Polisi Sistem ElderCareHub

1. Pengenalan

ElderCareHub ialah sebuah sistem pengurusan penjagaan warga emas berasaskan web yang dibangunkan untuk membantu ahli keluarga, penjaga dan pengurus dalam mengurus keperluan penjagaan warga emas secara lebih tersusun, selamat dan efisien.

Sistem ini merangkumi fungsi penting seperti pengurusan maklumat warga emas, rekod kesihatan, aktiviti harian, komunikasi antara pengguna, tempahan lawatan, pengurusan bayaran dan pengurusan akaun.

Polisi ini disediakan bagi memastikan semua pengguna memahami tanggungjawab masing-masing serta menggunakan sistem dengan cara yang beretika, selamat dan profesional.

2. Objektif Polisi

Objektif utama polisi ini adalah untuk menyediakan garis panduan yang jelas berkaitan penggunaan sistem ElderCareHub. Polisi ini membantu memastikan data pengguna, khususnya maklumat warga emas, sentiasa dilindungi dan digunakan hanya untuk tujuan yang dibenarkan.

• Melindungi maklumat peribadi dan rekod kesihatan warga emas.
• Memastikan akses sistem diberikan mengikut peranan pengguna.
• Mengelakkan penyalahgunaan data dan akaun pengguna.
• Meningkatkan kepercayaan pengguna terhadap keselamatan sistem.
• Menyokong pengurusan penjagaan warga emas secara sistematik dan profesional.

3. Skop Polisi

Polisi ini terpakai kepada semua pengguna ElderCareHub, termasuk ahli keluarga, penjaga, pengurus dan pentadbir sistem. Setiap pengguna bertanggungjawab untuk mematuhi polisi ini sepanjang menggunakan sistem.

Polisi ini meliputi penggunaan akaun, pengurusan data, keselamatan sistem, komunikasi, pembayaran, tempahan lawatan, audit aktiviti dan tindakan terhadap pelanggaran polisi.

4. Klasifikasi Data

Data dalam ElderCareHub dikategorikan mengikut tahap sensitiviti supaya langkah perlindungan yang sesuai dapat digunakan bagi setiap jenis maklumat.

5. Dasar Privasi

5.1 Pengumpulan Data

ElderCareHub hanya mengumpul data yang diperlukan untuk menjalankan fungsi sistem. Data yang dikumpul bertujuan untuk memastikan penjagaan warga emas dapat dipantau dan diurus dengan lebih baik.

• Maklumat pengguna seperti nama, emel, nombor telefon dan peranan pengguna.
• Maklumat warga emas seperti nama, umur, maklumat keluarga dan keperluan penjagaan.
• Rekod kesihatan seperti status kesihatan, pemerhatian penjaga dan catatan penjagaan.
• Rekod aktiviti harian yang dimasukkan oleh penjaga.
• Rekod komunikasi antara ahli keluarga, penjaga dan pengurus.
• Maklumat pembayaran dan status bayaran.

5.2 Penggunaan Data

Semua data yang dikumpul hanya digunakan untuk tujuan pengurusan penjagaan warga emas. Data tidak boleh digunakan untuk tujuan peribadi, komersial, atau tujuan lain yang tidak berkaitan dengan operasi ElderCareHub.

5.3 Perkongsian Data

Data pengguna tidak akan dikongsi dengan pihak luar tanpa kebenaran yang sah. Akses kepada data hanya diberikan kepada pengguna yang mempunyai peranan dan tanggungjawab yang berkaitan dalam sistem.

5.4 Hak Pengguna

Pengguna berhak untuk melihat maklumat yang berkaitan dengan akaun mereka, memohon pembetulan maklumat yang tidak tepat dan meminta tindakan lanjut sekiranya terdapat isu berkaitan privasi.

6. Polisi Keselamatan Sistem

6.1 Pengesahan Identiti

Semua pengguna perlu log masuk menggunakan akaun yang sah sebelum mengakses fungsi sistem. Penggunaan akaun orang lain adalah dilarang kerana boleh menyebabkan risiko keselamatan dan kebocoran data.

6.2 Kata Laluan

Pengguna digalakkan menggunakan kata laluan yang kuat dan tidak berkongsi kata laluan dengan mana-mana pihak. Kata laluan perlu disimpan secara selamat bagi mengurangkan risiko akses tidak sah.

6.3 Kawalan Akses

Sistem menggunakan kawalan akses berdasarkan peranan pengguna. Setiap pengguna hanya boleh mengakses fungsi dan maklumat yang dibenarkan berdasarkan peranan mereka.

6.4 Perlindungan Sistem

• Input pengguna perlu disahkan bagi mengelakkan data tidak sah dimasukkan.
• Prepared statement perlu digunakan bagi mengurangkan risiko SQL Injection.
• Output data perlu dikawal bagi mengurangkan risiko serangan Cross-Site Scripting.
• Sesi pengguna perlu ditamatkan selepas tempoh tidak aktif.

7. Polisi Akses Pengguna

ElderCareHub mempunyai beberapa jenis pengguna dengan tanggungjawab yang berbeza. Kawalan akses ini penting bagi memastikan setiap pengguna hanya menggunakan fungsi yang berkaitan dengan tugas mereka.

Pengguna tidak dibenarkan cuba mengakses halaman, data atau fungsi yang tidak berkaitan dengan peranan mereka.

8. Polisi Pembayaran

Modul pembayaran dalam ElderCareHub bertujuan untuk memudahkan ahli keluarga menyemak dan mengurus bayaran berkaitan perkhidmatan penjagaan warga emas.

• Semua bayaran perlu direkodkan dengan status yang jelas seperti Berjaya, Belum Bayar atau Gagal.
• Rekod pembayaran hendaklah disimpan sebagai rujukan dan bukti transaksi.
• Pengguna bertanggungjawab memastikan maklumat bayaran adalah tepat sebelum menghantar pembayaran.
• Sebarang isu atau pertikaian berkaitan pembayaran perlu dirujuk kepada pengurus.
• Maklumat pembayaran tidak boleh digunakan untuk tujuan selain pengurusan kewangan sistem.

9. Polisi Tempahan Lawatan

Fungsi tempahan lawatan membolehkan ahli keluarga merancang lawatan kepada warga emas dengan lebih teratur. Semua tempahan perlu dikawal bagi memastikan jadual lawatan tidak bertindih dan sesuai dengan keadaan pusat penjagaan.

• Tempahan lawatan perlu dibuat melalui sistem sebelum tarikh lawatan.
• Setiap tempahan tertakluk kepada kelulusan pengurus.
• Pengguna perlu mematuhi masa dan tarikh lawatan yang telah diluluskan.
• Pembatalan perlu dibuat lebih awal sekiranya pengguna tidak dapat hadir.
• Pengurus berhak menolak atau menjadualkan semula tempahan jika terdapat kekangan operasi.

10. Polisi Komunikasi

Modul komunikasi dalam ElderCareHub digunakan untuk memudahkan interaksi antara ahli keluarga, penjaga dan pengurus. Komunikasi yang baik membantu memastikan maklumat berkaitan penjagaan warga emas dapat disampaikan dengan jelas dan tepat.

• Pengguna perlu menggunakan bahasa yang sopan, profesional dan mudah difahami.
• Mesej hendaklah berkaitan dengan penjagaan warga emas atau operasi sistem.
• Sebarang bentuk gangguan, ugutan, spam atau penyalahgunaan komunikasi adalah dilarang.
• Pengurus boleh menyemak komunikasi tertentu jika diperlukan untuk tujuan keselamatan atau siasatan.

11. Polisi Audit dan Pemantauan

Sistem boleh merekod aktiviti penting pengguna bagi tujuan keselamatan, pemantauan dan penyelesaian masalah. Audit membantu pengurus mengenal pasti aktiviti mencurigakan dan memastikan sistem digunakan dengan betul.

• Log masuk dan log keluar pengguna.
• Percubaan log masuk yang gagal.
• Kemaskini rekod kesihatan dan aktiviti harian.
• Kelulusan atau penolakan tempahan lawatan.
• Rekod pembayaran dan perubahan status bayaran.

12. Polisi Respons Insiden

Sekiranya berlaku isu keselamatan, kegagalan sistem atau kemungkinan kebocoran data, tindakan segera perlu diambil untuk mengurangkan kesan terhadap pengguna dan operasi sistem.

1. Mengesan masalah atau aktiviti mencurigakan.
2. Mengawal keadaan supaya isu tidak menjadi lebih serius.
3. Menyiasat punca masalah dan mengenal pasti data yang terlibat.
4. Memulihkan sistem kepada keadaan stabil.
5. Memaklumkan pengguna yang terlibat jika terdapat risiko terhadap maklumat mereka.

13. Polisi Penyimpanan dan Pelupusan Data

Data dalam ElderCareHub perlu disimpan hanya selama ia diperlukan untuk operasi sistem atau rujukan pengurusan. Data yang tidak lagi diperlukan hendaklah diarkibkan atau dilupuskan dengan cara yang selamat.

• Data aktif disimpan untuk kegunaan operasi harian.
• Data lama boleh diarkibkan bagi tujuan rujukan.
• Data sensitif perlu dipadam secara selamat apabila tidak lagi diperlukan.
• Backup data perlu dilindungi daripada akses tidak sah.

14. Polisi Ketersediaan dan Kebolehpercayaan Sistem

ElderCareHub perlu beroperasi secara stabil supaya pengguna dapat mengakses maklumat penting apabila diperlukan. Penyelenggaraan dan pemulihan sistem perlu dirancang dengan baik untuk mengurangkan gangguan perkhidmatan.

• Backup perlu dilakukan secara berkala.
• Ralat sistem perlu dikenal pasti dan diperbaiki dengan segera.
• Penyelenggaraan sistem perlu dimaklumkan kepada pengguna jika memberi kesan kepada akses.
• Sistem perlu diuji secara berkala untuk memastikan fungsi utama berjalan dengan baik.

15. Polisi Etika Penggunaan

Semua pengguna perlu menggunakan ElderCareHub dengan penuh tanggungjawab. Sistem ini dibangunkan untuk menyokong kebajikan warga emas, maka sebarang penyalahgunaan data atau fungsi sistem adalah tidak dibenarkan.

• Pengguna tidak boleh menyalahgunakan maklumat peribadi atau kesihatan warga emas.
• Pengguna tidak boleh berkongsi akaun atau kata laluan dengan orang lain.
• Pengguna tidak boleh cuba mengubah, memadam atau mengakses data tanpa kebenaran.
• Pengguna perlu menghormati privasi, maruah dan keselamatan warga emas.

16. Pematuhan Polisi

Polisi ini mengambil kira prinsip perlindungan data seperti ketelusan, persetujuan, keselamatan, tanggungjawab dan pengurangan pengumpulan data. Prinsip ini penting bagi memastikan sistem lebih dipercayai dan sesuai digunakan dalam persekitaran penjagaan warga emas.

17. Pelanggaran Polisi

Pengguna yang melanggar polisi ini boleh dikenakan tindakan bergantung kepada tahap kesalahan. Tindakan ini bertujuan untuk melindungi pengguna lain, warga emas dan integriti sistem.

• Amaran daripada pengurus sistem.
• Sekatan sementara terhadap akaun pengguna.
• Penamatan akaun sekiranya berlaku pelanggaran serius.
• Siasatan lanjut jika melibatkan penyalahgunaan data atau ancaman keselamatan.

18. Kesimpulan

Polisi ini memastikan ElderCareHub beroperasi sebagai sistem yang selamat, beretika, tersusun dan profesional. Dengan adanya polisi yang jelas, semua pengguna dapat memahami tanggungjawab masing-masing dalam melindungi data, menjaga privasi dan memastikan pengurusan penjagaan warga emas berjalan dengan lancar.

ElderCareHub bukan sekadar sistem pengurusan biasa, tetapi satu platform digital yang menyokong penjagaan warga emas secara moden, bertanggungjawab dan berpusatkan kesejahteraan pengguna.