Notis Perlindungan Data Peribadi & Dasar Privasi

Notis Perlindungan Data Peribadi dan Dasar Privasi ini (“Notis”) terpakai kepada data peribadi yang diproses oleh Medirani Sdn Bhd berkaitan dengan jenama Dr. D Signature Clinic (“kami”), termasuk laman web, saluran pertanyaan, sistem temujanji, klinik, konsultasi, rawatan, pentadbiran pesakit, acara, interaksi media sosial dan perkhidmatan berkaitan.

Notis ini bertujuan untuk mematuhi Prinsip Notis dan Pilihan di bawah Akta Perlindungan Data Peribadi 2010 [Akta 709] (“PDPA”), sebagaimana dipinda dari semasa ke semasa. Notis ini hendaklah dibaca bersama apa-apa borang persetujuan rawatan, borang pendaftaran pesakit, persetujuan fotografi/video, persetujuan pemasaran, persetujuan klinikal, notis kuki atau notis lain bagi aktiviti tertentu.

Bagi aktiviti yang diliputi oleh Notis ini, pengawal data ialah Medirani Sdn Bhd, yang mengendalikan jenama Dr. D Signature Clinic di Malaysia.

• Cawangan Bangsar: 2-8 Tingkat Dua, Wisma Life Care, No. 5, Jalan Kerinchi, Bangsar South, 59200 Kuala Lumpur.

Jika entiti undang-undang yang bertanggungjawab bagi sesuatu perkhidmatan berbeza daripada yang dinyatakan di atas, kami akan mengenal pasti entiti tersebut dalam borang, invois, persetujuan atau notis yang berkaitan.

Kategori data peribadi yang kami kumpulkan bergantung pada cara anda berinteraksi dengan kami. Ia mungkin termasuk:

• Data identiti dan hubungan: nama, tarikh lahir, umur, jantina jika berkaitan dengan rawatan, butiran kad pengenalan atau pasport jika diperlukan, alamat kediaman, e-mel, nombor telefon dan butiran hubungan kecemasan.
• Data temujanji dan hubungan pelanggan: sejarah temujanji, pertanyaan, rujukan, keutamaan, maklumat keahlian/kesetiaan (jika ada), aduan, maklum balas dan rekod khidmat pelanggan.
• Data kesihatan dan rawatan: sejarah perubatan, alahan, ubat-ubatan, diagnosis atau keadaan yang relevan, prosedur terdahulu, gejala, kesesuaian rawatan, penilaian klinikal, pelan rawatan, rekod prosedur, produk atau peranti yang digunakan, hasil, kejadian buruk dan maklumat susulan.
• Gambar klinikal, video dan data rupa diri: gambar sebelum dan selepas, imej kawasan rawatan, video atau rekod serupa yang diambil untuk penilaian klinikal, pemantauan kemajuan, dokumentasi rawatan, latihan atau publisiti jika dibenarkan secara berasingan.
• Data sensitif atau biometrik: maklumat kesihatan ialah data peribadi sensitif di bawah PDPA. Jika sistem menggunakan ciri biometrik bagi tujuan pengenalpastian atau pengesahan, data biometrik tersebut juga merupakan data peribadi sensitif.
• Data bayaran dan transaksi: invois, resit, status bayaran, rujukan transaksi dan maklumat bayaran terhad. Butiran penuh kad pembayaran mungkin diproses terus oleh penyedia perkhidmatan pembayaran dan bukannya disimpan oleh Dr. D Signature Clinic.
• Data komunikasi: e-mel, mesej borang laman web, komunikasi telefon, interaksi melalui WhatsApp atau aplikasi pesanan lain, dan apa-apa lampiran atau gambar yang anda pilih untuk hantar.
• Data CCTV dan premis: imej CCTV atau rekod akses/keselamatan jika kamera atau sistem keselamatan digunakan di premis klinik.
• Data laman web dan peranti: alamat IP, maklumat pelayar dan peranti, pengecam kuki, halaman yang dilihat, maklumat rujukan dan lokasi anggaran yang diperoleh daripada data teknikal.

Sesetengah maklumat diperlukan untuk kami menilai atau memberikan rawatan dengan selamat, menyimpan rekod perubatan/klinikal, mematuhi undang-undang, memproses bayaran atau mengurus temujanji. Jika maklumat yang diperlukan tidak diberikan, kami mungkin tidak dapat menyediakan perkhidmatan berkenaan.

• Secara langsung daripada anda, termasuk apabila anda mendaftar, membuat temujanji, menghadiri konsultasi, menerima rawatan, mengisi borang, memberikan gambar, membuat bayaran, menghubungi kami atau berinteraksi dengan laman web atau saluran sosial kami.
• Daripada ibu bapa, penjaga, ahli keluarga, hubungan kecemasan atau wakil yang diberi kuasa apabila anda membenarkannya atau apabila dibenarkan oleh undang-undang.
• Daripada profesional kesihatan, penyedia rujukan, makmal, farmasi, syarikat insurans atau peserta penjagaan kesihatan lain apabila relevan dan dibenarkan oleh undang-undang.
• Daripada pembekal perkhidmatan yang diluluskan bagi menyokong temujanji, CRM, pengehosan awan, bayaran, komunikasi, operasi laman web, analitik dan keselamatan.
• Secara automatik daripada peranti anda apabila anda menggunakan laman web kami, tertakluk kepada tetapan kuki/persetujuan yang berkenaan.
• Daripada sumber yang tersedia kepada umum atau platform media sosial apabila anda berinteraksi dengan kami secara terbuka, tertakluk kepada undang-undang yang berkenaan.

Kami memproses data peribadi hanya bagi tujuan yang khusus dan sah serta mengikut PDPA, berasaskan persetujuan anda, pelaksanaan kontrak, kewajipan undang-undang atau kawal selia, perlindungan kepentingan vital, tujuan perubatan atau syarat lain yang dibenarkan oleh PDPA.

• Penilaian klinikal dan rawatan: untuk menilai kesesuaian, memberi rawatan estetik/perubatan, mendokumentasi prosedur, memantau kemajuan, mengurus penjagaan susulan, menangani kejadian buruk dan menyimpan rekod pesakit.
• Temujanji dan pentadbiran pesakit: untuk menempah, mengesahkan, menjadual semula dan mengurus temujanji, menjawab pertanyaan, dan memberi peringatan dan komunikasi perkhidmatan.
• Bil dan pembayaran: untuk mengeluarkan invois dan resit, memproses bayaran dan bayaran balik, serta menyimpan rekod kewangan.
• Keselamatan pesakit dan kualiti penjagaan: untuk semakan hasil, jaminan kualiti, pengurusan insiden, kawalan jangkitan, latihan dan tadbir urus klinikal.
• Pematuhan undang-undang dan kawal selia: untuk mematuhi keperluan penjagaan kesihatan, cukai, perakaunan, kawal selia, mahkamah dan penguatkuasaan undang-undang, serta untuk mewujudkan, melaksanakan atau mempertahankan hak undang-undang.
• Keselamatan dan pencegahan penipuan: untuk melindungi pesakit, kakitangan, premis, sistem dan maklumat, serta mencegah penyalahgunaan dan menyiasat insiden keselamatan.
• Penambahbaikan perkhidmatan dan analitik: untuk memahami prestasi perkhidmatan, memperbaiki pengalaman pesakit dan fungsi laman web, menggunakan data yang diminimumkan atau diagregatkan jika praktik.
• Pemasaran dan komunikasi hubungan: untuk menghantar promosi, berita perkhidmatan atau kandungan pendidikan jika dibenarkan, dan menerbitkan imej/kandungan promosi hanya apabila persetujuan yang diperlukan telah diperoleh.
• Pentadbiran korporat: bagi audit, insurans, nasihat profesional atau pentadbiran korporat yang sah, tertakluk kepada kerahsiaan dan perlindungan undang-undang.

Maklumat kesihatan dan perubatan ialah data peribadi sensitif di bawah PDPA. Kami memproses data peribadi sensitif hanya apabila dibenarkan oleh seksyen 40 PDPA, termasuk apabila anda telah memberikan persetujuan eksplisit atau apabila pemprosesan diperlukan bagi tujuan perubatan dan dijalankan oleh profesional penjagaan kesihatan atau seseorang yang tertakluk kepada kewajipan kerahsiaan yang setara.

Akses kepada rekod pesakit dan maklumat sensitif dihadkan kepada kakitangan dan pembekal perkhidmatan yang diberi kuasa serta memerlukan akses untuk tujuan berkenaan dan tertakluk kepada kewajipan kerahsiaan dan keselamatan yang sesuai.

Fotografi klinikal boleh digunakan bagi tujuan yang berbeza, dan kami membezakan antara dokumentasi klinikal dengan penggunaan promosi/publisiti.

• Dokumentasi klinikal: gambar atau video boleh diambil jika munasabah diperlukan untuk menilai kawasan rawatan, mendokumentasi keadaan asas, memantau kemajuan atau menyokong keselamatan pesakit. Bahan tersebut menjadi sebahagian daripada rekod klinikal dan dikendalikan sebagai data pesakit sulit.
• Latihan atau semakan kualiti dalaman: bahan klinikal yang dinyahkenal pasti atau dikawal sewajarnya boleh digunakan untuk pendidikan profesional dalaman atau semakan kualiti apabila sah dan sesuai.
• Pemasaran, media sosial atau portfolio awam: gambar, video, testimoni atau bahan sebelum-dan-selepas yang boleh mengenal pasti individu tidak akan digunakan untuk iklan atau tujuan awam melainkan persetujuan berasingan yang sesuai telah diperoleh. Persetujuan pemasaran adalah pilihan dan bukan syarat untuk menerima rawatan.

Apabila persetujuan ditarik balik, kami akan menghentikan penggunaan pada masa hadapan setakat yang praktik. Penarikan balik tidak semestinya mewajibkan penarikan semula bahan yang telah diterbitkan secara sah sebelum penarikan balik, namun kami akan mempertimbangkan permintaan munasabah untuk membuang kandungan yang berada di bawah kawalan kami.

Kami boleh mendedahkan data peribadi hanya apabila munasabah diperlukan bagi tujuan yang dinyatakan dalam Notis ini dan tertakluk kepada perlindungan kerahsiaan, kontrak dan undang-undang yang berkenaan, termasuk kepada:

• Doktor, jururawat, terapis, kakitangan klinik dan personel lain yang diberi kuasa dan terlibat dalam rawatan atau pentadbiran klinik.
• Makmal, farmasi, penyedia penjagaan kesihatan, rakan rujukan, penanggung insurans atau pentadbir pihak ketiga yang relevan kepada rawatan anda.
• Pembekal perkhidmatan yang diluluskan seperti platform temujanji/CRM, pengehosan awan, sokongan IT, keselamatan siber, komunikasi, pemproses bayaran dan pembekal laman web.
• Penasihat profesional termasuk peguam, juruaudit, akauntan dan perunding yang tertakluk kepada kewajipan kerahsiaan profesional atau kontrak.
• Pihak berkuasa kawal selia, Kementerian Kesihatan, Pesuruhjaya Perlindungan Data Peribadi, mahkamah atau pihak penguatkuasaan undang-undang apabila pendedahan dikehendaki atau dibenarkan oleh undang-undang.
• Mana-mana pihak lain apabila anda meminta atau membenarkan pendedahan tersebut, atau apabila PDPA membenarkannya.

Kami tidak menjual data peribadi pesakit untuk pertimbangan wang.

Sesetengah pembekal teknologi, awan, komunikasi, laman web, analitik, pembayaran atau perkhidmatan profesional yang diluluskan mungkin memproses atau menyimpan data peribadi di luar Malaysia. Apabila data peribadi dipindahkan ke luar Malaysia, kami akan mematuhi seksyen 129 PDPA dan panduan yang berkenaan.

Bergantung pada pemindahan, syarat yang terpakai boleh termasuk bahawa destinasi mempunyai undang-undang yang hampir serupa dengan PDPA, pemindahan diperlukan bagi tujuan kontrak atau undang-undang yang dibenarkan, perlindungan yang sesuai tersedia, atau anda telah memberikan persetujuan apabila persetujuan digunakan.

Laman web kami mungkin menggunakan kuki atau teknologi serupa bagi fungsi penting dan mungkin menggunakan teknologi analitik, prestasi atau fungsi jika diaktifkan. Anda boleh mengurus kuki melalui kawalan laman web yang tersedia dan tetapan pelayar anda. Menyahaktifkan kuki tertentu boleh menjejaskan fungsi laman web. Laman web kami turut memuatkan fon web daripada Google Fonts pada setiap halaman untuk memaparkan teks dengan betul; pemuatan fon ini menyebabkan pelayar anda berhubung terus dengan pelayan Google, yang mungkin memproses alamat IP dan maklumat pelayar anda mengikut terma privasi Google sendiri.

Laman web dan komunikasi kami mungkin memaut kepada atau menggunakan perkhidmatan pihak ketiga seperti WhatsApp, platform media sosial, alat tempahan, peta atau perkhidmatan pembayaran. Khususnya, laman Tempah Konsultasi kami menyerahkan maklumat kepada WhatsApp: nama, nombor telefon, e-mel dan apa-apa mesej yang anda masukkan akan dihantar kepada WhatsApp untuk membuka sembang yang telah diisi terlebih dahulu, dan WhatsApp memproses maklumat tersebut mengikut terma privasinya sendiri sebaik sahaja mesej dihantar. Apabila anda menggunakan mana-mana perkhidmatan pihak ketiga, pembekal tersebut mungkin memproses maklumat mengikut terma privasinya sendiri.

Kami mungkin menggunakan alat digital atau berasaskan AI untuk menyokong aliran kerja pentadbiran, penciptaan kandungan, pengoptimuman carian/laman web, sokongan khidmat pelanggan, analitik atau keselamatan. Jika alat tersebut memproses data peribadi, kami akan mengehadkan akses kepada tujuan yang dibenarkan dan menggunakan kawalan kontrak, kerahsiaan dan keselamatan yang sesuai.

Rekod perubatan yang boleh mengenal pasti pesakit, gambar klinikal atau data pesakit sensitif yang lain tidak digunakan untuk melatih atau menambah baik model AI tujuan umum pihak ketiga yang tidak berkaitan. Jika alat bantuan AI digunakan dalam aliran kerja klinikal, alat tersebut bertujuan menyokong — bukan menggantikan — pertimbangan profesional, dan keputusan mengenai kesesuaian perubatan atau rawatan kekal tertakluk kepada semakan oleh profesional penjagaan kesihatan yang berkelayakan.

Kami mengambil langkah praktikal yang direka untuk melindungi data peribadi daripada kehilangan, salah guna, pengubahsuaian, akses atau pendedahan tanpa kebenaran atau tidak sengaja, pindaan atau pemusnahan. Langkah tersebut mungkin termasuk kawalan akses, pengesahan, kewajipan kerahsiaan, latihan kakitangan, sistem selamat, penyulitan jika sesuai, sandaran dan prosedur tindak balas insiden.

Tiada sistem yang bebas sepenuhnya daripada risiko. Jika berlaku pelanggaran data peribadi, kami akan menyiasat, membendung dan memulihkan insiden tersebut serta akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan individu yang terjejas apabila dan dalam tempoh yang dikehendaki oleh PDPA.

Kami mengambil langkah munasabah untuk memastikan data peribadi tepat, lengkap, tidak mengelirukan dan terkini bagi tujuan ia digunakan. Sila maklumkan kami jika butiran hubungan, ubat-ubatan, alahan atau maklumat lain yang relevan berubah.

Kami menyimpan data peribadi hanya selama yang munasabah diperlukan bagi tujuan klinikal, undang-undang, kawal selia, cukai, perakaunan, keselamatan, insurans, audit atau pengurusan pertikaian. Pada akhir tempoh penyimpanan yang terpakai, data peribadi akan dipadam, dimusnahkan dengan selamat atau dianonimkan secara tidak boleh balik.

Tertakluk kepada PDPA, prosedur yang terpakai dan pengecualian yang dibenarkan, anda mungkin berhak untuk:

• Meminta akses kepada data peribadi yang kami simpan tentang anda dan maklumat mengenai pemprosesannya.
• Meminta pembetulan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini.
• Menarik balik persetujuan apabila pemprosesan berasaskan persetujuan, tanpa menjejaskan pemprosesan yang telah dilakukan secara sah sebelum penarikan balik.
• Meminta kami menghentikan pemprosesan data peribadi anda bagi tujuan pemasaran langsung dan memilih keluar daripada komunikasi promosi pada bila-bila masa.
• Meminta penghantaran data peribadi anda kepada pengawal data lain di bawah hak kebolehportan data PDPA, tertakluk kepada kebolehlaksanaan teknikal.
• Membuat pertanyaan atau aduan kepada kami dan, jika sesuai, kepada Pesuruhjaya Perlindungan Data Peribadi.

Pilihan keluar pemasaran tidak menghentikan komunikasi yang perlu bagi temujanji, rawatan, bil, keselamatan atau perkhidmatan. Fi yang dibenarkan mungkin dikenakan bagi permintaan akses tertentu, dan sesetengah permintaan mungkin dihadkan apabila PDPA membenarkannya.

Laman web umum dan pemasaran kami tidak bertujuan mendapatkan data peribadi kanak-kanak tanpa penglibatan sewajarnya daripada ibu bapa atau penjaga. Jika seseorang di bawah umur 18 tahun menerima atau bertanya mengenai sesuatu perkhidmatan dan kebenaran ibu bapa/penjaga diperlukan oleh undang-undang, piawaian profesional atau polisi klinik, kami akan mendapatkan kebenaran berkenaan dan menggunakan perlindungan tambahan yang sesuai.

Jika anda memberikan data peribadi mengenai orang lain — contohnya hubungan kecemasan, ahli keluarga atau individu yang anda bantu membuat temujanji — anda hendaklah memastikan bahawa anda diberi kuasa untuk memberikan maklumat tersebut dan, jika diperlukan, telah memaklumkan individu itu mengenai pemprosesan yang relevan.

Laman web atau halaman media sosial kami mungkin mengandungi pautan kepada laman atau perkhidmatan pihak ketiga yang tidak kami kawal. Amalan privasi mereka ditadbir oleh notis mereka sendiri. Kami tidak bertanggungjawab terhadap amalan privasi pihak ketiga hanya kerana kami menyediakan pautan kepada mereka.

Kami boleh mengemas kini Notis ini apabila perkhidmatan, teknologi, kewajipan undang-undang atau amalan data kami berubah. Tarikh “Kemas kini terakhir” mengenal pasti versi semasa. Jika perubahan material memerlukan notis atau persetujuan tambahan di bawah undang-undang, kami akan memberikannya melalui saluran yang sesuai.

Notis ini ditadbir oleh undang-undang Malaysia, termasuk PDPA. Notis ini disediakan dalam Bahasa Malaysia dan bahasa Inggeris bagi menyokong pematuhan keperluan notis PDPA. Jika terdapat ketidakselarasan antara kedua-dua versi, versi yang paling berkesan memberi kesan kepada keperluan undang-undang Malaysia hendaklah digunakan.

Persetujuan berasingan masih disyorkan bagi: (1) persetujuan rawatan/perubatan; (2) mesej pemasaran pilihan; (3) gambar sebelum-dan-selepas, testimoni dan publisiti media sosial yang boleh mengenal pasti individu; dan (4) mana-mana pemindahan rentas sempadan yang secara khusus bergantung pada persetujuan subjek data.