Perlindungan Data Pribadi

Kebijakan Privasi dan Perlindungan Data Pribadi Asia OneHealthcare Group

Undang-Undang Perlindungan Data Pribadi Malaysia Tahun 2010 (“Undang-Undang”) mengatur pemrosesan data pribadi dalam transaksi komersial di Malaysia dan berlaku bagi Asia OneHealthcare Berhad serta anak-anak perusahaannya yang beroperasi di Malaysia.

Asia OneHealthcare Berhad dan anak-anak perusahaannya yang beroperasi di Malaysia dan Vietnam secara bersama-sama disebut sebagai “Asia OneHealthcare Group”. Untuk tujuan Kebijakan Privasi dan Perlindungan Data Pribadi Asia OneHealthcare Group ini (“Kebijakan”), istilah “kami” merujuk pada Asia OneHealthcare Berhad dan anak-anak perusahaannya yang beroperasi di Malaysia saja, kecuali dinyatakan lain.

Untuk tujuan Kebijakan ini, istilah “Data Pribadi”, “data pribadi sensitif”, dan “pemrosesan” memiliki arti sebagaimana ditetapkan dalam Undang-Undang. Pemrosesan data pribadi oleh anak perusahaan kami yang beroperasi di Vietnam diatur berdasarkan kebijakan privasi dan perlindungan data pribadinya serta peraturan perundang-undangan yang berlaku di Vietnam.

Untuk menghindari keraguan, entitas di luar Malaysia dan Vietnam yang memiliki lisensi atau izin untuk menggunakan merek apa pun milik Asia OneHealthcare Group tidak dianggap sebagai bagian dari Asia OneHealthcare Group untuk tujuan Kebijakan ini. Setiap pengungkapan atau transfer Data Pribadi kepada entitas tersebut akan dianggap sebagai pengungkapan atau transfer kepada pihak ketiga sesuai dengan Undang-Undang.

Kebijakan ini menjelaskan bagaimana Asia OneHealthcare Group menggunakan dan melindungi informasi pribadi yang Anda berikan kepada kami. Apabila kami meminta Anda memberikan informasi tertentu yang dapat digunakan untuk mengidentifikasi Anda, informasi tersebut hanya akan digunakan sesuai dengan Kebijakan ini.

Kebijakan ini ditujukan kepada seluruh pelanggan, karyawan, dokter spesialis, konsultan, penyedia barang dan/atau jasa, serta individu lainnya, baik yang sudah maupun yang berpotensi memiliki hubungan dengan kami, yang Data Pribadinya diproses sehubungan dengan transaksi komersial. Kebijakan ini juga berfungsi sebagai pemberitahuan perlindungan data pribadi kami sesuai dengan Undang-Undang.

 

1. Persetujuan

Kebijakan ini bertujuan untuk memberitahukan bahwa Data Pribadi Anda sedang diproses oleh kami atau atas nama kami. Dengan memberikan Data Pribadi Anda kepada kami atau terus berkomunikasi dengan kami, kami akan menganggap bahwa Anda telah memberikan persetujuan atas pemrosesan data tersebut sesuai dengan Kebijakan ini, sejauh diizinkan oleh hukum.

2. Jenis Data Pribadi

Kami dapat mengumpulkan berbagai informasi yang berkaitan dengan Anda, termasuk data pribadi sensitif, yang meliputi tetapi tidak terbatas pada nama, tanggal lahir, ras, agama, jenis kelamin, nama perusahaan, nomor kartu identitas Malaysia atau nomor paspor, kewarganegaraan, data biometrik, profil DNA, alamat email, alamat tempat tinggal, nomor kontak, informasi kartu kredit, informasi rekening bank, informasi kesehatan, data pribadi anak di bawah umur, preferensi makanan, alergi, foto, pekerjaan, pendidikan, status perkawinan, rekaman video, rekaman CCTV, rekam medis, serta Data Pribadi lainnya yang mungkin kami kumpulkan dari Anda dari waktu ke waktu.

3. Tujuan

Data Pribadi Anda dikumpulkan atau akan dikumpulkan dan selanjutnya diproses untuk tujuan berikut:

1. Melaksanakan kegiatan pra-kontrak dan kewajiban kontraktual kami kepada Anda, serta memastikan bahwa Anda memenuhi kewajiban pra-kontrak dan kontraktual Anda kepada kami;
2. Memastikan bahwa Anda terus menerima perawatan medis;
3. Menghubungi Anda apabila terdapat perubahan tanggal janji temu;
4. Mengelola rekam medis dan laporan medis;
5. Memfasilitasi proses pembayaran yang berkaitan dengan pasien;
6. Melaporkan data pribadi kepada badan terkait dan/atau pihak ketiga sesuai dengan peraturan perundang-undangan yang berlaku dalam industri layanan kesehatan;
7. Membagikan data pribadi kepada entitas dalam Asia OneHealthcare Group;
8. Melakukan penelitian, analisis, dan peningkatan layanan;
9. Melaksanakan kegiatan pemasaran, periklanan, dan survei;
10. Memfasilitasi kebutuhan pribadi pasien dari luar negeri, misalnya pengajuan visa;
11. Mengelola dan menanggapi permintaan, pertanyaan, keluhan, serta permasalahan hukum;
12. Memfasilitasi kegiatan pengelolaan sumber daya manusia yang berkaitan dengan karyawan;
13. Melakukan pengajuan dan pendaftaran formulir serta lisensi yang relevan kepada otoritas pengatur dan/atau pihak ketiga sesuai dengan peraturan perundang-undangan yang berlaku dalam industri layanan kesehatan;
14. Melaksanakan kegiatan pendidikan dan pelatihan, dengan menggunakan data yang telah dianonimkan apabila memungkinkan;
15. Menilai kelayakan kredit Anda dan memproses pembayaran apa pun yang berkaitan dengan Anda;
16. Keperluan asuransi, administrasi pihak ketiga, dan pihak ketiga lainnya;
17. Menegakkan hak-hak hukum kami dan/atau memperoleh nasihat profesional atau hukum;
18. Mengelola catatan internal;
19. Melaksanakan kegiatan internal, seperti mengevaluasi efektivitas pemasaran, survei atau riset pasar, analisis tren, penyusunan statistik, pelaporan, audit, kepatuhan, manajemen risiko, analisis data, serta penggunaan teknologi kecerdasan buatan (AI) untuk meningkatkan layanan, dukungan operasional, dan pengelolaan bisnis di seluruh Asia OneHealthcare Group;
20. Mematuhi persyaratan hukum atau peraturan yang berlaku, termasuk audit dan/atau permintaan dari badan pengatur;
21. Memulai proses penagihan atau pemulihan utang terhadap pihak yang gagal memenuhi kewajiban pembayaran;
22. Menyediakan dan meningkatkan produk dan/atau layanan kami kepada Anda, serta mengiklankan dan memberikan informasi kepada Anda mengenai produk dan/atau layanan Asia OneHealthcare Group dan mitra bisnisnya, seperti acara, penawaran, atau promosi. Hal ini termasuk, tetapi tidak terbatas pada, pengiriman buletin elektronik, materi pemasaran dan promosi, memfasilitasi partisipasi Anda dalam kontes atau acara, mengirimkan ucapan dan pesan pada hari raya atau ulang tahun, serta memberikan hadiah dan/atau voucher;
23. Mengelola dan melaksanakan transaksi komersial Anda dengan kami;
24. Memberikan akses kepada Anda serta memantau penggunaan platform online, aplikasi seluler, atau situs apa pun yang dimiliki, dioperasikan, atau dikelola oleh kami atau atas nama kami (“Platform”), serta mengadministrasikan dan mengelola Platform tersebut; dan/atau
25. Tujuan lainnya yang berkaitan dengan atau mendukung pelaksanaan tujuan-tujuan di atas.

(Selanjutnya secara bersama-sama disebut sebagai “Tujuan”.)

4. Sumber Data Pribadi

Data Pribadi Anda dapat dikumpulkan dari sumber-sumber berikut:

1. Secara langsung dari Anda atau perwakilan Anda ketika Anda atau perwakilan Anda mengisi formulir untuk mendaftar produk dan/atau layanan kami, termasuk formulir online dan formulir pendaftaran di fasilitas kami, atau ketika menghubungi kami melalui email, surat, atau telepon, maupun saat berpartisipasi dalam survei pelanggan, promosi, dan kegiatan pemasaran;
2. Ketika Anda mengajukan pertanyaan mengenai atau menggunakan produk dan/atau layanan kami, atau berpartisipasi dalam acara, termasuk ketika Anda menggunakan Platform kami melalui Platform tersebut dan/atau cookies;
3. Dari informasi atau dokumen apa pun yang Anda serahkan atau berikan kepada kami untuk salah satu Tujuan, seperti kartu identitas, paspor, slip gaji, dan/atau laporan rekening bank, termasuk kuesioner atau formulir survei;
4. Dari pihak ketiga yang memiliki hubungan dengan Anda, seperti pemberi kerja atau calon pemberi kerja, agen, perusahaan asuransi, dan/atau fasilitas atau penyedia layanan kesehatan lainnya;
5. Dari individu atau sumber lain yang telah Anda beri wewenang untuk mengungkapkan informasi mengenai Anda kepada kami;
6. Dari acara;
7. Dari rekaman CCTV;
8. Dari rekaman audio atau video;
9. Dari surat dokter;
10. Dari laporan medis dan/atau rekam medis; dan
11. Dari informasi dan/atau data pribadi lainnya yang mungkin Anda berikan kepada kami dari waktu ke waktu.

5. Akses, Perbaikan, dan Hak Lainnya Terkait Pemrosesan Data Pribadi

1. Sesuai dengan ketentuan Undang-Undang, Anda berhak meminta akses terhadap dan perbaikan atas Data Pribadi Anda, serta menghubungi kami untuk menyampaikan pertanyaan atau keluhan terkait Data Pribadi Anda. Hal ini termasuk pilihan dan cara yang tersedia untuk membatasi pemrosesan Data Pribadi Anda, atau untuk menghentikan maupun mencegah dimulainya pemrosesan Data Pribadi Anda untuk tujuan pemasaran langsung. Anda dapat menghubungi kami melalui informasi kontak yang relevan sebagaimana tercantum dalam Daftar Kontak yang tersedia di sini.
2. Sesuai dengan ketentuan Undang-Undang, Anda dapat mengajukan permintaan akses data secara tertulis kepada kami dengan mengisi Formulir Permintaan Akses Data yang terlampir sebagai Lampiran A dan mengembalikannya kepada kami, dengan membayar biaya yang telah ditetapkan apabila berlaku. Permintaan perbaikan Data Pribadi dan permintaan lainnya yang berkaitan dengan hak Anda berdasarkan Undang-Undang dapat disampaikan melalui informasi kontak yang relevan sebagaimana tercantum dalam Daftar Kontak.
3. Dengan memperhatikan pembatasan hukum yang berlaku, ketentuan kontraktual, dan pemberitahuan dalam jangka waktu yang wajar kepada kami, Anda dapat menarik kembali atau mengubah persetujuan yang sebelumnya telah diberikan untuk pemrosesan dan penggunaan Data Pribadi Anda, baik seluruhnya maupun sebagian. Penarikan atau perubahan persetujuan tersebut tidak akan memengaruhi pemrosesan Data Pribadi yang tetap diizinkan atau diwajibkan berdasarkan hukum yang berlaku. Bergantung pada sifat dan tujuan pemrosesan, tindakan tersebut dapat memengaruhi kemampuan kami untuk menyediakan produk atau layanan tertentu kepada Anda.
4. Bergantung pada permintaan Anda, mungkin terdapat keadaan tertentu ketika kami dapat menolak permintaan akses data atau perbaikan data. Dalam hal tersebut, kami akan memberitahukan penolakan beserta alasannya secara tertulis.
5. Kami juga dapat mewajibkan pihak yang meminta Data Pribadi, apabila pihak tersebut bukan pemilik Data Pribadi, untuk menyerahkan formulir persetujuan dari pemilik Data Pribadi yang memberikan wewenang kepada kami untuk mengungkapkan atau memperbaiki Data Pribadi tersebut serta membebaskan kami dari tanggung jawab terkait tindakan tersebut.
6. Sesuai dengan ketentuan dan persyaratan dalam Undang-Undang, Anda dapat meminta secara tertulis melalui sarana elektronik agar kami mengirimkan Data Pribadi Anda secara langsung kepada pengendali data lain yang Anda pilih, dengan mempertimbangkan kelayakan teknis dan kompatibilitas format data.

6. Data Pribadi Wajib

Anda diwajibkan memberikan informasi yang ditandai dengan tanda bintang (*) atau dinyatakan sebagai informasi wajib dalam formulir kami (selanjutnya secara bersama-sama disebut sebagai “Data Pribadi Wajib”).

7. Konsekuensi Penolakan atau Kegagalan Memberikan Data Pribadi

Apabila Anda menolak atau gagal memberikan Data Pribadi Wajib, atau membatasi pemrosesan Data Pribadi Anda oleh kami, hal tersebut dapat mengakibatkan satu atau lebih konsekuensi berikut, yang sejauh diizinkan oleh hukum tidak menjadi tanggung jawab kami:

1. Ketidakmampuan para pihak untuk meresmikan kontrak dan/atau perjanjian, memfasilitasi penyediaan layanan kami, atau merekrut tenaga kerja;
2. Ketidakmampuan kami untuk melanjutkan pengelolaan hubungan yang telah terjalin antara Anda dan kami, menyediakan layanan dan/atau produk kepada Anda, atau terus melaksanakan kewajiban kontraktual kami kepada Anda, jika ada;
3. Ketidakmampuan kami untuk memberikan informasi terbaru mengenai layanan dan/atau produk kami dan/atau tanggal janji temu Anda;
4. Ketidakmampuan kami untuk menyelesaikan transaksi yang berkaitan dengan produk dan/atau layanan kami;
5. Ketidakmampuan kami untuk mematuhi hukum, peraturan, arahan, perintah pengadilan, pedoman, dan/atau kode etik yang berlaku bagi kami; dan/atau
6. Pengakhiran pengaturan, perjanjian, dan/atau kontrak apa pun antara Anda dan kami.

8. Pengungkapan Data Pribadi

Kami mengungkapkan atau dapat mengungkapkan Data Pribadi Anda kepada pihak-pihak berikut:

1. Entitas lain dalam Asia OneHealthcare Group;
2. Dokter spesialis atau konsultan kami yang merawat pasien di rumah sakit kami;
3. Perusahaan asuransi dan/atau organisasi pengelola layanan kesehatan;
4. Bank, lembaga keuangan, serta penerbit kartu kredit atau kartu debit untuk pemrosesan pembayaran;
5. Perusahaan pemeriksaan kelayakan kredit;
6. Agen penagihan utang untuk menagih utang yang belum dibayarkan kepada kami;
7. Pemberi kerja Anda;
8. Keluarga terdekat atau orang yang dapat dihubungi dalam keadaan darurat sebagaimana Anda beritahukan kepada kami dari waktu ke waktu;
9. Organisasi penelitian;
10. Organisasi kesejahteraan sosial;
11. Tenaga medis dan profesional kesehatan;
12. Pihak eksternal terkait dalam situasi ketika pasien dipindahkan ke fasilitas layanan kesehatan pemerintah atau swasta lainnya;
13. Orang tua atau wali dari anak di bawah umur;
14. Penyedia layanan, pemasok, agen, kontraktor, dan vendor yang memproses data untuk kami, seperti dokter spesialis di rumah sakit kami, pusat data yang dikelola pihak luar, serta laboratorium eksternal yang menyediakan layanan diagnostik;
15. Laboratorium dan penyedia layanan diagnostik yang mungkin berada di luar kendali lingkungan rumah sakit swasta;
16. Pusat data yang menyimpan data untuk rumah sakit;
17. Pengacara eksternal;
18. Auditor dan akuntan eksternal;
19. Badan pemerintah, lembaga-lembaganya, dan organisasi terkait lainnya, seperti Ministry of Health, Ministry of Human Resources, Ministry of Home Affairs, Malaysian Anti-Corruption Commission, Inland Revenue Department, Malaysian Department of Insolvency, Royal Malaysian Police, Malaysian Medical Council, Malaysian Dental Council, dan Malaysian Medical Association;
20. Badan pengatur dan/atau badan yang dibentuk berdasarkan undang-undang, serta badan yang disetujui untuk mengelola manfaat karyawan, termasuk Social Security Organisation (SOCSO), Zakat, Employees Provident Fund, Lembaga Tabung Haji, dan Employees Insurance Scheme;
21. Badan akreditasi; dan
22. Pihak ketiga lainnya yang Anda minta atau beri wewenang untuk salah satu Tujuan.

Pihak ketiga yang memproses data atas nama kami diwajibkan untuk memproses Data Pribadi Anda sesuai dengan prinsip-prinsip yang kami tetapkan dan/atau hukum yang berlaku. Mereka juga bertanggung jawab untuk menjaga keamanan Data Pribadi Anda pada tingkat perlindungan yang sesuai dengan peraturan perlindungan data yang berlaku dan standar industri yang diakui.

9. Perlindungan Data Pribadi

Data Pribadi Anda akan disimpan dan diproses oleh kami secara aman. Kami berkomitmen untuk menerapkan langkah-langkah administratif, perlindungan keamanan, serta prosedur yang sesuai guna mencegah pemrosesan Data Pribadi secara melanggar hukum, maupun kehilangan, pemusnahan, atau kerusakan Data Pribadi yang tidak disengaja. Akses terhadap Data Pribadi Anda dibatasi dan hanya diberikan kepada personel yang berwenang untuk melaksanakan tugas mereka atau untuk tujuan lain yang sesuai dengan Kebijakan ini.

10. Penyimpanan Data Pribadi

Data Pribadi Anda hanya akan disimpan selama diperlukan untuk memenuhi tujuan yang ditetapkan dalam Kebijakan ini serta untuk mematuhi persyaratan hukum, peraturan, dan kontraktual yang berlaku. Setelah itu, kami akan mengambil langkah-langkah yang wajar untuk memastikan bahwa Data Pribadi tersebut dimusnahkan, dihapus secara permanen, dan/atau dianonimkan apabila sesuai, berdasarkan hukum yang berlaku dan kebijakan internal kami.

11. Data Pribadi Pihak Ketiga

Kami mungkin memerlukan bantuan Anda apabila Data Pribadi yang berkaitan dengan orang lain, misalnya keluarga terdekat Anda, diperlukan untuk memproses Data Pribadi Anda demi memenuhi Tujuan. Dengan ini, Anda setuju untuk melakukan upaya terbaik dalam membantu kami apabila diperlukan. Apabila Anda memberikan Data Pribadi pihak ketiga kepada kami, Anda harus memastikan bahwa pihak ketiga tersebut telah membaca Kebijakan ini dan memberikan persetujuan kepada kami untuk mengumpulkan Data Pribadinya untuk salah satu Tujuan sebelum Anda menyerahkan Data Pribadi tersebut kepada kami, apabila diwajibkan berdasarkan hukum yang berlaku.

12. Transfer Data Pribadi ke Luar Negeri

Sejauh diizinkan oleh hukum yang berlaku, kami dapat mentransfer Data Pribadi Anda ke lokasi di luar Malaysia untuk Tujuan yang dinyatakan dalam Kebijakan ini, termasuk kepada:

1. Entitas dalam grup perusahaan kami yang berada di Vietnam;
2. Pihak ketiga di luar Malaysia, termasuk entitas yang memiliki lisensi atau izin untuk menggunakan merek apa pun milik Asia OneHealthcare Group, apabila diperlukan untuk perawatan Anda atau atas permintaan Anda; dan
3. Penyedia layanan kami yang berlokasi di luar Malaysia.

Dengan ini, Anda memberikan persetujuan atas transfer tersebut.

13. Keakuratan Data Pribadi Anda

Kami akan mengambil langkah-langkah yang wajar untuk memastikan keakuratan dan kelengkapan Data Pribadi Anda. Anda bertanggung jawab untuk memastikan bahwa informasi yang Anda berikan kepada kami akurat, lengkap, tidak menyesatkan, dan selalu diperbarui.

14. Data Pribadi Anak di Bawah Umur dan Individu Lainnya

Sehubungan dengan:
(i) Data Pribadi yang berkaitan dengan anak di bawah umur, yaitu individu yang berusia di bawah 18 tahun (“Anak di Bawah Umur”), perlu diketahui bahwa persetujuan harus diperoleh dari orang tua, wali, atau pihak yang memiliki tanggung jawab sebagai orang tua atas Anak di Bawah Umur tersebut; dan
(ii) Individu yang dianggap tidak mampu mengelola urusannya sendiri (“Individu Berkebutuhan Khusus”), perlu diketahui bahwa kami memerlukan persetujuan dari orang yang ditunjuk oleh pengadilan untuk mengelola urusan Individu Berkebutuhan Khusus tersebut, atau orang yang secara sah atau berdasarkan wewenang yang berlaku telah diberi kuasa untuk bertindak atas namanya.

Apabila berlaku, dengan ini Anda menyatakan bahwa Anda memiliki wewenang untuk bertindak atas nama Anak di Bawah Umur atau Individu Berkebutuhan Khusus sebagaimana dijelaskan di atas, dan bahwa Anda memberikan persetujuan atas nama mereka untuk pemrosesan Data Pribadi, termasuk pengungkapan dan transfer, sesuai dengan Kebijakan ini. Apabila Anda menyerahkan Data Pribadi Anda sendiri kepada kami selain Data Pribadi Anak di Bawah Umur atau Individu Berkebutuhan Khusus tersebut, Anda juga memberikan persetujuan atas pemrosesan Data Pribadi Anda sesuai dengan Kebijakan ini. Kami dapat memproses Data Pribadi Anda selain Data Pribadi Anak di Bawah Umur atau Individu Berkebutuhan Khusus tersebut berdasarkan ketentuan ini, atau apabila kami mengandalkan dasar hukum lain yang tersedia berdasarkan hukum yang berlaku.

15. Pertentangan

Apabila terdapat ketidaksesuaian antara versi Bahasa Inggris dan versi Bahasa Malaysia dari Kebijakan ini, maka versi Bahasa Inggris yang akan berlaku.

16. Perubahan terhadap Kebijakan Ini

Kami dapat mengubah Kebijakan ini apabila diperlukan, misalnya untuk menyesuaikan dengan perubahan operasional bisnis, hukum, atau peraturan yang berlaku. Kami akan memberitahukan setiap perubahan terhadap Kebijakan ini melalui pemberitahuan di Platform kami atau melalui cara lain yang sesuai, misalnya dengan memperbarui halaman ini. Anda disarankan untuk memeriksa halaman ini dari waktu ke waktu agar tetap mendapatkan informasi terbaru mengenai perubahan yang dilakukan. Dengan terus menggunakan produk dan/atau layanan kami, berkomunikasi dengan kami, dan/atau mengakses atau menggunakan Platform kami, dan/atau memberikan persetujuan dengan mencentang kotak yang kami sediakan secara khusus untuk pemrosesan Data Pribadi setelah menerima pemberitahuan mengenai perubahan Kebijakan ini, Anda akan dianggap telah menyetujui perubahan tersebut.

Catatan: Jika terdapat perbedaan dalam terjemahan, versi Bahasa Inggris yang dipaparkan pada laman web berbahasa Inggris akan dijadikan rujukan utama.

 

Unduh PDF