Klinik AL-Biruni

Dasar ini diwujudkan bagi memastikan semua kakitangan Klinik Al-Biruni memahami dan mematuhi keperluan Akta Perlindungan Data Peribadi 2010 (Akta 709) dalam semua urusan melibatkan data pesakit dan pelanggan.

Polisi ini terpakai kepada:

• Semua staf tetap, sambilan dan kontrak
• Pelatih, pelajar perubatan dan panel luar
• Semua data pesakit, pelanggan, pembekal dan pekerja yang disimpan dalam bentuk fizikal atau digital

Klinik Al-Biruni mematuhi tujuh (7) prinsip utama PDPA:

1. Notis & Persetujuan – Pesakit mesti dimaklumkan dan memberi kebenaran sebelum data dikumpul.
2. Tujuan – Data hanya dikumpul untuk tujuan rawatan & pentadbiran yang sah.
3. Pendedahan – Data tidak boleh didedahkan kepada pihak lain tanpa kebenaran atau alasan undang-undang.
4. Keselamatan – Semua data mesti dilindungi dengan langkah keselamatan munasabah.
5. Pengekalan (Retention) – Data hanya disimpan untuk tempoh yang perlu dan dilupus dengan selamat selepas itu.
6. Akses & Pembetulan – Pesakit berhak mengakses dan membetulkan data mereka.
7. Data Integriti – Semua maklumat mestilah tepat dan terkini.

Semua staf Klinik Al-Biruni bertanggungjawab untuk:

• Menjaga kerahsiaan maklumat pesakit pada setiap masa.
• Tidak membincangkan rekod pesakit di tempat awam atau media sosial.
• Menggunakan sistem pesakit hanya untuk urusan rasmi.
• Menutup atau mengunci komputer apabila meninggalkan kaunter / bilik rawatan.
• Melaporkan segera sebarang kebocoran data kepada Pegawai PDPA.

• Rekod pesakit disimpan dalam sistem selamat dengan kawalan akses.
• Dokumen fizikal disimpan dalam kabinet berkunci.
• Data lama yang tidak lagi diperlukan akan dimusnahkan secara selamat (shredder / delete permanently).

Klinik Al-Biruni melantik seorang Pegawai Perlindungan Data Peribadi (Data Protection Officer – DPO) untuk:

• Menyelaras pematuhan PDPA.
• Menjadi titik hubungan bagi pertanyaan atau aduan berkaitan data.
• Menyemak dasar ini secara berkala dan melatih staf mengenai PDPA.

Sebarang pelanggaran terhadap dasar ini (contohnya pendedahan data tanpa kebenaran atau kecuaian dalam pengendalian maklumat pesakit) boleh dikenakan tindakan tatatertib, termasuk amaran, penggantungan atau penamatan perkhidmatan.

Polisi ini berkuat kuasa mulai tarikh diluluskan oleh pihak pengurusan.
Klinik Al-Biruni akan mengkaji semula dasar ini sekurang-kurangnya sekali setahun bagi memastikan ia relevan dengan undang-undang dan amalan semasa.

Klinik Al-Biruni komited untuk mematuhi sepenuhnya prinsip dan keperluan Akta Perlindungan Data Peribadi 2010 (Akta 709). Semua staf diingatkan bahawa perlindungan data pesakit adalah tanggungjawab bersama demi menjaga kepercayaan dan integriti klinik. Sebarang pertanyaan lanjut mengenai dasar ini boleh dikemukakan kepada:

Klinik Al-Biruni
Pegawai Perlindungan Data Peribadi (DPO)
Emel: albiruniklinik@gmail.com
Telefon: +60 10-361 4476