Chính sách bảo mật

Chính sách bảo mật : Bác sĩ Northbridge

Cập nhật đến ngày: 01/02/2024

Giới thiệu

Chính sách bảo mật này nhằm cung cấp thông tin cho bạn, bệnh nhân của chúng tôi, về cách thông tin cá nhân của bạn (bao gồm thông tin sức khỏe của bạn) được thu thập và sử dụng trong hoạt động của chúng tôi, và các trường hợp chúng tôi có thể chia sẻ thông tin đó với bên thứ ba. Thông tin cá nhân’ được định nghĩa là ‘thông tin hoặc ý kiến về một cá nhân đã được xác định hoặc một cá nhân có thể xác định được một cách hợp lý: (a) thông tin hoặc ý kiến đó có đúng hay không; và (b) thông tin hoặc ý kiến đó có được ghi lại dưới dạng vật chất hay không’

Tại sao và khi nào cần có sự đồng ý của bạn

Khi bạn đăng ký làm bệnh nhân của phòng khám, bạn đồng ý cho phép bác sĩ gia đình và nhân viên phòng khám của chúng tôi truy cập và sử dụng thông tin cá nhân của bạn để họ có thể cung cấp cho bạn dịch vụ chăm sóc sức khỏe tốt nhất có thể. Chỉ những nhân viên cần xem thông tin cá nhân của bạn mới có quyền truy cập vào thông tin đó. Nếu chúng tôi cần sử dụng thông tin của bạn cho bất kỳ mục đích nào khác, chúng tôi sẽ tìm kiếm sự đồng ý bổ sung từ bạn để thực hiện việc này.

Tại sao chúng tôi thu thập, sử dụng, lưu giữ và chia sẻ thông tin cá nhân của bạn?

Phòng khám của chúng tôi sẽ cần thu thập thông tin cá nhân của bạn để cung cấp dịch vụ chăm sóc sức khỏe cho bạn. Mục đích chính của chúng tôi khi thu thập, sử dụng, lưu giữ và chia sẻ thông tin cá nhân của bạn là để quản lý sức khỏe của bạn. Chúng tôi cũng sử dụng thông tin này cho các hoạt động kinh doanh có liên quan trực tiếp, chẳng hạn như khiếu nại và thanh toán tài chính, kiểm toán và công nhận phòng khám, và các quy trình kinh doanh (ví dụ: đào tạo nhân viên).

Chúng tôi thu thập những thông tin cá nhân nào?

Thông tin chúng tôi sẽ thu thập về bạn bao gồm:

  • tên, ngày sinh, địa chỉ, dân tộc, thông tin liên lạc
  • thông tin y tế bao gồm tiền sử bệnh, thuốc, dị ứng, tác dụng phụ, tiêm chủng, tiền sử xã hội, tiền sử gia đình và các yếu tố rủi ro
  • Số Medicare (nếu có) để xác định danh tính và mục đích yêu cầu bồi thường
  • định danh chăm sóc sức khỏe
  • chi tiết về quỹ y tế.

Ngoài ra, trong quá trình bạn truy cập, chúng tôi có thể thu thập một số thông tin chi tiết cụ thể có liên quan đến tương tác của bạn với các dịch vụ của chúng tôi. Những thông tin chi tiết này có thể bao gồm địa chỉ email, số khiếu nại. Mặc dù những điểm dữ liệu này có thể không được nêu chi tiết rõ ràng trong chính sách này, nhưng hãy yên tâm rằng chúng tôi xử lý thông tin đó với cùng cam kết về quyền riêng tư và bảo mật. Bất kỳ thay đổi hoặc cập nhật nào đối với các hoạt động thu thập dữ liệu của chúng tôi sẽ được thông báo theo các thủ tục cập nhật chính sách quyền riêng tư của chúng tôi

Giao dịch với chúng tôi một cách ẩn danh

Bạn có quyền giao dịch với chúng tôi một cách ẩn danh hoặc dưới bút danh trừ khi chúng tôi không thể làm như vậy hoặc trừ khi chúng tôi được pháp luật yêu cầu hoặc cho phép chỉ giao dịch với những cá nhân đã được xác định danh tính.

Chúng tôi thu thập thông tin cá nhân của bạn như thế nào?

Phòng khám của chúng tôi có thể thu thập thông tin cá nhân của bạn theo nhiều cách khác nhau.

  1. Khi bạn đến buổi hẹn đầu tiên, nhân viên phòng khám của chúng tôi sẽ thu thập thông tin cá nhân và nhân khẩu học của bạn thông qua quá trình đăng ký.
  2. Trong quá trình cung cấp dịch vụ y tế, chúng tôi có thể thu thập thêm thông tin cá nhân.
  3. Chúng tôi cũng có thể thu thập thông tin cá nhân của bạn khi bạn truy cập trang web của chúng tôi, gửi email hoặc tin nhắn SMS, gọi điện thoại cho chúng tôi, đặt lịch hẹn trực tuyến hoặc liên lạc với chúng tôi qua mạng xã hội.
  4. Trong một số trường hợp, thông tin cá nhân cũng có thể được thu thập từ các nguồn khác. Thường là do việc thu thập trực tiếp từ bạn là không thực tế hoặc hợp lý. Điều này có thể bao gồm thông tin từ:
  • người giám hộ hoặc người có trách nhiệm của bạn
  • các nhà cung cấp dịch vụ chăm sóc sức khỏe liên quan khác, chẳng hạn như các chuyên gia, chuyên gia y tế liên quan, bệnh viện, dịch vụ y tế cộng đồng và dịch vụ chẩn đoán hình ảnh và bệnh lý
  • quỹ bảo hiểm y tế, Medicare hoặc Bộ Cựu chiến binh (nếu cần).

Khi nào, tại sao và với ai chúng tôi chia sẻ thông tin cá nhân của bạn?

Đôi khi chúng tôi chia sẻ thông tin cá nhân của bạn:

  • với các bên thứ ba làm việc với hoạt động của chúng tôi vì mục đích kinh doanh, chẳng hạn như các cơ quan công nhận hoặc nhà cung cấp công nghệ thông tin – các bên thứ ba này được yêu cầu tuân thủ các APP và chính sách này
  • với các nhà cung cấp dịch vụ chăm sóc sức khỏe khác
  • khi được pháp luật yêu cầu hoặc cho phép (ví dụ như trát hầu tòa)
  • khi cần thiết để giảm bớt hoặc ngăn ngừa mối đe dọa nghiêm trọng đến tính mạng, sức khỏe hoặc sự an toàn của bệnh nhân hoặc sức khỏe hoặc sự an toàn của cộng đồng, hoặc không thực tế để có được sự đồng ý của bệnh nhân
  • để hỗ trợ tìm kiếm người mất tích
  • để thiết lập, thực hiện hoặc bảo vệ một yêu cầu công bằng
  • cho mục đích giải quyết tranh chấp bí mật
  • khi có yêu cầu theo luật định phải chia sẻ một số thông tin cá nhân nhất định (ví dụ một số bệnh yêu cầu phải thông báo bắt buộc)
  • trong quá trình cung cấp dịch vụ y tế, thông qua eTP, Hồ sơ sức khỏe của tôi (ví dụ thông qua Tóm tắt sức khỏe được chia sẻ, Tóm tắt sự kiện).

Chỉ những người cần truy cập thông tin của bạn mới có thể làm như vậy. Ngoại trừ trong quá trình cung cấp dịch vụ y tế hoặc theo cách khác được mô tả trong chính sách này, phòng khám của chúng tôi sẽ không chia sẻ thông tin cá nhân với bất kỳ bên thứ ba nào mà không có sự đồng ý của bạn.

Chúng tôi sẽ không chia sẻ thông tin cá nhân của bạn với bất kỳ ai bên ngoài Úc (trừ những trường hợp đặc biệt được pháp luật cho phép) mà không có sự đồng ý của bạn.

Phòng khám của chúng tôi sẽ không sử dụng thông tin cá nhân của bạn để tiếp thị bất kỳ hàng hóa hoặc dịch vụ nào của chúng tôi trực tiếp cho bạn mà không có sự đồng ý rõ ràng của bạn. Nếu bạn đồng ý, bạn có thể từ chối tiếp thị trực tiếp bất kỳ lúc nào bằng cách thông báo cho phòng khám của chúng tôi bằng văn bản.

Phòng khám của chúng tôi có thể sử dụng thông tin cá nhân của bạn để cải thiện chất lượng dịch vụ mà chúng tôi cung cấp cho bệnh nhân thông qua nghiên cứu và phân tích dữ liệu bệnh nhân.

Chúng tôi có thể cung cấp dữ liệu ẩn danh cho các tổ chức khác để cải thiện kết quả sức khỏe của dân số. Thông tin được bảo mật, bệnh nhân không thể được xác định danh tính và thông tin được lưu trữ tại Úc. Bạn có thể cho nhân viên lễ tân của chúng tôi biết nếu bạn không muốn thông tin của mình được đưa vào.

Chúng tôi lưu trữ và bảo vệ thông tin cá nhân của bạn như thế nào?

Thông tin cá nhân của bạn có thể được lưu trữ tại phòng khám của chúng tôi dưới nhiều hình thức khác nhau, chủ yếu là kỹ thuật số. Tất cả các hồ sơ kỹ thuật số đều được bảo vệ và chỉ những cá nhân được ủy quyền và chỉ định mới có thể truy cập. Hồ sơ vật lý được lưu giữ ở một vị trí an toàn và được xử lý sau khi sử dụng thông qua quản lý chất thải bí mật đề cập đến việc xử lý, xử lý hoặc tiêu hủy thông tin nhạy cảm và bí mật một cách có hệ thống và an toàn để bảo vệ chống lại việc truy cập hoặc tiết lộ trái phép.

Phòng khám của chúng tôi lưu trữ mọi thông tin cá nhân một cách an toàn.

  1. Mã hóa: Sử dụng các kỹ thuật mã hóa để bảo vệ dữ liệu nhạy cảm, trong quá trình truyền và lưu trữ.
  2. Kiểm soát truy cập: Triển khai kiểm soát truy cập nghiêm ngặt để hạn chế và giám sát những người có thể truy cập thông tin cá nhân được lưu trữ. Điều này thường liên quan đến giao thức xác thực và ủy quyền của người dùng.
  3. Tường lửa và bảo mật mạng: Sử dụng tường lửa và các biện pháp bảo mật mạng khác để bảo vệ chống lại truy cập trái phép hoặc các mối đe dọa mạng.
  4. Kiểm toán và giám sát thường xuyên: Thực hiện kiểm toán thường xuyên và giám sát liên tục để xác định và giải quyết mọi lỗ hổng tiềm ẩn hoặc hoạt động bất thường.
  5. Bảo mật vật lý: Đảm bảo bảo mật vật lý cho máy chủ và cơ sở lưu trữ dữ liệu để ngăn chặn truy cập trái phép vào phần cứng.
  6. Tuân thủ Quy định bảo vệ dữ liệu: Tuân thủ các quy định và tiêu chuẩn bảo vệ dữ liệu có liên quan để đảm bảo xử lý thông tin cá nhân một cách hợp pháp và có đạo đức.
  7. Đào tạo nhân viên: Đào tạo nhân viên về các biện pháp bảo mật dữ liệu tốt nhất để giảm thiểu rủi ro do lỗi của con người hoặc do sơ suất.
  8. Sao lưu dữ liệu: Thực hiện các quy trình sao lưu dữ liệu thường xuyên để ngăn ngừa mất dữ liệu trong trường hợp hệ thống gặp sự cố hoặc các sự kiện bất ngờ khác.

Bạn có thể truy cập và chỉnh sửa thông tin cá nhân của mình tại phòng khám của chúng tôi bằng cách nào?

Bạn có quyền yêu cầu truy cập và chỉnh sửa thông tin cá nhân của mình.

Phòng khám của chúng tôi thừa nhận bệnh nhân có thể yêu cầu được tiếp cận hồ sơ y tế của họ. Chúng tôi yêu cầu bạn phải đưa yêu cầu này bằng văn bản kèm theo Yêu cầu chuyển giao y tế có thể được cung cấp cho bạn qua info@drnorthbridge.com.au hoặc tại quầy lễ tân và phòng khám của chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc. Phí sẽ được áp dụng cho chi phí tuân thủ yêu cầu chứ không phải cho việc đưa ra yêu cầu. Vui lòng hỏi về phí tại quầy lễ tân của chúng tôi.

Phòng khám của chúng tôi sẽ thực hiện các bước hợp lý để sửa thông tin cá nhân của bạn khi thông tin không chính xác hoặc không cập nhật. Thỉnh thoảng, chúng tôi sẽ yêu cầu bạn xác minh rằng thông tin cá nhân của bạn do phòng khám của chúng tôi lưu giữ là chính xác và hiện tại. Bạn cũng có thể yêu cầu chúng tôi sửa hoặc cập nhật thông tin của bạn và bạn nên gửi yêu cầu đó bằng văn bản đến info@drnorthbridge.com.au hoặc gọi cho chúng tôi theo số (08) 6186 2456 hoặc đến thăm chúng tôi tại 68 & 70 Aberdeen Street Northbridge WA 6003.

Bạn có thể nộp khiếu nại liên quan đến quyền riêng tư như thế nào và khiếu nại sẽ được xử lý như thế nào tại phòng khám của chúng tôi?

Chúng tôi coi trọng các khiếu nại và mối quan tâm liên quan đến quyền riêng tư. Bạn có thể nêu bất kỳ mối quan tâm nào về quyền riêng tư mà bạn có thể có bằng văn bản. Sau đó, chúng tôi sẽ cố gắng giải quyết theo quy trình giải quyết của chúng tôi.

Để giải quyết bất kỳ mối quan ngại nào về quyền riêng tư mà bạn có thể có, vui lòng nêu rõ bằng văn bản. Bạn có thể gửi email đến info@drnorthbridge.com.au hoặc viết thư gửi đến Doctor Northbridge/Feedback tại 68 & 70 Aberdeen Street Northbridge WA 6003. Sau đó, chúng tôi sẽ nỗ lực hết sức để giải quyết vấn đề theo quy trình giải quyết đã thiết lập của chúng tôi trong một khoảng thời gian hợp lý, tuy nhiên đôi khi có thể mất tới 14 ngày.

Bạn cũng có thể liên hệ với OAIC. Nói chung, OAIC sẽ yêu cầu bạn cho họ thời gian để phản hồi trước khi họ điều tra. Để biết thêm thông tin, hãy truy cập www.oaic.gov.au hoặc gọi cho OAIC theo số 1300 363 992

Tuyên bố đánh giá chính sách Chính sách bảo mật này được xem xét thường xuyên để đảm bảo tuân thủ mọi thay đổi có thể xảy ra. Chúng tôi cam kết thông báo cho bệnh nhân và trong trường hợp có bất kỳ sửa đổi nào đối với chính sách này, chúng tôi sẽ thông báo qua trang web của mình hoặc các kênh truyền thông khác. Quyền riêng tư và sự tin tưởng của bạn là vô cùng quan trọng đối với chúng tôi và chúng tôi cố gắng thông báo cho bạn về mọi cập nhật có thể ảnh hưởng đến bạn.