PDPA untuk klinik, selepas pindaan 2024
Akta Perlindungan Data Peribadi 2010 melayan klinik sebagai pengawal data bagi antara data peribadi paling sensitif yang ada, dan pindaan 2024 — berkuat kuasa mulai 1 April 2025 — memansuhkan laluan senarai putih lama untuk memindahkan data ke luar negara, menggantikannya dengan ujian kecukupan.
Apa yang berubah pada 2025
Mekanisme senarai putih dimansuhkan. Sebagai gantinya ialah ujian sama ada destinasi itu memberikan perlindungan yang setara dengan Akta, atau sama ada syarat tertentu dipenuhi. Dalam praktik ini bermakna klinik yang menggunakan sistem cloud perlu tahu di mana data pesakitnya berada secara fizikal dan atas dasar apa ia dibenarkan berada di situ.
Kenapa di premis menghapuskan sebahagian besar soalan itu
Kalau data pesakit tidak pernah meninggalkan klinik, tiada pemindahan rentas sempadan untuk dijustifikasikan. Backup Klinira disulitkan di klinik sebelum ia keluar, dan paparan jauh untuk pemilik hanya membawa kiraan dan jumlah agregat — tidak pernah nama, diagnosis atau butiran klinikal.
Apa yang klinik masih perlu buat
- Mengeluarkan notis privasi pesakit, dalam Bahasa Malaysia dan English
- Menghadkan capaian staf kepada apa yang diperlukan oleh setiap peranan
- Boleh menjawab permintaan capaian daripada pesakit
- Mengekalkan langkah keselamatan yang berpadanan dengan kesensitifan data
- Tahu di mana setiap salinan data berada, termasuk backup
Lihat ia bertahan bila talian putus
Tinggalkan maklumat anda dan kami tunjukkan klinik berjalan dengan kabel rangkaian dicabut — mendaftar pesakit, menulis nota, mencetak label.