Selamat datang di aplikasi MyPermata, aplikasi resmi milik Rumah Sakit Permata Bunda (“Permata Bunda”, “kami”). MyPermata dirancang untuk memberikan kemudahan bagi pasien dalam melakukan pendaftaran online, mendapatkan nomor antrian digital, serta memantau progres antrian secara real-time.

Kami berkomitmen menjaga kerahasiaan, integritas, dan keamanan seluruh Data Pribadi dan Data Kesehatan Anda sesuai:

• Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (“UU PDP”)
• Undang-Undang Praktik Kedokteran
• Permenkes terkait Rekam Medis & Sistem Informasi Kesehatan
• Kode Etik Kedokteran dan Standar Kerahasiaan Medis

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, memproses, menyimpan, dan melindungi Data Pribadi melalui aplikasi MyPermata. Dengan menggunakan aplikasi ini, Anda menyatakan telah membaca, memahami, dan menyetujui Kebijakan Privasi ini.

Kami dapat mengumpulkan Data Pribadi berikut:

A. Data Identitas

• Nama lengkap
• Nomor Rekam Medis (NRM)
• Tanggal lahir
• Jenis kelamin
• Nomor KTP (jika diperlukan untuk verifikasi)

B. Data Kontak

• Nomor telepon
• Email
• Alamat (opsional)

C. Data Kesehatan

Terhubung dengan Teramedics Hospital Information System (HIS):

• NRM dan riwayat kunjungan
• Dokter penanggung jawab
• Jadwal pelayanan
• Poli tujuan

Catatan: aplikasi TIDAK menampilkan rekam medis klinis atau data sensitif medis lainnya tanpa otorisasi khusus.

D. Data Penggunaan Aplikasi

• Log aktivitas aplikasi
• Waktu akses
• Perangkat & sistem operasi

E. Data Lokasi (opsional)

• Jika Anda mengaktifkan fitur lokasi untuk estimasi jarak ke rumah sakit.

F. Data Notifikasi

• Token push notification (Firebase / Apple Push).

1. Persetujuan eksplisit pengguna
2. Pemenuhan pelayanan kesehatan & administrasi pasien
3. Kewajiban hukum rumah sakit
4. Kepentingan yang sah (legitimate interest) terkait operasional, keamanan, dan peningkatan layanan

Data Anda digunakan untuk:

1. Pendaftaran online & penjadwalan janji temu dokter
2. Penerbitan nomor antrian digital
3. Pemantauan progres antrian real-time
4. Notifikasi pengingat jadwal & progres antrian
5. Pencocokan identitas dengan Teramedics HIS (NRM linking)
6. Pencegahan duplikasi data pasien
7. Peningkatan kualitas layanan dan keamanan aplikasi

Kami tidak menggunakan data Anda untuk:

• Iklan pihak ketiga
• Penjualan data
• Profiling otomatis tanpa persetujuan

Aplikasi akan melakukan sinkronisasi dengan sistem rumah sakit untuk:

• Verifikasi NRM
• Mengambil jadwal dokter
• Mencatat pendaftaran kunjungan
• Menampilkan nomor antrian digital

Akses dilakukan melalui jalur API internal yang terenkripsi.

Saat membuat akun, Anda memberikan persetujuan atas:

• Pengolahan identitas
• Pengolahan data administrasi pasien
• Pengiriman notifikasi
• Integrasi data NRM

Anda dapat menarik persetujuan sewaktu-waktu melalui menu “Privasi” atau menghubungi DPO (lihat bagian akhir).

A. Pihak Ketiga Pengolah Data (Data Processor)

• Vendor IT aplikasi
• Penyedia cloud server
• Penyedia push notification

Mereka terikat: NDA, Perjanjian Pemrosesan Data (DPA), dan larangan penggunaan data di luar instruksi Permata Bunda.

B. Regulator

Jika diwajibkan oleh hukum: Kemenkes, aparat penegak hukum berdasarkan putusan sah.

Tidak Ada Penjualan Data

Permata Bunda tidak menjual, memperdagangkan, atau mendistribusikan data pasien.

Jika digunakan: crash analytics, performance tracking. Semua bentuk tracking tidak berfungsi sebagai iklan dan hanya digunakan untuk peningkatan kualitas aplikasi.

Anda akan menerima: pengingat jadwal, informasi progres antrian, pembaruan layanan (opsional). Anda dapat menonaktifkan notifikasi kapan saja melalui pengaturan perangkat.

• Enkripsi data in-transit (HTTPS / TLS 1.2+)
• Enkripsi data at-rest
• Akses berbasis role (RBAC)
• Audit log internal
• Firewall & WAF
• Pengujian keamanan berkala
• Penanganan insiden sesuai UU PDP

A. Data Administrasi Pasien

Mengikuti aturan rekam medis: minimum 5 tahun setelah kunjungan terakhir.

B. Data Aktivitas Aplikasi

Disimpan maks. 24 bulan. Data akan dihapus / di-anonimkan setelah masa retensi berakhir.

Anda memiliki hak untuk:

1. Mengakses data Anda
2. Memperbaiki data yang tidak akurat
3. Menghapus data (right to erasure)
4. Menarik persetujuan
5. Membatasi pemrosesan
6. Mengajukan keberatan
7. Meminta salinan data (data portability)
8. Mengajukan keluhan ke RS Permata Bunda atau regulator

Jika suatu saat data diproses menggunakan server atau vendor luar negeri, akan diinformasikan terlebih dahulu dan tetap diawasi oleh DPA & standar keamanan internasional. Saat ini server berada di Indonesia.

RS Permata Bunda dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan signifikan akan diberitahukan melalui aplikasi.