The Personal Data Protection Act 2010 (“Act”) regulates the processing of personal data in commercial transactions in Malaysia and applies to Asia OneHealthcare Berhad and its subsidiaries operating in Malaysia.
Asia OneHealthcare Berhad and its subsidiaries operating in Malaysia and Vietnam are collectively referred to as the “Asia OneHealthcare Group”. For the purposes of this Asia OneHealthcare Group Privacy and Personal Data Protection Policy (“Policy”), references to “our”, “us” and “we” shall mean Asia OneHealthcare Berhad and its subsidiaries operating in Malaysia only, unless otherwise stated.
For the purposes of this Policy, the terms “Personal Data”, “sensitive personal data” and “processing” shall have the same meanings as prescribed in the Act. The processing of personal data by our subsidiary operating in Vietnam shall be governed by its privacy and personal data protection policy and applicable laws in Vietnam.
For avoidance of doubt, entities outside Malaysia and Vietnam which are licensed or permitted to use any Asia OneHealthcare Group brand are not part of the Asia OneHealthcare Group for purposes of this Policy. Any disclosure or transfer of Personal Data to such entities shall be treated as a disclosure or transfer to a third party in accordance with the Act.
This Policy sets out how Asia OneHealthcare Group uses and protects your personal information that you give us. Should we ask you to provide certain information by which you can be identified, then you can be assured that it will only be used in accordance with this Policy.
This Policy is issued to all our existing and/or prospective clients, employees, medical specialists, consultants, goods and/or service providers and other individuals whose Personal Data is processed by us in connection with commercial transactions and serves as our personal data protection notice in accordance with the Act.
This Policy serves to inform you that your Personal Data is being processed by us or on our behalf. By providing us with your Personal Data or continuing to communicate with us, we shall regard that you have consented to the processing of such data pursuant to this Policy, to the extent permitted by law.
We may collect a variety of information relating to you, including sensitive personal data and not limited to your name, date of birth, race, religion, gender, company name, Malaysian Identification Card number or passport number, nationality, biometric data, DNA profiles, email address, address, contact number, credit card details, bank account details, health information, personal data of minors, food preferences, allergies, photographs, occupation, education, marital status, video recordings, CCTV images, medical records and all other Personal Data that we may collect from you from time to time.
Your Personal Data is being or is to be collected and further processed for:
performing pre-contractual activities and our contractual obligations with you and ensuring the performance by you of your pre-contractual and contractual obligations to us;
ensuring that you continue to receive medical treatment;
contacting you in case of any change of appointment dates;
managing medical records and medical reports;
facilitating payment process relating to the patients;
reporting personal data to the relevant bodies and/or third parties under the laws applicable to healthcare industry;
sharing personal data with entities within Asia OneHealthcare Group ;
conducting research, analysis and improvement;
marketing and advertisement purposes and surveys;
facilitating overseas patient’s personal requirements (for example, visa applications);
administering and responding to request, queries, complaints and legal issues;
facilitating human resource management activities relating to employees;
for submission, registration of relevant forms, licences to regulatory authorities and/or third parties under laws applicable to healthcare industries;
for education and training (with anonymized data where possible);
assessing your credit worthiness and processing any payments relevant to you;
insurance purposes, third party administration and any other third parties;
purposes of enforcing our legal rights and / or obtaining professional or legal advice;
internal records management;
conducting internal activities such as evaluating the effectiveness of marketing, market surveys/ research, trend analysis, statistical compilation, reporting, audit, compliance, risk management, data analytics and the use of artificial intelligence (AI) technologies to improve our services and operational support and business management across Asia OneHealthcare Group;
complying with any legal or regulatory requirements such as audit and/or requests from regulatory bodies;
instituting debt recovery proceedings against defaulters;
providing and improving our products and/or services to you and advertising and providing you with information (such as events, offers or promotions) relating to Asia OneHealthcare Group’s and business partners’ products and/or services, including without limitation sending you e-newsletters, promotional marketing materials, facilitating your participation in any contests or events, seasonal/birthday greetings and messages, gifts and/or vouchers;
managing and giving effect to your commercial transaction with us;
granting you access to, and monitoring your use of, any online platforms, mobile applications or sites owned, operated or managed by us or on our behalf (“Platforms”) and administering and managing the Platform; and/or
such other purposes incidental or in furtherance to the above purposes.
(collectively, the “Purposes”).
Your Personal Data may be collected from the following sources:
directly from you or your representative when you or your representative complete a form to register for our products and/or services including any online forms and registration forms at our facilities, or contact us via emails, letters or telephone calls, or when you participate in customer surveys and promotions and during marketing activities;
when you inquire about or use our products and/or services or participate in events, including without limitation, when you use our Platforms (via the Platforms and/or cookies);
from any information or documents submitted or provided by you to us for any of the Purposes (such as your identity card, passport, salary slip and/or bank statement), including without limitation questionnaires or survey forms;
from any third parties connected with you such as your employer/ potential employer, agents, insurance companies, and/or other healthcare facilities/providers;
from such other persons or sources authorised by you to disclose information relating to you to us;
from events;
from CCTV recordings;
from audio/ video recordings;
from doctors’ letters;
from medical reports and/or records; and
from any other information and/or personal data that you may provide to us from time to time.
Subject to the provisions of the Act, you have the right to request access to and correction of your Personal Data and to contact us with any inquiries or complaints in respect of your Personal Data (including the possible choices and means for limiting the processing of your Personal Data or, to cease or not begin processing your Personal Data for purposes of direct marketing) by contacting us using the relevant contact details set out in the List of Contacts available here.
Subject to the provisions of the Act, you may, upon payment of a prescribed fee, where applicable, make a data access request in writing to us by completing a Data Access Request Form, which is attached as Appendix A, and returning the same to us. Requests for correction of Personal Data and other requests relating to your rights under the Act may be submitted to us using the relevant contact details set out in the List of Contacts.
Subject to the applicable legal restrictions, contractual conditions and reasonable notice given to us, you may withdraw, in full or in part, or amend your consent previously given for the processing and use of your Personal Data. Such withdrawal or amendment shall not affect any processing of Personal Data which is otherwise permitted or required under the applicable laws and may affect our ability to provide certain products or services to you, depending on the nature and purposes of the processing concerned.
Depending on your request, there may be circumstances in which we may refuse to comply with a data access request or a data correction request and shall, by notice in writing, inform you of our refusal and the reasons for our refusal.
We may also require the requestor of Personal Data (where the requestor is not the owner of Personal Data) to provide consent form of the owner of Personal Data authorizing and indemnifying us to release or correct the Personal Data.
Subject to the provisions of the Act and the conditions therein, you may by giving notice in writing by electronic means, request that we transmit your Personal Data directly to another data controller of your choice, subject to technical feasibility and compatibility of the data format.
It is obligatory that you supply us the details marked with asterisk (*) or specified as compulsory in our forms (collectively, “Compulsory Personal Data”).
If you refuse or fail to provide any Compulsory Personal Data or restrict the processing of your Personal Data by us, it may result in one (1) or more of the following, for which we shall not be held liable, to the extent permitted by law:
the inability of the parties to formalise any contract and/or agreement, to facilitate the provision of our services or to hire human resources;
our inability to continue to administer any relationship in place between you and us, provide you with services and/or products or continue to perform any contractual obligations owed to you, if any;
our inability to update you on our latest services and/or products and/or appointment dates;
our inability to complete transactions in relation to our products and/or services;
our inability to comply with any applicable law, regulation, direction, court order, guidelines and/or codes applicable to us; and/or
the termination of any arrangements, agreements and/or contracts between you and us.
We disclose or may disclose your Personal Data to the following
other entities within the Asia OneHealthcare Group;
our medical specialists/consultants who treat patients in our hospitals;
insurance companies and/or managed care organizations;
banks, financial institutions, credit card or debit card issuers for processing of payment;
credit check companies;
debt collection agencies to recover outstanding debt owing to us;
your employer;
your next of kin or your emergency contact person as may be notified to us from time to time;
research organizations;
social welfare organization;
medical and healthcare professionals;
external counterparts for situations where a patient is transferred to another government or private healthcare facilities;
parents or guardians of minors;
service providers, suppliers, agents, contractors and vendors who process data for us such as medical specialists in our hospitals, outsourced data centres and outside labs providing diagnostic services;
laboratories and diagnostic service providers who may be outside the control of the private hospital environment
data centers which host data for the hospitals;
external lawyers;
external auditors and accountants;
governmental bodies, their agencies and other related organisations such as Ministry of Health, Ministry of Human Resources, Ministry of Home Affairs, Malaysian Anti-Corruption Commission, Inland Revenue Department, Malaysian Department of Insolvency, Royal Malaysian Police, Malaysian Medical Council, Malaysian Dental Council and Malaysian Medical Association;
regulatory and/or statutory bodies and approved bodies that collect employee benefits which include Social Security Organisation (SOCSO), Zakat, Employees Provident Fund, Lembaga Tabung Haji and Employees Insurance Scheme;
accreditation bodies; and
any such third party requested or authorized by you for any of the Purposes.
Our third-party data processors are required to process your Personal Data in line with principles specified by us and/or the applicable law. They are also held responsible for securing your Personal Data at an appropriate level of security in relation to applicable data protection laws and accepted industry standards.
Your Personal Data will be kept and processed in a secured manner by us. We are committed to take appropriate administrative and security safeguards and procedures to prevent unlawful processing of, and the accidental loss, destruction or damage to your Personal Data. Access to your Personal Data is limited to and provided only to authorised personnel for the purpose of performing their duties or otherwise in line with this Policy.
Your Personal Data will be retained only for as long as necessary to fulfil the purposes set out in this Policy and to comply with applicable legal, regulatory and contractual requirements. Thereafter, we will take reasonable steps to ensure that such Personal Data is destroyed, permanently deleted and/or anonymised (where appropriate) in accordance with applicable laws and our internal policies.
We may require your assistance if the Personal Data relating to other persons (for example, your next of kin) is required to process your Personal Data for the Purposes and you hereby agree to use your best endeavors to assist us when required. In the event that Personal Data of any third party is supplied by you to us, you shall ensure that such third party has read this Policy and consented to us collecting his/her Personal Data for any of the Purposes prior to the supply of his/her Personal Data to us, where required under applicable laws.
To the extent permitted under applicable law, we may transfer your Personal Data to a place outside Malaysia pursuant to the Purposes stated in this Policy, including to (a) our group entity in Vietnam; (b) third parties outside Malaysia, including entities licensed or permitted to use any Asia OneHealthcare Group brand, where required for your care or at your request; and (c) our service providers located outside Malaysia, and you hereby give your consent to the transfer.
We will take reasonable steps to ensure the accuracy and completeness of your Personal Data. You are responsible for ensuring that the information you provide to us is accurate, complete, not misleading and kept up to date.
In respect of: (i) Personal Data relating to a minor (i.e. individuals under 18 years of age, “Minor”), please note that consent is required from the Minor’s parent or guardian or person who has parental responsibility over the Minor; and (ii) an individual who is deemed incapable of managing his/her own affairs (“Special Person”), please note that we require consent from the person appointed by a court to manage the Special Person’s affairs or the person who has been legally or validly authorised to act on the Special Person’s behalf. Where applicable, you hereby confirm that you are authorised to act on the Minor’s or the Special Person’s behalf as described above and that you consent, on the Minor’s or the Special Person’s behalf, to the processing (including disclosure and transfer) of the Minor’s or the Special Person’s Personal Data in accordance with this Policy. In the event that you submit any of your Personal Data to us (in addition to the Minor’s Personal Data or the Special Person’s Personal Data), you also consent to the processing of your Personal Data in accordance with this Policy. We may process your Personal Data (in addition to the Minor’s Personal Data or the Special Person’s Personal Data) pursuant to this Policy by virtue of this provision, or if we rely on any other legal bases available under any applicable laws.
In the event of any inconsistency between the English version and the Bahasa Malaysia version of this Policy, the English version shall prevail.
We may change this Policy as needed for example, to comply with the changes in business operations or laws or regulations. We will notify you of any changes to this Policy via notices on our Platform or other appropriate means (e.g. by updating this page). You should check this page from time to time to ensure that you are updated on any changes. By continuing to use our products/services, communicate with us and/or access or use any of our Platform, and/or agreeing by ticking the box we provide specifically for processing of Personal Data, after being notified of any changes to this Policy, you will be considered as having agreed to such changes.
*********** END OF POLICY *********
PERSONAL DATA PROTECTION ACT 2010
ASIA ONEHEALTHCARE GROUP DATA ACCESS REQUEST FORM
The following information is required to help us provide you a timely and accurate response to your Data Access Request pursuant to the Personal Data Protection Act 2010 and related amendments thereto.
| Full Name of Data Subject or Relevant Person* (as per NRIC/Passport) | |
|---|---|
| NRIC/Passport No of Data Subject or Relevant Person | |
| Relevant Person’s Relationship with Data Subject | |
| Address | |
| Mobile Number | |
| Email address | |
| Name of hospital/company under Asia OneHealthcare Group which you are requesting personal data from (“Data Controller”) |
If you have been a patient at the Data Controller hospital, please provide your Medical Record Number
_____________________________________________________
If you are or have been employed at the Data Controller, please provide your Employment number and period of engagement
_____________________________________________________
Please provide details of the information you require from the Data Controller.
____________________________________________________
Declaration:
I am the Data Subject/Relevant Person named above and hereby request under the provisions of Section 12 and 30 of the Personal Data Protection Act 2010 that the Data Controller provides me a copy of the personal data held about me as specified above. I understand that there may be a charge for this service and that Data Controller may contact me to request for payment, I also note that the Data Controller may respond by notifying me of a date and time to collect a copy of the document personally.
Signed :________________________________
Date :________________________________
Page 2
PERSONAL DATA PROTECTION ACT 2010
ASIA ONEHEALTHCARE GROUP DATA ACCESS REQUEST FORM
(*Explanatory note: Data Subject refers to the individual who is the owner of the personal data. Relevant Person refers to, (a) in the case of Data Subject who is below the age of 18 years, the parent, guardian or person who has parental obligation for the Data Subject; (b) in the case of a Data Subject who is incapable of managing his/her own affairs, a person who is appointed by court to manage those affairs, or (c) a person authorized in writing by the Data Subject to act on behalf of the Data Subject. The person who requests for access to personal data is required to complete this form and submit a signed copy to the relevant hospital/company under Asia OneHealthcare Group)
Akta Perlindungan Data Peribadi 2010 (“Akta”) mengawal selia pemprosesan data peribadi dalam transaksi komersial di Malaysia dan terpakai kepada Asia OneHealthcare Berhad serta anak-anak syarikatnya yang beroperasi di Malaysia.
Asia OneHealthcare Berhad dan anak-anak syarikatnya yang beroperasi di Malaysia dan Vietnam secara kolektif dirujuk sebagai “Kumpulan Asia OneHealthcare”. Bagi maksud Polisi Privasi dan Perlindungan Data Peribadi Kumpulan Asia OneHealthcare ini (“Polisi”), rujukan kepada “kami” hendaklah bermaksud Asia OneHealthcare Berhad dan anak-anak syarikatnya yang beroperasi di Malaysia sahaja, melainkan dinyatakan sebaliknya.
Bagi maksud Polisi ini, istilah “Data Peribadi”, “data peribadi sensitif” dan “pemprosesan” mempunyai maksud yang sama seperti yang diperuntukkan dalam Akta. Pemprosesan Data Peribadi oleh anak syarikat kami yang beroperasi di Vietnam tertakluk kepada polisi privasi dan perlindungan data peribadinya serta undang-undang yang terpakai di Vietnam.
Bagi mengelakkan keraguan, entiti di luar Malaysia dan Vietnam yang diberi lesen atau kebenaran untuk menggunakan mana-mana jenama Kumpulan Asia OneHealthcare bukan sebahagian daripada Kumpulan Asia OneHealthcare bagi maksud Polisi ini. Sebarang penzahiran atau pemindahan Data Peribadi kepada entiti tersebut hendaklah dianggap sebagai penzahiran atau pemindahan kepada pihak ketiga mengikut Akta.
Polisi ini menerangkan cara Kumpulan Asia OneHealthcare menggunakan dan melindungi maklumat peribadi yang anda berikan kepada kami. Sekiranya kami meminta anda memberikan maklumat tertentu yang membolehkan anda dikenal pasti, maklumat tersebut hanya akan digunakan mengikut Polisi ini.
Polisi ini dikeluarkan kepada semua pelanggan sedia ada dan/atau bakal pelanggan, pekerja, pakar perubatan, perunding, pembekal barangan dan/atau perkhidmatan serta individu lain yang Data Peribadinya diproses oleh kami berkaitan dengan transaksi komersial, dan berfungsi sebagai notis perlindungan data peribadi kami menurut Akta.
Polisi ini bertujuan memaklumkan kepada anda bahawa Data Peribadi anda sedang diproses oleh kami atau bagi pihak kami. Dengan memberikan Data Peribadi anda kepada kami atau terus berkomunikasi dengan kami, kami akan menganggap bahawa anda telah bersetuju dengan pemprosesan data tersebut menurut Polisi ini, setakat yang dibenarkan oleh undang-undang.
Kami boleh mengumpul pelbagai maklumat berhubung dengan anda, termasuk data peribadi sensitif dan tidak terhad kepada nama, tarikh lahir, bangsa, agama, jantina, nama syarikat, nombor Kad Pengenalan Malaysia atau pasport, kewarganegaraan, data biometrik, profil DNA, alamat e-mel, alamat, nombor telefon, butiran kad kredit, butiran akaun bank, maklumat kesihatan, data peribadi kanak-kanak, pilihan makanan, alahan, gambar, pekerjaan, pendidikan, status perkahwinan, rakaman video, imej CCTV, rekod perubatan dan semua Data Peribadi lain yang mungkin kami kumpulkan daripada anda dari semasa ke semasa.
Data Peribadi anda sedang atau akan dikumpulkan dan diproses selanjutnya bagi tujuan:
melaksanakan aktiviti prakontrak dan kewajipan kontrak kami dengan anda serta memastikan anda melaksanakan kewajipan prakontrak dan kontrak anda kepada kami;
memastikan anda terus menerima rawatan perubatan;
menghubungi anda sekiranya terdapat perubahan tarikh janji temu;
mengurus rekod dan laporan perubatan;
memudahkan proses pembayaran berkaitan pesakit;
melaporkan data peribadi kepada badan berkaitan dan/atau pihak ketiga menurut undang-undang yang terpakai kepada industri penjagaan kesihatan;
berkongsi data peribadi dengan entiti dalam Kumpulan Asia OneHealthcare;
menjalankan penyelidikan, analisis dan penambahbaikan;
tujuan pemasaran, pengiklanan dan tinjauan;
memudahkan urusan keperluan peribadi pesakit dari luar negara (contohnya permohonan visa);
mentadbir dan menjawab permintaan, pertanyaan, aduan dan isu perundangan;
memudahkan aktiviti pengurusan sumber manusia berkaitan pekerja;
mengemukakan dan mendaftarkan borang serta lesen berkaitan kepada pihak berkuasa kawal selia dan/atau pihak ketiga menurut undang-undang yang terpakai kepada industri penjagaan kesihatan;
tujuan pendidikan dan latihan (menggunakan data yang telah dinyahnamakan jika boleh);
menilai kelayakan kredit anda dan memproses sebarang pembayaran yang berkaitan dengan anda;
tujuan insurans, pentadbiran pihak ketiga dan mana-mana pihak ketiga lain;
menguatkuasakan hak undang-undang kami dan/atau mendapatkan nasihat profesional atau perundangan;
pengurusan rekod dalaman;
menjalankan aktiviti dalaman seperti menilai keberkesanan pemasaran, tinjauan/penyelidikan pasaran, analisis trend, penyusunan statistik, pelaporan, audit, pematuhan, pengurusan risiko, analitik data dan penggunaan teknologi kecerdasan buatan (AI) untuk menambah baik perkhidmatan, sokongan operasi serta pengurusan perniagaan kami di seluruh Kumpulan Asia OneHealthcare;
mematuhi apa-apa keperluan undang-undang atau kawal selia seperti audit dan/atau permintaan daripada badan kawal selia;
memulakan prosiding mendapatkan semula hutang terhadap pihak yang gagal membayar;
menyediakan dan menambah baik produk dan/atau perkhidmatan kami kepada anda serta mengiklankan dan memberikan maklumat kepada anda (seperti acara, tawaran atau promosi) berhubung dengan produk dan/atau perkhidmatan Kumpulan Asia OneHealthcare dan rakan perniagaannya, termasuk tanpa had menghantar surat berita elektronik, bahan pemasaran promosi, memudahkan penyertaan anda dalam pertandingan atau acara, ucapan dan mesej perayaan/hari lahir, hadiah dan/atau baucar;
mengurus dan melaksanakan transaksi komersial anda dengan kami;
memberikan anda akses kepada mana-mana platform dalam talian, aplikasi mudah alih atau laman yang dimiliki, dikendalikan atau diuruskan oleh kami atau bagi pihak kami (“Platform”), memantau penggunaan anda terhadapnya serta mentadbir dan mengurus Platform tersebut; dan/atau
apa-apa tujuan lain yang berkaitan atau bagi melanjutkan tujuan-tujuan di atas.
(secara kolektif, “Tujuan-Tujuan”).
Data Peribadi anda boleh dikumpulkan daripada sumber berikut:
secara langsung daripada anda atau wakil anda apabila anda atau wakil anda mengisi borang untuk mendaftar bagi produk dan/atau perkhidmatan kami, termasuk borang dalam talian dan borang pendaftaran di fasiliti kami, atau menghubungi kami melalui e-mel, surat atau panggilan telefon, atau apabila anda menyertai tinjauan pelanggan dan promosi serta semasa aktiviti pemasaran;
apabila anda bertanya tentang atau menggunakan produk dan/atau perkhidmatan kami atau menyertai acara, termasuk tanpa had apabila anda menggunakan Platform kami (melalui Platform dan/atau kuki);
daripada apa-apa maklumat atau dokumen yang anda serahkan atau berikan kepada kami bagi mana-mana Tujuan-Tujuan (seperti kad pengenalan, pasport, slip gaji dan/atau penyata bank anda), termasuk tanpa had borang soal selidik atau tinjauan;
daripada mana-mana pihak ketiga yang berkaitan dengan anda seperti majikan/bakal majikan, ejen, syarikat insurans dan/atau fasiliti/penyedia penjagaan kesihatan lain;
daripada orang atau sumber lain yang anda benarkan untuk menzahirkan maklumat berhubung dengan anda kepada kami;
daripada acara;
daripada rakaman CCTV;
daripada rakaman audio/video;
daripada surat doktor;
daripada laporan dan/atau rekod perubatan; dan
daripada apa-apa maklumat dan/atau data peribadi lain yang anda berikan kepada kami dari semasa ke semasa.
Tertakluk kepada peruntukan Akta, anda berhak meminta akses kepada dan pembetulan Data Peribadi anda serta menghubungi kami berhubung dengan apa-apa pertanyaan atau aduan mengenai Data Peribadi anda (termasuk pilihan dan cara yang mungkin untuk mengehadkan pemprosesan Data Peribadi anda atau menghentikan atau tidak memulakan pemprosesan Data Peribadi anda bagi tujuan pemasaran langsung) dengan menggunakan butiran hubungan berkaitan dalam Senarai Hubungan yang tersedia di sini.
Tertakluk kepada peruntukan Akta, anda boleh, setelah membayar fi yang ditetapkan jika berkenaan, membuat permintaan mengakses data secara bertulis kepada kami dengan melengkapkan Borang Permintaan Mengakses Data yang dilampirkan sebagai Lampiran A dan mengembalikannya kepada kami. Permintaan pembetulan Data Peribadi dan permintaan lain berkaitan hak anda di bawah Akta boleh dikemukakan kepada kami menggunakan butiran hubungan berkaitan dalam Senarai Hubungan.
Tertakluk kepada sekatan undang-undang yang terpakai, syarat kontrak dan pemberian notis yang munasabah kepada kami, anda boleh menarik balik, sepenuhnya atau sebahagiannya, atau meminda persetujuan yang pernah diberikan bagi pemprosesan dan penggunaan Data Peribadi anda. Penarikan balik atau pindaan tersebut tidak menjejaskan apa-apa pemprosesan Data Peribadi yang selainnya dibenarkan atau dikehendaki oleh undang-undang yang terpakai dan mungkin menjejaskan keupayaan kami menyediakan produk atau perkhidmatan tertentu kepada anda, bergantung pada sifat dan tujuan pemprosesan berkenaan.
Bergantung pada permintaan anda, terdapat keadaan yang membolehkan kami enggan mematuhi permintaan mengakses data atau permintaan pembetulan data, dan kami akan memaklumkan penolakan serta alasannya kepada anda melalui notis bertulis.
Kami juga boleh menghendaki pemohon Data Peribadi (sekiranya pemohon bukan pemilik Data Peribadi) mengemukakan borang persetujuan pemilik Data Peribadi yang membenarkan serta memberikan indemniti kepada kami untuk menzahirkan atau membetulkan Data Peribadi tersebut.
Tertakluk kepada peruntukan Akta dan syarat-syarat di dalamnya, anda boleh, dengan memberikan notis bertulis melalui cara elektronik, meminta kami menghantar Data Peribadi anda secara langsung kepada pengawal data lain pilihan anda, tertakluk kepada kebolehlaksanaan teknikal dan keserasian format data.
Anda wajib memberikan butiran yang ditandakan dengan asterisk (*) atau dinyatakan sebagai wajib dalam borang kami (secara kolektif, “Data Peribadi Wajib”).
Jika anda enggan atau gagal memberikan mana-mana Data Peribadi Wajib atau mengehadkan pemprosesan Data Peribadi anda oleh kami, satu (1) atau lebih akibat berikut mungkin berlaku, yang mana kami tidak akan dipertanggungjawabkan setakat yang dibenarkan oleh undang-undang:
ketidakupayaan pihak-pihak untuk memuktamadkan apa-apa kontrak dan/atau perjanjian, memudahkan penyediaan perkhidmatan kami atau mengambil pekerja;
ketidakupayaan kami untuk terus mentadbir apa-apa hubungan sedia ada antara anda dengan kami, menyediakan perkhidmatan dan/atau produk kepada anda atau terus melaksanakan apa-apa kewajipan kontrak kami kepada anda, jika ada;
ketidakupayaan kami untuk memaklumkan anda tentang perkhidmatan dan/atau produk terkini kami dan/atau tarikh janji temu;
ketidakupayaan kami untuk menyelesaikan transaksi berhubung dengan produk dan/atau perkhidmatan kami;
ketidakupayaan kami untuk mematuhi apa-apa undang-undang, peraturan, arahan, perintah mahkamah, garis panduan dan/atau kod yang terpakai kepada kami; dan/atau
penamatan apa-apa aturan, perjanjian dan/atau kontrak antara anda dengan kami.
Kami menzahirkan atau boleh menzahirkan Data Peribadi anda kepada pihak berikut:
entiti lain dalam Kumpulan Asia OneHealthcare;
pakar perubatan/perunding kami yang merawat pesakit di hospital kami;
syarikat insurans dan/atau organisasi penjagaan terurus;
bank, institusi kewangan, pengeluar kad kredit atau kad debit bagi pemprosesan pembayaran;
syarikat semakan kredit;
agensi kutipan hutang bagi mendapatkan semula hutang tertunggak kepada kami;
majikan anda;
waris terdekat atau orang hubungan kecemasan anda sebagaimana yang anda maklumkan kepada kami dari semasa ke semasa;
organisasi penyelidikan;
organisasi kebajikan masyarakat;
profesional perubatan dan penjagaan kesihatan;
pihak luar yang berkaitan apabila pesakit dipindahkan ke fasiliti penjagaan kesihatan kerajaan atau swasta yang lain;
ibu bapa atau penjaga kanak-kanak;
penyedia perkhidmatan, pembekal, ejen, kontraktor dan vendor yang memproses data bagi pihak kami, seperti pakar perubatan di hospital kami, pusat data yang disumber luar dan makmal luar yang menyediakan perkhidmatan diagnostik;
makmal dan penyedia perkhidmatan diagnostik yang mungkin berada di luar kawalan persekitaran hospital swasta;
pusat data yang mengehoskan data bagi hospital;
peguam luar;
juruaudit dan akauntan luar;
badan kerajaan, agensi mereka dan organisasi berkaitan lain seperti Kementerian Kesihatan, Kementerian Sumber Manusia, Kementerian Dalam Negeri, Suruhanjaya Pencegahan Rasuah Malaysia, Lembaga Hasil Dalam Negeri, Jabatan Insolvensi Malaysia, Polis Diraja Malaysia, Majlis Perubatan Malaysia, Majlis Pergigian Malaysia dan Persatuan Perubatan Malaysia;
badan kawal selia dan/atau berkanun serta badan yang diluluskan yang mengutip manfaat pekerja, termasuk Pertubuhan Keselamatan Sosial (PERKESO), Zakat, Kumpulan Wang Simpanan Pekerja, Lembaga Tabung Haji dan Sistem Insurans Pekerjaan;
badan akreditasi; dan
mana-mana pihak ketiga yang anda minta atau benarkan bagi mana-mana Tujuan-Tujuan.
Pemproses data pihak ketiga kami dikehendaki memproses Data Peribadi anda mengikut prinsip yang ditetapkan oleh kami dan/atau undang-undang yang terpakai. Mereka juga bertanggungjawab memastikan Data Peribadi anda dilindungi pada tahap keselamatan yang sewajarnya menurut undang-undang perlindungan data yang terpakai dan piawaian industri yang diterima.
Data Peribadi anda akan disimpan dan diproses oleh kami secara selamat. Kami komited untuk mengambil langkah perlindungan dan prosedur pentadbiran serta keselamatan yang sewajarnya bagi mencegah pemprosesan yang menyalahi undang-undang, kehilangan secara tidak sengaja, pemusnahan atau kerosakan Data Peribadi anda. Akses kepada Data Peribadi anda dihadkan dan hanya diberikan kepada kakitangan yang diberi kuasa bagi melaksanakan tugas mereka atau selainnya selaras dengan Polisi ini.
Data Peribadi anda hanya akan disimpan selama yang perlu untuk memenuhi tujuan yang dinyatakan dalam Polisi ini dan mematuhi keperluan undang-undang, kawal selia dan kontrak yang terpakai. Selepas itu, kami akan mengambil langkah munasabah untuk memastikan Data Peribadi tersebut dimusnahkan, dipadamkan secara kekal dan/atau dinyahnamakan (jika sesuai) mengikut undang-undang yang terpakai dan polisi dalaman kami.
Kami mungkin memerlukan bantuan anda jika Data Peribadi berkaitan orang lain (contohnya waris terdekat anda) diperlukan untuk memproses Data Peribadi anda bagi Tujuan-Tujuan, dan anda dengan ini bersetuju untuk berusaha sedaya upaya membantu kami apabila diperlukan. Jika anda memberikan Data Peribadi mana-mana pihak ketiga kepada kami, anda hendaklah memastikan bahawa pihak ketiga tersebut telah membaca Polisi ini dan bersetuju dengan pengumpulan Data Peribadinya oleh kami bagi mana-mana Tujuan-Tujuan sebelum anda memberikan Data Peribadinya kepada kami, apabila dikehendaki oleh undang-undang yang terpakai.
Setakat yang dibenarkan oleh undang-undang yang terpakai, kami boleh memindahkan Data Peribadi anda ke tempat di luar Malaysia bagi Tujuan-Tujuan yang dinyatakan dalam Polisi ini, termasuk kepada (a) entiti kumpulan kami di Vietnam; (b) pihak ketiga di luar Malaysia, termasuk entiti yang diberi lesen atau kebenaran untuk menggunakan mana-mana jenama Kumpulan Asia OneHealthcare, apabila diperlukan bagi penjagaan anda atau atas permintaan anda; dan (c) penyedia perkhidmatan kami yang berada di luar Malaysia, dan anda dengan ini memberikan persetujuan anda terhadap pemindahan tersebut.
Kami akan mengambil langkah munasabah untuk memastikan ketepatan dan kelengkapan Data Peribadi anda. Anda bertanggungjawab memastikan maklumat yang anda berikan kepada kami adalah tepat, lengkap, tidak mengelirukan dan sentiasa dikemas kini.
Berhubung dengan: (i) Data Peribadi kanak-kanak (iaitu individu di bawah umur 18 tahun, “Kanak-Kanak”), sila ambil perhatian bahawa persetujuan diperlukan daripada ibu bapa, penjaga atau orang yang mempunyai tanggungjawab ibu bapa terhadap Kanak-Kanak tersebut; dan (ii) individu yang dianggap tidak berupaya mengurus hal ehwalnya sendiri (“Orang Khas”), sila ambil perhatian bahawa kami memerlukan persetujuan daripada orang yang dilantik oleh mahkamah untuk mengurus hal ehwal Orang Khas tersebut atau orang yang telah diberi kuasa secara sah atau dengan sewajarnya untuk bertindak bagi pihak Orang Khas tersebut. Jika berkenaan, anda dengan ini mengesahkan bahawa anda diberi kuasa untuk bertindak bagi pihak Kanak-Kanak atau Orang Khas tersebut seperti yang dinyatakan di atas dan bahawa anda bersetuju, bagi pihak Kanak-Kanak atau Orang Khas tersebut, dengan pemprosesan (termasuk penzahiran dan pemindahan) Data Peribadi Kanak-Kanak atau Orang Khas tersebut mengikut Polisi ini. Sekiranya anda menyerahkan mana-mana Data Peribadi anda kepada kami (selain Data Peribadi Kanak-Kanak atau Orang Khas tersebut), anda juga bersetuju dengan pemprosesan Data Peribadi anda mengikut Polisi ini. Kami boleh memproses Data Peribadi anda (selain Data Peribadi Kanak-Kanak atau Orang Khas tersebut) menurut Polisi ini berdasarkan peruntukan ini, atau jika kami bergantung pada mana-mana asas undang-undang lain yang tersedia di bawah undang-undang yang terpakai.
Sekiranya terdapat apa-apa percanggahan antara versi Bahasa Inggeris dengan versi Bahasa Malaysia Polisi ini, versi Bahasa Inggeris hendaklah mengatasi.
Kami boleh mengubah Polisi ini apabila perlu, contohnya bagi mematuhi perubahan dalam operasi perniagaan atau undang-undang atau peraturan. Kami akan memaklumkan anda tentang apa-apa perubahan kepada Polisi ini melalui notis pada Platform kami atau cara lain yang sesuai (contohnya dengan mengemas kini halaman ini). Anda hendaklah menyemak halaman ini dari semasa ke semasa bagi memastikan anda mengetahui apa-apa perubahan. Dengan terus menggunakan produk/perkhidmatan kami, berkomunikasi dengan kami dan/atau mengakses atau menggunakan mana-mana Platform kami, dan/atau bersetuju dengan menandakan kotak yang kami sediakan khusus bagi pemprosesan Data Peribadi, selepas dimaklumkan tentang apa-apa perubahan kepada Polisi ini, anda akan dianggap telah bersetuju dengan perubahan tersebut.
*********** TAMAT POLISI *********
AKTA PERLINDUNGAN DATA PERIBADI 2010
BORANG PERMINTAAN MENGAKSES DATA KUMPULAN ASIA ONEHEALTHCARE
Maklumat berikut diperlukan bagi membantu kami memberikan maklum balas yang tepat dan tepat pada masanya terhadap Permintaan Mengakses Data anda menurut Akta Perlindungan Data Peribadi 2010 dan pindaan-pindaan berkaitan.
| Nama Penuh Subjek Data atau Orang yang Berkaitan* (seperti dalam Kad Pengenalan/Pasport) | |
|---|---|
| No. Kad Pengenalan/Pasport Subjek Data atau Orang yang Berkaitan | |
| Hubungan Orang yang Berkaitan dengan Subjek Data | |
| Alamat | |
| Nombor Telefon Bimbit | |
| Alamat E-mel | |
| Nama hospital/syarikat di bawah Kumpulan Asia OneHealthcare yang daripadanya anda memohon data peribadi (“Pengawal Data”) |
Jika anda pernah menjadi pesakit di hospital Pengawal Data, sila nyatakan Nombor Rekod Perubatan anda
_____________________________________________________
Jika anda sedang atau pernah bekerja dengan Pengawal Data, sila nyatakan nombor pekerja dan tempoh perkhidmatan anda
_____________________________________________________
Sila nyatakan butiran maklumat yang anda perlukan daripada Pengawal Data.
_____________________________________________________
Pengisytiharan:
Saya ialah Subjek Data/Orang yang Berkaitan yang dinamakan di atas dan dengan ini memohon menurut peruntukan Seksyen 12 dan 30 Akta Perlindungan Data Peribadi 2010 supaya Pengawal Data memberikan kepada saya salinan data peribadi mengenai saya yang dipegangnya seperti yang dinyatakan di atas. Saya memahami bahawa bayaran mungkin dikenakan bagi perkhidmatan ini dan Pengawal Data boleh menghubungi saya untuk meminta bayaran. Saya juga mengambil maklum bahawa Pengawal Data boleh memaklumkan tarikh dan masa untuk saya mengambil sendiri salinan dokumen tersebut.
Tandatangan : _______________________________
Tarikh : _______________________________
Halaman 2
AKTA PERLINDUNGAN DATA PERIBADI 2010
BORANG PERMINTAAN MENGAKSES DATA KUMPULAN ASIA ONEHEALTHCARE
(*Nota penerangan: Subjek Data merujuk kepada individu yang merupakan pemilik data peribadi. Orang yang Berkaitan merujuk kepada (a) bagi Subjek Data yang berumur di bawah 18 tahun, ibu bapa, penjaga atau orang yang mempunyai tanggungjawab ibu bapa terhadap Subjek Data; (b) bagi Subjek Data yang tidak berupaya mengurus hal ehwalnya sendiri, orang yang dilantik oleh mahkamah untuk mengurus hal ehwalnya; atau (c) orang yang diberi kuasa secara bertulis oleh Subjek Data untuk bertindak bagi pihaknya. Orang yang memohon akses kepada data peribadi dikehendaki melengkapkan borang ini dan menyerahkan salinan yang ditandatangani kepada hospital/syarikat berkaitan di bawah Kumpulan Asia OneHealthcare.)
