Clinic 360 Политика конфиденциальности

В Clinic 360 вопросы конфиденциальности регулируются Законом о защите персональной медицинской информации (Personal Health Information Protection Act, PHIPA), который устанавливает правила сбора, использования и раскрытия персональной медицинской информации.

Как хранитель медицинской информации, Clinic 360 и её агенты (в том числе сотрудники, врачи, студенты и волонтёры) обязаны обеспечивать уважительное и бережное обращение с персональной медицинской информацией наших пациентов.

Clinic 360 несёт ответственность за персональную медицинскую информацию, находящуюся под её контролем, в соответствии с Законом о защите персональной медицинской информации (PHIPA) 2004 года.

Ответственность за соблюдение политики в Clinic 360 несёт директор клиники, хотя за повседневный сбор и обработку персональной медицинской информации отвечают и другие лица в Clinic 360.

Clinic 360 несёт ответственность за персональную медицинскую информацию, находящуюся в её распоряжении или на хранении, включая информацию, переданную агенту Clinic 360. Clinic 360 будет использовать договорные или иные средства, чтобы обеспечить сопоставимый уровень защиты, пока информация обрабатывается третьей стороной.

Для выполнения этой политики Clinic 360 внедрила правила и практики, включая, помимо прочего:

• Процедуры защиты персональной медицинской информации.
• Подписание соглашения о конфиденциальности всеми агентами Clinic 360 до начала работы в Clinic 360 или сотрудничества с ней.
• Процедуры приёма жалоб и запросов о практике обращения Clinic 360 с информацией и ответа на них.
• Ответы на запросы о доступе к персональной медицинской информации, хранящейся в Clinic 360, или о её исправлении.

Допустимыми целями являются непосредственное оказание медицинской помощи пациентам, управление системой здравоохранения и выполнение законодательных и нормативных требований в соответствии с PHIPA.

Определение целей сбора персональной медицинской информации в момент сбора или до него позволяет Clinic 360 установить, какую информацию необходимо собрать для достижения этих целей.

Мы собираем только ту информацию, которая необходима для оказания медицинской помощи пациентам и выполнения административных задач, включая, помимо прочего, общение с пациентами, протоколы последующего наблюдения и назначение приёмов.

Мы не собираем никакую другую информацию и не допускаем её использования в иных целях без явно выраженного согласия пациента. Исключение составляют случаи, когда это разрешено нам законом. Эти ограничения сбора гарантируют, что мы не собираем лишней информации.

Сбор, использование или раскрытие персональной медицинской информации требуют ведома и согласия лица, за исключением случаев, когда это неуместно.

Примечание: В определённых обстоятельствах персональная медицинская информация может собираться, использоваться или раскрываться без ведома и согласия лица. Например, по юридическим или медицинским причинам либо по соображениям безопасности получить согласие может быть невозможно или нецелесообразно. Запрашивать согласие может быть невозможно или неуместно, например когда человек тяжело болен или психически недееспособен. В таких обстоятельствах, когда это осуществимо, запрашивается согласие лица, уполномоченного принимать решения от его имени.

Согласие требуется для сбора персональной медицинской информации и её последующего использования или раскрытия. Как правило, Clinic 360 будет запрашивать согласие на использование или раскрытие информации в момент её сбора.

В определённых обстоятельствах согласие на использование или раскрытие может запрашиваться после сбора информации, но до её использования (например, когда Clinic 360 хочет использовать информацию в цели, которая не была определена ранее).

Clinic 360 будет прилагать разумные усилия, чтобы лицо было проинформировано о целях, для которых будет использоваться информация. Чтобы согласие было осознанным, цели должны быть изложены так, чтобы лицо могло в разумной степени понять, как информация будет использоваться или раскрываться.

Clinic 360 не будет в качестве условия оказания помощи требовать от лица согласия на сбор, использование или раскрытие информации сверх того, что необходимо для достижения указанных и законных целей.

При получении согласия учитываются также разумные ожидания лица. Clinic 360 может исходить из того, что обращение лица за лечением означает подразумеваемое согласие для конкретных целей. Способ, которым Clinic 360 запрашивает согласие, может различаться в зависимости от обстоятельств и вида собираемой информации.

Лица могут давать согласие разными способами. Например:

• Для запроса согласия, сбора информации и уведомления лица о том, как будет использоваться информация, может применяться форма. Заполняя и подписывая форму, лицо даёт согласие на сбор и указанные виды использования и/или раскрытия.
• Согласие может быть дано устно или письменно в момент, когда лицо пользуется медицинской услугой.
• Согласие может быть дано устно, когда информация собирается по телефону.

Если требуется явно выраженное согласие и оно дано устно, это фиксируется в записи персональной медицинской информации пациента.

Лицо может отозвать согласие в любое время с учётом законодательных ограничений и при условии разумного уведомления. Отзыв согласия не будет иметь обратной силы. Clinic 360 сообщит лицу о последствиях такого отзыва.

Сбор персональной медицинской информации будет ограничиваться тем, что необходимо для целей, определённых Clinic 360. Информация будет собираться добросовестными и законными способами.

Clinic 360 не будет собирать персональную медицинскую информацию без разбора. Собираемая информация будет ограничиваться тем, что необходимо для достижения определённых целей. Это требование подразумевает, что согласие на сбор не должно быть получено путём обмана.

Персональная медицинская информация не будет использоваться или раскрываться в целях, отличных от тех, для которых она была собрана, кроме как с согласия лица или когда этого требует закон.

Персональная медицинская информация будет храниться только в течение срока, необходимого для достижения этих целей. Если персональная медицинская информация используется для новой цели, Clinic 360 документально зафиксирует эту цель.

Персональная медицинская информация, которая больше не нужна для достижения определённых целей, будет уничтожена, удалена или обезличена в соответствии с применимым законодательством.

Clinic 360 будет принимать разумные меры, чтобы информация была настолько точной, полной и актуальной, насколько это необходимо, чтобы свести к минимуму вероятность использования ненадлежащей информации при принятии решения в отношении лица. Ограничения точности и полноты раскрываемой персональной медицинской информации по возможности будут чётко доводиться до сведения получателя.

Если лицо докажет неточность или неполноту персональной медицинской информации, Clinic 360 внесёт в неё необходимые изменения. В зависимости от характера оспариваемой информации изменение включает исправление, удаление или дополнение информации. В соответствующих случаях изменённая информация будет передана третьим сторонам, имеющим доступ к этой информации.

Если спор не урегулирован к удовлетворению лица, Clinic 360 зафиксирует суть неурегулированного спора в виде письма пациента, которое хранится в его медицинской карте. В соответствующих случаях сведения о наличии неурегулированного спора будут переданы третьим сторонам, имеющим доступ к этой информации.

Персональная медицинская информация будет защищаться мерами безопасности, соответствующими степени её конфиденциальности. Меры безопасности применяются для защиты персональной медицинской информации от утраты или кражи, а также от несанкционированного доступа, раскрытия, копирования, использования или изменения.

Clinic 360 защищает персональную медицинскую информацию независимо от формата, в котором она хранится. Характер мер защиты будет зависеть от степени конфиденциальности собранной информации, её объёма, распространения и формата, а также от способа хранения.

Методы защиты будут включать:

• физические меры, например запираемые шкафы для документов и ограниченный доступ в кабинеты
• организационные меры, например правила, обучение, ограничение доступа по принципу «служебной необходимости»
• технические меры, например использование паролей, защищённых компьютерных сетей, шифрования и аудитов

Clinic 360 будет разъяснять своим сотрудникам важность сохранения конфиденциальности персональной медицинской информации. В качестве условия трудоустройства все новые сотрудники/агенты Clinic 360 (например, работник, клиницист, волонтёр, студент, консультант или подрядчик) обязаны подписать с Clinic 360 соглашение о конфиденциальности. Эта мера защиты может также обеспечиваться договорными положениями.

Персональная медицинская информация, перемещаемая за пределы Clinic 360, будет перемещаться безопасным способом. При утилизации или уничтожении персональной медицинской информации будет соблюдаться осторожность, чтобы не допустить доступа к ней неуполномоченных лиц.

Clinic 360 ценит конфиденциальность пациентов и действует соответствующим образом, чтобы она была и оставалась защищённой. Эта политика составлена, чтобы объяснить, как наше учреждение выполняет и соблюдает федеральные и провинциальные требования к защите персональной информации.

Эта политика описывает, как наше учреждение собирает, защищает и раскрывает персональную информацию пациентов, а также права пациентов в отношении их персональной информации. Наше учреждение готово ответить на любые вопросы пациентов о нашей практике защиты конфиденциальности.

По запросу лицо будет проинформировано о наличии, использовании и раскрытии его персональной медицинской информации и получит к ней доступ. Чтобы надлежащим образом установить вашу личность, Clinic 360 может потребовать письменный запрос. Лицо сможет оспорить точность и полноту информации и добиться внесения в неё соответствующих изменений.

Примечание: В некоторых ситуациях Clinic 360 может быть не в состоянии предоставить доступ ко всей имеющейся у неё персональной медицинской информации о лице. Исключения из требования о предоставлении доступа будут применяться в соответствии с законом. Лицу будут сообщены причины отказа в доступе. Примерами может быть информация, которая, как можно обоснованно ожидать, создаст риск серьёзного вреда, или информация, на которую распространяется юридическая привилегия.

По запросу Clinic 360 сообщит лицу, располагает ли она персональной медицинской информацией о нём. Clinic 360 постарается указать источник этой информации и предоставит лицу доступ к ней. Однако она может решить предоставить деликатную медицинскую информацию через практикующего врача.

Лицо должно будет предоставить достаточно сведений, чтобы Clinic 360 могла отчитаться о наличии, использовании и раскрытии персональной медицинской информации. Предоставленные сведения будут использоваться только для этой цели.

Сообщая о третьих сторонах, которым она раскрыла персональную медицинскую информацию о лице, Clinic 360 будет стремиться быть как можно более конкретной. Если невозможно предоставить список организаций, которым информация о лице была фактически раскрыта, Clinic 360 предоставит список организаций, которым она могла раскрыть информацию.

Clinic 360 ответит на запрос лица в срок, установленный Законом о защите персональной медицинской информации, и за разумную для лица плату. Clinic 360 применяет структуру сборов, рекомендованную Комиссаром по информации и защите частной жизни Онтарио (Information and Privacy Commissioner of Ontario).

Лицо сможет оспорить соблюдение этой политики. В Clinic 360 действуют процедуры приёма жалоб или запросов о её политиках и практике обращения с персональной медицинской информацией и ответа на них.

Clinic 360 сообщит лицам, которые обращаются с запросами или подают жалобы, о существующих процедурах рассмотрения жалоб. Clinic 360 будет расследовать все жалобы. Если жалоба будет признана обоснованной, Clinic 360 примет надлежащие меры, включая при необходимости изменение своих политик и практики.

В этом разделе объясняется, как мы обращаемся с информацией, которую вы передаёте нам через сайт 360 Sleeve.

Что мы собираем. Когда вы отправляете форму на этом сайте (заявку на бесплатную консультацию, просьбу перезвонить или подписку на рассылку), мы получаем только то, что вы ввели: имя, номер телефона, адрес электронной почты, удобное время, интересующую процедуру, ваш комментарий и согласие. Мы также записываем страницу, с которой отправлена форма, и время её получения.

Зачем мы это собираем. Мы используем эти данные, чтобы связаться с вами по вашему запросу, записать вас на консультацию и, только если вы этого попросите, отправлять вам рассылку Clinic 360. Мы не продаём ваши данные и не используем их для рекламы.

Как данные передаются и хранятся. Ваш запрос передаётся с сайта на электронную почту клиники, и его читает наша команда сопровождения пациентов. Если вы станете нашим пациентом, запрос войдёт в вашу медицинскую карту и будет храниться столько, сколько требует закон. В остальных случаях мы храним его только до тех пор, пока он нужен, чтобы ответить на ваш запрос.

Защита от спама. Чтобы блокировать автоматические рассылки, сайт хранит закодированную (хешированную) версию интернет-адреса вашего устройства около 10 минут. Она ни для чего другого не используется и затем удаляется автоматически.

Файлы cookie и настройки браузера. Этот сайт не использует рекламные и аналитические cookie. Во время визита ваш браузер хранит несколько временных настроек, например видели ли вы приветственное сообщение, и краткое описание вашего запроса для страницы благодарности. Они удаляются, когда вы закрываете браузер. Карты Google Maps и видео YouTube загружаются, только если вы сами решите их открыть, и тогда Google обрабатывает ваши данные по своей политике конфиденциальности.

Рассылка. Если вы подпишетесь на рассылку, мы будем присылать вам письма от Clinic 360 с новостями клиники и практическими советами. В каждом письме есть ссылка для отписки, и вы также можете в любой момент попросить нас исключить вас из списка.

Ваш выбор. Вы можете узнать, какие данные из формы сайта у нас есть, попросить их исправить или, если вы не наш пациент, удалить. Обратитесь к директору клиники по телефону (416) 479-⁠5428.

Агент

Лицо, которое с разрешения Clinic 360 действует для организации или от её имени в отношении персональной медицинской информации в целях Clinic 360, а не в собственных целях, независимо от того, имеет ли агент право связывать хранителя обязательствами, работает ли агент в Clinic 360 по найму и получает ли агент вознаграждение.

Примеры агентов Clinic 360 включают, помимо прочего: сотрудников, волонтёров, студентов, врачей, ординаторов, консультантов, исследователей, поставщиков.

Хранитель медицинской информации

Лица или организации, перечисленные в Законе о защите персональной медицинской информации, например больницы, которые хранят персональную медицинскую информацию или контролируют её в силу выполняемой ими работы.

Как частная медицинская клиника, Clinic 360 считается хранителем медицинской информации (Закон о защите персональной медицинской информации 2004 года, Приложение A).

Персональная медицинская информация

Информация о лице, живом или умершем, в устной или зафиксированной форме. Это информация, которая позволяет установить личность человека и касается таких вопросов, как его физическое или психическое здоровье, оказание ему медицинской помощи, платежи за медицинскую помощь или право на неё в отношении этого лица, донорство им части тела или биологического материала, а также его номер карты медицинского страхования. (Закон о защите персональной медицинской информации 2004 года, раздел 4.1)

Персональная медицинская информация может касаться врача или другого медицинского работника, сотрудника больницы, пациента или члена семьи пациента. Примеры персональной медицинской информации: имя, номер медицинской карты, номер медицинской страховки, адрес, номер телефона, а также персональная медицинская информация, связанная с лечением пациента, например группа крови, рентгеновские снимки, записи консультаций и т. д.

Запись персональной медицинской информации

Закон о защите персональной медицинской информации определяет запись как персональную медицинскую информацию в любой форме и на любом носителе, будь то в письменном, печатном, фотографическом, электронном или ином виде.