นโยบายความเป็นส่วนตัว : หมอนอร์ธบริดจ์
ปัจจุบัน ณ วันที่: 01/02/2024
การแนะนำ
นโยบายความเป็นส่วนตัวนี้มีไว้เพื่อให้ข้อมูลแก่คุณ ผู้ป่วยของเรา เกี่ยวกับวิธีการรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณ (ซึ่งรวมถึงข้อมูลด้านสุขภาพของคุณ) ในการปฏิบัติงานของเรา และสถานการณ์ที่เราอาจแบ่งปันกับบุคคลที่สาม ข้อมูลส่วนบุคคล’ หมายถึง ‘ข้อมูลหรือความคิดเห็นเกี่ยวกับบุคคลที่ระบุตัวตน หรือบุคคลที่สามารถระบุตัวตนได้อย่างสมเหตุสมผล: (ก) ข้อมูลหรือความเห็นนั้นเป็นจริงหรือไม่ และ (ข) ไม่ว่าข้อมูลหรือความคิดเห็นจะถูกบันทึกไว้ในรูปแบบสาระสำคัญหรือไม่ก็ตาม
เหตุใดและเมื่อใดจึงจำเป็นต้องได้รับความยินยอมจากคุณ
เมื่อคุณลงทะเบียนเป็นคนไข้ในสถานพยาบาลของเรา คุณให้ความยินยอมแก่แพทย์ทั่วไปและเจ้าหน้าที่สถานพยาบาลของเราในการเข้าถึงและใช้ข้อมูลส่วนบุคคลของคุณ เพื่อให้พวกเขาสามารถให้การรักษาพยาบาลที่ดีที่สุดเท่าที่เป็นไปได้แก่คุณ เฉพาะพนักงานที่ต้องการดูข้อมูลส่วนบุคคลของคุณเท่านั้นจึงจะสามารถเข้าถึงได้ หากเราจำเป็นต้องใช้ข้อมูลของคุณเพื่อสิ่งอื่นใด เราจะขอความยินยอมเพิ่มเติมจากคุณในการดำเนินการนี้
เหตุใดเราจึงรวบรวม ใช้ ถือครอง และแบ่งปันข้อมูลส่วนบุคคลของคุณ?
แนวทางปฏิบัติของเราจะต้องเก็บรวบรวมข้อมูลส่วนบุคคลของคุณเพื่อให้บริการด้านสุขภาพแก่คุณ วัตถุประสงค์หลักของเราในการรวบรวม ใช้ ถือครอง และแบ่งปันข้อมูลส่วนบุคคลของคุณคือเพื่อจัดการสุขภาพของคุณ นอกจากนี้เรายังใช้สำหรับกิจกรรมทางธุรกิจที่เกี่ยวข้องโดยตรง เช่น การเรียกร้องทางการเงินและการชำระเงิน การตรวจสอบการปฏิบัติงานและการรับรอง และกระบวนการทางธุรกิจ (เช่น การฝึกอบรมพนักงาน)
เราเก็บรวบรวมข้อมูลส่วนบุคคลอะไรบ้าง?
ข้อมูลที่เราจะรวบรวมเกี่ยวกับคุณรวมถึง:
- ชื่อ วันเกิด ที่อยู่ ชาติพันธุ์ รายละเอียดการติดต่อ
- ข้อมูลทางการแพทย์ รวมถึงประวัติทางการแพทย์ ยา โรคภูมิแพ้ เหตุการณ์ไม่พึงประสงค์ การฉีดวัคซีน ประวัติทางสังคม ประวัติครอบครัว และปัจจัยเสี่ยง
- หมายเลข Medicare (ถ้ามี) เพื่อวัตถุประสงค์ในการระบุตัวตนและการอ้างสิทธิ์
- ตัวระบุด้านการดูแลสุขภาพ
- รายละเอียดกองทุนสุขภาพ
นอกจากนี้ ในระหว่างที่คุณเยี่ยมชม เราอาจรวบรวมรายละเอียดเฉพาะบางอย่างที่เกี่ยวข้องกับปฏิสัมพันธ์ของคุณกับบริการของเรา รายละเอียดเหล่านี้อาจรวมถึงที่อยู่อีเมล หมายเลขเคลม แม้ว่าจุดข้อมูลเหล่านี้อาจไม่มีรายละเอียดที่ชัดเจนในนโยบายนี้ แต่โปรดมั่นใจได้ว่าเราจัดการข้อมูลดังกล่าวด้วยความมุ่งมั่นต่อความเป็นส่วนตัวและความปลอดภัยเช่นเดียวกัน การเปลี่ยนแปลงหรือการอัปเดตแนวทางปฏิบัติในการรวบรวมข้อมูลของเราจะได้รับการสื่อสารตามขั้นตอนการอัปเดตนโยบายความเป็นส่วนตัวของเรา
ติดต่อกับเราไม่เปิดเผยชื่อ
คุณมีสิทธิ์ที่จะจัดการกับเราโดยไม่เปิดเผยชื่อหรือโดยใช้นามแฝง เว้นแต่เราจะทำไม่ได้หรือเว้นแต่กฎหมายกำหนดหรืออนุญาตให้เราจัดการกับบุคคลที่ระบุตัวตนเท่านั้น
เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของคุณอย่างไร?
แนวปฏิบัติของเราอาจรวบรวมข้อมูลส่วนบุคคลของคุณได้หลายวิธี
- เมื่อคุณทำการนัดหมายครั้งแรก เจ้าหน้าที่ฝึกหัดของเราจะรวบรวมข้อมูลส่วนบุคคลและข้อมูลประชากรของคุณผ่านการลงทะเบียนของคุณ
- ในระหว่างการให้บริการทางการแพทย์ เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลเพิ่มเติม
- เรายังอาจรวบรวมข้อมูลส่วนบุคคลของคุณเมื่อคุณเยี่ยมชมเว็บไซต์ของเรา ส่งอีเมลหรือ SMS ถึงเรา โทรหาเรา นัดหมายออนไลน์ หรือสื่อสารกับเราโดยใช้โซเชียลมีเดีย
- ในบางกรณีข้อมูลส่วนบุคคลอาจถูกรวบรวมจากแหล่งอื่นด้วย บ่อยครั้งเป็นเพราะไม่สมเหตุสมผลหรือไม่เหมาะสมที่จะรับข้อมูลจากคุณโดยตรง ซึ่งอาจรวมถึงข้อมูลจาก:
- ผู้ปกครองหรือผู้รับผิดชอบของคุณ
- ผู้ให้บริการด้านสุขภาพที่เกี่ยวข้องอื่นๆ เช่น ผู้เชี่ยวชาญ ผู้เชี่ยวชาญด้านสุขภาพพันธมิตร โรงพยาบาล บริการสุขภาพชุมชน บริการพยาธิวิทยาและภาพวินิจฉัย
- กองทุนสุขภาพของคุณ Medicare หรือกรมกิจการทหารผ่านศึก (ตามความจำเป็น)
เราแบ่งปันข้อมูลส่วนบุคคลของคุณเมื่อใด ทำไม และกับใคร?
บางครั้งเราแบ่งปันข้อมูลส่วนบุคคลของคุณ:
- กับบุคคลที่สามที่ทำงานด้วยแนวทางปฏิบัติของเราเพื่อวัตถุประสงค์ทางธุรกิจ เช่น หน่วยงานที่ได้รับการรับรองหรือผู้ให้บริการเทคโนโลยีสารสนเทศ – บุคคลที่สามเหล่านี้จะต้องปฏิบัติตามแอปและนโยบายนี้
- กับผู้ให้บริการด้านสุขภาพรายอื่น
- เมื่อจำเป็นหรือได้รับอนุญาตตามกฎหมาย (เช่น หมายศาล)
- เมื่อมีความจำเป็นต้องลดหรือป้องกันภัยคุกคามร้ายแรงต่อชีวิต สุขภาพหรือความปลอดภัยของผู้ป่วย หรือสาธารณสุขหรือความปลอดภัย หรือเป็นไปไม่ได้ที่จะได้รับความยินยอมจากผู้ป่วย
- เพื่อช่วยเหลือในการตามหาผู้สูญหาย
- เพื่อสร้าง ใช้ หรือปกป้องการเรียกร้องที่เป็นธรรม
- เพื่อวัตถุประสงค์ในการระงับข้อพิพาทที่เป็นความลับ
- เมื่อมีข้อกำหนดทางกฎหมายในการแบ่งปันข้อมูลส่วนบุคคลบางอย่าง (เช่น โรคบางชนิดจำเป็นต้องได้รับการแจ้งเตือน)
- ในระหว่างการให้บริการทางการแพทย์ผ่าน eTP บันทึกสุขภาพของฉัน (เช่น ผ่านสรุปสุขภาพที่ใช้ร่วมกัน สรุปเหตุการณ์)
เฉพาะผู้ที่จำเป็นต้องเข้าถึงข้อมูลของคุณเท่านั้นจึงจะสามารถทำได้ นอกเหนือจากการให้บริการทางการแพทย์หรือตามที่อธิบายไว้ในนโยบายนี้ แนวปฏิบัติของเราจะไม่เปิดเผยข้อมูลส่วนบุคคลกับบุคคลที่สามโดยไม่ได้รับความยินยอมจากคุณ
เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณกับใครก็ตามที่อยู่นอกประเทศออสเตรเลีย (เว้นแต่ภายใต้สถานการณ์พิเศษที่ได้รับอนุญาตตามกฎหมาย) โดยไม่ได้รับความยินยอมจากคุณ
แนวปฏิบัติของเราจะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อทำการตลาดสินค้าหรือบริการใด ๆ ของเรากับคุณโดยตรงโดยไม่ได้รับความยินยอมจากคุณอย่างชัดแจ้ง หากคุณยินยอม คุณสามารถเลือกไม่ทำการตลาดทางตรงได้ตลอดเวลาโดยแจ้งแนวปฏิบัติของเราเป็นลายลักษณ์อักษร
แนวทางปฏิบัติของเราอาจใช้ข้อมูลส่วนบุคคลของคุณเพื่อปรับปรุงคุณภาพของบริการที่เราเสนอให้กับผู้ป่วยของเราผ่านการวิจัยและการวิเคราะห์ข้อมูลผู้ป่วยของเรา
เราอาจให้ข้อมูลที่ไม่ระบุตัวตนแก่องค์กรอื่นเพื่อปรับปรุงผลลัพธ์ด้านสุขภาพของประชากร ข้อมูลมีความปลอดภัย ไม่สามารถระบุตัวผู้ป่วยได้ และข้อมูลจะถูกจัดเก็บไว้ในออสเตรเลีย คุณสามารถแจ้งให้พนักงานต้อนรับทราบได้หากคุณไม่ต้องการให้ข้อมูลของคุณรวมอยู่ด้วย
เราจะจัดเก็บและปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร?
ข้อมูลส่วนบุคคลของคุณอาจถูกจัดเก็บไว้ที่สถานปฏิบัติของเราในรูปแบบต่างๆ ซึ่งส่วนใหญ่เป็นดิจิทัล บันทึกดิจิทัลทั้งหมดได้รับการคุ้มครองและสามารถเข้าถึงได้โดยบุคคลที่ได้รับอนุญาตและได้รับมอบหมายเท่านั้น บันทึกทางกายภาพจะถูกเก็บไว้ในสถานที่ที่ปลอดภัยและถูกกำจัดหลังการใช้งานผ่านการจัดการขยะที่เป็นความลับ หมายถึงการจัดการ การกำจัด หรือการทำลายข้อมูลที่ละเอียดอ่อนและเป็นความลับอย่างเป็นระบบและปลอดภัย เพื่อป้องกันการเข้าถึงหรือการเปิดเผยโดยไม่ได้รับอนุญาต
แนวปฏิบัติของเราจัดเก็บข้อมูลส่วนบุคคลทั้งหมดไว้อย่างปลอดภัย
- การเข้ารหัส: การใช้เทคนิคการเข้ารหัสเพื่อปกป้องข้อมูลที่ละเอียดอ่อน ทั้งระหว่างการส่งและในขณะที่จัดเก็บ
- การควบคุมการเข้าถึง: การใช้การควบคุมการเข้าถึงที่เข้มงวดเพื่อจำกัดและติดตามผู้ที่สามารถเข้าถึงข้อมูลส่วนบุคคลที่เก็บไว้ ซึ่งมักเกี่ยวข้องกับการตรวจสอบผู้ใช้และโปรโตคอลการอนุญาต
- ไฟร์วอลล์และความปลอดภัยเครือข่าย: การใช้ไฟร์วอลล์และมาตรการรักษาความปลอดภัยเครือข่ายอื่นๆ เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตหรือภัยคุกคามทางไซเบอร์
- การตรวจสอบและการติดตามอย่างสม่ำเสมอ: ดำเนินการตรวจสอบอย่างสม่ำเสมอและติดตามอย่างต่อเนื่องเพื่อระบุและแก้ไขจุดอ่อนที่อาจเกิดขึ้นหรือกิจกรรมที่ผิดปกติ
- ความปลอดภัยทางกายภาพ: รับประกันความปลอดภัยทางกายภาพของเซิร์ฟเวอร์และสิ่งอำนวยความสะดวกในการจัดเก็บข้อมูลเพื่อป้องกันการเข้าถึงฮาร์ดแวร์โดยไม่ได้รับอนุญาต
- การปฏิบัติตามกฎข้อบังคับในการปกป้องข้อมูล: ปฏิบัติตามกฎเกณฑ์และมาตรฐานการปกป้องข้อมูลที่เกี่ยวข้องเพื่อให้แน่ใจว่าการจัดการข้อมูลส่วนบุคคลถูกกฎหมายและจริยธรรม
- การฝึกอบรมพนักงาน: ให้การฝึกอบรมแก่พนักงานเกี่ยวกับแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยของข้อมูลเพื่อลดความเสี่ยงของข้อผิดพลาดของมนุษย์หรือความประมาทเลินเล่อ
- การสำรองข้อมูล: การใช้ขั้นตอนการสำรองข้อมูลเป็นประจำเพื่อป้องกันข้อมูลสูญหายในกรณีที่ระบบล้มเหลวหรือเหตุการณ์ที่ไม่คาดฝันอื่น ๆ
คุณจะเข้าถึงและแก้ไขข้อมูลส่วนบุคคลของคุณที่สถานปฏิบัติของเราได้อย่างไร?
คุณมีสิทธิ์ขอเข้าถึงและแก้ไขข้อมูลส่วนบุคคลของคุณ
แนวปฏิบัติของเรารับทราบว่าผู้ป่วยอาจขอเข้าถึงเวชระเบียนของตนได้ เราต้องการให้คุณส่งคำขอนี้เป็นลายลักษณ์อักษรพร้อมกับคำขอโอนทางการแพทย์ซึ่งสามารถส่งถึงคุณผ่านทาง info@drnorthbridge.com.au หรือที่แผนกต้อนรับ และแนวทางปฏิบัติของเราจะตอบกลับภายใน 5 วันทำการ จะมีการคิดค่าธรรมเนียมสำหรับค่าใช้จ่ายในการปฏิบัติตามคำขอ ไม่ใช่สำหรับการร้องขอ กรุณาสอบถามเกี่ยวกับค่าธรรมเนียมที่แผนกต้อนรับของเรา
แนวทางปฏิบัติของเราจะดำเนินขั้นตอนตามสมควรเพื่อแก้ไขข้อมูลส่วนบุคคลของคุณในกรณีที่ข้อมูลไม่ถูกต้องหรือเป็นปัจจุบัน ในบางครั้ง เราจะขอให้คุณตรวจสอบว่าข้อมูลส่วนบุคคลของคุณที่แนวปฏิบัติของเราเก็บไว้นั้นถูกต้องและเป็นปัจจุบัน คุณยังอาจขอให้เราแก้ไขหรืออัปเดตข้อมูลของคุณได้ และคุณควรส่งคำขอดังกล่าวเป็นลายลักษณ์อักษรไปที่ info@drnorthbridge.com.au หรือโทรหาเราที่ (08) 6186 2456 หรือเยี่ยมชมเราได้ที่ 68 & 70 Aberdeen Street Northbridge WA 6003.
คุณจะยื่นเรื่องร้องเรียนเกี่ยวกับความเป็นส่วนตัวได้อย่างไร และแนวทางปฏิบัติของเราจะได้รับการจัดการเรื่องร้องเรียนอย่างไร
เราให้ความสำคัญกับข้อร้องเรียนและข้อกังวลเกี่ยวกับความเป็นส่วนตัวอย่างจริงจัง คุณสามารถแสดงข้อกังวลด้านความเป็นส่วนตัวที่คุณอาจมีเป็นลายลักษณ์อักษร จากนั้นเราจะพยายามแก้ไขปัญหาตามขั้นตอนการแก้ปัญหาของเรา
เพื่อจัดการกับข้อกังวลด้านความเป็นส่วนตัวที่คุณอาจมี กรุณาระบุเป็นลายลักษณ์อักษร คุณสามารถส่งอีเมลไปที่ info@drnorthbridge.com.au หรือเขียนจดหมายถึง Doctor Northbridge/Feedback ได้ที่ 68 & 70 Aberdeen Street Northbridge WA 6003 ต่อจากนั้น เราจะพยายามทุกวิถีทางในการแก้ไขปัญหาตามขั้นตอนการแก้ปัญหาที่เรากำหนดไว้ภายในกรอบเวลาที่เหมาะสม อย่างไรก็ตาม ในบางครั้งอาจใช้เวลาถึง 14 วัน
คุณสามารถติดต่อ OAIC ได้เช่นกัน โดยทั่วไป OAIC จะขอให้คุณให้เวลาพวกเขาในการตอบกลับก่อนจึงจะสอบสวน สำหรับข้อมูลเพิ่มเติม โปรดไปที่ www.oaic.gov.au หรือโทรติดต่อ OAIC ที่หมายเลข 1300 363 992
คำชี้แจงการทบทวน นโยบาย นโยบายความเป็นส่วนตัวนี้อยู่ภายใต้การทบทวนเป็นประจำเพื่อให้แน่ใจว่าสอดคล้องกับการเปลี่ยนแปลงใด ๆ ที่อาจเกิดขึ้น เรามุ่งมั่นที่จะแจ้งให้ผู้ป่วยของเราทราบ และในกรณีที่มีการแก้ไขนโยบายนี้ เราจะแจ้งเตือนผ่านเว็บไซต์ของเราหรือช่องทางการสื่อสารอื่น ๆ ความเป็นส่วนตัวและความไว้วางใจของคุณมีความสำคัญสูงสุดสำหรับเรา และเรามุ่งมั่นที่จะแจ้งให้คุณทราบเกี่ยวกับการอัปเดตใด ๆ ที่อาจส่งผลกระทบต่อคุณ