data Pribadi Anda kepada kami (selain data pribadi Anak-Anak atau Individu Khusus), Anda juga menyetujui pemrosesan Data Pribadi Anda sesuai dengan Kebijakan ini. Kami dapat memproses Data Pribadi Anda (selain Data Pribadi Anak-Anak atau Individu Khusus) berdasarkan ketentuan ini, atau apabila kami mengandalkan dasar hukum lain yang tersedia berdasarkan hukum yang berlaku.
15. Pertentangan
Jika terdapat pertentangan antara versi Bahasa Inggris dan versi Bahasa Malaysia dari Kebijakan ini, maka versi Bahasa Inggris yang akan berlaku.
16. Perubahan terhadap Kebijakan Ini
Kami dapat mengubah Kebijakan ini apabila diperlukan, misalnya untuk mematuhi perubahan dalam operasional bisnis atau hukum dan peraturan yang berlaku.
Kami akan memberitahukan Anda mengenai setiap perubahan terhadap Kebijakan ini melalui pemberitahuan di Platform kami atau melalui metode lain yang sesuai (misalnya dengan memperbarui halaman ini). Anda disarankan untuk meninjau halaman ini dari waktu ke waktu agar tetap mengetahui adanya perubahan.
Dengan tetap menggunakan produk/layanan kami, berkomunikasi dengan kami dan/atau mengakses atau menggunakan Platform kami, dan/atau menyetujui dengan mencentang kotak yang kami sediakan khusus untuk pemrosesan Data Pribadi, setelah diberitahu mengenai perubahan terhadap Kebijakan ini, Anda dianggap telah menyetujui perubahan tersebut.