Pemberitahuan Privasi SATUSEHAT Mobile (Efektif berlaku: 16 Agustus 2024)

Selamat Datang di SATUSEHAT Mobile

MOHON UNTUK MEMBACA SELURUH PEMBERITAHUAN PRIVASI YANG TERLAMPIR DENGAN CERMAT DAN SEKSAMA SEBELUM MENGGUNAKAN SETIAP FITUR DAN/ATAU LAYANAN YANG TERSEDIA DALAM SATUSEHAT Mobile.

1. Ketentuan Umum

1.1. Pemberitahuan Privasi ini adalah perjanjian antara pengguna (“Pengguna”) dan Kementerian Kesehatan Republik Indonesia selaku Penyelenggara Sistem Elektronik SATUSEHAT Mobile (“SATUSEHAT”).

1.2. Pemberitahuan Privasi ini merupakan bagian dari Syarat dan Ketentuan Penggunaan. Dengan menggunakan SATUSEHAT, Pengguna dianggap setuju untuk terikat dengan ketentuan Pemberitahuan Privasi ini.

1.3. Apabila Pengguna tidak setuju terhadap salah satu, sebagian, atau seluruh isi yang tertuang dalam Pemberitahuan Privasi ini, maka Pengguna diperkenankan untuk menghapus SATUSEHAT dalam perangkat elektronik dan/atau tidak mengakses SATUSEHAT dan/atau tidak menggunakan SATUSEHAT. SATUSEHAT dilepaskan dari seluruh tanggung jawab dari seluruh kerugian yang Pengguna terima sehubungan keputusan untuk tidak menggunakan SATUSEHAT ini.

2. Definisi

Setiap kata atau istilah berikut yang digunakan di dalam Pemberitahuan Privasi ini memiliki arti seperti berikut di bawah, kecuali jika kata atau istilah yang bersangkutan di dalam pemakaiannya dengan tegas menentukan lain:

2.1. “SATUSEHAT” adalah aplikasi atau website yang dipergunakan Kementerian Kesehatan di wilayah Republik Indonesia untuk tujuan:

2.1.1. pelaksanaan surveilans kesehatan untuk menangani penyebaran Corona Virus Disease (COVID-19) dan penyakit lainnya oleh Pemerintah Republik Indonesia melalui penelusuran (tracing), pelacakan (tracking), pemberian peringatan (warning dan fencing);

2.1.2. penyelenggaraan pelayanan kesehatan;

2.1.3. layanan informasi kesehatan; dan

2.1.4. upaya kesehatan lainnya yang bersifat promotif, preventif, kuratif, rehabilitatif, dan/ atau paliatif serta tujuan-tujuan lainnya selama diizinkan berdasarkan ketentuan peraturan perundang-undangan yang berlaku.

2.2. “Platform” adalah platform SATUSEHAT, sistem, dan/atau aplikasi layanan integrasi dan interoperabilitas data antar Fasilitas Pelayanan Kesehatan yang diselenggarakan oleh Kementerian Kesehatan. Termasuk ekosistemnya atau produk turunannya seperti Portal RME, Portal SATUSEHAT Platform, SATUSEHAT Data.

2.3. “Pengguna” , berarti setiap orang yang menggunakan SATUSEHAT.

2.4. “Fasilitas Pelayanan Kesehatan” atau “Fasyankes” adalah suatu alat dan/atau tempat yang digunakan untuk menyelenggarakan upaya pelayanan kesehatan, promotif, preventif, kuratif, rehabilitatif, dan/ atau paliatif yang dilakukan oleh pemerintah, pemerintah daerah, dan/atau masyarakat.

2.5. “Data Pribadi” atau “Data Kesehatan” berarti setiap dan seluruh data pribadi dan data kondisi kesehatan Pengguna, termasuk namun tidak terbatas pada nama, nomor identifikasi, lokasi Pengguna, kontak Pengguna, serta dokumen dan data lainnya sebagaimana diminta pada pendaftaran akun atau informasi kesehatan termasuk setiap dan seluruh data kesehatan Pengguna seperti rekam medis, jenis kelamin, kondisi kesehatan, pengobatan, alergi, vaksinasi, imunisasi, tindakan, riwayat medis, resep, laporan, anjuran dan informasi medis atau catatan kondisi kesehatan lainnya.

2.6. “Pengendali Data” adalah setiap orang, badan publik, dan/atau organisasi internasional yang bertindak sendiri-sendiri atau bersama-sama dalam menentukan tujuan dan melakukan kendali pemrosesan Data Pribadi atau Data Kesehatan atau informasi lainnya.

2.7. “Prosesor Data” adalah setiap orang, badan publik, dan/atau organisasi internasional yang bertindak sendiri-sendiri atau bersama-sama dalam melakukan pemrosesan Data Pribadi atau Data Kesehatan atau informasi lainnya yang ditunjuk Pengendali Data.

3. Legalitas Pemrosesan Data

3.1. Berdasarkan Pasal 345 Undang-Undang Nomor 17 Tahun 2023 tentang Kesehatan, dalam rangka melakukan Upaya Kesehatan yang efektif dan efisien diselenggarakan Sistem Informasi Kesehatan (SIK) yang ditujukan untuk mewujudkan derajat Kesehatan yang setinggi-tingginya bagi masyarakat. SIK adalah sistem yang mengintegrasikan berbagai tahapan pemrosesan, pelaporan, dan penggunaan informasi yang diperlukan untuk meningkatkan efektivitas dan efisiensi penyelenggaraan Kesehatan serta mengarahkan tindakan atau keputusan yang berguna dalam mendukung pembangunan Kesehatan. Adapun penyelenggara SIK adalah meliputi Pemerintah Pusat, Pemerintah Daerah, Fasilitas Pelayanan Kesehatan dan masyarakat, baik perseorangan maupun kelompok.

3.2. Berdasarkan Undang-Undang Nomor 17 Tahun 2023 tentang Kesehatan dan Peraturan Menteri Kesehatan Nomor 24 Tahun 2022 tentang Rekam Medis, penyelenggara SIK wajib mengintegrasikan SIK yang diselenggarakannya dengan Sistem Informasi Kesehatan Nasional (SIKN) termasuk data rekam medis di Fasilitas Pelayanan Kesehatan. SIKN adalah Sistem Informasi Kesehatan yang dikelola oleh kementerian yang menyelenggarakan urusan pemerintahan di bidang kesehatan yang mengintegrasikan dan menstandardisasi seluruh Sistem Informasi Kesehatan dalam mendukung pembangunan Kesehatan.

3.3. Integrasi antara SIK dan SIKN adalah dimaksudkan salah satunya untuk memenuhi hak Pengguna sebagai subjek data pribadi untuk mendapatkan akses dan memperoleh salinan Data Pribadi tentang dirinya sebagaimana diatur dalam Undang-Undang Nomor 27 Tahun 2023 tentang Pelindungan Data Pribadi dan pemenuhan hak Pengguna sebagai pasien untuk memperoleh informasi tentang Data Kesehatan dirinya, termasuk tindakan dan pengobatan yang telah ataupun yang akan diterimanya dari tenaga medis dan/atau tenaga kesehatan berdasarkan Undang-Undang Nomor 17 Tahun 2023 tentang Kesehatan.

3.4. Tujuan pemrosesan data SATUSEHAT, dilaksanakan berdasarkan Undang-Undang Nomor 17 Tahun 2023 tentang Kesehatan untuk kesehatan perseorangan, kesehatan masyarakat, pembangunan kesehatan, dan pengambilan kebijakan serta tujuan lain yang sah sesuai dengan peraturan perundang-undangan lainnya.

3.5. Legal basis pemrosesan data dilaksanakan berdasarkan peraturan perundang-undangan dalam rangka pelaksanaan tugas dan fungsi Kementerian Kesehatan (legal obligation) dan untuk beberapa pemrosesan dilaksanakan berdasarkan persetujuan (consent) Pasien.

3.6. Pemrosesan Data Pribadi dalam SATUSEHAT dilaksanakan berdasarkan prinsip pelindungan data pribadi berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

4. Data Yang Dikumpulkan dan Cara Pengumpulan

4.1. SATUSEHAT mengumpulkan Data Pribadi yang bersifat umum dan spesifik seperti data yang disediakan atau di input oleh Pengguna, aktivitas Pengguna, data perangkat, data Aplikasi PeduliLindungi, dan data dari mitra, vendor dan/atau pihak ketiga.

4.2. Data yang disediakan atau diinput oleh Pengguna:

4.2.1. Data pada saat membuat, memperbarui, menautkan akun SATUSEHAT, atau mengisi profil keluarga dan anak, berupa data nama, Nomor Induk Kependudukan (NIK), NIK anak atau keluarga, status hubungan dalam keluarga, nomor paspor, atau nomor identitas lainnya, tanggal lahir, alamat surat elektronik (e-mail), nomor handphone, password, alamat, foto, jenis kelamin, dan/atau informasi lainnya.

4.2.2. Data berupa pengaturan dan preferensi penggunaan SATUSEHAT termasuk data biometrik sidik jari dan pengenal wajah.

4.2.3. Data profil kesehatan Pengguna yang diinput mandiri secara manual, pengisian asesmen atau dengan pairing perangkat teknologi seperti wearable device. Data yang dikumpulkan meliputi data jenis kelamin, tinggi badan, golongan darah, berat badan, obat, jumlah langkah kaki, jumlah kalori yang terbakar, kadar kolesterol, kadar asam urat, usia, detak jantung, data anak, skrining kesehatan mental/ jiwa, skrining kanker paru, hari pertama haid terakhir, hari perkiraan kelahiran, masa kehamilan, termasuk metode dan waktu pengukuran atau pemeriksaan sesuai dengan fitur yang tersedia.

4.2.4. Komentar/laporan/feedback dari Pengguna yang bertujuan untuk melakukan pengaduan dan peningkatan layanan SATUSEHAT.

4.2.5 Pengumpulan data sebagaimana poin 4.2.1 dan 4.2.2 adalah untuk tujuan operasionalisasi penggunaan SATUSEHAT. Pengumpulan data sebagaimana poin 4.2.3 adalah untuk memberikan kemudahan bagi Pengguna untuk melakukan pencatatan profil kesehatan sehubungan dengan tujuan upaya kesehatan SATUSEHAT. Pengumpulan data sebagaimana poin 4.2.4 adalah untuk tujuan melakukan peningkatan layanan SATUSEHAT.

4.3. Data pada perangkat Pengguna, antara lain:

4.3.1. Data lokasi riil atau perkiraannya seperti data alamat IP, lokasi Wi-Fi, geo-location, latitude, dan longitude.

4.3.2. Data berupa aktivitas Pengguna seperti waktu, pendaftaran, login, dan riwayat penggunaan SATUSEHAT, dan lain sebagainya;

4.3.3. Data yang Pengguna izinkan untuk dibagikan atau diakses melalui kamera saat Pengguna menggunakan fitur check-in;

4.3.4. Data yang Pengguna izinkan untuk dibagikan atau diakses seperti photo atau file;

4.3.5. Data penggunaan atau konfigurasi SATUSEHAT, seperti interaksi Pengguna dengan SATUSEHAT, bahasa, profil, biometrik sidik jari, biometrik wajah, dan preferensi fitur yang disimpan dan dipilih dan pengaturan lainnya; dan/atau

4.3.6. Data persetujuan atau izin pengguna terhadap akses data dari SATUSEHAT.

4.3.7. Aplikasi akan meminta izin akses kepada Pengguna untuk menggunakan akses kamera, lokasi, geo-location, bluetooth, akses penyimpanan, galeri, foto dan files. SATUSEHAT tidak akan mengambil atau menggunakan informasi, data atau dokumen lainnya selain yang dipilih atau disetujui oleh Pengguna.

4.3.8. Pengumpulan data perangkat di atas digunakan untuk optimalisasi fungsi, fitur, dan penggunaan SATUSEHAT sesuai tujuan SATUSEHAT.

4.4. Data Pengguna yang diperoleh dari Fasilitas Pelayanan Kesehatan dan hasil pemeriksaan lainnya yang berdasarkan Peraturan Menteri Kesehatan Nomor 24 Tahun 2022 tentang Rekam Medis dan Undang-Undang Nomor 17 Tahun 2023 tentang Kesehatan, Fasilitas Pelayanan Kesehatan wajib mengirimkan dan membuka akses data rekam medis kepada Kementerian Kesehatan melalui Platform berupa:

4.4.1. Identitas Pengguna seperti nama, nomor identifikasi (NIK), tanggal lahir, jenis kelamin dan sebagainya;

4.4.2. Rekam medis elektronik seperti data pemeriksaan, pengobatan, tindakan, dan pelayanan lain yang diterima Pengguna; dan/atau

4.4.3. Riwayat imunisasi dan vaksinasi Pengguna.

4.4.4. Pengumpulan data sebagaimana poin 4.4.1 hingga 4.4.3 adalah dalam rangka memberikan hak Pengguna terhadap data kesehatan miliknya dan sehubungan dengan tujuan SATUSEHAT.

4.5. Data Pengguna yang diperoleh dari aplikasi penanggulangan Corona Virus Diseases 2019 (PeduliLindungi) seperti data akun, identitas, riwayat vaksin COVID-19, riwayat infeksi COVID-19, dan imunisasi Pengguna.

4.6. Data yang diperoleh dari sumber lain, antara lain lembaga-lembaga pemerintahan atau swasta atau berdasarkan perjanjian antar pengendali data pribadi atau sumber lainnya sesuai dengan tujuan SATUSEHAT berdasarkan ketentuan peraturan perundang-undangan.

5. Penyimpanan Data

5.1. Data Pribadi Pengguna yang telah tervalidasi dan terekam, akan disimpan dalam SATUSEHAT, Platform, dan/atau perangkat Pengguna.

5.2. Apabila SATUSEHAT tidak digunakan atau dihentikan pemanfaatannya, SATUSEHAT dan/atau Platform dapat tetap menyimpan dan menggunakan Data Pribadi Pengguna berdasarkan ketentuan retensi sesuai ketentuan peraturan perundang-undangan.

5.3. SATUSEHAT menggunakan infrastruktur, media penyimpanan, server, dan Disaster Recovery Center (DRC) yang berlokasi di wilayah Republik Indonesia.

6. Pemrosesan dan Penggunaan Data

6.1.Berdasarkan data yang disediakan atau diinput oleh Pengguna pada saat membuat, memperbarui, menautkan akun SATUSEHAT, melakukan pengaturan SATUSEHAT, atau seperti data nama, Nomor Induk Kependudukan (NIK), NIK anak atau keluarga, status hubungan dalam keluarga, nomor paspor, atau nomor identitas lainnya, tanggal lahir, alamat surat elektronik (e-mail), nomor handphone, password, alamat, foto, biometrik sidik jari, biometrik wajah dan/atau informasi lainnya, SATUSEHAT akan menyimpan, menampilkan dan memproses secara otomatis maupun manual untuk:

6.1.1. Membuat dan operasionalisasi akun Pengguna;

6.1.2. Memverifikasi dan mengidentifikasi Pengguna;

6.1.3. Menghindari penyalahgunaan akun, illegal access dan pengamanan;

6.1.4. Mengirimkan one time password (OTP);

6.1.5. Menelusuri pertautan profil dan identitas;

6.1.6. Melaksanakan riset dan pengembangan SATUSEHAT;

6.1.7. Mendistribusikan tiket vaksin COVID-19; dan/atau

6.1.8. Mengidentifikasi profil Pengguna.

6.2. Berdasarkan data profil kesehatan Pengguna yang diinput mandiri secara manual, melalui pengisian asesmen, atau dengan pairing perangkat teknologi, seperti data jenis kelamin, tinggi badan, golongan darah, berat badan, obat, jumlah langkah kaki, jumlah kalori yang terbakar, kadar kolesterol, kadar asam urat, usia, detak jantung, data anak, skrining kesehatan mental/ jiwa, skrining kanker paru, hari pertama haid terakhir, hari perkiraan kelahiran, masa kehamilan, termasuk metode dan waktu pengukuran atau pemeriksaan sesuai dengan fitur yang tersedia, SATUSEHAT akan menyimpan, memproses dan menampilkannya untuk:

6.2.1. Memberikan informasi kesehatan berdasarkan data Pengguna dan/atau upaya kesehatan promotif dan preventif;

6.2.2. Menampilkan rekam jejak dan grafik dari kondisi fisik dan kesehatan Pengguna;

6.2.3. Membantu Pengguna memiliki catatan kesehatan pribadi melalui fitur SATUSEHAT; dan/atau

6.2.4 Memperbaiki, meningkatkan, mengembangkan serta analisis SATUSEHAT.

6.3. Berdasarkan komentar/laporan/feedback, SATUSEHAT akan menyimpan, menganalisis, dan memproses untuk tujuan melakukan peningkatan layanan SATUSEHAT.

6.4 Berdasarkan data pada perangkat Pengguna seperti data lokasi riil atau perkiraannya seperti data alamat IP, lokasi Wi-Fi, geo-location, latitude, longitude, SATUSEHAT akan memproses untuk mengetahui lokasi Pengguna sehubungan dengan penggunaan fitur kualitas udara, lokasi check-in, atau fitur lainnya yang membutuhkan lokasi Pengguna.

6.5. Berdasarkan data pada perangkat Pengguna seperti data berupa aktivitas Pengguna seperti waktu, pendaftaran, login, biometrik sidik jari, biometrik wajah dan riwayat penggunaan dan sebagainya, SATUSEHAT akan memproses untuk:

6.5.1. Autentikasi faktor keaslian Pengguna saat mengakses SATUSEHAT;

6.5.2. Memenuhi kewajiban SATUSEHAT melakukan perekaman pemrosesan data; dan/atau

6.5.3. Menghindari penyalahgunaan akun, illegal access dan pengamanan.

6.6. Berdasarkan data yang Pengguna izinkan untuk dibagikan atau diakses melalui kamera, SATUSEHAT akan memproses untuk:

6.6.1. Penggunaan fitur check-in dengan melakukan scan pada QR Code saat memasuki wilayah tertentu sebagai upaya penelusuran (tracing), pelacakan (tracking), pemberian peringatan (warning dan fencing) Covid-19;

6.6.2. Layanan contact tracing agar dapat memberikan informasi kepada Pengguna dan Pengguna lainnya dalam penanganan penyebaran COVID-19 dan penyakit lainnya di Indonesia; dan/atau

6.6.3. Melakukan analisis atas Data Pribadi dengan mekanisme mencatat riwayat lokasi Pengguna yang digunakan untuk mengukur tingkat kepadatan dari lokasi dimana Pengguna saat itu berada yang selanjutnya, berdasarkan hal tersebut SATUSEHAT akan mencatatkan ke dalam menu riwayat check-in.

6.7. Berdasarkan data pada perangkat Pengguna yang Pengguna izinkan untuk dibagikan atau diakses seperti foto, media penyimpanan, files, SATUSEHAT akan memproses untuk mengunggah foto atau dokumen yang diperlukan untuk profil Pengguna atau fitur lainnya.

6.8. Berdasarkan data pada perangkat Pengguna seperti data penggunaan atau konfigurasi SATUSEHAT, seperti interaksi Pengguna dengan SATUSEHAT, bahasa, profil, biometrik sidik jari, biometrik wajah preferensi fitur yang disimpan dan dipilih akan disimpan, ditampilkan dan diproses oleh SATUSEHAT untuk kemudahan, kenyamanan dan keamanan Pengguna.

6.9. Berdasarkan data pada perangkat Pengguna seperti data persetujuan atau izin pengguna terhadap akses data dari SATUSEHAT akan disimpan dan diproses oleh SATUSEHAT untuk menjalankan fungsi dan fitur sesuai perintah Pengguna dan sebagai bukti rekaman pemrosesan Data Pribadi Pengguna.

6.10. Data Pengguna yang diperoleh dari Fasilitas Pelayanan Kesehatan dan hasil pemeriksaan lainnya yang berdasarkan Undang-Undang Nomor 17 Tahun 2023 tentang Kesehatan dan Peraturan Menteri Kesehatan Nomor 24 Tahun 2022 tentang Rekam Medis, Fasilitas Pelayanan Kesehatan wajib mengirimkan dan membuka akses data rekam medis kepada Kementerian Kesehatan melalui Platform seperti data identitas, nama, nomor identifikasi (NIK), tanggal lahir, jenis kelamin, rekam medis elektronik, data pemeriksaan, pengobatan, tindakan, vaksinasi, imunisasi dan pelayanan lain yang diterima Pengguna, SATUSEHAT akan melakukan penyimpanan, penganalisisan, menampilkan dan memproses secara manual dan otomatis sesuai dengan ketentuan peraturan perundang-undangan untuk:

6.10.1. Menampilkan status dan sertifikat vaksinasi COVID-19;

6.10.2. Menampilkan riwayat pemeriksaan dan infeksi COVID-19;

6.10.3. Mendistribusikan tiket vaksin COVID-19;

6.10.4. Menampilkan data riwayat imunisasi;

6.10.5. Menampilkan data rekam medis seperti pemeriksaan, pengobatan, tindakan, dan pelayanan lain yang diterima Pengguna;

6.10.6. Menentukan status layak bepergian secara otomatis sesuai kebijakan Pemerintah berdasarkan status vaksinasi dan riwayat pemeriksaan COVID-19 bagi Pengguna yang akan pindah dari suatu tempat ke tempat lain dengan menggunakan moda transportasi publik atau pribadi;

6.10.7. Menyampaikan informasi kesehatan baik secara khusus terhadap Pengguna maupun secara umum terkait upaya kesehatan yang bersifat promotif dan preventif;

6.10.8. Sumber data dan pencatatan data kesehatan Pengguna untuk pelayanan kesehatan dan rujukan Pasien untuk memastikan pelayanan kesehatan yang berkesinambungan (continuum of care);

6.10.9. Pengembangan ilmu pengetahuan dan teknologi;

6.10.10. Perumusan kebijakan kesehatan berdasarkan dengan memperhatikan prinsip kedokteran berbasis bukti (evidence based), etika kedokteran, dan ketentuan peraturan perundang- undangan;

6.10.11. Diolah dan ditampilkan dalam dasbor dalam bentuk visualisasi;

6.10.12. Membuat pemodelan data;

6.10.13. Surveilans kesehatan dalam rangka deteksi dini dan/atau penanggulangan penyakit menular, penyakit tidak menular, wabah dan kejadian luar biasa oleh Pemerintah; dan/atau

6.10.14. Upaya kesehatan lainnya yang bersifat promotif, preventif, kuratif, rehabilitatif, dan/ atau paliatif serta tujuan-tujuan lainnya selama diizinkan berdasarkan ketentuan peraturan perundang-undangan.

6.11. Berdasarkan data pribadi atau data agregat yang dikumpulkan, SATUSEHAT akan melakukan pengolahan untuk kebutuhan riset, peningkatan, dan pengembangan layanan SATUSEHAT sehingga dapat mudah diakses dan memberi manfaat lebih luas bagi Pengguna.

6.12 Data Pengguna yang diperoleh dari aplikasi penanggulangan Corona Virus Diseases 2019 (PeduliLindungi) seperti data akun, identitas, riwayat vaksin Covid-19, riwayat infeksi COvid-19, dan imunisasi dilakukan transfer untuk dilakukan pemrosesan oleh SATUSEHAT.

7. Pengungkapan Data Pengguna dan Akses

7.1. Data Pribadi Pengguna tidak akan dikirim dan disebarluaskan kepada pihak lain tanpa izin Pengguna, kecuali:

7.1.1. Pihak yang ditunjuk oleh Pemerintah Republik Indonesia dalam penanganan penyebarluasan COVID-19 dan penyakit lainnya, dan dalam rangka memfasilitasi tatanan kehidupan yang baru (new normal);

7.1.2. Kepentingan vital Pengguna dalam hal tidak memungkinkan dilakukannya persetujuan oleh Pengguna dan/atau keadaan lain yang dapat mengakibatkan resiko keselamatan jiwa;

7.1.3. Permintaan yang sah dari aparat penegak hukum berdasarkan ketentuan peraturan perundang-undangan;

7.1.4. Pelaksanaan tugas Kementerian/Lembaga/Badan Pemerintah dalam rangka kepentingan pertahanan dan keamanan nasional, kepentingan umum, pelayanan publik, dan/atau pelaksanaan kewenangan Pengendali Data Pribadi sesuai ketentuan peraturan perundang-undangan dengan memperhatikan tugas dan fungsi serta relevansi tujuan SATUSEHAT; dan/atau

7.1.5. Pihak yang ditunjuk menjadi Prosesor Data untuk membantu dan menunjang pelaksanaan operasional SATUSEHAT sesuai ketentuan peraturan perundang-undangan.

7.2. Pengguna dengan ini menyetujui SATUSEHAT untuk menggunakan dan mengakses media penyimpanan atau storage pada perangkat Pengguna untuk menyimpan hasil unduhan sertifikat vaksin Covid-19 atau sertifikat lainnya dan data operasional SATUSEHAT, sepanjang diinstruksikan atau diperintahkan oleh Pengguna.

8. Retensi

8.1. Data Pribadi akan disimpan minimal 25 tahun sejak penggunaan terakhir.

8.2. Setelah jangka waktu pada poin 8.1 tersebut, SATUSEHAT tetap dapat dilakukan penyimpanan terus menerus apabila masih dapat digunakan sesuai tujuan SATUSEHAT sesuai ketentuan peraturan perundang-undangan.

9. Hak Pengguna

9.1. Pengguna berhak mendapat kejelasan identitas, dasar kepentingan hukum, tujuan, penggunaan dan akuntabilitas sebagaimana telah disampaikan berdasarkan Pemberitahuan Privasi dan Ketentuan Penggunaan ini.

9.2. Pengguna berhak mendapatkan akses dan menggunakan data milik Pengguna sebagaimana dilaksanakan melalui fitur pada SATUSEHAT.

9.3. Pengguna berhak melengkapi, memperbaharui, dan/atau memperbaiki dengan ketentuan sebagai berikut:

9.3.1. Data Pribadi yang diserahkan Pengguna secara mandiri dapat dilengkapi, diperbaharui, dan/atau diperbaiki oleh Pengguna berdasarkan fungsi dan fitur pada SATUSEHAT.

9.3.2. Data Pribadi Pengguna yang bersumber dari Fasilitas Pelayanan Kesehatan dapat dilengkapi, diperbaharui, dan/atau diperbaiki secara terbatas sesuai ketentuan peraturan perundang-undangan.

9.3.3. SATUSEHAT dan Fasilitas Pelayanan Kesehatan dapat menolak apabila akibat dari pemenuhan hak Pengguna untuk melengkapi, memperbaharui, dan/atau memperbaiki tersebut dapat membahayakan kesehatan atau bertentangan dengan ketentuan peraturan perundang-undangan.

9.4. Demi mencapai tujuan keamanan Pengguna, masyarakat, dan tujuan SATUSEHAT, Pengguna diharapkan memberikan izin akses atas perangkat Pengguna.

9.5. Pengguna berhak menghentikan pemrosesan atau aktivitas pengumpulan data pada SATUSEHAT melalui fitur yang tersedia atau pengaturan perangkat untuk menghentikan izin akses seperti izin lokasi, kamera, media penyimpanan dsb.

10. Keamanan dan Akses

10.1. SATUSEHAT menerapkan langkah teknis operasional dalam rangka mengamankan Data Pribadi Pengguna dari sisi organisasi, sumber daya manusia, infrastruktur, data dan aplikasi.

10.2. Operasionalisasi SATUSEHAT dilaksanakan berdasarkan data kependudukan Nomor Induk Kependudukan (NIK) untuk menjamin akurasi data. Untuk melindungi Pengguna dan menghindari akses yang tidak sah, SATUSEHAT menerapkan verifikasi dengan mencocokan persona, penguasaan akun SATUSEHAT, dan Kartu Tanda Penduduk (KTP). SATUSEHAT juga menerapkan otentifikasi berupa One Time Password (OTP) pada saat Pengguna mengakses ke SATUSEHAT.

10.3. Untuk tujuan keamanan Pengguna dan menghindari akses yang tidak sah terhadap SATUSEHAT, Pengguna dihimbau untuk menerapkan Personal Identification Number (PIN), dan/atau biometrik sebagaimana fitur yang disediakan SATUSEHAT.

11. Tautan Ke Situs Pihak Ketiga

11.1. SATUSEHAT dapat memuat pranala atau link menuju situs/aplikasi milik pihak ketiga (“Situs/Aplikasi Pihak Ketiga”) yang bekerjasama berdasarkan perjanjian dengan SATUSEHAT atau Pemerintah Republik Indonesia.

11.2. SATUSEHAT tidak memiliki kendali dan tidak bertanggung jawab apapun atas Situs/Aplikasi Pihak Ketiga dan/atau konten Pihak Ketiga, oleh karena itu, penggunaan Situs/Aplikasi Pihak Ketiga tersebut merupakan tanggung jawab Pengguna sendiri.

11.3. Pengguna disarankan untuk mempelajari dan membaca dengan seksama kebijakan penanganan informasi pribadi yang berlaku di Situs/Aplikasi Pihak Ketiga dan/atau konten Pihak Ketiga.

12. Perubahan Atas Pemberitahuan Privasi Ini

Pemberitahuan Privasi ini dapat diubah atau diperbaharui dari waktu ke waktu dengan pemberitahuan kepada Pengguna melalui SATUSEHAT. Dengan tetap mengakses SATUSEHAT, maka Pengguna dianggap telah membaca, memahami dan menyetujui Pemberitahuan Privasi ini, termasuk perubahan dan/atau pembaharuannya.

13. Ketentuan Lain

13.1. Pengguna menyatakan Data Pribadi yang diserahkan kepada SATUSEHAT pada saat pendaftaran akun atau pembaharuan merupakan data yang akurat dan mutakhir.

13.2. Pengguna dimungkinkan untuk melakukan permintaan sukarela untuk memasukan atau mengklaim Data Pribadi dari pihak selain dirinya seperti anak (umur kurang dari 18 tahun), orang tua, teman dan sebagainya sesuai dengan peruntukan fitur-fitur tertentu dalam SATUSEHAT ini. SATUSEHAT dapat melakukan validasi atas Data Pribadi dan meminta informasi yang lebih rinci terhadap permintaan tersebut. Dengan dimasukkan dan/atau adanya klaim terhadap Data Pribadi pihak lain tersebut, maka pihak lain dianggap memberikan persetujuan bahwa Data Pribadinya merupakan bagian dari Data Pribadi Pengguna. Segala konsekuensi yang disebabkan oleh penggabungan Data Pribadi akan menjadi tanggung jawab Pengguna dengan tunduk pada Pemberitahuan Privasi ini dan ketentuan peraturan perundang-undangan dan SATUSEHAT dibebaskan atas setiap tuntutan terhadap penggunaan Data Pribadi orang lain yang tidak sah tersebut.

13.3. SATUSEHAT akan menjaga Data Pribadi sesuai Pemberitahuan Privasi dan Syarat Ketentuan Penggunaan ini. SATUSEHAT tidak bertanggung jawab terhadap data yang diungkapkan dan disebarluaskan Pengguna baik secara sengaja ataupun tidak sengaja. Pengguna dianggap melepaskan kerahasiaan Data Pribadi miliknya melalui pengungkapan tersebut.

13.4. SATUSEHAT tidak bertanggung jawab atas penyalahgunaan akses yang terjadi karena kehilangan / perpindahan tangan atas handphone/gawai milik Pengguna kepada pihak lain.

13.5. SATUSEHAT berupaya melakukan verifikasi terhadap Pengguna dan Data Pribadi Pengguna untuk mendapatkan akurasi, kelengkapan, dan konsistensi data yang optimal. SATUSEHAT dibebaskan dari tuntutan apapun terhadap akurasi, kelengkapan, dan konsistensi tanpa menghilangkan kewajiban SATUSEHAT untuk melakukan upaya perbaikan.

13.6. Dalam hal Pengguna merupakan anak (umur kurang dari 18 tahun), maka Pengguna menyatakan dan menjamin bahwa penggunaan SATUSEHAT telah mendapat persetujuan dari orang tua, atau wali anak. Dengan menyetujui Pemberitahuan Privasi ini, orang tua atau wali dari Pengguna setuju untuk ikut tunduk pada Pemberitahuan Privasi ini.

13.7. Dalam hal Pengguna merupakan penyandang disabilitas yang memiliki hambatan atau kesulitan dalam memberikan persetujuan secara langsung atas penggunaan SATUSEHAT, maka Pengguna menyatakan dan menjamin bahwa penggunaan SATUSEHAT telah mendapat persetujuan dari wali penyandang disabilitas. Dengan menyetujui Pemberitahuan Privasi ini, wali dari Pengguna setuju untuk ikut tunduk pada Pemberitahuan Privasi ini.

14. Pemberitahuan

14.1. Dalam hal Pengguna menemukan celah keamanan sistem SATUSEHAT, maka Pengguna wajib segera melaporkan temuan secara tertulis kepada SATUSEHAT. Pengguna dilarang memanfaatkan hal tersebut untuk kepentingan pribadi atau kelompok tertentu dan mempublikasikan kepada khalayak umum dengan alasan apapun.

14.2. Pengguna dapat menyampaikan pertanyaan, keluhan dan/atau pengaduan sehubungan dengan penggunaan Data Pribadi atau Informasi Pribadi pada SATUSEHAT. Segala tanggapan, saran, dan atau temuan yang diberikan Pengguna terkait SATUSEHAT tidak dianggap sebagai informasi rahasia. SATUSEHAT berhak atas penggunaan informasi ini secara bebas tanpa batas. Pengguna dilarang untuk menyalahgunakan temuan sehingga dapat mempengaruhi pengoperasian SATUSEHAT.

14.3. Pengguna pada fitur tertentu dapat berkontribusi terhadap SATUSEHAT melalui komentar dan mengunggah konten. SATUSEHAT berhak melakukan moderasi terhadap kontribusi Pengguna dengan terlebih dahulu melakukan review untuk menghindari materi muatan yang mengandung kekerasan, rasisme, seksual dan materi tidak patut lainnya yang dapat berdampak pada Pengguna lainnya. Apabila Pengguna menemukan adanya materi yang mengganggu, Pengguna dapat segera melaporkan pada kanal yang tertera pada Pemberitahuan Privasi ini.

14.4. Laporan temuan keamanan, pertanyaan, keluhan dan/atau pengaduan sehubungan dengan penggunaan SATUSEHAT disampaikan secara tertulis melalui email helpdesk@kemkes.go.id dengan melampirkan identitas Pengguna.

14.5. SATUSEHAT akan melakukan verifikasi Data Pribadi dengan berpedoman pada Data Pribadi yang tersimpan pada sistem SATUSEHAT. SATUSEHAT berhak melakukan penolakan atas pertanyaan, keluhan dan/atau pengaduan yang diajukan dalam hal Data Pribadi belum diverifikasi.

14.6. Dalam hal terdapat penambahan, pengurangan dan/atau perubahan kanal pengaduan SATUSEHAT akan diinformasikan kemudian melalui notifikasi SATUSEHAT atau melalui saluran resmi lainnya.

SAYA TELAH MEMBACA DAN MENGERTI SELURUH PEMBERITAHUAN PRIVASI INI DAN KONSEKUENSINYA DAN DENGAN INI MENERIMA SETIAP HAK, KEWAJIBAN, DAN KETENTUAN YANG TELAH DIATUR DALAM PEMBERITAHUAN PRIVASI. PERNYATAAN INI DIANGGAP SEBAGAI PERSETUJUAN PEMILIK DATA PRIBADI.

SATUSEHAT Mobile Privacy Notice (Effective date: August 16, 2024)

Welcome to SATUSEHAT Mobile

PLEASE READ THE ENTIRE PRIVACY NOTICE ATTACHED CAREFULLY AND THOROUGHLY BEFORE USING ANY FEATURES AND/OR SERVICES AVAILABLE IN THE SATUSEHAT Mobile.

1. General Terms

1.1. This Privacy Notice is an agreement between the user ("User") and the Ministry of Health of the Republic of Indonesia as the Electronic System Operator of SATUSEHAT Mobile ("SATUSEHAT").

1.2. This Privacy Notice is part of the Terms and Conditions of Use. By using SATUSEHAT, User is deemed to agree to be bound by the terms of this Privacy Notice.

1.3. If the User disagrees with any, part, or all of the contents contained in this Privacy Notice, the User is allowed to delete the SATUSEHAT in the electronic device and/or not access the SATUSEHAT and/or not use the SATUSEHAT. SATUSEHAT is released from all responsibility for all losses that the User receives in connection with the decision not to use the SATUSEHAT.

2. Definitions

Any word or term used in this Privacy Notice has the following meaning below, unless the word or term in question in its usage expressly provides otherwise:

2.1. "SATUSEHAT" is an application or website used by the Ministry of Health for the purpose of:

2.1.1. implementation of health surveillance to handle the spread of CoronaVirus Disease (COVID-19) and other diseases in the territory of the Republic of Indonesia;

2.1.2. health service delivery;

2.1.3. health information services; and

2.1.4. other health programs that are promotive, preventive, curative, rehabilitative, and/or palliative in nature as well as other purposes as long as permitted under the provisions of the prevailing laws and regulations.

2.2. "Platform" means SATUSEHAT platform, system, and/or application of data integration and interoperability services among Healthcare Facilities organized by the Ministry of Health. Including its ecosystem or derivative products such as RME Portal, SATUSEHAT Platform Portal, SATUSEHAT Data.

2.3. "User"means any person who uses SATUSEHAT.

2.4. "Healthcare Facilities" or "Fasyankes" is a tool and/or place used to organize health services, promotive, preventive, curative, rehabilitative, and/or palliative efforts carried out by the government, regional government, and/or the community.

2.5. "Personal Data" or "Health Data" means any and all personal data and health condition data of the User, including but not limited to name, identification number, location of the User, contact of the User, as well as documents and other data as requested on the account registration form or health information including any and all health data of the User such as medical records, gender, health conditions, medication, allergies, vaccinations, immunizations, actions, medical history, prescriptions, reports, recommendations and other medical information or health condition records.

2.6. "Data Controller" means any person, public entity and/or international organization acting individually or collectively in determining the purposes and exercising control over the processing of Personal Data or Health Data or other information.

2.7. "Data Processor" means any person, public body, and/or international organization acting individually or collectively in the processing of Personal Data or Health Data or other information designated by the Data Controller.

3. Legality of Data Processing

3.1. Based on Article 345 of Law Number 17 of 2023 regarding Health, in order to make effective and efficient Health Efforts, a Health Information System (HIS) is organized which is aimed at realizing the highest degree of Health for the society. SIK is a system that integrates various stages of processing, reporting, and using information needed to improve the effectiveness and efficiency of health administration and direct actions or decisions that are useful in supporting health development. The organizers of the HIS include the Central Government, Local Governments, Healthcare Facilities and the society, both individuals and groups.

3.2. Based on Law Number 17 of 2023 regarding Health and Minister of Health Regulation Number 24 of 2022 concerning Medical Records, HIS organizers are required to integrate the HIS they organize with the National Health Information System (NHIS) including medical record data in Healthcare Facilities. NHIS is a Health Information System managed by the ministry that organizes government affairs in the health sector that integrates and standardizes all Health Information Systems in supporting Health development.

3.3. The integration between HIS and NHIS is intended, among others, to fulfill the User's right as a personal data subject to gain access to and obtain a copy of Personal Data about himself as stipulated in Law Number 27 of 2023 regarding Personal Data Protection and fulfillment of the User's right as a patient to obtain information about his Health Data, including actions and treatment that he has received or will receive from medical personnel and/or health workers based on Law Number 17 of 2023 regarding Health.

3.4. The purpose of SATUSEHAT data processing is carried out based on Law No. 17 of 2023 regarding Health for personal health, public health, health development, and policy making as well as other legitimate purposes in accordance with other laws and regulations.

3.5. The legal basis for data processing is carried out based on laws and regulations in the context of carrying out the duties and functions of the Ministry of Health (legal obligation) and for some processing is carried out based on the consent of the Patient.

3.6. The processing of Personal Data in SATUSEHAT is carried out based on the principles of personal data protection based on Law Number 27 Year 2022 regarding the Personal Data Protection.

4. Data Collected and Methods of Collection

4.1. SATUSEHAT collects general and specific Personal Data such as data provided or submitted by User, User activities, device data, PeduliLindungi App data, and data from partners, vendors and/or third parties.

4.2. Data provided or submitted by the User:

4.2.1. Data entered when creating, updating, linking SATUSEHAT accounts, or filling out family and child profiles, in the form of name, Population Identification Number (NIK), child or family NIK, family relationship status, passport number, or other identity number, date of birth, e-mail address, mobile phone number, password, address, photo, gender, and/or other information.

4.2.2. Data in the form of SATUSEHAT's usage settings and preferences including fingerprint and facial recognition biometric data.

4.2.3. User health profile data that is manually entered by the User, assessment filling or by pairing technological devices such as wearable devices. The data collected includes data on gender, height, blood type, weight, medication, number of steps, number of calories burned, cholesterol level, uric acid level, age, heart rate, child data, mental health screening, lung cancer screening, first day of last menstruation, expected day of birth, pregnancy period, including the method and time of measurement or examination according to the available features.

4.2.4. Comments/reports/feedback from Users for the purpose of complaints and improvement of SATUSEHAT services.

4.2.5 Data collection as mentioned in point 4.2.1 and 4.2.2 is for the purpose of operationalizing the use of SATUSEHAT. Data collection as mentioned in point 4.2.3 is to provide convenience for Users to record health profiles in relation to SATUSEHAT's health effort objectives. Data collection as mentioned in point 4.2.4 is for the purpose of improving SATUSEHAT services.

4.3. Data from User devices, including:

4.3.1. Real or approximate location data such as IP address data, Wi-Fi location, geo-location, latitude, and longitude.

4.3.2. Data in the form of User activities such as time, registration, login, and usage history of SATUSEHAT, and so forth;

4.3.3. Data that User allows to be shared or accessed through the camera when User uses the check-in feature;

4.3.4. Data that the User allows to be shared or accessed such as photos or files;

4.3.5. SATUSEHAT usage or configuration data, such as User interaction with SATUSEHAT, language, profile, fingerprint biometrics, facial biometrics, and saved and selected feature preferences and other settings; and/or

4.3.6. Data on User's consent or permission to access data from SATUSEHAT.

4.3.7. The App will ask the User for permission to use camera access, location, geo-location, bluetooth, storage access, gallery, photos and files. SATUSEHAT will not retrieve or use any other information, data or documents other than those selected or approved by the User.

4.3.8. The collection of the above device data is used to optimize the functions, features and usage of SATUSEHAT in accordance with SATUSEHAT's objectives.

4.4. User Data obtained from Healthcare Facilities and other examination results which based on the Minister of Health Regulation Number 24 of 2022 regarding Medical Records and Law Number 17 of 2023 regarding Health, Health Service Facilities are required to transfer and open access to medical record data to the Ministry of Health through the Platform:

4.4.1. User identity such as name, personal identification number (NIK), date of birth, gender and so on;

4.4.2. Electronic medical records such as data on examination, treatment, actions, and other services received by the User; and/or

4.4.3. Immunization and vaccination history of the User.

4.4.4. The collection of data as point 4.4.1 to 4.4.3 is in order to provide the User's right to his/her health data and in connection with the purpose of SATUSEHAT.

4.5. User data obtained from the 2019 Corona Virus Diseases prevention application (PeduliLindungi) such as account data, identity, COVID-19 vaccine history, COVID-19 infection history, and User immunization.

4.6. Data obtained from other sources, including government or private institutions or based on agreements between personal data controllers or other sources in accordance with SATUSEHAT's objectives based on statutory provisions.

5. Data Storage

5.1. User Personal Data that has been validated and recorded, will be stored in SATUSEHAT, Platform, and/or User devices.

5.2. If SATUSEHAT is not used or discontinued, SATUSEHAT and/or Platform may continue to store and use User's Personal Data based on retention provisions in accordance with the laws and regulations.

5.3. SATUSEHAT uses infrastructure, storage media, servers, and Disaster Recovery Center (DRC) located in the Republic of Indonesia.

6. Data Processing and Use

6.1. Based on the data provided or submitted by the User when creating, updating an account, or setting up SATUSEHAT, such as name, Personal Identification Number (NIK), NIK of the child or family, relationship status within the family, passport number, or other identity number, date of birth, e-mail address, mobile phone number, password, address, photo, fingerprint biometric, facial biometric and/or other information, SATUSEHAT will store, display and process automatically or manually to:

6.1.1. Create and operationalize User accounts;

6.1.2. Verifying and identifying Users;

6.1.3. Avoiding account misuse, illegal access and security;

6.1.4. Sending one time password (OTP);

6.1.5. Explore profile and identity linkages;

6.1.6. Conducting research and development on SATUSEHAT;

6.1.7. Distributing COVID-19 vaccine tickets; and/or

6.1.8. Identifying User profiles.

6.2. Based on the User's health profile data submitted manually, through assessment completion, or by pairing technology devices, such as gender, height, blood type, weight, medication, footsteps, calories burned, cholesterol level, uric acid level, age, heart rate, child data, mental health screening, lung cancer screening, first day of last menstruation, expected day of birth, pregnancy period, including the method and time of measurement or examination according to the available features, SATUSEHAT will retain, process and display them for:

6.2.1. Providing health information based on User data and/or promotive and preventive health efforts; 6.2.2 Display track records and charts of the User's physical condition and health;

6.2.3. Providing Users to have a personal health record through SATUSEHAT feature; and/or

6.2.4. Improve, enhance, develop and analyze SATUSEHAT.

6.3 Based on the comments/report/feedback, SATUSEHAT will retain, analyze and process for the purpose of improving SATUSEHAT's services.

6.4. Based on the data on the User's device such as real or estimated location data such as IP address data, Wi-Fi location, geo-location, latitude, longitude, SATUSEHAT will process to know the User's location in connection with the use of air quality feature, check-in location, or other features that require the User's location.

6.5. Based on data on the User's device such as data in the form of User activities such as time, registration, login, fingerprint biometrics, facial biometrics and usage history and so on, SATUSEHAT will process to:

6.5.1. Authentication of User's authenticity factor when accessing SATUSEHAT;

6.5.2. Fulfilling SATUSEHAT's obligation to record data processing; and/or

6.5.3. Avoid account misuse, illegal access and security.

6.6. Based on the data that User allows to be shared or accessed through the camera, SATUSEHAT will process to:

6.6.1. Use of the check-in feature by scanning the QR Code when entering certain areas as an effort to trace, tracking, warning and fencing Covid-19;

6.6.2. Contact tracing services in order to provide information to Users and other Users in handling the spread of COVID-19 and other diseases in Indonesia; and/or

6.6.3. Analyzing Personal Data with a mechanism to record the User's location history which is used to measure the density level of the location where the User is currently located, based on which SATUSEHAT will record it in the check-in history menu.

6.7. Based on the data on User's device that User allows to be shared or accessed such as photos, storage media, files, SATUSEHAT will process to upload photos or documents required for User's profile or other features.

6.8. Based on data on the User's device such as SATUSEHAT usage or configuration data, such as User's interaction with SATUSEHAT, language, profile, fingerprint biometric, facial biometric feature preferences stored and selected will be stored, displayed and processed by SATUSEHAT for User's convenience, comfort and security.

6.9. Based on the data on the User's device such as consent data or user permission to access data from SATUSEHAT will be stored and processed by SATUSEHAT to perform functions and features as instructed by the User and as evidence of the User's Personal Data processing record.

6.10. User data obtained from Healthcare Facilities and other medical check-up results which based on Law Number 17 of 2023 regarding Health and Minister of Health Regulation Number 24 of 2022 regarding Medical Records, Healthcare Facilities are required to transfer and open access to medical record data to the Ministry of Health through the Platform such as identity data, name, identification number (NIK), date of birth, gender, electronic medical records, medical check-up data, treatment, actions, vaccinations, immunizations and other services received by Users, SATUSEHAT will store, analyze, display and process manually and automatically in accordance with the provisions of laws and regulations for:

6.10.1. Display COVID-19 vaccination status and certificates;

6.10.2. Display COVID-19 examination and infection history;

6.10.3. Distributes COVID-19 vaccine tickets;

6.10.4. Display immunization history data;

6.10.5. Display medical record data such as examination, treatment, actions, and other services received by Users;

6.10.6. Determine the status of eligibility to travel automatically in accordance with Government policies based on vaccination status and COVID-19 examination history for Users who will move from one place to another using public or private modes of transportation;

6.10.7. Delivering health information both specifically to Users and in general related to promotive and preventive health efforts;

6.10.8. Source of data and recording of User health data for health services and Patient referrals to ensure continuum of care;

6.10.9. Development of science and technology;

6.10.10. Formulation of health policies based on the principles of evidence-based medicine, medical ethics, and provisions of laws and regulations;

6.10.11. Processed and displayed in the dashboard in the form of visualizations;

6.10.12. Creating data modeling;

6.10.13. Health surveillance in the context of early detection and/or control of infectious diseases, non-communicable diseases, outbreaks and extraordinary events by the Government; and/or

6.10.14. Other health efforts that are promotive, preventive, curative, rehabilitative, and/or palliative in nature as well as other purposes as long as permitted under the provisions of laws and regulations.

6.11. Based on the personal data or aggregate data collected, SATUSEHAT will conduct processing for the needs of research, improvement, and development of SATUSEHAT services, so it can be easily accessed and provide wider benefits to Users.

6.12. User data obtained from the 2019 Corona Virus Diseases countermeasure application (PeduliLindungi) such as account data, identity, Covid-19 vaccine history, COvid-19 infection history, and immunizations are transferred for processing by SATUSEHAT.

7. Disclosure of Users' Personal Data and Access

7.1. The User's Personal Data will not be transfer and disseminated to other parties without the User's permission, except:

7.1.1. Parties appointed by the Government of the Republic of Indonesia in handling the spread of COVID-19 and other diseases, and in order to facilitate a new normal;

7.1.2. The vital interests of the User in the event that consent by the User is not possible and/or other circumstances that may result in a risk to life safety;

7.1.3. Legitimate requests from law enforcement officials based on the provisions of laws and regulations;

7.1.4. Implementation of the duties of Ministries/Institutions/Government Agencies in the context of the interests of national defense and security, public interest, public services, and/or implementation of the authority of the Personal Data Controller in accordance with statutory provisions by taking into account the duties and functions and relevance of SATUSEHAT's objectives; and/or

7.1.5. Parties appointed as Data Processors to assist and support SATUSEHAT's operational implementation in accordance with statutory provisions.

7.2. The User hereby consents SATUSEHAT to use and access the storage media on the User's device to store the downloaded Covid-19 vaccine certificate or other certificates and SATUSEHAT's operational data, as instructed or requested by the User.

8. Retention

8.1. Personal Data will be kept for a minimum of 25 years from the last use.

8.2. After the time period in point 8.1, SATUSEHAT can still be stored continuously if it can still be used for the purpose of SATUSEHAT in accordance with the provisions of laws and regulations.

9. User Rights

9.1. The User has the right to obtain clarity of identity, legal basis, purpose of processing, use and accountability as submitted under this Privacy Notice and Terms of Use.

9.2. The User has the right to access and use the User's data as implemented through the features on SATUSEHAT.

9.3. The User has the right to complete, update, and/or correct with the following conditions:

9.3.1. Personal Data submitted by the User by themselves can be completed, updated, and/or corrected by the User based on the functions and features on SATUSEHAT.

9.3.2. User Personal Data from healthcare facilities may be supplemented, updated, and/or corrected on a limited basis.

9.3.3. SATUSEHAT and healthcare facilities may refuse if the result of the fulfillment of the User's right to complete, update, and/or repair may endanger health or conflict with the provisions of laws and regulations.

9.4. For the purposes of the security of the User, public health, and the purpose of the SATUSEHAT, the User is expected to grant access permission to the User's device.

9.5. Users have the right to stop processing or data collection activities on SATUSEHAT through available features or device settings to stop access permissions such as location permissions, cameras, storage media etc.

10. Security and Access

10.1. SATUSEHAT implements technical operational steps in order to secure User Personal Data in terms of organization, human resources, infrastructure, data and applications.

10.2. SATUSEHAT's operationalization is carried out based on the population data of the Personal Identification Number (NIK) to ensure data accuracy. To protect Users and avoid unauthorized access, SATUSEHAT implements verification by matching persona, SATUSEHAT account, and National Identity Card (KTP). SATUSEHAT also applies One Time Password (OTP) authentication when Users access SATUSEHAT.

10.3. For User security purposes and to avoid unauthorized access to SATUSEHAT, Users are encouraged to apply Personal Identification Number (PIN), and/or biometrics as features provided by SATUSEHAT.

11. Links to Third Party Sites

11.1. SATUSEHAT may contain hyperlinks to third party websites/applications ("Third Party Sites/Applications") that cooperate based on an agreement with SATUSEHAT or the Government of the Republic of Indonesia.

11.2. SATUSEHAT has no control and not responsible for any Third Party Sites/Applications and/or Third Party content, therefore, the use of such Third Party Sites/Applications is the User's own responsibility.

11.3. Users are recommended to carefully learn and read the personal information handling policies applicable to Third Party Sites/Applications and/or Third Party content.

12. Changes to This Privacy Notice

This Privacy Notice may be changed or updated periodically with notification to the User through SATUSEHAT. By continuing to access SATUSEHAT, the User is deemed to have read, understood and agreed to this Privacy Notice, including any changes and/or updates.

13. Other Terms

13.1. The User acknowledges that the Personal Data submitted to SATUSEHAT at the time of account registration or renewal is accurate and up-to-date.

13.2. Users are allowed to make voluntary requests to enter or claim Personal Data from other parties such as children (age less than 18 years old), parents, friends and so on in accordance with the designation of certain features in this SATUSEHAT. SATUSEHAT may validate the Personal Data and request for more detailed information on the request. By entering and/or claiming the Personal Data of the other party, the other party is deemed to give consent that their Personal Data is part of the User's Personal Data. Any consequences caused by the incorporation of Personal Data shall be the responsibility of the User subject to this Privacy Notice and the provisions of laws and regulations and SATUSEHAT shall be exempted from any claims against such unauthorized use of Personal Data of others.

13.3. SATUSEHAT will maintain Personal Data in accordance with this Privacy Notice and Terms of Use. SATUSEHAT is not responsible for the data disclosed and disseminated by Users. The User is deemed to waive the confidentiality of his/her Personal Data through such disclosure.

13.4. SATUSEHAT is not responsible for any abuse of access that occurred due to the loss / transfer of the User's mobile phone/gadget to other parties.

13.5. SATUSEHAT attempts to verify User and User Personal Data to obtain optimal data accuracy, completeness, and consistency. SATUSEHAT is waived from any claims regarding accuracy, completeness, and consistency without removing SATUSEHAT's obligation to make corrective efforts.

13.6. If the User is a child (age less than 18 years old), the User represents and warrants that the use of SATUSEHAT has been approved by the child's parent or guardian. By agreeing to this Privacy Notice, the parents or guardians of the User agree to be subject to this Privacy Notice.

13.7. If the User is a person with disabilities who has obstacles or difficulties in giving direct consent to the use of SATUSEHAT, then the User represents and warrants that the use of SATUSEHAT has been approved by the guardian of the person with disabilities. By agreeing to this Privacy Notice, the guardian of the User agrees to be subject to this Privacy Notice.

14. Notifications

14.1. If the User finds a security gap in SATUSEHAT's system, the User must immediately report the findings in writing to SATUSEHAT. The User is prohibited from utilizing it for personal or group interests and publishing it to the public for any reason.

14.2. User may submit questions, complaints and/or grievances in relation to the use of Personal Data or Personal Information on SATUSEHAT. Any responses, suggestions and/or findings provided by Users related to SATUSEHAT are not considered as confidential information. SATUSEHAT shall be entitled to unlimited free use of this information. Users are prohibited from misusing the findings so as to affect the operation of SATUSEHAT.

14.3. Users in certain features can contribute to SATUSEHAT through comments and uploading content. SATUSEHAT reserves the right to moderate User contributions by first conducting a review to avoid content containing violence, racism, sexual and other inappropriate material that may affect other Users. If the User finds any disturbing material, the User may immediately report it to the channels listed in this Privacy Notice.

14.4. Reports of security findings, questions, complaints and/or grievances in connection with the use of SATUSEHAT shall be submitted in writing via email helpdesk@kemkes.go.id by attaching the User's identity.

14.5. SATUSEHAT will verify Personal Data based on the Personal Data stored in SATUSEHAT's system. SATUSEHAT reserves the right to reject questions, complaints and/or grievances submitted in the event that the Personal Data has not been verified.

14.6. In the event that there are additions, subtractions and/or changes to SATUSEHAT's complaint channels, it will be informed later through SATUSEHAT notifications or through other official channels.

I HAVE READ AND UNDERSTOOD THIS ENTIRE PRIVACY NOTICE AND ITS CONSEQUENCES AND HEREBY ACCEPT ANY RIGHTS, OBLIGATIONS, AND CONDITIONS THAT HAVE BEEN SET FORTH IN THE PRIVACY NOTICE. THIS STATEMENT IS DEEMED TO BE THE CONSENT OF THE OWNER OF THE PERSONAL DATA.

Tentang SATUSEHAT Mobile

Apakah informasi ini membantu?