- 个人数据处理同意
本声明旨在告知您,您的个人数据正由我们或代表我们的一方进行处理。若您主动向我们提供
个人数据,或继续与我们沟通交流,即表示您已同意我们根据本声明处理您的个人数据;如我
们要求您提供可识别您身份的相关信息,您可放心,该等数据将仅用于本声明所述之目的。
- 个人数据来源
我们会直接向您收集个人数据,或透过您与我们的持续互动(包括线上与线下渠道)取得相关
信息。这些数据可能来自第三方、社交媒体、呼叫中心、移动应用程序、简讯与通讯工具,或
其他公开来源。
此外,若您向我们提供第三方的个人数据,我们可能会要求您协助取得该等第三方的同意,您
亦同意将尽最大努力予以配合。
- 个人数据类别
我们所处理的个人数据可能包括以下内容(视具体情况而定):姓名、出生日期、身份证号码
或护照号码、雇主/公司名称、住家与办公地址、电话号码/手机号码、传真号码、电邮地址
、职业、年龄、性别、婚姻状况、体重、身高、照片、种族、国籍、宗教、家庭成员和/或近
亲资料、薪酬资料、公积金(EPF)编号、社会保险(SOCSO)编号、所得税编号、银行资料、
教育背景、受训记录、工作经历、体检报告、病历、医疗诊断、个人健康信息、生物识别数据
、通过闭路电视(CCTV)摄像机/网络摄像头拍摄的图像/声音/影像记录、犯罪记录、调查
结果、保险资料,以及为达成本声明第 4 项所列目的所需的任何其他个人数据(统称为“个
人数据”)。
- 个人数据的使用目的
我们可能会出于以下目的处理您的个人数据,包括但不限于:
a. 提供医疗及健康护理服务;
b. 协助满足患者的个别需求(如医疗旅客的住宿延长);
c. 建立与管理病历及医疗报告;
d. 协助处理与患者相关的付款、账单、发票及欠款追收;
e. 进行研究、分析及服务优化,包括透过调查提升客户服务与体验;
f. 处理及回应各类请求、咨询、投诉、调查及法律事务;
g. 支持与员工相关的人力资源管理活动;
h. 根据适用于医疗行业的相关法律,向主管机关和/或第三方提交并登记相关表格与许可证;
i. 提供与本公司产品及服务相关的市场推广、广告、会员计划、奖励机制、优惠及/或促销
活动;
j. 制作去识别化、汇总及/或匿名化的数据,用于数据分析,以优化患者照护并提升医疗服
务;
k. 在法律允许范围内进行自动化决策,包括用户画像分析;及
l. 用于营运、维护与改善本公司的业务、安全管理,以及与您的关系之其他相关目的(统称
为“上述目的”)
您的个人数据可能通过纸本或电子形式收集,例如:您致电客服中心时的语音录音,或在造
访 IHH MY 场所、网站、移动应用程序、社交媒体平台、文字与通讯工具时填写的线上表格
;亦可能来自现有宾客名单、名片、访客登记簿,或您在参与本公司举办的任何活动时所提
供的信息(如前所述)。
我们对您的个人数据所进行的处理,可能因收集目的而属强制性或自愿性。若在某些情形下您
必须提供相关数据,但未能或选择不提供,或不同意上述用途或本声明内容,我们将无法为您
提供相关服务,亦可能无法与您建立或维持联系。
- 个人数据的披露
如《第三方数据披露清单》所述,您的个人数据可能会在 IHH MY 内部、相关医疗专业人员及
获授权的外部单位之间共享,包括但不限于以下各方:
a. 向本公司提供产品与服务的服务提供商、厂商及供应商,例如:安全支持、物流与运
输、客户调查、债务追收、薪资处理、员工费用管理,以及福利与奖励计划的行政服
务等;
b. 法律要求下,或为维护本公司权益时,需向公共或政府机关披露的情况;
c. 专业顾问与相关机构,如银行、保险公司、审计师、律师、会计师及薪资顾问;
d. 与企业交易相关的其他方,例如:业务出售、重组、合并、合资,或涉及本公司业务
、资产或股权的转让与处置等情形。
- 个人数据的跨境传输
鉴于我们在全球的业务布局,为实现本声明所述目的,并遵守《个人数据保护法》有关跨境传
输的相关规定,您的个人数据可能会传输至全球各地的关联公司,或由获授权的外部单位在其
所在地存取。
- 安全措施
我们已采取适当措施,包括委任外部单位,以保障您的个人数据的机密性与安全性。通过实施
实体、技术及组织层面的防护机制,我们旨在防范您的个人数据遭到破坏、遗失、滥用、篡改
,或未经授权的存取与披露。
同时,您亦有责任妥善保管个人密码,并避免向他人透露,以降低数据外泄的风险。
- 数据保存期限
我们所保留的任何个人数据,若不再为达成本声明所述目的所需,将依照本公司的数据保存政
策,从记录与系统中销毁和/或删除。
- 个人数据的查阅与更新
我们将尽最大努力,确保所持有的您的个人数据准确、完整、无误导性且为最新版本。若您的
个人数据有所变更,或您认为我们所持数据不准确、不完整、具有误导性,或已不再是最新信
息,请与我们联系,以便我们采取相应措施进行更新。
如您希望查阅您的个人数据、申请数据可携,或撤回您对我们处理您的个人数据所给予的同意
,请与我们联系。建议您以书面形式提出申请,或可前往 IHH MY 各单位网站下载《个人数据
查阅申请表》。在处理您的查阅申请前,我们可能会依照《IHH 个人数据保护政策》及《个人
数据保护法》的相关规定,采取身份验证措施,以保障您的数据安全。
- 联系我们
如您对本声明有任何疑问、请求或意见,欢迎通过以下方式与 IHH MY 数据保护办公室联系:
- 电邮:[email protected]
- 书面邮寄至:
Data Protection Officer, IHH Healthcare Malaysia Pantai Medical Centre Sdn Bhd,
Level 33A, Mercu Aspire, No.3, Jalan Bangsar, KL Eco City, 59200 Kuala Lumpur.