Pemberitahuan Perlindungan Data | Gleneagles Hospitals Malaysia

IHH Healthcare Malaysia termasuk entitas anak, entitas bisnis terkait, atau entitas terafiliasi lainnya (secara bersama-sama disebut “IHH MY” dan selanjutnya disebut 'kami') berkomitmen memastikan bahwa data pribadi Anda dilindungi berdasarkan Kebijakan Perlindungan Data Pribadi Grup IHH (Kebijakan PDP IHH) yang mengikuti undang-undang dan peraturan yang berlaku, termasuk namun tidak terbatas pada Undang-undang Perlindungan Data Pribadi Malaysia (UU PDP) 2010 atau amandemennya (Peraturan Perundang-undangan Perlindungan Data Pribadi).

Pemberitahuan Perlindungan Data Pribadi IHH MY ('Pemberitahuan PDP') ini menjelaskan bagaimana IHH MY mengumpulkan, menggunakan, mengungkapkan, dan mengelola data pribadi sesuai dengan Peraturan Perundang-undangan Perlindungan Data Pribadi.

Harap diketahui bahwa IHH MY dapat memperbaharui Pemberitahuan PDP ini dari waktu ke waktu. Perubahan apa pun pada Pemberitahuan PDP akan diumumkan di laman web resmi IHH MY, yang dapat diakses di
https://www.ihhhealthcare.com/my/data-protection-notice.

Persetujuan
Pemberitahuan PDP ini bertujuan untuk menginformasikan kepada Anda bahwa data pribadi Anda diproses oleh kami atau pihak yang mewakili kami. Dengan memberikan data pribadi Anda pada kami, atau terus berkomunikasi dengan kami, kami menganggap bahwa Anda telah memberikan persetujuan untuk memproses data tersebut sesuai dengan Pemberitahuan PDP ini. Jika kami meminta Anda memberikan informasi tertentu yang membuat Anda dapat dikenali, maka Anda dapat menjamin bahwa informasi tersebut hanya akan digunakan sesuai dengan Pemberitahuan PDP ini.
Sumber Data Pribadi
Kami mengumpulkan data pribadi langsung dari Anda atau melalui informasi yang didapat selama berhubungan dengan kami melalui platform luring atau daring. Data ini meliputi data yang Anda berikan melalui pihak ketiga, media sosial, pusat panggilan, aplikasi ponsel, alat berkirim pesan, atau sumber yang tersedia untuk umum. Kemudian, kami dapat meminta bantuan Anda untuk mendapatkan persetujuan dari pihak ketiga yang memiliki data pribadi yang Anda sediakan untuk kami, dan Anda dengan ini menyetujui akan berupaya sebaik-baiknya untuk mendapatkannya.
Jenis Pengumpulan Data Pribadi
Data pribadi Anda yang kami proses dapat meliputi, jika relevan:- nama, tanggal lahir, nomor induk kependudukan (NIK) atau nomor paspor, nama pihak yang mempekerjakan Anda/perusahaan Anda, alamat rumah dan kantor, nomor telepon/ponsel, nomor faksimile, alamat surel, pekerjaan, usia, gender, status pernikahan, berat badan, tinggi badan, foto, ras, kewarganegaraan, agama, informasi keluarga dan/atau kerabat dekat, informasi remunerasi, nomor Dana Pensiun Karyawan, nomor Jaminan Sosial dan Ketenagakerjaan, NPWP, detail mengenai bank, latar belakang pendidikan, pelatihan yang dihadiri, rekam medis, diagnosis medis, informasi kesehatan pribadi, data biometrik, rekaman gambar/suara/video melalui kamera CCTV/webcam, catatan kriminal, hasil investigasi, detail mengenai asuransi, dan data informasi lain yang dibutuhkan untuk tujuan yang tertera pada poin ke-4 di bawah (disebut "Data Pribadi").
Tujuan Data Pribadi
Data Pribadi Anda dapat diproses untuk tujuan berikut, namun tidak terbatas pada:
a. untuk memberikan layanan medis dan kesehatan;
b. untuk memfasilitasi kebutuhan pribadi pasien (misalnya perpanjangan izin menetap untuk wisatawan medis)
c. untuk membuat dan mengelola rekam dan laporan medis;
d. untuk memfasilitasi pembayaran, proses penagihan, dan klaim pembayaran yang terkait dengan pasien;
e. untuk melangsungkan riset, analisis dan perbaikan, termasuk survei untuk meningkatkan perawatan dan pengalaman pasien;
f. untuk mengurus dan memberi tanggapan terhadap permintaan, pertanyaan, pengaduan, investigasi, dan masalah hukum;
g. untuk memfasilitasi kegiatan pengelolaan sumber daya manusia yang terkait dengan para karyawan;
h. untuk pengajuan dan pendaftaran formulir terkait, pemberian izin kepada otoritas berwenang dan/atau pihak ketiga yang dinaungi undang-undang yang berlaku dan bersangkutan dengan industri kesehatan;
i. untuk menyediakan program pemasaran, iklan, kenggotaan, skema hadiah, penawaran dan/atau promosi produk dan layanan kami;
j. menyusun data yang bebas dari identitas, data agregat, dan/atau data tanpa nama untuk dianalisis guna mengoptimalkan perawatan pasien dan meningkatkan layanan kesehatan.
k. mengambil alih pembuatan keputusan secara otomatis, termasuk menyusun profil jika diizinkan sesuai undang-undang, dan/atau
l. untuk tujuan lain yang dibutuhkan untuk mengoperasikan, menjaga, dan meningkatkan pengelolaan bisnis kami, keamanan, dan hubungan Anda dengan kami (secara bersamaan disebut "Tujuan")
Data Pribadi Anda dapat dikumpulkan dalam bentuk fisik maupun digital, seperti rekaman suara dari pusat panggilan, atau formulir daring yang tersedia saat kunjungan ke lingkungan IHH MY, situs web, aplikasi ponsel, media sosial, alat berkirim pesan, daftar tamu, kartu nama bisnis, buku tamu, dan/atau acara yang kami kelola (seperti yang telah dijelaskan sebelumnya).
Memproses Data Pribadi Anda dapat menjadi kewajiban atau bersifat sukarela, tergantung pada Tujuan pengumpulan Data Pribadi Anda. Jika Anda diwajibkan memberikan Data Pribadi Anda pada kami, dan Anda gagal atau memilih untuk tidak memberikan data tersebut pada kami, atau tidak menyetujui syarat di atas atau Pemberitahuan PDP ini, kami tidak dapat memberikan layanan kepada Anda atau terlibat dengan Anda.
Pengungkapan Data Pribadi
Seperti yang disebutkan dalam Daftar Pengungkapan Pihak Ketiga, Data Pribadi Anda dapat dibagikan dalam lingkup IHH MY, tenaga kesehatan profesional terkait, dan pihak eksternal yang berwenang, yang dapat meliputi:
a. penyedia layanan, vendor, penyuplai yang menyediakan produk dan layanan kepada kami, seperti jasa keamanan, pengantaran dan transportasi, survei pelanggan, penagihan utang, sistem penggajian, penanggungan biaya dan manfaat karyawan, serta sistem pemberian hadiah bagi karyawan;
b. Lembaga publik dan pemerintah yang berwenang jika diwajibkan secara hukum atau untuk melindungi hak kami;
c. Penasihat atau lembaga profesional, seperti bank, perusahaan asuransi, auditor, pengacara, akuntan, dan penasihat sistem penggajian;
d. Pihak lain yang terkait dengan transaksi korporasi, seperti penjualan bisnis, reorganisasi, merger, usaha patungan, atau pemindahan bisnis, aset, atau saham.
Transfer Data Pribadi Lintas Negara
Karena eksistensi internasional kami, Data Pribadi Anda dapat ditransfer ke atau diakses oleh Pihak Afiliasi kami dan pihak eksternal yang berwenang dari berbagai negara di dunia agar kami dapat memenuhi tujuan yang dijelaskan dalam Pemberitahuan ini dan mematuhi Syarat UU PDP mengenai transfer data pribadi lintas negara.
Langkah Keamanan
Kami mengambil langkah yang memadai, termasuk menunjuk pihak eksternal untuk melindungi kerahasiaan dan keamanan Data Pribadi Anda. Kami mengimplementasikan langkah-langkah fisik, teknis, dan organisasional untuk mencegah risiko, seperti kerusakan, kehilangan, penyalahgunaan, perubahan, dan pengungkapan tanpa izin, atau akses menuju Data Pribadi Anda.
Bagaimanapun, Anda diwajibkan untuk memastikan keamanan kata sandi Anda dan tidak mengungkapkannya kepada pihak lain untuk mengurangi risiko kebocoran data.
Periode Penyimpanan
Data Pribadi Anda yang disimpan kami dapat dihancurkan dan/atau dihapus dari catatan dan sistem kami, sesuai dengan kebijakan penyimpanan kami apabila data tersebut tidak lagi dibutuhkan untuk Tujuan tersebut.
Akses dan Perbaharuan Data Pribadi
Kami berupaya yang terbaik untuk memastikan bahwa Data Pribadi yang kami miliki tentang Anda adalah data yang akurat, sempurna, tidak menyesatkan, dan terbaru. Jika ada perubahan Data Pribadi Anda atau jika Anda meyakini bahwa Data Pribadi yang kami miliki tentang Anda tidak akurat, tidak sempurna, menyesatkan, atau tidak terbaru, silakan hubungi kami agar kami dapat mengambil langkah untuk memperbaharui Data Pribadi Anda.
Jika Anda ingin meminta akses Data Pribadi Anda, memindahkan Data Pribadi Anda, atau menarik kembali persetujuan Anda untuk mengizinkan kami memproses Data Pribadi Anda, silakan hubungi kami. Kami sarankan permintaan Anda dibuat secara tertulis, atau Anda dapat mengunduh Formulis Permintaan Akses Data Pribadi dari situs web rumah sakit yang tergabung dalam IHH MY. Kami juga dapat mengambil langkah untuk memverifikasi identitas Anda sebelum memenuhi permintaan akses Data Pribadi Anda, sesuai dengan Kebijakan PDP IHH dan UU PDP.
Menghubungi kami
Jika Anda memiliki pertanyaan, permintaan, atau komentar apa pun sehubungan dengan Pemberitahuan ini, silakan hubungi Kantor Perlindungan Data melalui saluran berikut:
- Surel: [email protected]
- Komunikasi tertulis dikirim ke:
  Pegawai Perlindungan Data, IHH Healthcare Malaysia Pantai Medical Centre Sdn Bhd, Level 33A, Mercu Aspire, No.3, Jalan Bangsar, KL Eco City, 59200 Kuala Lumpur.

Kami akan berupaya yang terbaik untuk menanggapi permintaan dan kekhawatiran Anda dalam jangka waktu yang wajar. Setelah menerima permintaan Anda, kami dapat meminta Anda untuk memverifikasi identitas Anda sebelum kami dapat menindaklanjuti permintaan Anda.

Apabila terdapat inkonsistensi apa pun dari versi Bahasa Inggris dan Bahasa Malaysia dari Pemberitahuan PDP ini, versi Bahasa Inggris yang akan berlaku.

Tarikh semakan:: 15^hbJuly 2025

_{1. IHH Healthcare Malaysia adalah jaringan perusahaan yang beroperasi di Malaysia (sebagai
bagian dari grup entitas di bawah perusahaan induk, IHH Healthcare Berhad) termasuk tetapi
tidak terbatas pada Pantai Holdings Sdn Bhd dan Pihak Afiliasinya. “Afiliasi” adalah entitas apa
pun yang mengendalikan, dikendalikan oleh, atau dalam kendali bersama, baik secara langsung
atau tidak langsung dengan anak perusahaan atau korporasi terkait dari Grup; “kendali” berarti
kepemilikan dari atau kuasa untuk memberikan suara dengan mewakili lebih dari 50% dari saham
dengan hak suara, saham, atau kepentingan dari entitas.}