Perjanjian Pemrosesan Data
Terakhir Diperbarui: Desember 2024
Perjanjian Pemrosesan Data ("PPD") ini merupakan bagian dari Perjanjian antara PT Immenzo Jaya International ("Immenzo", "kami") dan Pelanggan ("Anda") untuk penyediaan layanan Immenzo.
1. Definisi
Dalam PPD ini, "Data Pribadi" berarti informasi apa pun yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi; "Pemrosesan" berarti operasi apa pun yang dilakukan pada Data Pribadi; "Pengendali Data" berarti entitas yang menentukan tujuan dan cara Pemrosesan; "Pemroses Data" berarti entitas yang Memproses Data Pribadi atas nama Pengendali Data.
2. Ruang Lingkup dan Peran
Anda adalah Pengendali Data untuk Data Pribadi yang diunggah ke layanan Immenzo. Immenzo bertindak sebagai Pemroses Data, memproses Data Pribadi hanya berdasarkan instruksi terdokumentasi Anda dan untuk tujuan menyediakan layanan yang disepakati.
3. Detail Pemrosesan Data
Immenzo memproses dokumen medis yang berisi Data Pribadi untuk tujuan mengonversinya ke format terstruktur (FHIR R4, ICD-10, INA-CBG). Pemrosesan meliputi unggah dokumen, ekstraksi teks berbasis AI, strukturisasi data, dan penyimpanan aman sesuai perjanjian layanan Anda.
4. Langkah-langkah Keamanan
Immenzo menerapkan langkah-langkah teknis dan organisasi yang tepat untuk melindungi Data Pribadi, termasuk: enkripsi saat transit dan saat diam, kontrol akses, pencatatan audit, penilaian keamanan rutin, dan pelatihan karyawan tentang perlindungan data.
5. Sub-pemroses
Immenzo dapat melibatkan sub-pemroses untuk membantu menyediakan layanan. Kami memelihara daftar sub-pemroses saat ini dan akan memberi tahu Anda tentang perubahan apa pun. Sub-pemroses terikat oleh kewajiban perlindungan data yang setara dengan yang ada dalam PPD ini.
6. Hak Subjek Data
Immenzo akan membantu Anda dalam menanggapi permintaan dari subjek data yang menggunakan hak mereka berdasarkan undang-undang perlindungan data yang berlaku, termasuk hak akses, perbaikan, penghapusan, dan portabilitas data.
7. Retensi dan Penghapusan Data
Immenzo menyimpan Data Pribadi selama periode yang ditentukan dalam perjanjian layanan Anda. Setelah pengakhiran atau atas permintaan Anda, Immenzo akan menghapus atau mengembalikan semua Data Pribadi dalam waktu 30 hari, kecuali retensi diperlukan oleh hukum yang berlaku.
8. Pemberitahuan Pelanggaran Data
Dalam hal terjadi pelanggaran Data Pribadi, Immenzo akan memberi tahu Anda tanpa penundaan yang tidak semestinya dan memberikan informasi yang diperlukan agar Anda dapat memenuhi kewajiban pemberitahuan pelanggaran berdasarkan hukum yang berlaku.
9. Transfer Internasional
Data Pribadi diproses di Indonesia. Jika transfer internasional diperlukan, Immenzo akan memastikan perlindungan yang tepat tersedia sesuai dengan undang-undang perlindungan data yang berlaku.
10. Kontak
Untuk pertanyaan tentang PPD ini atau kegiatan pemrosesan data, hubungi tim Perlindungan Data kami di [email protected].