Personal Data Protection Notice

This Personal Data Protection Notice (the “Notice”) explains how Casemix Solutions Sdn Bhd. (“Casemix”, “Relify”, “we”, “us” or “our”) handles personal data in connection with the Relify clinic management platform and related websites, support, communications and services.

This Notice is intended to support the Notice and Choice requirements under Malaysia’s Personal Data Protection Act 2010 (Act 709), as amended from time to time (“PDPA”). It should be read together with our Privacy Policy, Terms of Service, Data Processing Addendum and AI & Responsible Use information.

Relify is used by clinics and healthcare organisations to manage their own operations and patient information. The legal role of Casemix depends on the particular data and purpose involved.

If you are a patient seeking access to or correction of a clinical record, your clinic is usually the best first point of contact because it determines the clinical purpose and content of that record. Relify can assist the clinic in responding where appropriate.

The categories of personal data processed depend on how Relify is configured and which features are used. They may include:

• Clinic and user account data: name, work contact details, user ID, role, permissions, professional information, clinic or branch details, account status and authentication information;
• Patient identity and contact data: name, date of birth, sex or gender information where recorded, identification or passport details where the clinic collects them, contact details, addresses, emergency contacts and related-person information;
• Health and clinical data: medical history, allergies, chronic conditions, diagnoses, ICD codes, clinical notes, medications, prescriptions, observations, vitals, laboratory information, referrals, attachments, visit summaries and other information recorded as part of care;
• Appointment and operational data: bookings, queue entries, check-in information, assigned clinicians, consultation timing, room or service information and patient-flow records;
• Billing, payer and transaction data: invoices, payment status, payment method, claims, payer or panel information, discounts, packages, tax or e-invoice fields and related transaction records;
• Communications: support requests, email or messaging records, notification preferences, feedback and correspondence;
• Technical and security data: IP address, browser or device details, session information, timestamps, security events, access logs, audit records and diagnostic information; and
• AI interaction data: prompts or instructions submitted to an AI Feature, the authorised context supplied to that feature, generated outputs, user confirmations, tool or action records and related audit information where applicable.

Relify may also process supplier, staff, professional or business-contact information where a Customer uses the platform for inventory, procurement, administration or related workflows.

Personal data may be obtained directly from you, from the clinic or healthcare organisation using Relify, from its Authorised Users, from a patient or related person, or from systems and services that the Customer chooses to connect to Relify.

Depending on the workflow, information may also come from laboratories, payers, insurers, corporate panels, payment or e-invoice services, messaging providers, booking channels or other integrations authorised by the Customer. Technical and security information may be generated automatically when the Services are used.

Personal data may be processed for purposes reasonably connected with the use and operation of Relify, including to:

• provide, operate, maintain and support the clinic management platform;
• enable patient registration, appointments, queue management, EMR, pharmacy, laboratory, documents, billing, claims, inventory, reporting, multi-branch and other configured workflows;
• authenticate users, enforce roles and permissions, preserve audit trails and protect the confidentiality, integrity and availability of the Services;
• respond to support requests, troubleshoot problems, communicate service information and manage subscriptions or accounts;
• process billing, payment, tax, e-invoice, payer or claims-related information where the relevant feature is used;
• provide AI Features when an authorised user requests them, including generating summaries, coding suggestions, analyses, reports, explanations or authorised operational actions;
• operate Customer-authorised integrations and communications;
• detect, investigate and prevent fraud, misuse, security incidents or prohibited activity;
• maintain service reliability, performance and quality, including debugging and operational analytics; and
• comply with applicable law, lawful requests, professional obligations or contractual requirements.

Where Casemix acts as processor, the Customer determines the relevant purposes and legal basis for the underlying patient or Customer Data. Where Casemix acts as controller, we process personal data only for purposes that are notified, permitted by law or otherwise supported by an applicable legal basis or condition.

Relify can process sensitive personal data, particularly information concerning a person’s physical or mental health and, where used, biometric information. Such data receives heightened care because of the potential impact of unauthorised access or misuse.

The clinic or healthcare organisation is responsible for ensuring that it has the consent, authority or other condition permitted by law that is required for its collection and use of sensitive patient data. Casemix processes that information to provide the Services in accordance with the Customer’s instructions and applicable law.

Relify may hold information about children or other persons who cannot independently provide the relevant authority where that information is entered for legitimate healthcare purposes. In those circumstances, the Customer is responsible for obtaining and documenting any authority, consent or involvement of a parent, guardian or other legally authorised person that is required.

Relify includes AI-assisted features for clinical and operational workflows. These may include a business or operational assistant, visit-summary generation, ICD-10 or ICD-11 suggestions, clinical analysis, reporting, explanations and tools that can perform authorised administrative actions.

What an AI Feature may receive

When an Authorised User invokes an AI Feature, Relify may make available the prompt or instruction and the minimum relevant context needed to answer or carry out the request, subject to that user’s permissions and the feature’s scope. Depending on the request, the context may contain personal data or sensitive health information.

Human review and clinical responsibility

AI output is assistive and may be inaccurate, incomplete or inappropriate. Relify is designed so that AI is not the sole factor for a final clinical decision. Qualified healthcare professionals remain responsible for reviewing diagnoses, coding, medications, summaries, treatment or other patient-care decisions before relying on them.

Operational actions

Where the AI Assistant is permitted to perform an operational action, such as an authorised queue, inventory, invoice, report or other administrative action, Relify may associate the action with the initiating user, apply that user’s permissions, record action details for auditability and require confirmation for certain sensitive actions.

Automated decision-making and profiling

Not every use of AI is automated decision-making or profiling. If Relify introduces a feature that uses personal data to make or materially influence a decision about a data subject without meaningful human involvement, we will assess the feature under applicable PDPA requirements and guidance and provide additional notice or controls where required.

Personal data may be disclosed only where reasonably necessary for the relevant purpose, where instructed by the Customer, or where permitted or required by law. Classes of recipients may include:

• Authorised Users, branches or entities within the Customer’s permitted Relify environment;
• hosting, cloud infrastructure, storage, security, email, communications, support, analytics and AI service providers that support the operation of Relify;
• laboratories, payers, insurers, corporate panels, payment providers, e-invoice services, messaging platforms or other systems connected at the Customer’s request;
• professional advisers, auditors, insurers, banks or business service providers where reasonably necessary for Casemix’s administration and legal obligations;
• government departments, regulators, courts, law-enforcement bodies or other authorities where disclosure is required or permitted by law; and
• a successor or proposed successor in connection with a legitimate corporate transaction, subject to appropriate confidentiality and data-protection safeguards.

Casemix does not sell or rent Patient Data for unrelated advertising. Our current service providers and relevant processing roles may be described in the Subprocessors page.

Some service providers or connected services may process personal data outside Malaysia. Where a cross-border transfer occurs, Casemix will take steps intended to ensure that the transfer is permitted under Act 709 and applicable Commissioner guidance, taking into account the destination, purpose, recipient and available legal, contractual, organisational and technical safeguards.

A Customer may also choose integrations or communication channels that involve international processing. The Customer remains responsible for the legality of transfers it independently directs or configures, while Casemix remains responsible for the obligations that apply to Casemix’s own transfers.

Personal data is retained for no longer than is reasonably necessary for the purpose for which it is processed, subject to applicable legal, professional, tax, medical-record, dispute, security, backup and contractual requirements.

For patient and clinical records, the Customer generally determines the applicable retention period because it controls the healthcare purpose and must comply with its own professional and legal record-keeping obligations. Relify provides tools and contractual processes to support retention, export, return and deletion, but using the platform does not replace the Customer’s own retention responsibilities.

Following termination, Customer Data may remain for a limited period in active systems, recovery environments or backups before deletion according to the applicable agreement, backup lifecycle and legal obligations. Data subject requests for deletion or restriction are assessed in light of the applicable legal role and any requirement to retain the record.

Casemix maintains administrative, organisational and technical safeguards designed to protect personal data against loss, misuse, unauthorised or accidental access, disclosure, alteration or destruction. Measures may include role-based access, authentication controls, encryption where appropriate, audit logging, backups, monitoring, access reviews, environment controls and incident-response procedures.

No internet-connected service can guarantee absolute security. Customers and Authorised Users also have responsibilities, including protecting credentials, assigning appropriate permissions, securing devices and promptly reporting suspected compromise.

If a personal data breach occurs, Casemix will investigate and take containment and remediation steps appropriate to the circumstances. Where Act 709 or applicable Commissioner guidance requires notification, Casemix will notify the Personal Data Protection Commissioner and/or affected data subjects in the manner and within the timeframe required by law. Where Casemix is acting as processor, it will also support the relevant Customer with information reasonably needed for the Customer’s own obligations.

Subject to Act 709, applicable exceptions and the role in which Casemix is processing the data, a data subject may have rights to:

• be informed whether and how personal data is processed;
• request access to personal data;
• request correction of personal data that is inaccurate, incomplete, misleading or not up to date;
• withdraw consent by written notice where processing depends on that consent;
• prevent processing in circumstances provided by law, including certain processing likely to cause damage or distress;
• prevent processing for direct-marketing purposes; and
• request data portability where the statutory requirements, technical feasibility and format compatibility requirements are met.

Other requests, including requests to delete, restrict or export information, will be assessed according to applicable law, the relevant controller/processor role, contractual obligations and any legal or professional requirement to preserve the record.

Patient requests

If your request concerns a medical record held by a clinic through Relify, please contact that clinic first. Where the clinic is the data controller, Casemix generally cannot independently alter or release the clinic’s patient record without the clinic’s authority, except where required by law.

Whether providing personal data is mandatory or voluntary depends on the feature and context.

• Required for the Service: certain account, authentication, clinic, billing or technical information must be provided or generated so that Relify can create accounts, secure access, provide contracted features, process subscriptions or comply with legal obligations. If it is not provided, the relevant service may not be available.
• Required for a Customer workflow: a clinic may require particular patient or clinical information in order to provide care, bill a service, submit a claim or complete another workflow. The clinic determines that requirement and the consequences of not providing the data.
• Optional features: some profile fields, marketing communications, integrations or AI Features may be optional. If an optional feature is not used, the personal data required only for that feature does not need to be submitted to it.

Casemix may send operational messages necessary to administer the Service, including security notices, account information, support responses, billing communications and material service changes. These are different from promotional marketing.

Where Casemix sends direct marketing to business contacts, recipients may opt out using the mechanism provided or by contacting us. Relify websites may use cookies or similar technologies for essential operation, preferences, security and analytics. Additional information may be provided in a separate cookie notice where applicable.

Customer communications to patients, including appointment reminders or messaging campaigns, are controlled by the Customer. The Customer is responsible for ensuring that it has the authority and required consent or opt-out mechanisms for those communications.

Act 709 requires a data controller or data processor to appoint one or more Data Protection Officers when the applicable statutory or regulatory criteria are met. Casemix will maintain a DPO and complete any required registration where those criteria apply to its processing activities.

Regardless of whether a statutory DPO appointment is triggered at a particular time, privacy enquiries and data-protection requests for Casemix can be sent to the contact details below.

Company: Casemix Solutions Sdn Bhd. For general enquiries, you may also use the Relify contact page.

We may update this Notice when Relify’s data flows, features, subprocessors or legal obligations change. The “Last updated” date identifies the current version. Where a change materially affects how personal data is processed, we will provide additional notice where required by law and, where appropriate, through the Service or Customer communications.

For more detail, please review the Privacy Policy, Terms of Service, Data Processing Addendum, AI & Responsible Use information, Security information and Subprocessors list.

This Notice is intended to be available in both Bahasa Malaysia and English. If you need this Notice in an accessible format or require assistance understanding it, please contact us.

Notis Perlindungan Data Peribadi ini (“Notis”) menerangkan cara Casemix Solutions Sdn Bhd. (“Casemix”, “Relify”, “kami”) mengendalikan data peribadi berkaitan platform pengurusan klinik Relify serta laman web, sokongan, komunikasi dan perkhidmatan berkaitan.

Notis ini bertujuan menyokong keperluan Notis dan Pilihan di bawah Akta Perlindungan Data Peribadi 2010 (Akta 709), sebagaimana dipinda dari semasa ke semasa (“APDP”). Notis ini hendaklah dibaca bersama Dasar Privasi, Terma Perkhidmatan, Addendum Pemprosesan Data dan maklumat AI & Penggunaan Bertanggungjawab kami.

Relify digunakan oleh klinik dan organisasi penjagaan kesihatan untuk mengurus operasi serta maklumat pesakit mereka sendiri. Peranan undang-undang Casemix bergantung pada data dan tujuan pemprosesan yang berkenaan.

Jika anda seorang pesakit yang ingin mengakses atau membetulkan rekod klinikal, klinik anda biasanya merupakan pihak pertama yang patut dihubungi kerana klinik menentukan tujuan klinikal dan kandungan rekod tersebut. Relify boleh membantu klinik memberi respons jika sesuai.

Kategori data peribadi yang diproses bergantung pada konfigurasi Relify dan ciri yang digunakan. Data tersebut mungkin termasuk:

• Data akaun klinik dan pengguna: nama, maklumat hubungan kerja, ID pengguna, peranan, kebenaran akses, maklumat profesional, butiran klinik atau cawangan, status akaun dan maklumat pengesahan;
• Data identiti dan hubungan pesakit: nama, tarikh lahir, maklumat jantina jika direkodkan, butiran pengenalan atau pasport jika dikumpul oleh klinik, butiran hubungan, alamat, hubungan kecemasan dan maklumat individu berkaitan;
• Data kesihatan dan klinikal: sejarah perubatan, alahan, keadaan kronik, diagnosis, kod ICD, nota klinikal, ubat, preskripsi, pemerhatian, tanda vital, maklumat makmal, rujukan, lampiran, ringkasan lawatan dan maklumat penjagaan lain;
• Data janji temu dan operasi: tempahan, entri giliran, maklumat daftar masuk, pegawai klinikal yang ditugaskan, masa konsultasi, bilik atau perkhidmatan dan rekod aliran pesakit;
• Data bil, pembayar dan transaksi: invois, status pembayaran, kaedah pembayaran, tuntutan, maklumat pembayar atau panel, diskaun, pakej, medan cukai atau e-Invois dan rekod transaksi berkaitan;
• Komunikasi: permintaan sokongan, rekod e-mel atau mesej, pilihan notifikasi, maklum balas dan surat-menyurat;
• Data teknikal dan keselamatan: alamat IP, butiran pelayar atau peranti, maklumat sesi, cap masa, peristiwa keselamatan, log akses, rekod audit dan maklumat diagnostik; dan
• Data interaksi AI: arahan atau prompt yang dihantar kepada Ciri AI, konteks dibenarkan yang diberikan kepada ciri tersebut, output yang dijana, pengesahan pengguna, rekod alat atau tindakan dan maklumat audit berkaitan jika berkenaan.

Relify juga boleh memproses maklumat pembekal, kakitangan, profesional atau hubungan perniagaan apabila Pelanggan menggunakan platform untuk inventori, perolehan, pentadbiran atau aliran kerja berkaitan.

Data peribadi mungkin diperoleh terus daripada anda, daripada klinik atau organisasi penjagaan kesihatan yang menggunakan Relify, daripada Pengguna Dibenarkan, daripada pesakit atau individu berkaitan, atau daripada sistem dan perkhidmatan yang dipilih oleh Pelanggan untuk disambungkan kepada Relify.

Bergantung pada aliran kerja, maklumat juga boleh diterima daripada makmal, pembayar, penanggung insurans, panel korporat, perkhidmatan pembayaran atau e-Invois, penyedia pemesejan, saluran tempahan atau integrasi lain yang dibenarkan oleh Pelanggan. Maklumat teknikal dan keselamatan boleh dijana secara automatik apabila Perkhidmatan digunakan.

Data peribadi boleh diproses bagi tujuan yang berkaitan secara munasabah dengan penggunaan dan operasi Relify, termasuk untuk:

• menyediakan, mengendalikan, menyelenggara dan menyokong platform pengurusan klinik;
• membolehkan pendaftaran pesakit, janji temu, pengurusan giliran, EMR, farmasi, makmal, dokumen, bil, tuntutan, inventori, laporan, pengurusan pelbagai cawangan dan aliran kerja lain yang dikonfigurasi;
• mengesahkan pengguna, menguatkuasakan peranan dan kebenaran, mengekalkan rekod audit serta melindungi kerahsiaan, integriti dan ketersediaan Perkhidmatan;
• menjawab permintaan sokongan, menyelesaikan masalah, menyampaikan maklumat perkhidmatan serta mengurus langganan atau akaun;
• memproses maklumat bil, pembayaran, cukai, e-Invois, pembayar atau tuntutan apabila ciri berkaitan digunakan;
• menyediakan Ciri AI apabila diminta oleh pengguna yang diberi kuasa, termasuk menghasilkan ringkasan, cadangan kod, analisis, laporan, penerangan atau tindakan operasi yang dibenarkan;
• mengendalikan integrasi dan komunikasi yang dibenarkan oleh Pelanggan;
• mengesan, menyiasat dan mencegah penipuan, penyalahgunaan, insiden keselamatan atau aktiviti yang dilarang;
• mengekalkan kebolehpercayaan, prestasi dan kualiti perkhidmatan, termasuk penyahpepijatan dan analitik operasi; dan
• mematuhi undang-undang, permintaan sah, kewajipan profesional atau kewajipan kontrak yang terpakai.

Apabila Casemix bertindak sebagai pemproses, Pelanggan menentukan tujuan dan asas undang-undang yang berkaitan bagi Data Pesakit atau Data Pelanggan. Apabila Casemix bertindak sebagai pengawal data, kami memproses data peribadi hanya bagi tujuan yang telah dimaklumkan, dibenarkan oleh undang-undang atau disokong oleh asas atau syarat undang-undang yang terpakai.

Relify boleh memproses data peribadi sensitif, khususnya maklumat berkaitan kesihatan fizikal atau mental seseorang dan, jika digunakan, maklumat biometrik. Data sedemikian diberi perhatian lebih tinggi kerana kesan yang boleh timbul daripada akses atau penyalahgunaan tanpa kebenaran.

Klinik atau organisasi penjagaan kesihatan bertanggungjawab memastikan ia mempunyai persetujuan, kuasa atau syarat lain yang dibenarkan oleh undang-undang bagi pengumpulan dan penggunaan data pesakit sensitif. Casemix memproses maklumat tersebut untuk menyediakan Perkhidmatan menurut arahan Pelanggan dan undang-undang yang terpakai.

Relify boleh menyimpan maklumat mengenai kanak-kanak atau individu lain yang tidak boleh memberikan kuasa yang berkaitan secara sendiri apabila maklumat tersebut dimasukkan bagi tujuan penjagaan kesihatan yang sah. Dalam keadaan tersebut, Pelanggan bertanggungjawab mendapatkan dan mendokumenkan apa-apa kuasa, persetujuan atau penglibatan ibu bapa, penjaga atau individu lain yang diberi kuasa secara sah jika diperlukan.

Relify merangkumi ciri bantuan AI untuk aliran kerja klinikal dan operasi. Ciri ini mungkin termasuk pembantu perniagaan atau operasi, penjanaan ringkasan lawatan, cadangan ICD-10 atau ICD-11, analisis klinikal, laporan, penerangan dan alat yang boleh melakukan tindakan pentadbiran yang dibenarkan.

Maklumat yang mungkin diterima oleh Ciri AI

Apabila Pengguna Dibenarkan menggunakan Ciri AI, Relify boleh menyediakan prompt atau arahan serta konteks minimum yang relevan bagi menjawab atau melaksanakan permintaan, tertakluk kepada kebenaran pengguna dan skop ciri tersebut. Bergantung pada permintaan, konteks itu mungkin mengandungi data peribadi atau maklumat kesihatan sensitif.

Semakan manusia dan tanggungjawab klinikal

Output AI bersifat bantuan dan mungkin tidak tepat, tidak lengkap atau tidak sesuai. Relify direka supaya AI bukan faktor tunggal bagi keputusan klinikal akhir. Profesional penjagaan kesihatan yang berkelayakan kekal bertanggungjawab menyemak diagnosis, pengekodan, ubat, ringkasan, rawatan atau keputusan penjagaan pesakit lain sebelum bergantung padanya.

Tindakan operasi

Apabila Pembantu AI dibenarkan melakukan tindakan operasi, seperti tindakan berkaitan giliran, inventori, invois, laporan atau pentadbiran lain yang dibenarkan, Relify boleh mengaitkan tindakan itu dengan pengguna yang memulakannya, menggunakan kebenaran akses pengguna tersebut, merekod butiran tindakan untuk tujuan audit dan memerlukan pengesahan bagi tindakan sensitif tertentu.

Pembuatan keputusan automatik dan pemprofilan

Bukan semua penggunaan AI merupakan pembuatan keputusan automatik atau pemprofilan. Jika Relify memperkenalkan ciri yang menggunakan data peribadi untuk membuat atau mempengaruhi secara material keputusan mengenai subjek data tanpa penglibatan manusia yang bermakna, kami akan menilai ciri tersebut di bawah keperluan dan garis panduan APDP yang terpakai dan menyediakan notis atau kawalan tambahan jika diperlukan.

Data peribadi boleh didedahkan hanya apabila diperlukan secara munasabah untuk tujuan berkaitan, diarahkan oleh Pelanggan, atau dibenarkan atau diwajibkan oleh undang-undang. Kelas penerima mungkin termasuk:

• Pengguna Dibenarkan, cawangan atau entiti dalam persekitaran Relify Pelanggan yang dibenarkan;
• penyedia hosting, infrastruktur awan, storan, keselamatan, e-mel, komunikasi, sokongan, analitik dan AI yang menyokong operasi Relify;
• makmal, pembayar, penanggung insurans, panel korporat, penyedia pembayaran, perkhidmatan e-Invois, platform pemesejan atau sistem lain yang disambungkan atas permintaan Pelanggan;
• penasihat profesional, juruaudit, penanggung insurans, bank atau penyedia perkhidmatan perniagaan apabila diperlukan secara munasabah bagi pentadbiran dan kewajipan undang-undang Casemix;
• jabatan kerajaan, pengawal selia, mahkamah, badan penguatkuasaan undang-undang atau pihak berkuasa lain apabila pendedahan diwajibkan atau dibenarkan oleh undang-undang; dan
• pengganti atau bakal pengganti berkaitan urus niaga korporat yang sah, tertakluk kepada perlindungan kerahsiaan dan perlindungan data yang sesuai.

Casemix tidak menjual atau menyewakan Data Pesakit untuk pengiklanan yang tidak berkaitan. Penyedia perkhidmatan semasa dan peranan pemprosesan berkaitan boleh diterangkan pada halaman Subpemproses.

Sesetengah penyedia perkhidmatan atau perkhidmatan bersepadu mungkin memproses data peribadi di luar Malaysia. Apabila pemindahan rentas sempadan berlaku, Casemix akan mengambil langkah yang bertujuan memastikan pemindahan itu dibenarkan di bawah Akta 709 dan garis panduan Pesuruhjaya yang terpakai, dengan mengambil kira destinasi, tujuan, penerima serta perlindungan undang-undang, kontrak, organisasi dan teknikal yang tersedia.

Pelanggan juga boleh memilih integrasi atau saluran komunikasi yang melibatkan pemprosesan antarabangsa. Pelanggan kekal bertanggungjawab terhadap kesahan pemindahan yang diarahkan atau dikonfigurasi secara bebas olehnya, manakala Casemix kekal bertanggungjawab terhadap kewajipan yang terpakai kepada pemindahan Casemix sendiri.

Data peribadi disimpan tidak lebih lama daripada yang diperlukan secara munasabah bagi tujuan pemprosesan, tertakluk kepada keperluan undang-undang, profesional, cukai, rekod perubatan, pertikaian, keselamatan, sandaran dan kontrak yang terpakai.

Bagi rekod pesakit dan klinikal, Pelanggan secara amnya menentukan tempoh penyimpanan yang terpakai kerana Pelanggan mengawal tujuan penjagaan kesihatan dan perlu mematuhi kewajipan rekod profesional dan undang-undangnya sendiri. Relify menyediakan alat dan proses kontrak untuk menyokong penyimpanan, eksport, pemulangan dan pemadaman, tetapi penggunaan platform tidak menggantikan tanggungjawab penyimpanan Pelanggan.

Selepas penamatan, Data Pelanggan mungkin kekal untuk tempoh terhad dalam sistem aktif, persekitaran pemulihan atau sandaran sebelum dipadamkan mengikut perjanjian, kitar hayat sandaran dan kewajipan undang-undang yang terpakai. Permintaan subjek data untuk pemadaman atau sekatan akan dinilai berdasarkan peranan undang-undang yang berkenaan dan apa-apa kewajipan untuk mengekalkan rekod.

Casemix mengekalkan perlindungan pentadbiran, organisasi dan teknikal yang direka untuk melindungi data peribadi daripada kehilangan, penyalahgunaan, akses, pendedahan, perubahan atau pemusnahan yang tidak dibenarkan atau tidak sengaja. Langkah boleh termasuk kawalan akses berdasarkan peranan, kawalan pengesahan, penyulitan jika sesuai, log audit, sandaran, pemantauan, semakan akses, kawalan persekitaran dan prosedur tindak balas insiden.

Tiada perkhidmatan yang disambungkan ke internet boleh menjamin keselamatan mutlak. Pelanggan dan Pengguna Dibenarkan juga mempunyai tanggungjawab termasuk melindungi kelayakan log masuk, menetapkan kebenaran yang sesuai, mengamankan peranti dan melaporkan dengan segera sebarang kompromi yang disyaki.

Jika berlaku pelanggaran data peribadi, Casemix akan menyiasat dan mengambil langkah pembendungan serta pemulihan yang sesuai dengan keadaan. Jika Akta 709 atau garis panduan Pesuruhjaya yang terpakai mewajibkan pemberitahuan, Casemix akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan/atau subjek data yang terjejas mengikut cara dan tempoh yang dikehendaki oleh undang-undang. Apabila Casemix bertindak sebagai pemproses, kami juga akan membantu Pelanggan berkaitan dengan maklumat yang munasabah diperlukan untuk kewajipan Pelanggan sendiri.

Tertakluk kepada Akta 709, pengecualian yang terpakai dan peranan Casemix dalam memproses data tersebut, subjek data mungkin mempunyai hak untuk:

• dimaklumkan sama ada dan bagaimana data peribadi diproses;
• memohon akses kepada data peribadi;
• memohon pembetulan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini;
• menarik balik persetujuan melalui notis bertulis apabila pemprosesan bergantung pada persetujuan tersebut;
• mencegah pemprosesan dalam keadaan yang diperuntukkan oleh undang-undang, termasuk pemprosesan tertentu yang mungkin menyebabkan kerosakan atau kesusahan;
• mencegah pemprosesan bagi tujuan pemasaran langsung; dan
• memohon kebolehalihan data apabila keperluan statutori, kebolehlaksanaan teknikal dan keserasian format dipenuhi.

Permintaan lain, termasuk permintaan untuk memadam, menyekat atau mengeksport maklumat, akan dinilai mengikut undang-undang yang terpakai, peranan pengawal/pemproses yang berkaitan, kewajipan kontrak dan apa-apa keperluan undang-undang atau profesional untuk mengekalkan rekod.

Permintaan pesakit

Jika permintaan anda berkaitan rekod perubatan yang disimpan oleh klinik melalui Relify, sila hubungi klinik tersebut terlebih dahulu. Apabila klinik ialah pengawal data, Casemix secara amnya tidak boleh mengubah atau menyerahkan rekod pesakit klinik secara bebas tanpa kuasa klinik, kecuali jika diwajibkan oleh undang-undang.

Sama ada penyediaan data peribadi adalah wajib atau sukarela bergantung pada ciri dan konteks.

• Diperlukan untuk Perkhidmatan: maklumat akaun, pengesahan, klinik, bil atau teknikal tertentu perlu disediakan atau dijana supaya Relify boleh mencipta akaun, melindungi akses, menyediakan ciri yang dikontrak, memproses langganan atau mematuhi kewajipan undang-undang. Jika maklumat tersebut tidak diberikan, perkhidmatan berkaitan mungkin tidak tersedia.
• Diperlukan bagi aliran kerja Pelanggan: klinik mungkin memerlukan maklumat pesakit atau klinikal tertentu untuk memberikan penjagaan, mengenakan bil, menghantar tuntutan atau melengkapkan aliran kerja lain. Klinik menentukan keperluan tersebut serta akibat jika data tidak diberikan.
• Ciri pilihan: sesetengah medan profil, komunikasi pemasaran, integrasi atau Ciri AI mungkin bersifat pilihan. Jika ciri pilihan tidak digunakan, data peribadi yang diperlukan hanya untuk ciri tersebut tidak perlu dihantar kepadanya.

Casemix boleh menghantar mesej operasi yang diperlukan untuk mentadbir Perkhidmatan, termasuk notis keselamatan, maklumat akaun, respons sokongan, komunikasi bil dan perubahan perkhidmatan yang material. Ini berbeza daripada pemasaran promosi.

Apabila Casemix menghantar pemasaran langsung kepada hubungan perniagaan, penerima boleh memilih untuk berhenti melalui mekanisme yang disediakan atau dengan menghubungi kami. Laman web Relify boleh menggunakan kuki atau teknologi serupa bagi operasi penting, pilihan, keselamatan dan analitik. Maklumat tambahan boleh diberikan dalam notis kuki berasingan jika berkenaan.

Komunikasi Pelanggan kepada pesakit, termasuk peringatan janji temu atau kempen pemesejan, dikawal oleh Pelanggan. Pelanggan bertanggungjawab memastikan ia mempunyai kuasa serta mekanisme persetujuan atau berhenti yang diperlukan untuk komunikasi tersebut.

Akta 709 mewajibkan pengawal data atau pemproses data melantik seorang atau lebih Pegawai Perlindungan Data apabila kriteria statutori atau pengawalseliaan yang terpakai dipenuhi. Casemix akan mengekalkan DPO dan melengkapkan apa-apa pendaftaran yang diperlukan apabila kriteria tersebut terpakai kepada aktiviti pemprosesannya.

Tanpa mengira sama ada kewajipan pelantikan DPO statutori telah dicetuskan pada sesuatu masa, pertanyaan privasi dan permintaan perlindungan data kepada Casemix boleh dihantar melalui butiran hubungan di bawah.

Syarikat: Casemix Solutions Sdn Bhd. Untuk pertanyaan am, anda juga boleh menggunakan halaman hubungan Relify.

Kami boleh mengemas kini Notis ini apabila aliran data, ciri, subpemproses atau kewajipan undang-undang Relify berubah. Tarikh “Kemas kini terakhir” menunjukkan versi semasa. Jika perubahan memberi kesan material kepada cara data peribadi diproses, kami akan memberikan notis tambahan jika diwajibkan oleh undang-undang dan, jika sesuai, melalui Perkhidmatan atau komunikasi kepada Pelanggan.

Untuk maklumat lanjut, sila rujuk Dasar Privasi, Terma Perkhidmatan, Addendum Pemprosesan Data, maklumat AI & Penggunaan Bertanggungjawab, maklumat Keselamatan dan senarai Subpemproses.

Notis ini bertujuan disediakan dalam Bahasa Malaysia dan Bahasa Inggeris. Jika anda memerlukan Notis ini dalam format yang boleh diakses atau memerlukan bantuan untuk memahaminya, sila hubungi kami.