Notis Privasi

Akta Perlindungan Data Peribadi 2010 (PDPA)

Versi Bahasa Inggeris: Privacy Notice (English)

Notis Privasi (Bahasa Malaysia)

1. Pengenalan

Notis Privasi ini menerangkan bagaimana Klinik Rasa Sdn Bhd mengumpul, menggunakan, mendedahkan dan melindungi data peribadi pesakit selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia. Sebagai pembekal penjagaan kesihatan, kami komited untuk menjaga kerahsiaan, integriti dan keselamatan data peribadi yang diamanahkan kepada kami, terutamanya data peribadi sensitif yang berkaitan dengan kesihatan dan keadaan perubatan. Kami mengakui kepentingan mengekalkan kepercayaan pesakit dan mematuhi obligasi undang-undang, profesional dan etika yang terpakai dalam pengendalian maklumat perubatan.

2. Sumber

Maklumat yang dikumpul oleh kami bersumberkan terus daripada pesakit (borang yang diisi secara bersemuka, mesej yang dihantar ke emel perniagaan, nombor telefon, dan laporan hasil daripada siasatan perubatan yang dilakukan oleh kami), syarikat insurans panel apabila menentukan elaun perubatan yang diberikan kepada pesakit atau menyerahkan tuntutan bagi pihak pesakit, dan maklumat yang diserahkan kepada kami oleh wakil pihak ketiga pesakit yang telah membuat janji temu dengan kami bagi pihak pesakit.

3. Data Peribadi yang Kami Kumpul

Kami mungkin mengumpul dan memproses data peribadi termasuk, tetapi tidak terhad kepada:

  • Nama penuh
  • Nombor KP / pasport
  • Tarikh lahir
  • Jantina
  • Alamat dan butiran hubungan
  • Butiran hubungan kecemasan
  • Sejarah perubatan dan rekod klinikal
  • Keputusan diagnostik, pengimejan (X-Ray, ECG, Ultrasound, dsb.), dan laporan makmal
  • Nota rawatan, preskripsi, dan rujukan daripada profesional kesihatan
  • Kecacatan, alahan, dan keadaan kesihatan
  • Rakaman imej/video/audio bersumberkan rakaman CCTV di premis
  • Rekod janji temu dan kemasukan
  • Maklumat panel insurans, butiran transaksi

4. Tujuan Pemprosesan

Data peribadi anda mungkin diproses untuk tujuan berikut:

  • Memberikan penjagaan perubatan, diagnosis, dan rawatan berdasarkan sejarah perubatan
  • Pendaftaran pesakit, penjadualan janji temu, dan kemasukan
  • Penyelenggaraan rekod perubatan dan kesinambungan penjagaan
  • Pengebilan, tuntutan insurans panel, dan pemprosesan pembayaran
  • Jaminan kualiti, dan audit operasi perubatan oleh pihak berkuasa berkaitan (KKM, dsb.)
  • Pentadbiran dalaman dan pengurusan operasi
  • Keselamatan premis dan data yang disimpan di tapak
  • Menjawab pertanyaan dan aduan

5. Pendedahan Data Peribadi

Kami mungkin mendedahkan data peribadi anda, termasuk data peribadi sensitif, kepada:

  • Wakil-wakil yang diberi kuasa bagi Klinik Rasa Sdn Bhd
  • Pengamal perubatan, jururawat, profesional kesihatan yang mana penjagaan pesakit dirujuk, dan kakitangan yang diberi kuasa yang terlibat secara langsung dengan penjagaan pesakit
  • Makmal untuk memberikan analisis ke atas sampel yang disediakan oleh pesakit, dan pakar rujukan yang pendapat pakarnya diperlukan
  • Syarikat insurans panel untuk perlindungan perkhidmatan yang diberikan
  • Badan kawal selia, mahkamah, atau pihak berkuasa penguatkuasaan undang-undang di mana diperlukan oleh undang-undang atau untuk melindungi hak kami
  • Pembekal sistem IT yang terlibat dalam sistem rekod perubatan elektronik (EMR)

Semua pendedahan dibuat secara ketat atas dasar ‘keperluan untuk tahu’ dan tertakluk kepada obligasi kerahsiaan.

6. Keselamatan Data

Kami melaksanakan perlindungan teknikal, fizikal dan pentadbiran yang sesuai untuk melindungi data peribadi, termasuk:

  • Kawalan akses berasaskan peranan kepada rekod perubatan
  • Penyimpanan selamat rekod fizikal dan elektronik
  • Perjanjian ketidakmendedahan untuk kakitangan kesihatan
  • Langkah-langkah untuk mengelakkan akses, kehilangan atau penyalahgunaan yang tidak dibenarkan

7. Penyimpanan Data Peribadi

Data peribadi disimpan hanya selama yang diperlukan untuk memenuhi tujuan ia dikumpul dan diproses seperti yang dinyatakan dalam Seksyen 4, termasuk penyediaan penjagaan perubatan, operasi pentadbiran, dan pematuhan kepada obligasi undang-undang dan kawal selia. Di mana data peribadi tidak lagi diperlukan untuk tujuan yang dinyatakan di atas menurut Garis Panduan Perlindungan dan Penyimpanan Data Peribadi kami, data tersebut akan dimusnahkan, dipadamkan atau dianonimkan dengan selamat dengan cara yang menghalang akses atau pembinaan semula yang tidak dibenarkan.

8. Akses & Integriti Data

Tertakluk kepada PDPA dan peraturan perubatan yang terpakai, anda mempunyai hak untuk:

  • Meminta akses kepada data peribadi dan rekod perubatan anda
  • Meminta pembetulan data peribadi yang tidak tepat atau tidak lengkap
  • Menarik balik persetujuan untuk penggunaan tertentu data peribadi

Permintaan mesti dibuat secara bertulis kepada Pegawai Perlindungan Data yang butiran hubungannya disediakan di bawah:

Pegawai Perlindungan Data
Emel: [email protected]
Alamat: 25, Jalan Sb Indah 1/2A, 43300 Seri Kembangan, Selangor

Sekiranya terdapat sebarang percanggahan antara versi Bahasa Malaysia dan Bahasa Inggeris notis privasi ini, versi Bahasa Inggeris akan diutamakan.

Pengakuan

Dengan menggunakan perkhidmatan perubatan kami, anda secara eksplisit bersetuju kepada pengumpulan, penggunaan dan pendedahan data peribadi sensitif anda untuk rawatan perubatan, penyelarasan penjagaan, dan tujuan yang dinyatakan dalam Notis Privasi ini, seperti yang diperlukan di bawah PDPA. Anda mengakui bahawa maklumat yang anda berikan adalah tepat setakat pengetahuan anda, dan anda telah membaca, memahami dan bersetuju dengan semua terma di atas. Kami mungkin mengemas kini Notis Privasi ini dari masa ke semasa. Sebarang perubahan akan disediakan di premis klinik kami.