Kebijakan Privasi InvaDental
Terakhir diperbarui: November 2024
InvaDental berkomitmen untuk melindungi privasi dan keamanan informasi pribadi pasien kami. Kebijakan privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, dan melindungi informasi Anda sesuai dengan standar keamanan medis dan peraturan yang berlaku.
1. Informasi yang Kami Kumpulkan
Data Medis
- Riwayat kesehatan gigi dan mulut
- Hasil pemeriksaan dan diagnosa
- Foto klinis dan radiografi dental
- Rencana perawatan dan catatan medis
- Informasi alergi dan obat-obatan
Data Pribadi
- Nama lengkap dan identitas (KTP/SIM)
- Alamat tempat tinggal dan kontak
- Nomor telepon dan email
- Tanggal lahir dan jenis kelamin
- Informasi asuransi kesehatan
Data Kunjungan
- Tanggal dan jam kunjungan
- Jenis perawatan yang diterima
- Biaya dan metode pembayaran
- Feedback dan keluhan pasien
2. Tujuan Penggunaan Informasi
Kami menggunakan informasi Anda untuk:
Pelayanan Medis
- Memberikan diagnosis dan perawatan yang akurat
- Merencanakan dan melaksanakan prosedur dental
- Monitoring hasil perawatan dan follow-up
- Koordinasi dengan dokter spesialis lain jika diperlukan
Administrasi Klinik
- Penjadwalan dan konfirmasi appointment
- Penagihan dan klaim asuransi
- Komunikasi terkait perawatan
- Reminder untuk kontrol rutin
Peningkatan Layanan
- Analisis kualitas pelayanan
- Riset internal untuk pengembangan
- Training tim medis (dengan data anonymized)
- Evaluasi kepuasan pasien
3. Perlindungan Data Pasien
Keamanan Fisik
- Akses terbatas ke ruang penyimpanan rekam medis
- Sistem kunci ganda untuk filing cabinet
- CCTV monitoring 24/7 di area sensitif
- Kontrol akses dengan kartu ID untuk staff
Keamanan Digital
- Enkripsi data dengan standar AES-256
- Firewall dan antivirus terbaru
- Backup otomatis dengan multiple location
- Access control berdasarkan role staff
Protokol Keamanan
- Password policy yang ketat untuk semua user
- Audit trail untuk semua akses data
- Regular security training untuk staff
- Incident response procedure yang cepat
4. Hak Pasien Atas Data
Sebagai pasien, Anda memiliki hak:
Akses Informasi
- Melihat dan meminta salinan rekam medis
- Mendapat penjelasan tentang diagnosis dan perawatan
- Akses hasil pemeriksaan dan foto klinis
- Informasi tentang biaya perawatan
Koreksi Data
- Meminta perbaikan data yang tidak akurat
- Update informasi kontak dan asuransi
- Klarifikasi riwayat medis jika ada kesalahan
- Perubahan preferensi komunikasi
Pembatasan Penggunaan
- Menolak penggunaan data untuk riset
- Membatasi komunikasi marketing
- Opt-out dari reminder appointment
- Kontrol sharing data dengan pihak ketiga
5. Sharing Informasi dengan Pihak Ketiga
Yang Diizinkan Tanpa Persetujuan
- Emergency medical situation
- Kewajiban hukum dan pelaporan penyakit menular
- Konsultasi dengan dokter spesialis rujukan
- Klaim asuransi kesehatan yang berlaku
Yang Memerlukan Persetujuan Tertulis
- Sharing dengan dokter gigi lain
- Penggunaan untuk tujuan edukasi/riset
- Testimoni dengan identitas pasien
- Marketing dan promosi klinik
Pihak yang Tidak Akan Menerima Data
- Perusahaan marketing eksternal
- Media sosial atau platform digital
- Kompetitor atau klinik lain tanpa rujukan
- Individu yang tidak berwenang
6. Retensi Data
Rekam Medis Aktif
- Disimpan selama pasien masih aktif treatment
- Minimum 10 tahun setelah perawatan terakhir
- Untuk pasien anak: hingga 21 tahun atau 10 tahun setelah treatment terakhir
Data Administrasi
- Billing records: 7 tahun
- Appointment history: 5 tahun
- Komunikasi email/SMS: 2 tahun
- CCTV footage: 30 hari (kecuali ada insiden)
Prosedur Penghapusan
- Secure deletion sesuai standar NIST
- Certificate of destruction untuk data fisik
- Notifikasi pasien jika diminta
- Audit documentation untuk compliance
7. Cookie dan Tracking Online
Website InvaDental
- Cookies untuk fungsionalitas website
- Analytics untuk improvement user experience
- Tidak ada tracking untuk advertising
- Opt-in required untuk non-essential cookies
Aplikasi Mobile
- Location services hanya saat appointment
- Push notifications dengan persetujuan
- Tidak ada access ke kontak atau media
- Data tersimpan lokal di device
8. Transfer Data Internasional
- Semua data pasien disimpan di server Indonesia
- Tidak ada transfer ke negara lain tanpa persetujuan
- Backup cloud menggunakan data center lokal
- Compliance dengan regulasi perlindungan data Indonesia
9. Notifikasi Pelanggaran Data
Jika terjadi pelanggaran data:
- Notifikasi ke pasien dalam 72 jam
- Laporan ke otoritas yang berwenang
- Langkah mitigasi akan segera dilakukan
- Support untuk pasien yang terdampak
10. Kontak untuk Pertanyaan Privasi
Data Protection Officer
Email: privacy@invadental.co.id
Telepon: (031) 123-4567 ext. 200
Alamat: Jl. Pemuda No. 123, Genteng, Surabaya
Jam Kerja
- Senin-Jumat: 08:00-17:00
- Sabtu: 08:00-13:00
- Emergency privacy issues: 24/7 via email
11. Perubahan Kebijakan
- Kebijakan ini dapat berubah sesuai regulasi
- Notifikasi perubahan via email/SMS
- Versi terbaru selalu tersedia di website
- Effective date akan dicantumkan jelas
12. Persetujuan
Dengan menggunakan layanan InvaDental, Anda menyetujui:
- Kebijakan privasi ini
- Penggunaan data sesuai tujuan medis
- Komunikasi terkait perawatan
- Storage dan security measures kami
Penting: Jika Anda tidak setuju dengan kebijakan ini, silakan diskusikan dengan tim kami sebelum memulai perawatan. Kami berkomitmen untuk transparansi dan perlindungan privasi pasien sesuai dengan standar tertinggi industri kesehatan.