Kepatuhan Data Kesehatan Lintas Batas
Rekam medis dan pencitraan diagnostik merupakan informasi pribadi yang sensitif. Ketika MedTravel China mengumpulkan, menyimpan, dan memproses data tersebut di dalam Tiongkok, platform mematuhi Undang-Undang Perlindungan Informasi Pribadi Republik Rakyat Tiongkok, Undang-Undang Keamanan Data Republik Rakyat Tiongkok, dan hukum lain yang berlaku, serta persyaratan transfer data lintas batas, dan berpegang pada prinsip minimalisasi data, pembatasan tujuan, otorisasi terpisah, dan jejak audit yang lengkap.
1. Prinsip Pemrosesan
- check_circlePembatasan tujuan: data hanya digunakan untuk penilaian rekam medis, penerjemahan, koordinasi rumah sakit, dukungan visa, dan kesinambungan tindak lanjut;
- check_circleMinimalisasi data: hanya informasi yang diperlukan untuk menyelesaikan kerja sama koordinasi perjalanan medis ini yang dikumpulkan, dan tidak ada informasi yang tidak terkait dengan kondisi pasien yang dihimpun;
- check_circlePersetujuan terpisah: otorisasi khusus dan terpisah dari Anda diperoleh sebelum transfer lintas batas apa pun, dan Anda diberi tahu tentang penerima, konten, tujuan, dan durasinya.
2. Cakupan Transfer Lintas Batas
Platform hanya mengungkapkan rekam medis yang diperlukan kepada departemen rumah sakit pemerintah kelas A (tersier) mitra di Tiongkok yang menangani penilaian dan pengobatan Anda, dan menerapkan pseudonimisasi atau de-identifikasi untuk mengurangi risiko sejauh dapat dilakukan. Platform tidak pernah menjual, menyewakan, atau dengan cara lain memberikan data Anda kepada pihak ketiga yang tidak terkait. Apabila hukum negara tempat tinggal pasien atau negara tujuan memberlakukan persyaratan tambahan atas data medis, platform mematuhi persyaratan tersebut sejauh diizinkan oleh hukum.
3. Tindakan Keamanan Teknis
- lockEnkripsi saat transmisi: semua transfer daring dienkripsi TLS dari ujung ke ujung, dan berkas DICOM berukuran besar dikirim melalui saluran terenkripsi khusus;
- lockKontrol akses: akses berbasis peran dengan hak akses seminimal mungkin, disertai pencatatan login dan operasi, hanya dapat dibaca oleh koordinator dan penerjemah yang ditugaskan pada kasus Anda;
- lockPenyimpanan dan pemusnahan: data medis disimpan secara berlapis sesuai standar yang berlaku; setelah otorisasi berakhir atau layanan selesai, data dihapus atau dianonimkan atas permintaan Anda dan sesuai ketentuan hukum.
4. Hak Anda & Cara Menghubungi Kami
Anda berhak mengakses, memperbaiki, atau menarik otorisasi atas data Anda, dan meminta penghapusan salinan yang disimpan platform; rekam medis yang telah diserahkan kepada rumah sakit dikelola oleh rumah sakit tersebut berdasarkan hukum yurisdiksinya. Untuk urusan kepatuhan data, hubungi vip@chinamedtourist.com (Kontak Perlindungan Data); untuk laporan dan keluhan: vip@chinamedtourist.com. Platform akan merespons dalam 15 hari kerja. Pernyataan ini diatur oleh versi terbarunya yang dipublikasikan.