Personal Data Protection

This PDP Notice serves to inform you that your personal data is being processed by us or on our behalf.  By providing us with your personal data or continuing to communicate with us, we shall regard that you have consented to the processing of such data pursuant to this PDP Notice.  Should we ask you to provide certain information by which you can be identified, then you can be assured that it will only be used in accordance with this PDP Notice.

We collect personal data directly from you or through information gathered during our ongoing relationship.  This includes data you provide through third parties, social media, or public sources.

Further, we may request your assistance to procure the consent of third parties whose personal data is made available by you to us, and you hereby agree to use your best endeavours to do so.

Your personal data processed by us may include, where relevant to your name, date of birth, identity card number or passport, name of employer/company, home and office address, telephone/handphone number, facsimile number, email address, occupation, age, gender, marital status, weight, height, photos, race, nationality, religion, family and/or next of kin information, remuneration information, TAP number, SPK number/details, Bank details, education background, training attended, working experiences, medical checkup result, medical record, medical diagnosis, personal health information, criminal history, investigations result, insurance details and any personal data required for the purposes set out in Item 4 below (referred to as “Personal Data”).

Your Personal Data may be processed for the following purposes but not limited to the following:

1. to provide medical and healthcare services;
2. to facilitate the patient’s personal needs (i.e. extension stay for health tourists)
3. to establish and manage medical records and medical reports;
4. to facilitate payment process relating to the patients;
5. to conduct research, analysis and improvement;
6. to administer and respond to request, queries, complaints and legal issues;
7. to facilitate human resource management activities relating to employees;
8. for submission and registration of relevant forms, licenses to the relevant authorities and/or third parties under the governing laws relevant to the healthcare industries;
9. to provide marketing, advertisement, membership programmes, rewards schemes, offers and/or promotion on our products and services; and/or
10. for other purposes required to operate, maintain and better manage our business and your relationship with us,

(collectively, “the Purposes”). Your Personal Data will be collected from various on-line forms available during your visits to IHH Group’s website, existing guest lists, business cards, guest books and/or any events organised by us and/or any of the Group (as defined earlier).

The processing of your Personal Data may be mandatory or voluntary, depending on the Purposes for which your Personal Data is collected. Where it is mandatory for you to provide us with your Personal Data, and you fail or chose not to provide us with such data, or do not consent to the above or this PDP Notice, we will not be able to provide our services or otherwise engage with you.

We do our best to ensure that the Personal Data we hold about you is accurate, complete, not misleading and up to date.  If there are any changes to your Personal Data or if you believe that the Personal Data, we have about you is inaccurate, incomplete, misleading or not up to date, please contact us so that we may take steps to update your Personal Data.

If you would like to request access to your Personal Data, please contact us.  We recommend that your request access to your Personal Data held by us be made in writing.  We may also take steps to verify your identity before fulfilling your request for access to your Personal Data in accordance with IHH’s PDP Policy and the PDPO.

Any Personal Data retained by us may be destroyed and/or deleted from our records and system in accordance with our retention policy in the event such data is no longer required for the said Purposes.

Notis PDP ini bertujuan bagi memaklumkan mengenai data peribadi anda yang akan diproses oleh kami atau bagi pihak kami.  Dengan memberikan kami data peribadi anda atau terus berkomunikasi dengan pihak kami, kami beranggapan bahawa anda bersetuju dengan pemprosesan data tersebut menurut Notis PDP ini.  Sekiranya kami meminta sebarang maklumat tertentu bagi mengenal pasti diri anda sebagai seorang individu, yakinilah bahawa maklumat tersebut hanya akan digunakan mengikut kehendak yang tertulis di dalam Notis PDP ini.

Kami mengumpul data peribadi anda secara langsung atau melalui maklumat yang telah dikumpul semasa berurusan dengan pihak kami.  Ini termasuk data yang anda berikan melalui pihak ketiga, media sosial, atau sumber awam.

Selain daripada itu, kami mungkin memerlukan bantuan anda bagi mendapatkan persetujuan pihak ketiga mengenai data peribadi mereka yang disediakan oleh pihak anda kepada kami, dan anda dengan ini bersetuju untuk menggunakan usaha terbaik anda bagi berbuat sedemikian.

Data peribadi anda yang diproses oleh pihak kami mungkin termasuk/atau berkaitan dengan nama anda, tarikh lahir, nombor kad pengenalan atau pasport, nama majikan/syarikat, alamat rumah dan pejabat, nombor telefon/bimbit, nombor faks, alamat e-mel, pekerjaan, umur, jantina, status perkahwinan, berat badan, ketinggian, foto, bangsa, kewarganegaraan, agama, maklumat keluarga dan/atau waris terdekat, maklumat imbuhan, nombor TAP, nombor/butir-butir SPK , butiran perbankan, latar belakang pendidikan, latihan yang dihadiri, pengalaman kerja, keputusan pemeriksaan perubatan, rekod perubatan, diagnosis perubatan, maklumat kesihatan peribadi, sejarah jenayah, keputusan siasatan, butiran insurans dan sebarang data peribadi yang diperlukan untuk tujuan yang dinyatakan dalam Perkara no 4 di bawah (dirujuk sebagai “Data Peribadi”).

Data Peribadi anda mungkin diproses bagi tujuan berikut tetapi ianya tidak terhad kepada tujuan-tujuan berikut:

1. untuk menyediakan perkhidmatan perubatan dan penjagaan kesihatan;
2. untuk memudahkan keperluan peribadi pesakit (contohnya, lanjutan penginapan untuk pelancong kesihatan);
3. untuk mewujudkan dan mengurus rekod perubatan dan laporan perubatan;
4. untuk memudahkan proses pembayaran berkaitan dengan pesakit;
5. untuk menjalankan penyelidikan, analisis dan penambahbaikan;
6. untuk mentadbir dan memberi respons kepada permintaan, pertanyaan, aduan dan isu yang berkaitan dengan undang-undang;
7. untuk memudahkan aktiviti pengurusan sumber manusia berkaitan dengan pekerja;
8. untuk penyerahan dan pendaftaran borang yang berkaitan, lesen kepada pihak berkuasa yang berkaitan dan/atau pihak ketiga di bawah undang-undang yang mengawal selia industri penjagaan kesihatan;
9. untuk menyediakan pemasaran, pengiklanan, program keahlian, skim ganjaran, tawaran dan/atau promosi produk dan perkhidmatan kami; dan/atau
10. untuk tujuan-tujuan lain yang diperlukan bagi mengendalikan, mengekalkan dan menguruskan perniagaan kami dan hubungan anda dengan pihak kami dengan lebih baik,

(secara kolektif, "Tujuan"). Data Peribadi anda akan dikumpulkan daripada pelbagai borang dalam talian yang tersedia semasa lawatan anda ke laman sesawamg Kumpulan IHH, senarai tetamu sedia ada, kad perniagaan, buku tetamu dan/atau sebarang acara yang dianjurkan oleh pihak kami dan/atau mana-mana Kumpulan IHH (seperti yang ditakrifkan sebelum ini).

Pemprosesan Data Peribadi anda mungkin wajib atau sukarela, bergantung pada Tujuan di mana Data Peribadi anda dikumpulkan. Sekiranya wajib untuk anda memberikan Data Peribadi tersebut kepada pihak kami, dan anda gagal atau memilih untuk tidak memberikan data tersebut kepada kami, atau anda tidak bersetuju dengan mana-mana perkara di atas seperti yang termaktub di dalam Notis PDP ini, pihak kami mungkin tidak akan dapat menyediakan perkhidmatan kami atau meneruskan urusan dengan anda.

Kami berusaha sedaya upaya bagi memastikan bahawa Data Peribadi yang kami proses tentang anda adalah tepat, lengkap, tidak mengelirukan dan terkini. Jika terdapat sebarang perubahan pada Data Peribadi anda atau jika anda percaya bahawa Data Peribadi yang ada dalam simpanan kami mengenai anda adalah tidak tepat, tidak lengkap, mengelirukan atau tidak terkini, sila hubungi pihak kami supaya kami dapat mengambil langkah-langkah tertentu untuk mengemaskini data peribadi anda.

Jika anda ingin meminta akses kepada Data Peribadi anda, sila hubungi pihak kami.  Kami mengesyorkan agar anda membuat permintaan secara bertulis bagi mengakses data peribadi anda yang diproses oleh pihak kami. Kami akan mengambil langkah bertujuan untuk mengenalpasti dan mengesahkan identiti anda sebelum memenuhi sebarang permintaan untuk mengakses data peribadi anda mengikut Polisi PDP IHH dan peraturan PDPO.

Sebarang Data Peribadi yang disimpan oleh pihak kami akan dimusnahkan dan/atau dipadamkan daripada rekod dan sistem kami mengikut dasar penyimpanan kami sekiranya data tersebut tidak lagi diperlukan untuk Tujuan seperti yang telah dinyatakan di atas.