Pemberitahuan Perlindungan Data | Gleneagles Hospitals Malaysia

Pengenalan
Pemberitahuan Perlindungan Data Pribadi IHH MY (“Pemberitahuan”) ini adalah milik dan diterapkan secara bersama oleh IHH Healthcare Malaysia¹ (“IHH MY”, “kami”, “kita”, “milik kami”,atau “perusahaan”).
1. Kami berkomitmen untuk melindungi data pribadi individu atau Subjek Data² (“milik Anda”, “Anda”, “kalian”, dan “milik kalian”) dengan penuh tanggung jawab dan mematuhi hukum perlindungan data yang relevan.
2. Pemberitahuan ini menyampaikan tentang bagaimana cara kami Memproses³ data pribadi Anda ketika Anda berinteraksi dengan kami.
3. Pemberitahuan ini mungkin diperbarui atau dilengkapi untuk memenuhi persyaratan lokal atau untuk menyediakan informasi tambahan untuk Anda. Kami sangat menganjurkan Anda untuk meninjau Pemberitahuan ini dengan cermat.
4. Pemberitahuan ini juga bisa ditemukan di tautan berikut:
  https://www.ihhhealthcare.com/my/data-protection-notice
Data Pribadi Anda
1. Untuk tujuan dari Pemberitahuan ini, Data Pribadi berarti informasi atau kombinasi dari informasi apa pun, yang berkaitan baik secara langsung atau tidak langsung dengan individu yang teridentifikasi atau dapat diidentifikasi.
2. Tergantung sifat interaksi Anda dengan kami, Data Pribadi dapat meliputi nama Anda, nomor identifikasi, nomor paspor, nomor telepon, alamat surat-menyurat, pos elektronik, data lalu lintas jaringan, pengenal daring dan/atau informasi lainnya apa pun yang telah disediakan kepada kami atau mungkin telah diberikan aksesnya kepada kami, dalam hal interaksi Anda dengan kami.
3. Kami dapat memproses Data Pribadi tertentu tentang Kerabat⁴ Anda, tetapi hanya jika terdapat tujuan bisnis yang sah terkait dengan hubungan Anda dan kami, sebagai contoh, untuk menyediakan manfaat bagi karyawan atau dalam hal kondisi darurat.
4. Untuk alasan tertentu, mungkin perlu bagi kamu untuk Memproses beberapa kategori khusus dari Data Pribadi (termasuk Data Pribadi yang “sensitif”) (“Data Pribadi Sensitif”). Kami hanya Memproses Data Pribadi Sensitif jika diperlukan atau diizinkan berdasarkan hukum (ketenagakerjaan, jaminan sosial, perlindungan sosial, atau hukum lain yang berlaku sehubungan dengan perlindungan data), atau dalam hal tuntutan hukum. Data Pribadi Sensitif dapat meliputi keyakinan religius atau filosofis, informasi tentang disabilitas, riwayat medis, data ras atau etnis dan/atau data kriminal (perilaku, catatan atau proses hukum sehubungan dengan perilaku kriminal atau melanggar hukum).
Apa Data Pribadi yang kami kumpulkan?
Kami mengumpulkan Data Pribadi dari Anda dengan cara berikut ini:
1. secara langsung:
  1. ketika Anda membuat akun, mendaftar bersama kami dan/atau menyerahkan formulir apa pun untuk diberikan kepada kami atau mendapatkan manfaat dari layanan kami;
  2. ketika Anda mengungkapkan Data Pribadi dalam pertemuan tatap muka, pesan pos elektronik, percakapan telepon dengan tim kami seperti petugas pemasaran atau layanan pelanggan;
  3. ketika Anda menjadi sukarelawan dan menyetujui untuk berpartisipasi dalam penelitian apa pun yang diadakan oleh kami;
  4. ketika Anda mendaftar untuk komunikasi pemasaran dan promosi dari kami dan/atau berbagai inisiatif lainnya;
  5. ketika Anda memberikan umpan balik, komentar, pertanyaan, peringkat, dan ulasan Anda pada situs web, media sosial kami, atau kepada petugas layanan pelanggan kami;
  6. ketika Anda berinteraksi atau berkomunikasi dengan kami melalui situs web, teks dan alat pengiriman pesan, kanal media sosial, halaman, promosi dan/atau blog kami;
  7. ketika Anda menghubungi kami dan/atau memulai perjanjian dengan kami untuk menyediakan layanan kepada kami;
  8. ketika Anda mengunjungi dan/atau berada di tempat kami dan gambar Anda terekam pada kami melalui kamera CCTV/kamera web, foto atau video yang diambil oleh kami atau perwakilan kami ketika Anda menghadiri acara apa pun dari kami;
  9. ketika Anda mengajukan lamaran pekerjaan;
  10. ketika Anda menyediakan Data Pribadi Anda kepada kami untuk alasan apa pun lainnya;
2. secara tidak langsung, dari sumber data lain:
  1. ketika kami mencari dan menerima Data Pribadi Anda sehubungan dengan hubungan Anda dengan kami (termasuk untuk produk dan layanan kami atau lamaran pekerjaan). Contoh: mitra bisnis, lembaga publik, mantan pemberi kerja Anda, perantara rujukan, dan pihak berwenang yang relevan;
  2. jika Anda bertindak sebagai perantara atau menyediakan informasi sehubungan dengan pihak ketiga/individu lain (seperti kerabat, teman, kolega, karyawan, dsb.) kepada kami, Anda berkewajiban untuk menyatakan bahwa Anda telah mendapatkan seluruh persetujuan yang diperlukan dari pihak ketiga/individu lain tersebut untuk Pemrosesan Data Pribadi mereka oleh kami;
  3. karena kami mengumpulkan Data Pribadi pihak ketiga atau individu lain dari Anda, Anda berkewajiban untuk memastikan bahwa pihak ketiga atau individu lain tersebut sudah menyadari segala hal yang dicantumkan dalam Pemberitahuan ini dengan merujuk mereka ke situs web kami atau menginformasikan konten Pemberitahuan ini kepada mereka; dan/atau
  4. apa pun informasi lainnya yang mungkin kami kumpulkan dari sumber lain.
3. Data Pribadi dari Orang yang Rentan⁵
  1. Sesuai dengan maksud dan kebijakan kami, kami mematuhi ketentuan hukum sehingga diperlukan izin orang tua, wali, atau perwakilan legal sebelum mengumpulkan, menggunakan, atau mengungkapkan Data Pribadi dari Orang yang Rentan.
  2. Jika orang tua, wali, atau perwakilan hukum menyadari bahwa Data Pribadi dari anak kecil atau orang yang berada di bawah perwalian telah disediakan oleh anak kecil atau orang yang berada di bawah perwalian tersebut tanpa persetujuan dari orang tua, wali, atau perwakilan hukum yang relevan, silakan hubungi kami (detail kontak tersedia di bawah). Data Pribadi tersebut akan dihapus dari catatan kami.
Untuk tujuan apakah Data Pribadi dikumpulkan dan diolah?
Data Pribadi akan dikumpulkan, digunakan, dialihkan, atau Diproses kemudian untuk salah satu atau lebih dari tujuan berikut:
1. Tujuan Bisnis: Ini merupakan tujuan sah yang sesuai untuk menjalankan bisnis kami. Tujuan ini menangani Pemrosesan Data Pribadi yang diperlukan untuk berbagai kegiatan seperti:
  1. kesimpulan dan pelaksanaan perjanjian dengan Subjek Data;
  2. pemasaran, penjualan, dan promosi;
  3. pengelolaan akun dari Subjek Data;
  4. layanan pelanggan dan dukungan, termasuk survei untuk meningkatkan pelayanan kepada pelanggan;
  5. keuangan dan akuntansi;
  6. penelitian dan pengembangan, sebagai contoh, analisis agar dapat menyediakan produk dan layanan yang lebih baik;
  7. pembelian/pengadaan layanan kami;
  8. manajemen dan pengendalian internal;
  9. pengelolaan hubungan investor;
  10. komunikasi eksternal, interaksi dengan penyedia layanan yang sah. Penyedia layanan kami yang sah dapat menggunakan kuki, penanda web, dan teknologi lainnya yang serupa untuk mengumpulkan dan menyimpan informasi, agar dapat membantu menyediakan pengalaman web yang lebih baik, lebih cepat, dan lebih aman bagi Anda;
  11. urusan pemerintah dan hukum;
  12. gabungan usaha, ventura, merger, akuisisi, dan divestasi;
  13. kekayaan intelektual dan manajemen standar;
  14. kegiatan apa pun lainnya yang terhubung dengan yang sebelumnya secara wajar.
2. Manajemen sumber daya manusia dan personel: Ini termasuk Pemrosesan yang diperlukan untuk pelaksanaan ketenagakerjaan atau kontrak lainnya dengan karyawan (atau untuk mengambil langkah-langkah yang diperlukan sesuai permintaan karyawan sebelum memulai kontrak), atau untuk mengelola hubungan kerja atas kehendak, mis. pengelolaan dan penatagunaan perekrutan dan penempatan di luar, kompensasi dan manfaat, pembayaran, permasalahan pajak, pengembangan karier dan bakat, evaluasi kinerja, pelatihan, perjalanan dan pengeluaran, dan komunikasi karyawan;
3. Pelaksanaan proses bisnis dan manajemen internal: Ini termasuk Pemrosesan yang diperlukan untuk kegiatan seperti penjadwalan pekerjaan, pencatatan waktu, pengelolaan aset perusahaan, pelaksanaan audit internal dan investigasi, pelaksanaan kendali bisnis, pengelolaan dan penggunaan basis data pelanggan/direktori karyawan;
4. Kesehatan, keselamatan, dan keamanan: Kegiatan yang melibatkan kesehatan dan keselamatan kerja, perlindungan aset kami, verifikasi Anda dan hak akses Anda, serta statusnya;
5. Analisis dan pengembangan organisasi serta pelaporan manajemen: Melakukan survei, mengelola merger, akuisisi, dan divestasi, dan Pemrosesan data untuk pelaporan manajemen dan analisis;
6. Kepatuhan dengan kewajiban legal: Untuk Pemrosesan yang diperlukan untuk kepatuhan dengan kewajiban legal yang harus kami taati;
7. Kepentingan utama: Untuk Pemrosesan yang diperlukan untuk melindungi kepentingan utama Anda, sebagai contoh, situasi yang mengharuskan kami untuk melindungi nyawa Anda atau melindungi Anda dari bahaya;
8. Data Pribadi yang Sensitif: Data Pribadi yang Sensitif dapat Diproses berdasarkan salah satu atau lebih dari keadaan berikut:
  1. jika Anda telah menyetujui Pemrosesan tersebut secara tegas;
  2. jika Data Sensitif Diproses sehubungan dengan pembelian terhadap layanan kami;
  3. jika Anda berpartisipasi secara sukarela dalam proyek penelitian atau pengujian produk;
  4. sebagaimana diwajibkan atau diperbolehkan berdasarkan hukum yang berlaku terkait dengan perlindungan data;
  5. untuk membuktikan, menjalankan, atau melakukan pembelaan dari tuntutan hukum;
  6. sehubungan dengan data ras atau etnis: untuk melindungi aset kami, untuk akses ke lokasi dan alasan keamanan, dan untuk autentikasi/verifikasi dari hak Anda untuk mengakses, kami dapat Memproses citra foto dan video (di beberapa negara, citra foto dan video dari individu digolongkan sebagai data ras atau etnis);
  7. untuk mencegah, mendeteksi, atau menuntut (termasuk bekerja sama dengan otoritas publik) terhadap dugaan penipuan, pelanggaran kontrak, pelanggaran hukum, atau pelanggaran lainnya dalam hal akses terhadap tempat atau aset kami;
  8. untuk melindungi kepentingan utama Anda, tetapi hanya jika tidak memungkinkan untuk mendapatkan persetujuan Anda terlebih dahulu;
  9. jika diperlukan untuk memenuhi kewajiban hukum publik internasional (mis. Perjanjian Internasional);
9. Pemasaran Langsung:
  Ketika Memproses Data Pribadi untuk melakukan komunikasi pemasaran langsung, kami dapat:
  1. mendapatkan persetujuan Anda; dan/atau
  2. menawarkan kesempatan kepada Anda untuk memilih tidak menerima komunikasi tersebut.
  Dalam tiap komunikasi pemasaran langsung selanjutnya dengan Anda, Anda akan ditawarkan kesempatan untuk memilih tidak menerima komunikasi pemasaran lebih lanjut.
  Jika Anda merasa keberatan untuk menerima komunikasi pemasaran dari kami, atau menarik kembali persetujuan untuk menerima material tersebut, kami akan mengambil langkah-langkah untuk tidak mengirimkan material pemasaran lebih lanjut sesuai permintaan Anda secara khusus. Kami akan melakukannya dalam jangka waktu yang ditentukan oleh hukum yang berlaku tentang perlindungan data;
10. Tujuan Sekunder: Pemrosesan Data Pribadi untuk tujuan sekunder termasuk kegiatan seperti:
  1. Mempertahankan keamanan Data Pribadi yang Diolah
  2. mengalihkan Data Pribadi ke Arsip;
  3. melakukan audit internal atau investigasi;
  4. melaksanakan pengendalian bisnis;
  5. melakukan penelitian statistik, historis, atau ilmiah sebagaimana diperlukan untuk operasi bisnis kami;
  6. mempersiapkan atau terlibat dalam penyelesaian sengketa;
  7. menggunakan layanan konsultasi hukum atau bisnis;
  8. menangani permasalahan yang terkait dengan asuransi atau manfaat lainnya; dan/atau
  9. menciptakan data yang sudah dihilangkan identitasnya, yang dikumpulkan dan/atau sudah dijadikan sebagai data anonim dari Data Pribadi sehingga Subjek Data yang relevan tidak akan bisa diidentifikasi, melalui penghilangan komponen identitas, teknik penyamaran, anonimisasi penuh, anonimisasi, atau berbagai cara lainnya.
11. Apa pun tujuan lainnya yang diperlukan untuk memenuhi atau mencapai apa pun tujuan lainnya yang dinyatakan dalam Pemberitahuan ini.
12. Pengecualian: Beberapa kewajiban kami berdasarkan Pemberitahuan ini mungkin tumpang-tindih jika terdapat kebutuhan legal yang mendesak yang bobotnya lebih besar daripada kepentingan Anda, dalam keadaan tertentu yang dipermasalahkan. Situasi tersebut ada jika terdapat kebutuhan untuk:
  1. melindungi Kepentingan Bisnis kami termasuk:
    1. kesehatan, keamanan, atau keselamatan individu;
    2. hak kekayaan intelektual, rahasia dagang, atau reputasi kami;
    3. kelangsungan operasi bisnis kami;
    4. perlindungan kerahasiaan dalam proposal penjualan;
    5. merger atau akuisisi usaha; dan/atau
    6. keterlibatan penasihat atau konsultan yang sah untuk tujuan bisnis, legal, pajak, atau asuransi.
  2. mencegah atau menyelidiki dugaan pelanggaran atau pelanggaran aktual terhadap
    1. hukum (termasuk bekerja sama dengan penegak hukum);
    2. kontrak; dan/atau
    3. atau kebijakan kami.
  3. melindungi atau membela kami, hak atau kebebasan personel kami atau individu lain.
Pembuatan keputusan otomatis
1. Alat otomatis dapat digunakan oleh kami untuk Memproses Data Pribadi Anda dan/atau membuat keputusan tentang Anda. Intervensi manusia dalam batas tertentu dapat dilibatkan dalam pembuatan keputusan otomatis.
2. Sejauh diizinkan berdasarkan hukum, kami dapat melakukan pembuatan keputusan otomatis jika:
  1. keputusan tersebut dilakukan oleh kami untuk tujuan memulai atau menjalankan kontrak dengan ketentuan bahwa permintaan yang mendasari mengarah pada keputusan oleh kami yang dibuat oleh Anda;
  2. Anda telah memberikan persetujuan yang eksplisit; dan/atau
  3. penggunaan alat otomatis diperlukan sebaliknya.
3. Kami sadar untuk melindungi hak-hak dan kepentingan Anda yang sah. Untuk mengajukan proses pembuatan keputusan manual, menyampaikan opini Anda atau menyanggah keputusan kami berdasarkan pemrosesan otomatis, termasuk penentuan profil, silakan hubungi kami (detail kontak tersedia di bawah).
Membagikan Data Pribadi Anda dengan pihak lain
1. Data Pribadi Anda mungkin dibagikan kepada Afiliasi kami dan profesional perawatan kesehatan.
2. Akses terhadap Data Pribadi, akan dibatasi kepada mereka yang perlu mengetahui informasi untuk tujuan yang dijelaskan dalam Pemberitahuan ini.
3. Dari waktu ke waktu, kami mungkin perlu membagikan Data Pribadi Anda kepada pihak eksternal yang resmi, yang mungkin mencakup yang berikut:
  1. penyedia layanan, vendor, pemasok: kami memiliki hubungan kontrak dengan pihak eksternal atau perusahaan resmi yang menyediakan produk dan layanan kepada kami seperti keamanan dan dukungan teknologi informasi, survei pelanggan, pemulihan utang, dukungan penggajian dan pengeluaran karyawan, serta penatagunaan manfaat dan hadiah;
  2. otoritas publik dan pemerintah: ketika dipersyaratkan oleh hukum, atau sebagaimana diperlukan untuk melindungi hak-hak kami, kami dapat membagikan Data Pribadi Anda kepada otoritas publik dan pemerintah yang mengatur dan memiliki yurisdiksi atas kami;
  3. penasihat profesional dan lain-lain:kami bekerja sama dengan dan menerima dukungan dari penasihat profesional tertentu seperti bank, perusahaan asuransi, auditor, pengacara, akuntan, dan penasihat penggajian; dan/atau
  4. pihak-pihak lain sehubungan dengan transaksi korporasi: dari waktu ke waktu, kami juga dapat membagikan Data Pribadi Anda dalam transaksi korporasi, seperti selama penjualan usaha atau bagian usaha kepada perusahaan lain, atau penataan ulang organisasi, merger, usaha bersama, atau disposisi lain dari bisnis, aset, atau saham kami.
4. Jika diperlukan, kami akan melindungi dan mengamankan kepentingan Anda secara kontraktual pada tingkat perlindungan yang serupa dengan yang disediakan oleh kami.
Transfer Data Pribadi lintas batas
1. Karena kehadiran kami secara internasional, Data Pribadi Anda dapat ditransfer kepada atau diakses oleh Afiliasi kami dan pihak eksternal yang resmi dari berbagai negara di seluruh dunia agar kami dapat mencapai tujuan yang dijelaskan dalam Pemberitahuan ini.
2. Oleh karena itu, kami dapat mentransfer Data Pribadi Anda ke negara-negara yang terletak di luar negara tempat tinggal Anda, yang mungkin memiliki hukum dan peraturan terkait perlindungan data yang berbeda dari negara tempat tinggal Anda.
3. Data Pribadi dapat ditransfer kepada pihak eksternal yang resmi, yang terletak di dunia internasional hanya jika, kami percaya bahwa diperlukan atau sesuai untuk:
  1. memastikan kepatuhan dengan hukum yang berlaku tentang perlindungan data yang mungkin mencakup tanggapan terhadap permintaan dari otoritas publik dan pemerintah, kerja sama dengan lembaga penegak hukum atau alasan legal lainnya; dan/atau
  2. memenuhi tujuan pengumpulan Data Pribadi oleh kami atau untuk menegakkan syarat dan ketentuan kami.
Kapan kami menyimpan Data Pribadi Anda?
1. Kami menyimpan Data Pribadi Anda selama yang kami butuhkan untuk memenuhi tujuan pengumpulannya. Kami menyimpan Data Pribadi hanya:
  1. selama periode yang diperlukan untuk memenuhi Tujuan Bisnis yang dapat diterapkan;
  2. sejauh diperlukan untuk mematuhi persyaratan hukum yang berlaku; dan/atau
  3. sebagaimana ditetapkan hukum setempat.
2. Segera setelah periode penyimpanan yang berlaku sudah berakhir, Data Pribadi Anda akan ditangani dengan tepat untuk:
  1. dihilangkan;
  2. dihapus identitasnya; dan/atau
  3. dialihkan ke arsip (kecuali jika dilarang oleh hukum yang berlaku tentang perlindungan data).
Bagaimana cara kami melindungi Data Pribadi Anda?
1. Kami berkomitmen untuk menjaga keamanan Data Pribadi yang diolah dan membatasi Pemrosesan Data Pribadi pada data/informasi tersebut yang wajar, cocok, dan/atau relevan untuk Tujuan Bisnis yang berlaku.
2. Untuk melindungi Data Pribadi Anda, kami mengambil langkah-langkah yang sesuai, dan kami juga mewajibkan pihak-pihak eksternal untuk melindungi kerahasiaan dan keamanan Data Pribadi Anda. Tergantung kebaruan, biaya implementasi, dan sifat data/informasi yang dilindungi, kami telah melakukan langkah-langkah fisik, teknis, dan organisasi untuk mencegah risiko-risiko seperti kerusakan, kehilangan, penyalahgunaan, perubahan, dan pengungkapan yang tidak sah, atau akses terhadap Data Pribadi Anda.
3. Jika Anda memiliki alasan apa pun untuk percaya bahwa interaksi Anda dengan kami sudah tidak aman lagi, silakan hubungi kami (detail kontak tersedia di bawah).
Bagaimana Anda bisa menghubungi kami untuk mengetahui berbagai pilihan yang tersedia untuk Anda?
1. Kami berupaya untuk menjaga Data Pribadi dengan cara yang akurat, lengkap, dan terkini. Data Pribadi yang Anda sediakan kepada kami harus akurat, lengkap, dan terkini, dan Anda harus menginformasikan perubahan apa pun yang signifikan pada Data Pribadi.
2. Lebih lanjut, jika Anda membagikan Data Pribadi dari orang lain kepada kami (termasuk kerabat Anda), harap perhatikan bahwa Anda perlu memastikan bahwa Data Pribadi ini dikumpulkan sesuai dengan hukum yang berlaku tentang perlindungan data. Sebagai contoh, Anda seharusnya menginformasikan tentang konten Pemberitahuan ini kepada orang lain tersebut.
3. Sehubungan dengan Pemrosesan Data Pribadi Anda, Anda dapat:
  1. mendapatkan informasi tentang Pemrosesan Data Pribadi Anda;
  2. mengajukan pertanyaan tentang bagaimana kami menangani Data Pribadi;
  3. mengajukan permintaan untuk memeriksa, mengoreksi, memperbarui, menahan, atau membatasi penggunaan Data Pribadi Anda;
  4. mengajukan permintaan agar Data Pribadi Anda dihapus;
  5. menarik balik persetujuan Anda untuk penggunaan Data Pribadi Anda;
  6. menyatakan keberatan terhadap penggunaan Data Pribadi Anda untuk kepentingan bisnis kami yang sah; dan/atau
  7. mengajukan permintaan untuk menerima salinan elektronik dari Data Pribadi Anda untuk tujuan transfer ke perusahaan lain.
4. Jika Anda memiliki pertanyaan, permintaan, atau komentar apa pun sehubungan dengan Pemberitahuan ini, silakan hubungi Kantor Perlindungan Data melalui saluran berikut:
  - Pos-el:[email protected]
  - Komunikasi tertulis dikirim melalui pos ke: Data Protection Officer, IHH Healthcare Malaysia Pantai Medical Centre Sdn Bhd, Level 33A, Mercu Aspire, No.3, Jalan Bangsar, KL Eco City, 59200 Kuala Lumpur.
5. Kami akan melakukan upaya terbaik dari kami untuk menanggapi permintaan dan kekhawatiran Anda dalam jangka waktu yang wajar. Setelah menerima permintaan Anda, kami dapat meminta Anda untuk memverifikasi identitas Anda sebelum kami dapat bertindak sesuai permintaan Anda.
Pembaruan terhadap Pemberitahuan
1. Kami dapat melakukan revisi pada Pemberitahuan ini dari waktu ke waktu. Perubahan apa pun akan berlaku mulai Tanggal Berlaku, ketika kami mempublikasikan Pemberitahuan yang sudah direvisi pada situs web kami. Kami sangat menganjurkan Anda untuk meninjau Pemberitahuan ini secara berkala untuk mengetahui perubahan apa pun.
2. Versi Bahasa Inggris dari pemberitahuan ini yang berlaku dalam hal terdapat inkonsistensi apa pun dengan versi terjemahan apa pun.

Lampiran 1: Data Pribadi yang mungkin dikumpulkan

Kategori Data Pribadi	Contoh jenis Data Pribadi yang kami kumpulkan
Identifikasi pribadi, demografi, dan informasi kontak	Nama, marga, sebutan, jenis kelamin, negara, tanggal dan tempat lahir, kewarganegaraan, status pernikahan, pasangan serumah, tanggungan, alamat pos elektronik, nomor telepon, nomor ponsel, alamat rumah, informasi kontak darurat.
Lalu lintas jaringan dan data lain yang terkait	Nomor identifikasi, data lokasi, pengenal daring, alamat IP, kuki, penanda web, detail identifikasi perangkat, pengaturan bahasa.
Pembuatan akun dan informasi login	Detail login (termasuk kata sandi), detail identifikasi karyawan atau kontraktor atau pemasok yang sudah ada dan/atau sebelumnya, informasi lain yang digunakan untuk mengakses dan/atau mengamankan sistem dan aplikasi kami.
Gambar dan/atau video yang mungkin bisa membuat Anda teridentifikasi, gambar yang tertangkap pada sistem keamanan, termasuk CCTV dan sistem entri kartu kunci.	Gambar yang diunggah ke akun kami, media sosial atau layanan lainnya yang disediakan kepada kami oleh Anda, gambar CCTV, file log.
Kompensasi dan penggajian	Informasi rekening bank, gaji, bonus, pemotongan penggajian termasuk asuransi langsung.
Pekerjaan, posisi, dan data organisasi	Departemen, supervisor, alamat kantor, lokasi kerja, detail izin, tanggal mulai bekerja, jabatan pekerjaan, sebutan, unit bisnis, posisi paruh waktu atau penuh waktu, riwayat pekerjaan, tanggal dan alasan pemutusan hubungan kerja, kelayakan pensiun, catatan promosi dan tindakan disiplin, tanggal mutasi, manajer atasan, detail lain tentang kontrak kerja.
Data performa dan manfaat	Ulasan dan peringkat performa, insentif, penghargaan, pensiun, data penerima manfaat dari anggota keluarga/tanggungan seperti nama dan tanggal lahir.
Data yang dihasilkan dari komunikasi internal atau eksternal	Konten pos elektronik, catatan komunikasi melalui bot, alat pengiriman pesan, komunikasi seluler.
Data Perpajakan	Nomor wajib pajak, tarif kontribusi, preferensi perpajakan, nomor jaminan sosial.
Informasi yang Anda putuskan untuk dibagikan kepada kami secara sukarela	Umpan balik, opini, ulasan, komentar, informasi apa pun yang dapat Anda bagikan kepada kami pada platform media sosial kami, platform komunikasi internal, dan situs web.
Kategori khusus dari Data Pribadi	Ini mungkin mencakup: Keyakinan religius atau filosofis; Riwayat medis dan informasi tentang disabilitas dalam batas relevan untuk menyediakan layanan, manfaat, dan/atau melaksanakan kontrak; Data ras atau etnis: sebagai contoh, yang akan terlihat melalui gambar, foto, atau citra visual lainnya, tetapi juga ketika data tersebut diproses untuk tujuan yang terkait dengan keanekaragaman; Data kriminal seperti data yang berhubungan dengan perilaku kriminal, catatan kriminal, atau proses hukum sehubungan dengan tindakan kriminal atau melanggar hukum.

Lampiran 2: Tujuan Pemrosesan Data Pribadi

Tujuan untuk Pemrosesan Data Pribadi	Contoh
Administrasi dan manajemen	Manajemen hubungan, manajemen dan administrasi penempatan di luar, kelayakan kerja, mempekerjakan tahap awal atau mempekerjakan ulang, cuti atau ketidakhadiran lainnya, pengelolaan kompensasi dan manfaat (termasuk pensiun dan/atau saham), pengelolaan permasalahan perpajakan, evaluasi performa, penyediaan dan verifikasi referensi ketenagakerjaan, pinjaman, pelaksanaan analisis dan perencanaan tenaga kerja, pelaksanaan pemeriksaan latar belakang, mengelola persoalan disiplin, kedukaan dan pemutusan hubungan kerja, melakukan pengaturan perjalanan bisnis, mengelola pengeluaran bisnis dan penggantian biaya, membuat dan menyimpan satu atau lebih direktori karyawan internal.
Pelaksanaan proses bisnis dan manajemen operasi internal	Komunikasi internal, penjadwalan kerja, pencatatan waktu, pengelolaan dan alokasi aset perusahaan dan karyawan serta sumber daya manusia, pengelolaan karier dan pengembangan bakat, pelaksanaan survei internal, memastikan kelangsungan bisnis dan manajemen krisis, meningkatkan performa karyawan dan tim, mengelola kursus dan/atau pelatihan, mengelola proyek dan biaya, mengelola merger, akuisisi, divestasi, re-organisasi atau penghapusan dan integrasi dengan pembeli, kompilasi jejak audit dan alat pelaporan lainnya, menyimpan catatan yang berhubungan dengan kegiatan bisnis, penyusunan anggaran, manajemen dan pelaporan keuangan.
Dukungan Karyawan/Pelanggan	Menyediakan dukungan melalui alat internal dan saluran komunikasi,
Komunikasi komersial	Komunikasi tentang diskon untuk layanan
Keamanan dan perlindungan aset dan karyawan	Menerapkan dan mempertahankan langkah-langkah keamanan teknis dan organisasi, melakukan audit internal dan investigasi, melakukan asesmen untuk verifikasi konflik kepentingan, melakukan identifikasi dan autentikasi terhadap karyawan, mengelola keamanan karyawan dan mencegah kehilangan data menggunakan teknologi otomatis untuk mengidentifikasi data yang berbahaya pada peralatan atau jaringan dan untuk mendeteksi informasi rahasia karena meninggalkan perimeter kami atau karena akses yang tidak sah terhadap informasi tersebut. Merekam Data Pribadi Anda melalui video atau sistem atau perangkat pengawasan digital, elektronik, atau nirkabel lainnya untuk mengamankan dan mempertahankan infrastruktur TI, peralatan kantor, fasilitas, dan properti lainnya.
Kepatuhan terhadap kewajiban legal dan regulasi	Mengungkapkan Data Pribadi kepada institusi pemerintah atau otoritas pengawas sebagaimana dipersyaratkan oleh hukum atau otorisasi peradilan untuk mematuhi pemotongan asuransi perpajakan dan nasional, penyimpanan catatan dan kewajiban pelaporan, melakukan audit dan investigasi untuk mencegah atau mendeteksi kecurangan atau korupsi, mematuhi inspeksi pemerintah dan permintaan lain dari pemerintah atau otoritas publik lainnya, merespons proses hukum yang melakukan investigasi termasuk pelaporan karyawan terhadap tuduhan pelanggaran, pelanggaran kebijakan, penipuan, atau kekhawatiran tentang pelaporan keuangan, mematuhi kebijakan dan prosedur internal. Harap perhatikan juga bahwa kamu juga dapat menggunakan data Anda untuk alasan keamanan dan/atau untuk melindungi kepentingan bisnis kami yang resmi atau untuk mencegah atau menyelidiki pelanggaran hukum yang diduga atau aktual, pelanggaran ketentuan ketenagakerjaan atau ketidaksesuaian dengan kebijakan kami.
Pembelaan terhadap tuntutan hukum	Pembentukan, pelaksanaan, atau pembelaan terhadap tuntutan hukum yang kami hadapi, seperti menanggapi proses hukum seperti panggilan hukum, pengupayaan hak dan bantuan hukum, pembelaan litigasi, dan penanganan keluhan atau klaim internal (termasuk pelapor pelanggaran/hotline etika).
Kesehatan dan keselamatan	Melindungi kesehatan dan keselamatan Anda dan orang lain, memfasilitasi komunikasi dengan Anda dan kontak yang Anda tunjuk dalam kondisi darurat atau selama perjalanan bisnis Anda.

_{1 “IHH Healthcare Malaysia” adalah jaringan perusahaan yang beroperasi di Malaysia (sebagai bagian
dari grup entitas di bawah perusahaan induk, IHH Healthcare Berhad) termasuk tetapi tidak terbatas
pada Pantai Holdings Sdn Bhd dan Afiliasinya. “Afiliasi” adalah entitas apa pun yang mengendalikan,
dikendalikan oleh, atau dalam kendali bersama, baik secara langsung atau tidak langsung dengan
anak perusahaan atau korporasi terkait dari Grup, dengan “kendali” yang berarti kepemilikan dari atau
kuasa untuk memberikan suara dengan mewakili lebih dari 50% dari saham dengan hak suara,
saham atau kepentingan dari entitas}
_{2 “Subjek Data” adalah entitas dan individu termasuk karyawan kami, pelamar pekerjaan, klien,
pelanggan, mitra bisnis, personel, kontraktor, pemasok, dan individu lainnya.}
_{3 “Proses” (termasuk referensi pada “Pemrosesan” dan “Diproses”) adalah pengoperasian atau
kumpulan pengoperasian apa pun yang dilakukan pada Data Pribadi termasuk, tetapi tidak terbatas
pada, pengumpulan, penyimpanan, penggunaan, pengungkapan, pemindahan atau penghancuran.}
_{4 “Kerabat” termasuk pasangan, keluarga terdekat, tanggungan, anak, dan partner.}
_{5 “Orang yang Rentan” adalah orang yang dianggap lebih rentan menurut hukum dan peraturan yang
berlaku, dan termasuk, tetapi tidak terbatas pada, anak di bawah umur, kaum lansia, penyandang
disabilitas, dan orang yang memiliki penurunan kapasitas mental.}