นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว : หมอนอร์ธบริดจ์

ปัจจุบัน ณ วันที่: 01/02/2024

การแนะนำ

นโยบายความเป็นส่วนตัวนี้มีไว้เพื่อให้ข้อมูลแก่คุณ ผู้ป่วยของเรา เกี่ยวกับวิธีการรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณ (ซึ่งรวมถึงข้อมูลด้านสุขภาพของคุณ) ในการปฏิบัติงานของเรา และสถานการณ์ที่เราอาจแบ่งปันกับบุคคลที่สาม ข้อมูลส่วนบุคคล’ หมายถึง ‘ข้อมูลหรือความคิดเห็นเกี่ยวกับบุคคลที่ระบุตัวตน หรือบุคคลที่สามารถระบุตัวตนได้อย่างสมเหตุสมผล: (ก) ข้อมูลหรือความเห็นนั้นเป็นจริงหรือไม่ และ (ข) ไม่ว่าข้อมูลหรือความคิดเห็นจะถูกบันทึกไว้ในรูปแบบสาระสำคัญหรือไม่ก็ตาม

เหตุใดและเมื่อใดจึงจำเป็นต้องได้รับความยินยอมจากคุณ

เมื่อคุณลงทะเบียนเป็นคนไข้ในสถานพยาบาลของเรา คุณให้ความยินยอมแก่แพทย์ทั่วไปและเจ้าหน้าที่สถานพยาบาลของเราในการเข้าถึงและใช้ข้อมูลส่วนบุคคลของคุณ เพื่อให้พวกเขาสามารถให้การรักษาพยาบาลที่ดีที่สุดเท่าที่เป็นไปได้แก่คุณ เฉพาะพนักงานที่ต้องการดูข้อมูลส่วนบุคคลของคุณเท่านั้นจึงจะสามารถเข้าถึงได้ หากเราจำเป็นต้องใช้ข้อมูลของคุณเพื่อสิ่งอื่นใด เราจะขอความยินยอมเพิ่มเติมจากคุณในการดำเนินการนี้

เหตุใดเราจึงรวบรวม ใช้ ถือครอง และแบ่งปันข้อมูลส่วนบุคคลของคุณ?

แนวทางปฏิบัติของเราจะต้องเก็บรวบรวมข้อมูลส่วนบุคคลของคุณเพื่อให้บริการด้านสุขภาพแก่คุณ วัตถุประสงค์หลักของเราในการรวบรวม ใช้ ถือครอง และแบ่งปันข้อมูลส่วนบุคคลของคุณคือเพื่อจัดการสุขภาพของคุณ นอกจากนี้เรายังใช้สำหรับกิจกรรมทางธุรกิจที่เกี่ยวข้องโดยตรง เช่น การเรียกร้องทางการเงินและการชำระเงิน การตรวจสอบการปฏิบัติงานและการรับรอง และกระบวนการทางธุรกิจ (เช่น การฝึกอบรมพนักงาน)

เราเก็บรวบรวมข้อมูลส่วนบุคคลอะไรบ้าง?

ข้อมูลที่เราจะรวบรวมเกี่ยวกับคุณรวมถึง:

  • ชื่อ วันเกิด ที่อยู่ ชาติพันธุ์ รายละเอียดการติดต่อ
  • ข้อมูลทางการแพทย์ รวมถึงประวัติทางการแพทย์ ยา โรคภูมิแพ้ เหตุการณ์ไม่พึงประสงค์ การฉีดวัคซีน ประวัติทางสังคม ประวัติครอบครัว และปัจจัยเสี่ยง
  • หมายเลข Medicare (ถ้ามี) เพื่อวัตถุประสงค์ในการระบุตัวตนและการอ้างสิทธิ์
  • ตัวระบุด้านการดูแลสุขภาพ
  • รายละเอียดกองทุนสุขภาพ

นอกจากนี้ ในระหว่างที่คุณเยี่ยมชม เราอาจรวบรวมรายละเอียดเฉพาะบางอย่างที่เกี่ยวข้องกับปฏิสัมพันธ์ของคุณกับบริการของเรา รายละเอียดเหล่านี้อาจรวมถึงที่อยู่อีเมล หมายเลขเคลม แม้ว่าจุดข้อมูลเหล่านี้อาจไม่มีรายละเอียดที่ชัดเจนในนโยบายนี้ แต่โปรดมั่นใจได้ว่าเราจัดการข้อมูลดังกล่าวด้วยความมุ่งมั่นต่อความเป็นส่วนตัวและความปลอดภัยเช่นเดียวกัน การเปลี่ยนแปลงหรือการอัปเดตแนวทางปฏิบัติในการรวบรวมข้อมูลของเราจะได้รับการสื่อสารตามขั้นตอนการอัปเดตนโยบายความเป็นส่วนตัวของเรา

ติดต่อกับเราไม่เปิดเผยชื่อ

คุณมีสิทธิ์ที่จะจัดการกับเราโดยไม่เปิดเผยชื่อหรือโดยใช้นามแฝง เว้นแต่เราจะทำไม่ได้หรือเว้นแต่กฎหมายกำหนดหรืออนุญาตให้เราจัดการกับบุคคลที่ระบุตัวตนเท่านั้น

เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของคุณอย่างไร?

แนวปฏิบัติของเราอาจรวบรวมข้อมูลส่วนบุคคลของคุณได้หลายวิธี

  1. เมื่อคุณทำการนัดหมายครั้งแรก เจ้าหน้าที่ฝึกหัดของเราจะรวบรวมข้อมูลส่วนบุคคลและข้อมูลประชากรของคุณผ่านการลงทะเบียนของคุณ
  2. ในระหว่างการให้บริการทางการแพทย์ เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลเพิ่มเติม
  3. เรายังอาจรวบรวมข้อมูลส่วนบุคคลของคุณเมื่อคุณเยี่ยมชมเว็บไซต์ของเรา ส่งอีเมลหรือ SMS ถึงเรา โทรหาเรา นัดหมายออนไลน์ หรือสื่อสารกับเราโดยใช้โซเชียลมีเดีย
  4. ในบางกรณีข้อมูลส่วนบุคคลอาจถูกรวบรวมจากแหล่งอื่นด้วย บ่อยครั้งเป็นเพราะไม่สมเหตุสมผลหรือไม่เหมาะสมที่จะรับข้อมูลจากคุณโดยตรง ซึ่งอาจรวมถึงข้อมูลจาก:
  • ผู้ปกครองหรือผู้รับผิดชอบของคุณ
  • ผู้ให้บริการด้านสุขภาพที่เกี่ยวข้องอื่นๆ เช่น ผู้เชี่ยวชาญ ผู้เชี่ยวชาญด้านสุขภาพพันธมิตร โรงพยาบาล บริการสุขภาพชุมชน บริการพยาธิวิทยาและภาพวินิจฉัย
  • กองทุนสุขภาพของคุณ Medicare หรือกรมกิจการทหารผ่านศึก (ตามความจำเป็น)

เราแบ่งปันข้อมูลส่วนบุคคลของคุณเมื่อใด ทำไม และกับใคร?

บางครั้งเราแบ่งปันข้อมูลส่วนบุคคลของคุณ:

  • กับบุคคลที่สามที่ทำงานด้วยแนวทางปฏิบัติของเราเพื่อวัตถุประสงค์ทางธุรกิจ เช่น หน่วยงานที่ได้รับการรับรองหรือผู้ให้บริการเทคโนโลยีสารสนเทศ – บุคคลที่สามเหล่านี้จะต้องปฏิบัติตามแอปและนโยบายนี้
  • กับผู้ให้บริการด้านสุขภาพรายอื่น
  • เมื่อจำเป็นหรือได้รับอนุญาตตามกฎหมาย (เช่น หมายศาล)
  • เมื่อมีความจำเป็นต้องลดหรือป้องกันภัยคุกคามร้ายแรงต่อชีวิต สุขภาพหรือความปลอดภัยของผู้ป่วย หรือสาธารณสุขหรือความปลอดภัย หรือเป็นไปไม่ได้ที่จะได้รับความยินยอมจากผู้ป่วย
  • เพื่อช่วยเหลือในการตามหาผู้สูญหาย
  • เพื่อสร้าง ใช้ หรือปกป้องการเรียกร้องที่เป็นธรรม
  • เพื่อวัตถุประสงค์ในการระงับข้อพิพาทที่เป็นความลับ
  • เมื่อมีข้อกำหนดทางกฎหมายในการแบ่งปันข้อมูลส่วนบุคคลบางอย่าง (เช่น โรคบางชนิดจำเป็นต้องได้รับการแจ้งเตือน)
  • ในระหว่างการให้บริการทางการแพทย์ผ่าน eTP บันทึกสุขภาพของฉัน (เช่น ผ่านสรุปสุขภาพที่ใช้ร่วมกัน สรุปเหตุการณ์)

เฉพาะผู้ที่จำเป็นต้องเข้าถึงข้อมูลของคุณเท่านั้นจึงจะสามารถทำได้ นอกเหนือจากการให้บริการทางการแพทย์หรือตามที่อธิบายไว้ในนโยบายนี้ แนวปฏิบัติของเราจะไม่เปิดเผยข้อมูลส่วนบุคคลกับบุคคลที่สามโดยไม่ได้รับความยินยอมจากคุณ

เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของคุณกับใครก็ตามที่อยู่นอกประเทศออสเตรเลีย (เว้นแต่ภายใต้สถานการณ์พิเศษที่ได้รับอนุญาตตามกฎหมาย) โดยไม่ได้รับความยินยอมจากคุณ

แนวปฏิบัติของเราจะไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อทำการตลาดสินค้าหรือบริการใด ๆ ของเรากับคุณโดยตรงโดยไม่ได้รับความยินยอมจากคุณอย่างชัดแจ้ง หากคุณยินยอม คุณสามารถเลือกไม่ทำการตลาดทางตรงได้ตลอดเวลาโดยแจ้งแนวปฏิบัติของเราเป็นลายลักษณ์อักษร

แนวทางปฏิบัติของเราอาจใช้ข้อมูลส่วนบุคคลของคุณเพื่อปรับปรุงคุณภาพของบริการที่เราเสนอให้กับผู้ป่วยของเราผ่านการวิจัยและการวิเคราะห์ข้อมูลผู้ป่วยของเรา

เราอาจให้ข้อมูลที่ไม่ระบุตัวตนแก่องค์กรอื่นเพื่อปรับปรุงผลลัพธ์ด้านสุขภาพของประชากร ข้อมูลมีความปลอดภัย ไม่สามารถระบุตัวผู้ป่วยได้ และข้อมูลจะถูกจัดเก็บไว้ในออสเตรเลีย คุณสามารถแจ้งให้พนักงานต้อนรับทราบได้หากคุณไม่ต้องการให้ข้อมูลของคุณรวมอยู่ด้วย

เราจะจัดเก็บและปกป้องข้อมูลส่วนบุคคลของคุณอย่างไร?

ข้อมูลส่วนบุคคลของคุณอาจถูกจัดเก็บไว้ที่สถานปฏิบัติของเราในรูปแบบต่างๆ ซึ่งส่วนใหญ่เป็นดิจิทัล บันทึกดิจิทัลทั้งหมดได้รับการคุ้มครองและสามารถเข้าถึงได้โดยบุคคลที่ได้รับอนุญาตและได้รับมอบหมายเท่านั้น บันทึกทางกายภาพจะถูกเก็บไว้ในสถานที่ที่ปลอดภัยและถูกกำจัดหลังการใช้งานผ่านการจัดการขยะที่เป็นความลับ หมายถึงการจัดการ การกำจัด หรือการทำลายข้อมูลที่ละเอียดอ่อนและเป็นความลับอย่างเป็นระบบและปลอดภัย เพื่อป้องกันการเข้าถึงหรือการเปิดเผยโดยไม่ได้รับอนุญาต

แนวปฏิบัติของเราจัดเก็บข้อมูลส่วนบุคคลทั้งหมดไว้อย่างปลอดภัย

  1. การเข้ารหัส: การใช้เทคนิคการเข้ารหัสเพื่อปกป้องข้อมูลที่ละเอียดอ่อน ทั้งระหว่างการส่งและในขณะที่จัดเก็บ
  2. การควบคุมการเข้าถึง: การใช้การควบคุมการเข้าถึงที่เข้มงวดเพื่อจำกัดและติดตามผู้ที่สามารถเข้าถึงข้อมูลส่วนบุคคลที่เก็บไว้ ซึ่งมักเกี่ยวข้องกับการตรวจสอบผู้ใช้และโปรโตคอลการอนุญาต
  3. ไฟร์วอลล์และความปลอดภัยเครือข่าย: การใช้ไฟร์วอลล์และมาตรการรักษาความปลอดภัยเครือข่ายอื่นๆ เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตหรือภัยคุกคามทางไซเบอร์
  4. การตรวจสอบและการติดตามอย่างสม่ำเสมอ: ดำเนินการตรวจสอบอย่างสม่ำเสมอและติดตามอย่างต่อเนื่องเพื่อระบุและแก้ไขจุดอ่อนที่อาจเกิดขึ้นหรือกิจกรรมที่ผิดปกติ
  5. ความปลอดภัยทางกายภาพ: รับประกันความปลอดภัยทางกายภาพของเซิร์ฟเวอร์และสิ่งอำนวยความสะดวกในการจัดเก็บข้อมูลเพื่อป้องกันการเข้าถึงฮาร์ดแวร์โดยไม่ได้รับอนุญาต
  6. การปฏิบัติตามกฎข้อบังคับในการปกป้องข้อมูล: ปฏิบัติตามกฎเกณฑ์และมาตรฐานการปกป้องข้อมูลที่เกี่ยวข้องเพื่อให้แน่ใจว่าการจัดการข้อมูลส่วนบุคคลถูกกฎหมายและจริยธรรม
  7. การฝึกอบรมพนักงาน: ให้การฝึกอบรมแก่พนักงานเกี่ยวกับแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยของข้อมูลเพื่อลดความเสี่ยงของข้อผิดพลาดของมนุษย์หรือความประมาทเลินเล่อ
  8. การสำรองข้อมูล: การใช้ขั้นตอนการสำรองข้อมูลเป็นประจำเพื่อป้องกันข้อมูลสูญหายในกรณีที่ระบบล้มเหลวหรือเหตุการณ์ที่ไม่คาดฝันอื่น ๆ

คุณจะเข้าถึงและแก้ไขข้อมูลส่วนบุคคลของคุณที่สถานปฏิบัติของเราได้อย่างไร?

คุณมีสิทธิ์ขอเข้าถึงและแก้ไขข้อมูลส่วนบุคคลของคุณ

แนวปฏิบัติของเรารับทราบว่าผู้ป่วยอาจขอเข้าถึงเวชระเบียนของตนได้ เราต้องการให้คุณส่งคำขอนี้เป็นลายลักษณ์อักษรพร้อมกับคำขอโอนทางการแพทย์ซึ่งสามารถส่งถึงคุณผ่านทาง info@drnorthbridge.com.au หรือที่แผนกต้อนรับ และแนวทางปฏิบัติของเราจะตอบกลับภายใน 5 วันทำการ จะมีการคิดค่าธรรมเนียมสำหรับค่าใช้จ่ายในการปฏิบัติตามคำขอ ไม่ใช่สำหรับการร้องขอ กรุณาสอบถามเกี่ยวกับค่าธรรมเนียมที่แผนกต้อนรับของเรา

แนวทางปฏิบัติของเราจะดำเนินขั้นตอนตามสมควรเพื่อแก้ไขข้อมูลส่วนบุคคลของคุณในกรณีที่ข้อมูลไม่ถูกต้องหรือเป็นปัจจุบัน ในบางครั้ง เราจะขอให้คุณตรวจสอบว่าข้อมูลส่วนบุคคลของคุณที่แนวปฏิบัติของเราเก็บไว้นั้นถูกต้องและเป็นปัจจุบัน คุณยังอาจขอให้เราแก้ไขหรืออัปเดตข้อมูลของคุณได้ และคุณควรส่งคำขอดังกล่าวเป็นลายลักษณ์อักษรไปที่ info@drnorthbridge.com.au หรือโทรหาเราที่ (08) 6186 2456 หรือเยี่ยมชมเราได้ที่ 68 & 70 Aberdeen Street Northbridge WA 6003.

คุณจะยื่นเรื่องร้องเรียนเกี่ยวกับความเป็นส่วนตัวได้อย่างไร และแนวทางปฏิบัติของเราจะได้รับการจัดการเรื่องร้องเรียนอย่างไร

เราให้ความสำคัญกับข้อร้องเรียนและข้อกังวลเกี่ยวกับความเป็นส่วนตัวอย่างจริงจัง คุณสามารถแสดงข้อกังวลด้านความเป็นส่วนตัวที่คุณอาจมีเป็นลายลักษณ์อักษร จากนั้นเราจะพยายามแก้ไขปัญหาตามขั้นตอนการแก้ปัญหาของเรา

เพื่อจัดการกับข้อกังวลด้านความเป็นส่วนตัวที่คุณอาจมี กรุณาระบุเป็นลายลักษณ์อักษร คุณสามารถส่งอีเมลไปที่ info@drnorthbridge.com.au หรือเขียนจดหมายถึง Doctor Northbridge/Feedback ได้ที่ 68 & 70 Aberdeen Street Northbridge WA 6003 ต่อจากนั้น เราจะพยายามทุกวิถีทางในการแก้ไขปัญหาตามขั้นตอนการแก้ปัญหาที่เรากำหนดไว้ภายในกรอบเวลาที่เหมาะสม อย่างไรก็ตาม ในบางครั้งอาจใช้เวลาถึง 14 วัน

คุณสามารถติดต่อ OAIC ได้เช่นกัน โดยทั่วไป OAIC จะขอให้คุณให้เวลาพวกเขาในการตอบกลับก่อนจึงจะสอบสวน สำหรับข้อมูลเพิ่มเติม โปรดไปที่ www.oaic.gov.au หรือโทรติดต่อ OAIC ที่หมายเลข 1300 363 992

คำชี้แจงการทบทวน นโยบาย นโยบายความเป็นส่วนตัวนี้อยู่ภายใต้การทบทวนเป็นประจำเพื่อให้แน่ใจว่าสอดคล้องกับการเปลี่ยนแปลงใด ๆ ที่อาจเกิดขึ้น เรามุ่งมั่นที่จะแจ้งให้ผู้ป่วยของเราทราบ และในกรณีที่มีการแก้ไขนโยบายนี้ เราจะแจ้งเตือนผ่านเว็บไซต์ของเราหรือช่องทางการสื่อสารอื่น ๆ ความเป็นส่วนตัวและความไว้วางใจของคุณมีความสำคัญสูงสุดสำหรับเรา และเรามุ่งมั่นที่จะแจ้งให้คุณทราบเกี่ยวกับการอัปเดตใด ๆ ที่อาจส่งผลกระทบต่อคุณ