Jesselton Medical Centre (“JMC”) komited untuk melindungi data peribadi yang dikumpul daripada pesakit, pekerja, pemohon pekerjaan, pelanggan, pelawat, rakan niaga dan orang awam selaras dengan semua undang-undang dan peraturan yang terpakai termasuk tetapi tidak terhad kepada Akta Perlindungan Data Peribadi 2010 Malaysia atau apa-apa pindaannya (Perundangan Perlindungan Data Peribadi) (“PDPA”).

1. Definisi

“Data Peribadi” merujuk kepada apa-apa maklumat yang berkaitan secara langsung atau tidak langsung dengan seseorang individu yang boleh dikenal pasti.

“Data Peribadi Sensitif” termasuk maklumat yang berkaitan dengan kesihatan fizikal atau mental, keadaan perubatan, data biometrik, kepercayaan agama, atau apa-apa data lain yang diklasifikasikan sebagai sensitif di bawah undang-undang yang terpakai.

“Pemprosesan” merujuk kepada pengumpulan, perekodan, penyimpanan, penggunaan, pendedahan, pemindahan, pengemaskinian, penyusunan, pemadaman, atau apa-apa pengendalian lain terhadap data peribadi.

2. Persetujuan

Dengan memberikan data peribadi anda kepada Jesselton Medical Centre (“JMC”) atau dengan terus berurusan dengan kami, anda memberikan persetujuan terhadap pemprosesan data peribadi anda selaras dengan Notis Privasi ini.

3. Asas Undang-undang bagi Pemprosesan

JMC memproses data peribadi berdasarkan satu atau lebih asas undang-undang berikut, mengikut mana yang berkenaan:

• Persetujuan yang diberikan oleh subjek data;
• Keperluan kontrak bagi penyediaan perkhidmatan, pekerjaan atau urusan;
• Pematuhan terhadap kewajipan undang-undang dan kawal selia;
• Perlindungan kepentingan vital;
• Kepentingan operasi dan perniagaan yang sah sebagaimana dibenarkan di bawah undang-undang yang terpakai.

4. Sumber Data Peribadi

Data peribadi boleh dikumpul secara langsung daripada anda atau melalui maklumat yang diperoleh sepanjang hubungan berterusan kami melalui platform luar talian atau dalam talian, seperti melalui borang pendaftaran, kemasukan, konsultasi, perkhidmatan penjagaan kesihatan, permohonan pekerjaan, resume, temu duga, borang Sumber Manusia, laman web, aplikasi mudah alih, kempen pemasaran, platform media sosial, acara, saringan kesihatan, tinjauan, sistem CCTV, e-mel, panggilan telefon dan sumber pihak ketiga yang sah.

5. Jenis Data Peribadi yang Dikumpul

Ini mungkin termasuk maklumat pengenalan diri, butiran hubungan, maklumat pekerjaan, maklumat penggajian dan berkanun, gambar, rekod perubatan, diagnosis, laporan makmal, maklumat pengebilan, maklumat insurans, butiran penyertaan acara, data biometrik, rakaman CCTV dan maklumat lain yang berkaitan yang diperlukan bagi tujuan penjagaan kesihatan, pekerjaan, pemasaran atau operasi.

6. Tujuan Pemprosesan Data Peribadi

Data peribadi boleh diproses bagi tujuan berikut termasuk tetapi tidak terhad kepada penyampaian penjagaan kesihatan, diagnosis, rawatan, pengebilan, tuntutan insurans, pengambilan pekerja, pentadbiran pekerjaan, penggajian, pematuhan berkanun, latihan, komunikasi pemasaran, penglibatan pelanggan, kempen promosi, saringan kesihatan, tinjauan, jaminan kualiti, akreditasi, penyelidikan, keselamatan, audit, pengurusan operasi dan penambahbaikan perkhidmatan.

Data peribadi anda boleh dikumpul dalam bentuk salinan fizikal atau secara digital.

7. Pendedahan Data Peribadi

Data peribadi boleh didedahkan kepada profesional penjagaan kesihatan, makmal, syarikat insurans, agensi kerajaan, badan kawal selia, juruaudit, penasihat undang-undang, penyedia perkhidmatan penggajian, bank, penganjur acara, rakan korporat, penyedia perkhidmatan yang diberi kuasa dan pihak ketiga lain yang diberi kuasa apabila perlu dan dibenarkan oleh undang-undang.

8. Langkah-langkah Keselamatan

JMC mengambil langkah teknikal, pentadbiran dan organisasi yang munasabah untuk melindungi data peribadi daripada akses tanpa kebenaran, pendedahan, penyalahgunaan, pengubahan, kehilangan atau pemusnahan.

9. Penyimpanan Data Peribadi

Data peribadi hanya akan disimpan selama mana yang diperlukan bagi memenuhi keperluan penjagaan kesihatan, pekerjaan, pemasaran, undang-undang, audit, percukaian, mediko-perundangan, operasi dan kawal selia sebelum dipadamkan atau dilupuskan dengan selamat apabila dibenarkan.

10. Hak Subjek Data

Tertakluk kepada undang-undang dan peraturan yang terpakai, subjek data mungkin mempunyai hak untuk:

• Memohon akses kepada data peribadi;
• Memohon pembetulan atau pengemaskinian data peribadi;
• Menarik balik persetujuan terhadap pemprosesan;
• Memohon sekatan atau membantah aktiviti pemprosesan tertentu;
• Memohon kebolehportabilitian data peribadi apabila boleh dilaksanakan secara teknikal dan terpakai di sisi undang-undang.

11. Kuki dan Penjejakan Laman Web

Laman web, portal atau sistem dalam talian JMC mungkin menggunakan kuki, alat analitik atau teknologi seumpamanya untuk meningkatkan pengalaman pengguna, menambah baik fungsi sistem, menganalisis trafik laman web dan menyokong pemantauan keselamatan.

Pengguna boleh mengkonfigurasi tetapan pelayar untuk mengurus atau menyahaktifkan kuki, walaupun fungsi tertentu laman web mungkin terjejas.

12. Pengurusan Pelanggaran Data

Sekiranya berlaku pelanggaran data peribadi, JMC akan mengambil langkah yang munasabah untuk menilai, membendung, menyiasat dan mengurangkan kesan insiden tersebut selaras dengan undang-undang yang terpakai, dasar dalaman dan keperluan kawal selia.

Apabila diperlukan, JMC boleh memaklumkan individu yang terjejas dan pihak berkuasa berkaitan dalam tempoh masa yang ditetapkan.

13. Hubungi Kami

Jika anda mempunyai sebarang pertanyaan, permohonan atau komen berhubung Notis ini, sila hubungi Pejabat Perlindungan Data melalui saluran berikut:

E-mel: DPO@jmc.my
Alamat surat-menyurat: Pegawai Perlindungan Data, Jesselton Medical Centre Sdn Bhd, Metro Town, Jalan Bunga Ulam Raja, Jalan Lintas Off Tuaran Road, 88300 Kota Kinabalu, Sabah

Jesselton Medical Centre（“JMC”）致力于保护患者、员工、求职者、客户、访客、业务合作伙伴及公众人士的个人资料，并根据所有适用的法律及法规，包括但不限于《2010年个人资料保护法令》（Personal Data Protection Act 2010）及其任何修订（统称“个人资料保护法例”）（“PDPA”），采取适当措施保护您的个人资料。

1. 定义

“个人资料” 是指任何直接或间接与已识别或可识别个人有关的资料。

“敏感个人资料” 包括与个人身体或心理健康、医疗状况、生物识别资料、宗教信仰有关的资料，以及根据适用法律被列为敏感资料的其他资料。

“处理” 是指对个人资料进行收集、记录、储存、使用、披露、转移、更新、整理、删除或以其他方式进行处理。

2. 同意

当您向 JMC 提供个人资料，或继续与 JMC 建立或维持任何业务、医疗、雇佣或其他相关关系时，即表示您同意 JMC 根据本隐私声明及适用法律处理您的个人资料。在适用法律要求的情况下，JMC 将在收集及处理您的个人资料前取得您的相关同意。

3. 处理个人资料的法律依据

在适用的情况下，JMC 可根据以下一项或多项法律依据处理您的个人资料：

• 您作为资料主体所提供的同意；
• 为提供医疗服务、履行合约、雇佣关系或其他相关服务及合作所必需；
• 为遵守适用的法律、法规及监管要求；
• 为保护您的重要利益或其他个人的重要利益；以及
• 在适用法律允许的范围内，为 JMC 合法的营运及业务利益所必需。

4. 个人资料的来源

JMC 可直接向您收集个人资料，或在我们与您建立及维持关系的过程中，通过线下或线上渠道收集相关资料。个人资料的来源可能包括但不限于：登记表格及其他相关表格、入院登记、医疗咨询及医疗服务、求职申请、履历表及面试、人力资源及雇佣相关表格、JMC 网站及移动应用程序、市场营销及宣传活动、社交媒体平台、医院活动及其他活动、健康筛查、问卷调查及客户反馈、闭路电视（CCTV）系统、电子邮件、电话通讯、以及依法取得的第三方资料来源。

5. 所收集的个人资料类型

根据您与 JMC 的关系及所接受的服务，JMC 可能收集及处理以下类型的个人资料，包括但不限于：身份识别资料、联系资料、就业及职业资料、薪资及法定资料、照片及影像资料、医疗记录、医疗诊断及治疗资料、实验室检验及检查报告、账单及付款资料、保险资料、活动参与资料、生物识别资料、闭路电视（CCTV）录像、以及为提供医疗服务、处理雇佣事务、市场营销、医院营运及其他合法目的所需的其他相关资料。

6. 处理个人资料的目的

JMC 可能收集及处理您的个人资料，以用于以下目的，包括但不限于：提供及管理医疗服务、医疗诊断、治疗及护理、医疗预约及相关安排、账单、付款及财务管理、保险索赔及相关行政处理、招聘及求职者甄选、雇佣及人力资源管理、薪资处理及相关法定事务、遵守法律、法规及监管要求、员工培训及专业发展、市场营销、宣传及相关通讯、客户服务及客户关系管理、推广及宣传活动、健康筛查及健康促进活动、问卷调查及客户反馈、质量保证及服务质量改善、医院认证及相关认证要求、医学及相关研究、医院保安及安全管理、审计及风险管理、医院日常营运及行政管理、以及改善医疗服务及患者体验。

您的个人资料可能以纸质版本或电子形式收集、储存及处理。

7. 个人资料的披露

在提供医疗服务、履行相关业务或行政职能、遵守法律要求或其他合法目的所必要，并在适用法律允许的情况下，JMC 可向相关人士、机构或服务供应商披露您的个人资料，包括但不限于：医生及其他医疗专业人员；医疗及诊断实验室；保险公司及相关保险服务机构；政府部门及机构；监管机构；审计人员及审计机构；法律顾问及专业顾问；薪资服务供应商；银行及金融机构；活动主办单位；企业客户及合作伙伴；获授权的服务供应商；以及其他依法获授权接收个人资料的第三方。

8. 个人资料的安全措施

JMC 致力于保护您的个人资料，并将采取合理及适当的技术、行政及组织措施，以防止个人资料遭受未经授权的访问、收集、使用、披露、修改、遗失、误用、损毁或其他形式的非法处理。

9. 个人资料的保存期限

JMC 仅会在医疗服务、雇佣、人力资源、市场营销、法律、审计、税务、医疗法律事务、医院营运及监管要求所必要的期限内保存个人资料。在适用法律允许的情况下，当个人资料不再具有保存必要性时，JMC 将按照适当的安全程序删除、销毁或以其他方式安全处置相关个人资料。

10. 资料主体的权利

在适用的法律及法规允许的范围内，资料主体可能享有以下权利：

• 要求查阅其个人资料；
• 要求更正或更新其个人资料；
• 撤回对个人资料处理的同意；
• 要求限制或反对某些个人资料处理活动；以及
• 在技术可行且法律适用的情况下，要求以可携带的形式取得个人资料。

11. Cookie 及网站追踪技术

JMC 的网站、门户网站或线上系统可能使用 Cookie、分析工具或类似技术，以改善用户体验、提升系统功能及性能、分析网站访问及使用情况、以及支持系统安全监控。

用户可以通过浏览器设置管理或停用 Cookie。然而，停用部分 Cookie 可能会影响网站或线上系统的部分功能及使用体验。

12. 个人资料泄露事件管理

如发生个人资料泄露事件，JMC 将根据适用的法律、内部政策及监管要求，采取合理及适当的措施，对相关事件进行评估、控制、调查及降低潜在影响。

在法律或监管要求的情况下，JMC 将按照规定的时限通知受影响的个人及相关监管机构。

13. 联系我们

如您对本隐私声明有任何疑问、请求或意见，欢迎通过以下方式联系 JMC 的个人资料保护负责人（Data Protection Officer, DPO）：

电子邮件： DPO@jmc.my
邮寄地址： 个人资料保护负责人（Data Protection Officer）
Jesselton Medical Centre Sdn Bhd
Metro Town, Jalan Bunga Ulam Raja,
Jalan Lintas Off Tuaran Road,
88300 Kota Kinabalu, Sabah