哥伦比亚亚洲集团——个人数据保护声明

哥伦比亚亚洲集团（"哥伦比亚亚洲"）尊重并致力于保护您的个人信息及隐私。本《个人数据保护声明》阐述我们如何依据《2010年马来西亚个人数据保护法》（"隐私政策）收集和处理您的个人信息。 请注意，哥伦比亚亚洲可随时修订本《个人数据保护声明》且无需事先通知，并将通过官网或电子邮件告知您相关修订内容。

(1)个人资料

1.1 个人资料类型

个人资料指任何与您相关的信息，且该信息系为下文第2节所述目的而向哥伦比亚亚洲收集或提供。

您的个人资料可能包括姓名、身份证号码、联系方式、财务及银行账户信息、病史与医疗信息、音视频格式信息（含语音、闭路电视（CCTV）或安防录像）、图像（含照片）、生物识别信息以及定位追踪或全球定位系统（GPS）信息。

1.2 个人资料来源
 

1. 患者或潜在患者/客户：当您、您的法定代表人、招聘机构及/或雇主通过各种方式（包括在线及在公共场所或我方场所提交的纸质表格）向我们发送已填写的咨询、申请及/或注册表格时，哥伦比亚亚洲医院将直接从您本人或间接从您的法定代表人（家庭成员或近亲）、招聘机构及/或雇主处收集您的个人信息。此外，您的个人信息也可能通过使用本网站时产生的Cookie被收集。
2. 独立顾问或潜在独立顾问：当您和/或我们的猎头通过各种方式（包括在线及纸质副本）向我们发送填写完整的咨询表、申请表或简历时，哥伦比亚亚洲将直接从您处或间接通过猎头收集您的个人信息。此外，通过使用我们的网站，您的个人信息也可能通过Cookie被收集。
3. 供应商、供货商或服务提供商：当哥伦比亚亚洲参与项目投标时，或当您通过各种方式（包括在线及纸质副本）向我们提交已填写的咨询表和/或信贷申请表时，我们直接从您本人或间接从您的雇主或信用参考机构收集您的个人信息。此外，当您使用我们的网站时，您的个人信息也可能通过Cookie被收集。

1.3 必填个人信息

除非另有说明，相关表格中要求填写的所有信息均属强制性信息。

若您未能提供强制性信息，我们将无法处理您的请求及/或提供相关服务。

(2)收集及进一步处理（包括披露）个人资料的目的

针对患者或潜在患者/客户、独立顾问、潜在独立顾问、供应商、供货商或服务提供商：Columbia Asia依据法律要求或允许收集并进一步处理您的个人资料，以实现您所要求的商业交易，包括以下用途：

• 以处理您要求的医疗服务；
• 方便您参加任何竞赛或活动；
• 就我们的服务和/或活动进行管理并与您沟通；
• 为便利您在哥伦比亚亚洲医疗集团内的执业活动，包括为同行评审目的与哥伦比亚亚洲医疗集团内的其他独立顾问共享您的个人数据；
• 管理您的医疗行为并与您沟通；
• 以处理您的信用账户申请；
• 以评估您的信用价值；
• 管理和执行您的商业交易（招标、服务合同、委托协议）；
• 处理与您相关的任何付款；
• 保险；
• 以安全、可靠和符合健康与安全要求的方式经营我们的场所；
• 用于内部调查、审计或安全目的；
• 进行内部统计分析和患者个案研究分析；
• 为履行哥伦比亚亚洲在开展业务过程中所承担的法律及监管义务；
• 就您可能感兴趣的产品、服务、即将举行的活动、促销、广告、营销和商业资料与您联系；
• 确保我们网站的内容以最有效的方式呈现在您的电脑和/或设备上；以及
• 用于哥伦比亚亚洲的内部记录管理。

若您已同意接收哥伦比亚亚洲的营销或促销资讯，您可随时选择退出接收此类营销或促销材料。您可通过哥伦比亚亚洲营销或促销材料中提供的相关"取消订阅"选项进行操作，或通过下文第(5)节所列联系方式联系哥伦比亚亚洲。

(3)个人资料的披露或转移（马来西亚境内外）

3.1 哥伦比亚亚洲内部

您向我们提供的个人信息可能由哥伦比亚亚洲集团内实体（包括关联公司、子公司、控股公司、联营公司及外包合作伙伴）处理，尤其当您系集团旗下任一公司雇员时。

哥伦比亚亚洲将确保：

1. 只有按照合同要求根据各自的工作要求处理您的个人信息的员工才能访问您的个人信息；以及
2. 只向相关员工发布必要的信息。

3.2 第三方类别

您的个人信息可能根据法律要求、相关合同关系（例如我们委任第三方服务提供商时）或为实现上述第2节所述目的（或与该等目的直接相关）而披露或转移给相关第三方（无论在马来西亚境内或境外）。

若发生潜在、拟议或实际的业务出售、处置、收购、合并或重组（"交易"），您的个人信息可能因该交易需要而被披露或转移给第三方。 您在此确认此类披露与转移可能发生，并允许Columbia Asia向交易对方及其顾问/代表披露您的个人信息（仅限必要范围）。

针对患者或潜在患者/客户、独立顾问、潜在独立顾问、供应商、供货商或服务提供商：您的个人信息可能被披露给以下类别的第三方：

• 卫生部或卫生部及其他相关政府部门或机构设立的任何其他法定或非法定当局或拥有权力或管辖权的机构；
• 相关认证机构，如马来西亚卫生质量协会（MSQH）；
• 第三方私营医疗机构或政府医疗机构；
• 我们哥伦比亚专科医生 独立顾问和专科医生；
• 您的保险公司
• 如果是就业前/雇员健康检查，则向未来雇主/患者的雇主提供；
• 由我们指定为我们或代表我们提供服务的第三方（如审计师、律师、公司秘书、印刷公司、委托供应商、承包商、会议/活动组织者、其他顾问和保险公司）；
• 在哥伦比亚亚洲医院接受治疗的外国患者的各自外国使馆；以及
• 执法机构，包括当地警方。

(4)网站

4.1 外部链接

哥伦比亚亚洲网站的内容可能包含指向第三方网站的链接。哥伦比亚亚洲不对该等链接第三方网站的内容承担责任，用户应遵守各第三方网站适用的独立隐私政策。

4.2 Cookie

为提升网站性能及用户体验，哥伦比亚亚洲旗下网站可能使用Cookie及类似工具。Cookie是网站在您首次访问时存储于计算机或移动设备的小型文本文件，可帮助当前或后续访问的网站识别您的设备。Cookie功能包括记忆用户名与偏好设置，或分析哥伦比亚亚洲网站运行状况。

部分Cookie包含个人数据——例如登录时勾选"记住我"选项，Cookie将存储您的用户名。多数Cookie不会收集可识别身份的信息，而是收集更普遍的数据，如用户访问及使用网站的途径、用户大致地理位置等。 在收集个人数据时，该数据仅用于其预定目的，即回复您的消息或提供所请求的服务。

(5)访问和更正个人信息的权利

您有权访问并更正我们持有的您的个人信息（但某些例外情况除外）。 我们将竭力确保您的个人信息准确无误且及时更新，因此若您的信息发生变更，请直接通知我们。

如需查阅或更正个人信息，或有任何疑问，请向医院的PDP专员提交书面申请。

(6)《1998年私营医疗设施与服务法》

请注意，哥伦比亚亚洲处理您个人数据的方式亦受其他行业特定法规及指南约束，例如：《1998年私营医疗设施与服务法》（"PHFSA"）、卫生部指南等。

若个人数据受其他法律监管，您的查阅权可能受到限制。 例如，医疗记录的访问将遵循《私人医疗保健设施与服务法》。

(7)冲突

倘若本英文版《个人数据保护声明》与其对应的马来语版《个人数据保护声明》存在任何冲突，以本英文版声明的条款为准。