Clinic 360 Política de privacidad

En Clinic 360, la privacidad se rige por la Ley de Protección de la Información Personal de Salud (Personal Health Information Protection Act, PHIPA), una ley que establece normas sobre la recopilación, el uso y la divulgación de la información personal de salud.

Como custodio de información de salud, Clinic 360 y sus agentes (incluidos el personal, los médicos, los estudiantes y los voluntarios) son responsables de garantizar que la información personal de salud de nuestros pacientes se trate con respeto y sensibilidad.

Clinic 360 es responsable de la información personal de salud bajo su control, de conformidad con la Ley de Protección de la Información Personal de Salud (PHIPA) de 2004.

La responsabilidad del cumplimiento de esta política por parte de Clinic 360 recae en la Dirección de la Clínica, aunque otras personas dentro de Clinic 360 se encargan de la recopilación y el procesamiento diarios de la información personal de salud.

Clinic 360 es responsable de la información personal de salud que está en su posesión o custodia, incluida la información que se ha transferido a un agente de Clinic 360. Clinic 360 utilizará medios contractuales u otros para brindar un nivel de protección comparable mientras un tercero procesa la información.

Clinic 360 ha implementado políticas y prácticas para hacer efectiva esta política, entre ellas, sin limitarse a:

• Procedimientos para proteger la información personal de salud.
• La firma de un Acuerdo de Confidencialidad por parte de todos los agentes de Clinic 360 antes del inicio de su empleo o de su vinculación con Clinic 360.
• Procedimientos para recibir y responder quejas y consultas sobre las prácticas de información de Clinic 360.
• La respuesta a las solicitudes de acceso a la información personal de salud bajo la custodia de Clinic 360, o de corrección de dicha información.

Los fines permitidos son la prestación de atención directa al paciente, la administración del sistema de salud y el cumplimiento de los requisitos legales y reglamentarios según lo dispuesto por la PHIPA.

Identificar los fines para los que se recopila la información personal de salud en el momento de la recopilación o antes permite a Clinic 360 determinar la información que necesita recopilar para cumplir esos fines.

Solo recopilamos la información necesaria para brindar atención al paciente y cumplir funciones administrativas, que incluyen, entre otras, la comunicación con los pacientes, los protocolos de seguimiento y la programación de citas.

No recopilamos ninguna otra información, ni permitimos que la información se use para otros fines, sin el consentimiento expreso del paciente. Esto excluye los casos en que la ley nos autoriza a hacerlo. Estos límites a la recopilación garantizan que no recopilemos información innecesaria.

Se requiere el conocimiento y el consentimiento de la persona para la recopilación, el uso o la divulgación de información personal de salud, salvo cuando no sea apropiado.

Nota: En determinadas circunstancias, la información personal de salud puede recopilarse, usarse o divulgarse sin el conocimiento y el consentimiento de la persona. Por ejemplo, razones legales, médicas o de seguridad pueden hacer que sea imposible o poco práctico solicitar el consentimiento. Solicitar el consentimiento puede ser imposible o inapropiado, por ejemplo, cuando la persona está gravemente enferma o mentalmente incapacitada. En estas circunstancias, se solicitará el consentimiento de la persona que toma decisiones en su nombre, cuando sea factible.

Se requiere consentimiento para la recopilación de información personal de salud y para el uso o la divulgación posteriores de esa información. Por lo general, Clinic 360 solicitará el consentimiento para el uso o la divulgación de la información en el momento de la recopilación.

En determinadas circunstancias, el consentimiento para el uso o la divulgación puede solicitarse después de recopilar la información, pero antes de usarla (por ejemplo, cuando Clinic 360 quiere usar la información para un fin no identificado previamente).

Clinic 360 hará un esfuerzo razonable para asegurarse de que la persona conozca los fines para los que se usará la información. Para que el consentimiento sea significativo, los fines deben expresarse de manera que la persona pueda entender razonablemente cómo se usará o divulgará la información.

Clinic 360 no exigirá a una persona, como condición para brindarle atención, que consienta la recopilación, el uso o la divulgación de información más allá de lo necesario para cumplir los fines especificados y legítimos.

Al obtener el consentimiento, también son pertinentes las expectativas razonables de la persona. Clinic 360 puede suponer que la solicitud de tratamiento de una persona constituye un consentimiento implícito para fines específicos. La forma en que Clinic 360 solicita el consentimiento puede variar según las circunstancias y el tipo de información recopilada.

Las personas pueden dar su consentimiento de muchas maneras. Por ejemplo:

• Se puede usar un formulario para solicitar el consentimiento, recopilar información e informar a la persona sobre el uso que se dará a la información. Al completar y firmar el formulario, la persona da su consentimiento para la recopilación y los usos y/o divulgaciones especificados.
• El consentimiento puede darse verbalmente o por escrito en el momento en que las personas usan un servicio de salud.
• El consentimiento puede darse verbalmente cuando la información se recopila por teléfono.

En los casos en que se requiere consentimiento expreso y este se da verbalmente, este intercambio se documenta en el registro de información personal de salud del paciente.

Una persona puede retirar su consentimiento en cualquier momento, con sujeción a las restricciones legales y a un aviso razonable. El retiro del consentimiento no tendrá efecto retroactivo. Clinic 360 informará a la persona sobre las consecuencias de dicho retiro.

La recopilación de información personal de salud se limitará a lo necesario para los fines identificados por Clinic 360. La información se recopilará por medios justos y lícitos.

Clinic 360 no recopilará información personal de salud de forma indiscriminada. La información recopilada se limitará a lo necesario para cumplir los fines identificados. Este requisito implica que el consentimiento para la recopilación no debe obtenerse mediante engaño.

La información personal de salud no se usará ni divulgará para fines distintos de aquellos para los que se recopiló, salvo con el consentimiento de la persona o cuando lo exija la ley.

La información personal de salud se conservará solo durante el tiempo necesario para cumplir esos fines. Si Clinic 360 usa información personal de salud para un nuevo fin, documentará ese fin.

La información personal de salud que ya no sea necesaria para cumplir los fines identificados se destruirá, se borrará o se anonimizará de conformidad con la legislación aplicable.

Clinic 360 tomará medidas razonables para asegurarse de que la información sea tan exacta, completa y actualizada como sea necesario para reducir al mínimo la posibilidad de que se use información inapropiada para tomar una decisión sobre la persona. Cuando sea posible, se informarán claramente al destinatario las limitaciones en cuanto a la exactitud y la integridad de la información personal de salud divulgada.

Cuando una persona demuestre con éxito que la información personal de salud es inexacta o incompleta, Clinic 360 modificará la información según sea necesario. Según la naturaleza de la información impugnada, la modificación implica la corrección, la eliminación o la adición de información. Cuando corresponda, la información modificada se transmitirá a los terceros que tengan acceso a la información en cuestión.

Cuando una impugnación no se resuelva a satisfacción de la persona, Clinic 360 registrará el contenido de la impugnación no resuelta en forma de una carta del paciente que se guardará en su expediente médico. Cuando corresponda, la existencia de la impugnación no resuelta se transmitirá a los terceros que tengan acceso a la información en cuestión.

La información personal de salud estará protegida por medidas de seguridad adecuadas a la sensibilidad de la información. Las medidas de seguridad se usan para proteger la información personal de salud contra pérdida o robo, así como contra el acceso, la divulgación, la copia, el uso o la modificación no autorizados.

Clinic 360 protege la información personal de salud independientemente del formato en que se conserve. La naturaleza de las medidas de protección variará según la sensibilidad de la información recopilada, la cantidad, la distribución y el formato de la información, y el método de almacenamiento.

Los métodos de protección incluirán:

• medidas físicas, por ejemplo, archivadores con llave y acceso restringido a las oficinas
• medidas organizativas, por ejemplo, políticas, capacitación y limitación del acceso según el principio de “necesidad de saber”
• medidas tecnológicas, por ejemplo, el uso de contraseñas, redes informáticas seguras, cifrado y auditorías

Clinic 360 informará a sus empleados sobre la importancia de mantener la confidencialidad de la información personal de salud. Como condición de empleo, todos los nuevos empleados/agentes de Clinic 360 (p. ej., empleados, profesionales clínicos, voluntarios, estudiantes, consultores o contratistas) deben firmar un Acuerdo de Confidencialidad con Clinic 360. Esta medida de protección también puede aplicarse mediante disposiciones contractuales.

La información personal de salud que se transporte fuera de Clinic 360 se trasladará de manera segura. Se tendrá cuidado al eliminar o destruir la información personal de salud, para evitar que personas no autorizadas accedan a ella.

Clinic 360 valora la privacidad de los pacientes y actúa en consecuencia para asegurarse de que esté y siga estando protegida. Esta política se redactó para explicar cómo nuestra oficina aplica y cumple los requisitos federales y provinciales para la protección de la información personal.

Esta política describe cómo nuestra oficina recopila, protege y divulga la información personal de los pacientes, y los derechos de los pacientes con respecto a su información personal. Como oficina, estamos disponibles para responder cualquier pregunta de los pacientes sobre nuestras prácticas de privacidad.

Previa solicitud, se informará a la persona sobre la existencia, el uso y la divulgación de su información personal de salud y se le dará acceso a esa información. Clinic 360 puede pedir una solicitud por escrito para identificarle adecuadamente. La persona podrá impugnar la exactitud y la integridad de la información y pedir que se modifique según corresponda.

Nota: En ciertas situaciones, es posible que Clinic 360 no pueda dar acceso a toda la información personal de salud que tiene sobre una persona. Las excepciones al requisito de acceso se ajustarán a la ley. Se informarán a la persona los motivos de la denegación del acceso. Algunos ejemplos pueden ser información de la que razonablemente cabría esperar que genere un riesgo de daño grave o información sujeta a privilegio legal.

Previa solicitud, Clinic 360 informará a una persona si tiene o no información personal de salud sobre ella. Clinic 360 procurará indicar la fuente de esta información y permitirá que la persona acceda a ella. Sin embargo, puede optar por poner a disposición la información médica delicada a través de un profesional médico.

Se pedirá a la persona que proporcione información suficiente para que Clinic 360 pueda dar cuenta de la existencia, el uso y la divulgación de la información personal de salud. La información proporcionada solo se usará con este fin.

Al dar cuenta de los terceros a los que ha divulgado información personal de salud sobre una persona, Clinic 360 procurará ser lo más precisa posible. Cuando no sea posible proporcionar una lista de las organizaciones a las que efectivamente ha divulgado información sobre una persona, Clinic 360 proporcionará una lista de las organizaciones a las que puede haber divulgado información.

Clinic 360 responderá a la solicitud de una persona dentro del plazo establecido en la Ley de Protección de la Información Personal de Salud y a un costo razonable para la persona. Clinic 360 aplica la estructura de tarifas recomendada por el Comisionado de Información y Privacidad de Ontario.

Toda persona podrá presentar una impugnación sobre el cumplimiento de esta política. Clinic 360 tiene procedimientos establecidos para recibir y responder quejas o consultas sobre sus políticas y prácticas relativas al manejo de la información personal de salud.

Clinic 360 informará a las personas que hagan consultas o presenten quejas sobre la existencia de los procedimientos de queja pertinentes. Clinic 360 investigará todas las quejas. Si se determina que una queja está justificada, Clinic 360 tomará las medidas apropiadas, incluida, si es necesario, la modificación de sus políticas y prácticas.

Esta sección explica cómo manejamos la información que usted nos da a través del sitio web de 360 Sleeve.

Qué recopilamos. Cuando envía un formulario en este sitio web (una solicitud de consulta gratuita, una solicitud de llamada o una suscripción al boletín), solo recopilamos lo que usted escribe: su nombre, número de teléfono, dirección de correo electrónico, horario preferido, el procedimiento que le interesa, cualquier nota que agregue y su consentimiento. También registramos la página desde la que se envió el formulario y la hora en que se recibió.

Para qué lo recopilamos. Usamos esta información para comunicarnos con usted sobre su solicitud, para reservar su consulta y, solo si usted lo pide, para enviarle el boletín de Clinic 360. No vendemos su información ni la usamos con fines publicitarios.

Cómo se envía y se conserva. Su solicitud se envía desde el sitio web a la bandeja de entrada de correo electrónico de la clínica y la lee nuestro equipo de atención al paciente. Si usted se convierte en paciente, pasa a formar parte de su expediente de paciente y se conserva según lo exige la ley. De lo contrario, la conservamos solo el tiempo necesario para responder a su solicitud.

Protección contra el spam. Para bloquear el spam automatizado, el sitio web guarda una versión codificada (hash) de la dirección de internet de su dispositivo durante unos 10 minutos. No se usa para nada más y luego se elimina automáticamente.

Cookies y configuración del navegador. Este sitio web no usa cookies de publicidad ni de análisis. Durante su visita, su navegador guarda algunas configuraciones temporales, por ejemplo, si ya vio un mensaje de bienvenida, y un breve resumen de su solicitud para la página de agradecimiento. Se eliminan cuando cierra el navegador. Los mapas de Google Maps y los videos de YouTube se cargan solo cuando usted decide abrirlos, y en ese caso Google maneja su información según su propia política de privacidad.

Boletín. Si se suscribe al boletín, le enviamos correos electrónicos de Clinic 360 con noticias de la clínica y consejos prácticos. Cada correo tiene un enlace para cancelar la suscripción, y también puede pedirnos en cualquier momento que le demos de baja.

Sus opciones. Puede preguntar qué información tenemos de un formulario del sitio web, pedirnos que la corrijamos o, si no es paciente, pedirnos que la eliminemos. Comuníquese con la Dirección de la Clínica al (416) 479-5428.

Agente

Una persona que, con la autorización de Clinic 360, actúa en nombre o por cuenta de la organización con respecto a la información personal de salud para los fines de Clinic 360 y no para sus propios fines, independientemente de que el agente tenga o no la facultad de obligar al custodio, de que el agente sea o no empleado de Clinic 360 y de que el agente reciba o no una remuneración.

Algunos ejemplos de agentes de Clinic 360 incluyen, entre otros: empleados, voluntarios, estudiantes, médicos, residentes, consultores, investigadores y proveedores.

Custodio de información de salud

Personas u organizaciones enumeradas en la Ley de Protección de la Información Personal de Salud, como los hospitales, que tienen la custodia o el control de información personal de salud como resultado del trabajo que realizan.

Como clínica privada de atención de la salud, Clinic 360 se considera un Custodio de Información de Salud (Ley de Protección de la Información Personal de Salud de 2004, Anexo A).

Información personal de salud

Información sobre una persona, viva o fallecida, ya sea en forma oral o registrada. Es información que puede identificar a una persona y que se relaciona con asuntos como la salud física o mental de la persona, la prestación de atención de salud a la persona, los pagos o la elegibilidad para recibir atención de salud con respecto a la persona, la donación por parte de la persona de una parte del cuerpo o de una sustancia corporal y el número de salud de la persona. (Ley de Protección de la Información Personal de Salud de 2004, sección 4.1)

La información personal de salud puede ser información sobre un médico u otro proveedor de atención, un miembro del personal de un hospital, un paciente o un familiar de un paciente. Algunos ejemplos de información personal de salud son el nombre, el número de expediente médico, el número de seguro de salud, la dirección, el número de teléfono y la información personal de salud relacionada con la atención de un paciente, como el tipo de sangre, las radiografías, las notas de consulta, etc.

Registro de información personal de salud

La Ley de Protección de la Información Personal de Salud define un registro como información personal de salud en cualquier forma o en cualquier medio, ya sea en forma escrita, impresa, fotográfica, electrónica o de otro tipo.