Komitmen kami: Data kesehatan merupakan data pribadi yang bersifat spesifik. Medhop menerapkan pembatasan akses dan langkah pengamanan yang relevan, sementara klinik tetap bertanggung jawab atas dasar pemrosesan, akurasi pencatatan, kewenangan pengguna, dan tata kelola data pasien.

1. Ruang lingkup

Kebijakan ini berlaku terhadap website medhop.id, formulir pendaftaran, komunikasi penjualan dan dukungan, akun Medhop, serta pemrosesan data melalui software klinik dan Rekam Medis Elektronik Medhop. Kebijakan pihak ketiga yang diakses melalui integrasi atau tautan berada di luar kendali Medhop.

2. Identitas dan peran para pihak

Medhop dikelola oleh PT Wellmagic Media Digital. Peran hukum dapat berbeda menurut jenis data dan tujuan pemrosesan:

Data pasien dan operasional klinik: klinik atau fasilitas kesehatan pada umumnya menentukan tujuan serta cara utama pemrosesan. Medhop memproses data untuk menyediakan layanan berdasarkan instruksi dan perjanjian dengan klinik.
Data akun dan hubungan bisnis: PT Wellmagic Media Digital dapat menentukan tujuan pemrosesan data kontak, administrasi akun, penagihan, keamanan, dukungan, analitik website, dan komunikasi produk.

Penetapan akhir peran dapat mengikuti fakta pemrosesan, perjanjian khusus, serta peraturan yang berlaku.

3. Data yang dapat diproses

Data pengunjung dan calon pelanggan

Nama, nomor telepon/WhatsApp, alamat email, jabatan, nama dan profil klinik.
Pesan, pertanyaan, kebutuhan produk, dan riwayat komunikasi.
Alamat IP, jenis perangkat/peramban, halaman yang dibuka, waktu akses, sumber kunjungan, serta cookie atau teknologi serupa.

Data akun dan pengguna

Identitas pengguna, peran, unit kerja, kredensial yang telah diamankan, pengaturan, dan log aktivitas.
Informasi paket, transaksi, penagihan, dukungan, serta konfigurasi layanan.

Data pasien dan pelayanan kesehatan

Sesuai konfigurasi dan penggunaan oleh klinik, layanan dapat memproses identitas pasien, informasi kontak, nomor kepesertaan, jadwal, riwayat kunjungan, anamnesis, hasil pemeriksaan, diagnosis, tindakan, resep, data farmasi, billing, dokumen pendukung, serta informasi lain yang termasuk data kesehatan atau Rekam Medis Elektronik.

4. Sumber data

Data dapat diperoleh langsung dari Anda, dari klinik yang memberikan akses kepada Anda, dari pasien melalui proses pelayanan yang dikelola klinik, dari integrasi yang diaktifkan pelanggan, dari perangkat saat menggunakan layanan, atau dari pihak lain yang memiliki kewenangan dan dasar yang sah.

5. Tujuan pemrosesan

Membuat, memverifikasi, mengelola, dan mengamankan akun.
Menyediakan fungsi sistem informasi klinik, RME, dukungan, migrasi, integrasi, dan pemeliharaan.
Memproses transaksi, penagihan, uji coba, dan administrasi kontrak.
Mendeteksi penyalahgunaan, menjaga keamanan, membuat log, pencadangan, dan pemulihan layanan.
Menganalisis performa, memperbaiki fitur, dan mengembangkan layanan menggunakan data yang dibatasi atau diagregasi bila memungkinkan.
Mengirim informasi layanan, perubahan kebijakan, dukungan, serta komunikasi pemasaran sesuai pilihan dan ketentuan yang berlaku.
Memenuhi kewajiban hukum, permintaan otoritas yang sah, audit, dan penyelesaian sengketa.

6. Dasar pemrosesan

Pemrosesan dilakukan berdasarkan satu atau lebih dasar yang sesuai, termasuk persetujuan, pelaksanaan perjanjian, kewajiban hukum, pelindungan kepentingan vital, pelaksanaan tugas untuk kepentingan umum, dan/atau kepentingan sah lainnya yang diperbolehkan. Untuk data pasien, klinik bertanggung jawab menetapkan dan mendokumentasikan dasar pemrosesan yang relevan dengan pelayanan kesehatan.

7. Penggunaan cookie dan analitik

Website dapat menggunakan cookie yang diperlukan untuk fungsi, keamanan, preferensi, pengukuran performa, dan analitik. Jika cookie non-esensial digunakan, pilihan persetujuan akan disediakan sesuai kebutuhan. Anda dapat mengatur cookie melalui peramban, namun penonaktifan cookie tertentu dapat memengaruhi fungsi website.

8. Pengungkapan kepada pihak lain

Data dapat diakses atau dibagikan secara terbatas kepada:

Personel Medhop yang memiliki kebutuhan kerja dan terikat kewajiban kerahasiaan.
Penyedia infrastruktur cloud, komunikasi, keamanan, analitik, pembayaran, dan dukungan yang bertindak berdasarkan kontrak.
Pihak integrasi yang diaktifkan pelanggan, termasuk layanan pemerintah atau ekosistem kesehatan, sesuai instruksi dan kewenangan.
Penasihat profesional, auditor, calon penerus usaha, atau otoritas apabila diperlukan serta diperbolehkan hukum.

Medhop tidak menjual data pasien atau data kesehatan untuk periklanan.

9. Transfer dan lokasi pemrosesan

Pemrosesan dapat melibatkan infrastruktur atau penyedia layanan di lokasi berbeda. Jika terjadi transfer data lintas batas, Medhop akan menerapkan mekanisme dan perlindungan yang diwajibkan hukum, dengan mempertimbangkan tingkat pelindungan negara tujuan, instrumen kontraktual, dan langkah keamanan yang relevan.

10. Retensi dan penghapusan

Data disimpan selama diperlukan untuk tujuan pemrosesan, masa kontrak, operasional layanan, penyelesaian sengketa, pencadangan, dan kewajiban hukum. Retensi data RME ditentukan oleh klinik dan ketentuan sektor kesehatan. Setelah periode berakhir, data dihapus, dianonimkan, atau dibatasi, kecuali penyimpanan lebih lama diwajibkan atau diperbolehkan hukum.

11. Keamanan data

Medhop menerapkan langkah administratif dan teknis yang proporsional, seperti pengelolaan hak akses, autentikasi, pencatatan aktivitas, pencadangan, pengamanan komunikasi, pemantauan, pembaruan, dan pengendalian penyedia layanan. Tidak ada sistem yang sepenuhnya bebas risiko; Pelanggan juga wajib menjaga perangkat, kredensial, jaringan, konfigurasi pengguna, dan prosedur internalnya.

12. Insiden keamanan

Apabila terjadi dugaan insiden, Medhop akan melakukan penilaian, pembatasan, pemulihan, dokumentasi, dan pemberitahuan kepada pihak yang relevan sesuai peran, perjanjian, tingkat risiko, dan tenggat yang diwajibkan hukum. Pengguna harus segera melaporkan dugaan penyalahgunaan akun atau kebocoran kredensial.

13. Hak subjek data

Sesuai syarat hukum yang berlaku, subjek data dapat meminta informasi, akses, koreksi, pembaruan, penghapusan, penghentian pemrosesan, penarikan persetujuan, keberatan, portabilitas, dan/atau hak lain yang tersedia. Permintaan terkait data pasien sebaiknya disampaikan terlebih dahulu kepada klinik yang memberikan pelayanan. Medhop akan membantu klinik menanggapi permintaan sesuai peran dan perjanjian.

14. Data anak dan pasien yang memerlukan perwakilan

Pemrosesan data anak atau individu yang memerlukan perwakilan harus dilakukan oleh klinik berdasarkan kewenangan, persetujuan, dan perlindungan tambahan yang relevan. Website Medhop tidak ditujukan untuk pendaftaran mandiri oleh anak sebagai pelanggan.

15. Komunikasi pemasaran

Medhop dapat mengirimkan informasi produk atau edukasi kepada kontak bisnis berdasarkan persetujuan atau dasar yang diperbolehkan. Penerima dapat meminta penghentian komunikasi pemasaran melalui kanal yang tersedia. Pesan operasional, keamanan, transaksi, dan perubahan layanan tetap dapat dikirim selama relevan.

16. Dasar regulasi

Kebijakan ini disusun dengan memperhatikan UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Permenkes No. 24 Tahun 2022 tentang Rekam Medis, serta ketentuan sistem dan transaksi elektronik yang berlaku.

17. Perubahan kebijakan

Kebijakan ini dapat diperbarui untuk menyesuaikan layanan, teknologi, praktik keamanan, atau peraturan. Tanggal pembaruan ditampilkan pada bagian atas. Perubahan material akan diinformasikan melalui kanal yang wajar.

18. Kontak dan permintaan privasi

PT Wellmagic Media Digital — Medhop
De Caspia Plaza, Jl. Boulevard No. B35, Grand Depok City, Depok 16414, Indonesia.
WhatsApp: +62 852-1142-7047

Untuk mempercepat verifikasi, cantumkan nama, organisasi/klinik, jenis permintaan, hubungan Anda dengan data, dan informasi pendukung yang wajar. Medhop dapat meminta verifikasi identitas sebelum memproses permintaan.

Kebijakan Privasi