The Personal Data Protection Act 2010 (the “Act”), which regulates the processing of personal data in commercial transactions apply to the RSDH Group which consists of Ramsay Sime Darby Health Care Sdn Bhd and its subsidiaries and related corporations (“our”, “us” or “we”). For the purpose of this RSDH Privacy and Personal Data Protection Policy (“Policy”), the terms “personal data” and “processing” shall have the same meaning as prescribed in the Act.
This Policy sets out how RSDH Group uses and protects your personal information that you give us. Should we ask you to provide certain information by which you can be identified, then you can be assured that it will only be used in accordance with this Policy.
This Policy is issued to all our immediate and/or prospective clients, employees, goods and/or service providers pursuant to the Act and serves as our personal data protection notice in accordance with the Act.
This Policy serves to inform you that your personal data is being processed by us or on our behalf. By providing us with your Personal Data or continuing to communicate with us, we shall regard that you have consented to the processing of such data pursuant to this Policy.
We may collect a variety of information and/or data about yourself (“Personal Data”) including but not limited to your name, date of birth, race, religion, gender, company name, Malaysian Identification Card number, nationality, biometrics information, e-mail address, address, contact number, credit card details, bank account details, health information, food preference, allergy, photographs, occupation, marital status, video recording, CCTV images, and all other personal data we again collect from you on any subsequent occasion.
Your Personal Data is being or is to be collected and further processed for:
Your Personal Data is being or is to be collected:
Subject to provisions of the Act, you have the right to request access to and to request correction of your Personal Data and to contact us with any inquiries or complaints in respect of your Personal Data (including the possible choices and means for limiting the processing of your Personal Data or, to cease or not begin processing your Personal Data for purposes of direct marketing) by contacting:
It is obligatory that you supply us the details marked with asterisk (*) or specified as compulsory in our forms (collectively, “Compulsory Personal Data”).
If you refuse or fail to provide any Compulsory Personal Data or limit the processing of your Personal Data by us, it may result in the following for which we shall not be held liable for any of the consequences arising from:
We disclose or may disclose your Personal Data to the following:
Our third-party data processors are required to process your Personal Data in line with principles specified by us and/or the applicable law. They are also held responsible for securing your Personal Data at an appropriate level of security in relation to applicable data protection laws and accepted industry standards.
Your Personal Data will be kept and processed in a secured manner by us. We are committed to take appropriate administrative and security safeguards and procedures to prevent unlawful processing of, and the accidental loss, destruction or damage to your Personal Data. Access to your Personal Data is limited to and provided only to relevant users for the purpose of performing their duties or otherwise in line with this policy.
We may require your assistance if the personal data relating to other persons (for example, your next of kin) is required to process your Personal Data for the Purposes and you hereby agree to use your best endeavors to assist us when required. In the event that personal data of any third party is supplied by you to us, you shall ensure that such third party has read this Policy and consented to us collecting his/her personal data for any of the Purposes prior to the supply of his/her personal data to us.
To the extent where this is permitted under law, we may transfer your Personal Data to a place outside Malaysia and you hereby give your consent to the transfer.
You are responsible for ensuring that the information you provide us is accurate, complete, not misleading and kept up to date.
In respect of: (i) personal data relating to a minor (i.e. individuals under 18 years of age, “Minor”), please note that consent is required from the Minor’s parent or guardian or person who has parental responsibility over the Minor; and (ii) an individual who is deemed incapable of managing his/her own affairs (“Special Person”), please note that we require consent from the person appointed by a court to manage the Special Person’s affairs or the person who has been legally or validly authorised to act on the Special Person’s behalf. Where applicable, you hereby confirm that you are authorised to act on the Minor’s or the Special Person’s behalf as described above and that you consent, on the Minor’s or the Special Person’s behalf, to the processing (including disclosure and transfer) of the Minor’s or the Special Person’s personal data in accordance with this Policy. In the event that you submit any of your Personal Data to us (in addition to the Minor’s personal data or the Special Person’s personal data), you also consent to the processing of your Personal Data in accordance with this Policy.
In the event of any inconsistency between the English version and the Bahasa Malaysia version of this Policy, the English version shall prevail.
We may change this Policy as needed for example, to comply with the changes in business operations or laws or regulations. We will notify you of any changes to this Policy via notices on our Platform or other appropriate means (e.g. by updating this page). You should check this page from time to time to ensure that you are updated on any changes. By continuing to use our products/services, communicate with us and/or access or use any of our Platform, after being notified of any changes to this Policy, you will be considered as having agreed to such changes.
The following information is required to help us provide you a timely and accurate response to your Data Access Request pursuant to the PDPA 2010.
Full Name of Data Subject or Relevant Person (as per NRIC) | |
NRIC/Passport No of Data Subject or Relevant Person | |
Relevant Person’s Relationship with Data Subject | |
Address | |
Mobile Number | |
Email address | |
Name of hospital/company under RSDH Group which you are requesting personal data from (“Data User”) |
If you have been a patient at the Data User hospital, please provide your Medical Record Number
_____________________________________________________
If you are or have been employed at the Data User, please provide your Employment number and period of engagement
_____________________________________________________
Please provide details of the information you require from the Data User.
____________________________________________________
Declaration
I am the Data Subject/Relevant Person named above and hereby request under the provisions of Section 12 and 30 of the Personal Data Protection Act 2010 that the Data User provides me a copy of the personal data held about me as specified above. I understand that there may be a charge for this service and that the Data User will contact me to request for payment, I also note that the Data User will respond within the time stipulated under the Act after the receipt of the payment from me and will notify me of a date and time to collect a copy of the document personally.
Signed :_______________________________
Date :________________________________
VERSION DATED 28 MARCH 2023
Akta Perlindungan Data Peribadi 2010 (“Akta”), yang mengawal selia pemprosesan data peribadi dalam urus niaga komersial, terpakai kepada Kumpulan RSDH yang terdiri daripada Ramsay Sime Darby Health Care Sdn Bhd dan subsidiari-subsidiari dan syarikat-syarikat berkaitan (“kami” atau “kita”). Untuk tujuan Polisi Privasi dan Perlindungan Data Peribadi RSDH ini (“Polisi”), terma “data peribadi” dan “pemprosesan” akan mempunyai erti yang sama seperti yang ditakrifkan dalam Akta tersebut.
Polisi ini menetapkan bagaimana Kumpulan RSDH menggunakan dan melindungi maklumat peribadi anda yang diberikan kepada kami. Jika kami meminta anda untuk memberikan maklumat tertentu yang boleh mengenal pasti diri anda, sila yakin bahawa ia hanya akan digunakan menurut Polisi ini.
Polisi ini dikeluarkan kepada semua pelanggan, pekerja, pembekal barang dan/atau perkhidmatan kami kini dan/atau bakal akan datang, selaras dengan Akta tersebut dan berfungsi sebagai notis perlindungan data peribadi kami menurut Akta tersebut.
Polisi ini berfungsi untuk memaklumkan bahawa data peribadi anda sedang diproses oleh kami atau bagi pihak kami. Dengan memberikan data peribadi anda atau terus berkomunikasi dengan kami, kami akan menganggap bahawa anda telah bersetuju dengan pemprosesan data tersebut mengikut Polisi ini.
Kami mungkin mengumpul pelbagai maklumat dan/atau data tentang diri anda (“Data Peribadi”), termasuk tetapi tidak terhad kepada nama anda, tarikh lahir, bangsa, agama, jantina, nama syarikat, nombor Kad Pengenalan Malaysia, kewarganegaraan, maklumat biometrik, alamat e-mel, alamat, nombor telefon, butiran kad kredit, butiran akaun bank, maklumat kesihatan, keutamaan makanan, alahan, gambar, pekerjaan, status perkahwinan, rakaman video, imej kamera litar tertutup, dan semua data peribadi lain yang kami kumpulkan daripada anda pada sebarang masa berikutnya.
Data Peribadi anda sedang atau akan dikumpul dan diproses selanjutnya untuk:
Data Peribadi anda dikumpul atau akan dikumpul:
Tertakluk kepada peruntukan Akta, anda mempunyai hak untuk meminta akses kepada dan meminta pembetulan Data Peribadi anda dan untuk menghubungi kami dengan sebarang pertanyaan atau aduan berkenaan Data Peribadi anda (termasuk pilihan dan cara untuk membatasi pemprosesan Data Peribadi anda atau, untuk menghentikan atau tidak memulakan pemprosesan Data Peribadi anda untuk tujuan pemasaran langsung) dengan menghubungi:
Adalah wajib bahawa anda membekalkan butiran yang ditandai dengan asterisk (*) atau dinyatakan sebagai wajib dalam borang-borang kami (secara kolektif, "Data Peribadi Wajib").
Jika anda menolak atau gagal memberikan mana-mana Data Peribadi Wajib atau membataskan pemprosesan Data Peribadi anda oleh kami, ia boleh menyebabkan perkara berikut yang mana kami tidak akan bertanggungjawab terhadap sebarang akibat yang timbul daripadanya:
Kami mendedahkan atau mungkin mendedahkan Data Peribadi anda kepada yang berikut:
Pemproses data pihak ketiga kami dikehendaki untuk memproses Data Peribadi anda selaras dengan prinsip yang ditetapkan oleh kami dan/atau undang-undang yang berkenaan. Mereka juga bertanggungjawab untuk menjamin keselamatan Data Peribadi anda pada tahap keselamatan yang sesuai dengan undang-undang perlindungan data yang berkenaan dan standard industri yang diterima.
Data Peribadi anda akan disimpan dan diproses dengan cara yang terjamin oleh kami. Kami berkomitmen untuk mengambil langkah-langkah keselamatan dan prosedur pentadbiran yang sesuai untuk mengelakkan pemprosesan data secara haram, kehilangan secara tidak sengaja, pemusnahan atau kerosakan pada Data Peribadi anda. Akses kepada Data Peribadi anda dihadkan dan diberikan hanya kepada pengguna yang berkaitan untuk tujuan melaksanakan tugas mereka atau sebaliknya selaras dengan Polisi ini.
Kami mungkin memerlukan bantuan anda jika data peribadi yang berkaitan dengan pihak ketiga (contohnya, waris anda) diperlukan untuk memproses Data Peribadi anda untuk Tujuan-tujuan dan anda dengan ini bersetuju untuk menggunakan segala usaha terbaik untuk membantu kami jika diperlukan. Sekiranya data peribadi pihak ketiga dibekalkan oleh anda kepada kami, anda hendaklah memastikan bahawa pihak ketiga tersebut telah membaca Polisi ini dan bersetuju untuk kami mengumpul data peribadi mereka untuk mana-mana Tujuan-tujuan sebelum bekalan data peribadi mereka kepada kami.
Setakat mana yang dibenarkan oleh undang-undang, kami boleh memindahkan Data Peribadi anda ke luar Malaysia dan anda dengan ini memberikan kebenaran anda untuk pemindahan tersebut.
Anda bertanggungjawab untuk memastikan bahawa maklumat yang anda berikan kepada kami adalah tepat, lengkap, tidak mengelirukan dan dikemaskini.
Berkenaan dengan: (i) data peribadi yang berkaitan dengan kanak-kanak (iaitu individu di bawah 18 tahun, "Kanak-kanak"), sila ambil perhatian bahawa persetujuan diperlukan daripada ibu bapa atau penjaga atau orang yang mempunyai tanggungjawab ibu bapa ke atas Kanak-kanak; dan (ii) individu yang dianggap tidak mampu menguruskan hal ehwal sendiri ("Orang Istimewa"), sila ambil perhatian bahawa kami memerlukan persetujuan daripada orang yang dilantik oleh mahkamah untuk menguruskan hal ehwal Orang Istimewa atau orang yang telah diiktiraf secara sah untuk bertindak bagi pihak Orang Istimewa. Sekiranya berkenaan, anda dengan ini mengesahkan bahawa anda telah diberi kuasa untuk bertindak bagi pihak Kanak-kanak atau Orang Istimewa seperti yang dinyatakan di atas dan bahawa anda bersetuju, bagi pihak Kanak-kanak atau Orang Istimewa, terhadap pemprosesan (termasuk pengungkapan dan pemindahan) data peribadi Kanak-kanak atau Orang Istimewa mengikut Polisi ini. Sekiranya anda mengemukakan sebarang Data Peribadi anda kepada kami (selain daripada data peribadi Kanak-kanak atau data peribadi Orang Istimewa), anda juga bersetuju terhadap pemprosesan Data Peribadi anda mengikut Polisi ini.
Sekiranya terdapat sebarang percanggahan antara versi Bahasa Inggeris dan Bahasa Malaysia Polisi ini, versi Bahasa Inggeris akan digunakan.
Kami boleh mengubah Polisi ini mengikut keperluan seperti untuk mematuhi perubahan dalam operasi perniagaan atau undang-undang atau peraturan. Kami akan memberitahu anda tentang sebarang perubahan terhadap Polisi ini melalui notis di Platform kami atau cara lain yang sesuai (contohnya dengan mengemas kini halaman ini). Anda perlu menyemak halaman ini dari semasa ke semasa untuk memastikan bahawa anda maklum tentang sebarang perubahan. Dengan terus menggunakan produk / perkhidmatan kami, berkomunikasi dengan kami dan / atau mengakses atau menggunakan mana-mana Platform kami, selepas diberitahu tentang sebarang perubahan kepada Polisi ini, anda akan dianggap telah bersetuju dengan perubahan tersebut.
Maklumat berikut diperlukan untuk membantu kami memberikan respon yang tepat dan menepati masa berhubungan dengan Permohonan Akses Data anda mengikut Akta Perlindungan Data Peribadi 2010.
Nama Penuh Subjek Data atau Orang Berkaitan (sebagaimana dalam K/P) | |
No. KP/ Pasport Subjek Data atau Orang Berkaitan dengan Subjek Data | |
Alamat | |
Nombor Telefon Bimbit | |
Alamat Emel | |
Nama hospital/syarikat di bawah Kumpulan RSDH yang anda memohon data peribadi ("Pengguna Data") |
Jika anda adalah pesakit di hospital Pengguna Data, sila berikan Nombor Rekod Perubatan anda:
_____________________________________________________
Jika anda sedang atau pernah bekerja dengan Pengguna Data, sila berikan nombor pekerjaan dan tempoh penglibatan anda:
_____________________________________________________
Sila berikan butir-butir maklumat yang anda perlukan dari Pengguna Data:
____________________________________________________
Pengakuan:
Saya adalah Subjek Data / Orang Berkaitan yang dinyatakan di atas dan dengan ini memohon di bawah peruntukan Seksyen 12 dan 30 Akta Perlindungan Data Peribadi 2010 agar Pengguna Data memberikan saya salinan data peribadi yang dipegang mengenai saya seperti yang dinyatakan di atas. Saya memahami bahawa terdapat caj untuk perkhidmatan ini dan Pengguna Data akan menghubungi saya untuk meminta pembayaran. Saya juga menyedari bahawa Pengguna Data akan memberikan respon dalam tempoh yang ditetapkan di bawah Akta selepas menerima pembayaran daripada saya dan akan memberitahu saya tarikh dan masa untuk mengambil salinan dokumen secara peribadi.
Tandatangan: _______________________________
Tarikh:________________________________
VERSI BERTARIKH 28 MAC 2023