广州花都区人民医院隐私保护指引
更新日期:2024年5月13日
生效日期:2024年5月13日
为更充分保障你的权利,我们对《广州花都区人民医院隐私保护指引》进行了更新:
导言
医院信息系统是一款由广州市花都区人民医院提供服务的医疗产品。本指引中所涉及的个人信息处理活动及保护均针对医院信息系统产品。为说明医院信息系统会如何收集、使用和存储你的个人信息及你享有何种权利,我们将通过本指引向你阐述相关事宜,其中要点如下:
1.我们将逐一说明我们收集的你的个人信息类型及其对应的用途,以便你了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
2.当你使用某些功能时,我们会在获得你的同意后,收集你的敏感个人信息。
3.我们不会主动共享或转让你的个人信息至广州市花都区人民医院外的第三方。如存在其他共享或转让你的个人信息,或你需要我们将你的个人信息共享或转让至广州市花都区人民医院外的第三方情形时,我们会直接征得或确认第三方征得你对上述行为的明示同意,但法律法规另有规定或因保护用户权益或保护医院信息系统生态安全需要除外。此外,我们会对对外提供信息的行为进行风险评估。
4.我们不会主动从广州市花都区人民医院外的第三方获取你的个人信息。如为业务发展需要从第三方获取你的个人信息,我们会依法核实来源的合法性,或在获取前向你明示你个人信息的来源、类型及使用范围,如医院信息系统开展业务需进行的个人信息处理活动超出你原本向第三方提供个人信息时的授权同意范围,我们将在处理你的该等个人信息前,征得你的明示同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。
5.你可以通过本指引所列途径及方式查阅、更正、复制、删除你的个人信息,也可以撤回同意、注销账号、投诉举报。
6.为了在本指引下收集你的信息,或者向你提供服务、优化我们的服务以及保障你的账号安全,我们将需要向你索取相关的权限。
需要特别说明的是,我们获得具体某一项敏感权限并不代表我们必然会收集你的相关信息;即使我们已经获得敏感权限,也仅在必要范围内,并在你使用相关的服务或功能期间根据本指引来收集你的相关信息。
如你想了解更加详尽的信息,请根据以下索引阅读相应章节:
1.我们收集、使用的信息
2.信息的存储
3.信息安全
4.信息共享
5.你的权利
6.变更
7.未成年人保护
8.其它
9.联系我们
1. 我们收集、使用的信息
在你使用医院信息系统服务的过程中,我们会按照如下方式收集、使用你在使用服务时主动提供或因为使用服务而产生的信息:
1.1 当你挂号时,我们会收集、使用你的姓名、性别、出生日期、地址、手机号码、身份证信息,收集这些信息是为了帮助你完成注册和使用医院信息系统等功能,保护你医院信息系统账号的安全。若你不提供这类信息,你可能无法正常使用我们的服务。
1.2 医院信息系统服务中的第三方服务由外部第三方主体提供,医院信息系统无法获得你在使用该类第三方服务时产生的信息。但是,如果你已明示同意该第三方获得你的个人信息 ,该第三方将通过医院信息系统接口获得相关信息。拒绝提供该信息仅会使你无法使用上述第三方服务,但不影响你正常使用医院信息系统的功能。
1.3 如果你联系我们的客服,我们可能需要你提供必要的个人信息进行身份验证,以保证你的账号安全。为根据你的诉求提供服务,经过你的授权,人工客服人员需要在你授权范围内查询或核验你的相关信息,我们将尽可能采取技术和管理措施保障你的信息安全和保密,并在必要范围内进行使用。我们可能还会保存你的联系方式(你使用的或主动提供的手机号码、微信号、QQ号或其他联系方式)、你与我们的通信记录和内容,以及其他必要信息,以便为你提供和记录客户服务 。
1.4 另外,根据相关法律法规及国家标准,以下情形中,我们可能会处理你的相关个人信息而无需征求你的授权同意:
a) 为个人信息处理者履行法定义务或法定职责所必需;
b) 为订立、履行你作为一方当事人的合同所必需;
c) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
d) 依法在合理的范围内处理你自行公开或者其他已经合法公开的个人信息;
e) 法律、行政法规规定的其他情形。
1.4 请你理解,我们向你提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中告知收集、使用你的信息的处理规则,我们会通过页面提示、交互流程、网站公告等方式另行向你告知信息收集的范围、目的及方式,以征得你的同意。
1.5 我们可能将通过某些功能所收集的信息用于我们的其他服务。例如,我们可能将你在使用我们某一功能或服务时我们收集的信息,在另一功能或服务中用于向你或你的好友提供特定内容,包括但不限于医疗服务,对你阅读过的内容进行信息安全类提示,基于特征标签进行间接人群画像并提供更加精准和个性化的服务和内容,以及保护用户权益或保护医院生态安全等 。
1.6 为了确保服务的安全,帮助我们更好地了解我们应用程序的运行情况,我们可能记录相关信息,例如,你使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与你在应用程序中提供的任何个人身份信息融合处理。
1.7 如我们使用你的个人信息,超出了你所授权的目的及具有直接或合理关联的范围,我们将在使用你的个人信息前,再次向你告知并征得你的明示同意。
1.8 请你注意,目前医院不会主动从医院外的第三方获取你的个人信息。如未来为业务发展需要从第三方间接获取你个人信息,我们会在获取前向你明示你个人信息的来源、类型及使用范围,如医院开展业务需进行的个人信息处理活动超出你原本向第三方提供个人信息时的授权同意范围,我们将在处理你的该等个人信息前,征得你的明示同意。
此外,我们将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。
2. 信息的存储
2.1 信息存储的地点
我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内 。如果你的个人信息存储地点从中国境内转移到境外的,我们将严格依照法律的规定执行。
2.2 信息存储的期限
一般而言,我们仅在为实现目的所必需的时间及法律、行政法规所规定的保存期限内保留你的个人信息,例如:
手机号码:当你是通过手机号码注册账号,若你需要使用医院信息系统服务,我们需要一直保存你的手机号码,以保证你正常使用该服务。当你注销账号后,我们将依法删除相应的信息;
当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知你,并在合理的期限内删除你的个人信息或进行匿名化处理。(本指引中的“匿名化处理”,是指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。)
3.信息安全
我们努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、篡改、未经授权访问或披露。
我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术(例如,SSL)、去标识化、匿名化处理等手段来保护你的个人信息。
我们建立专门的管理制度、操作规程和组织以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。
若发生个人信息泄露等安全事件,我们会启动应急预案及补救措施,阻止安全事件扩大,并依法履行相关的报告及通知义务。
目前,医院信息系统通过了国家网络安全等级保护(三级)的定级、备案及年度测评,并已获得了相应的认证。
我们会尽力保护你的个人信息。 我们也请你理解,任何安全措施都无法做到无懈可击 。
4.信息共享
4.1 为了医疗效果等目的,我们需要向医院信息系统厂商及其他医院系统等第三方合作伙伴共享你的部分数据,要求其严格遵守我们关于数据隐私保护的措施与要求,包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理,避免识别出个人身份,保障隐私安全。
4.2 我们不会向合作伙伴分享可用于识别你个人身份的信息,除非你明确授权。
4.3 为确保部分独立功能的实现,使你能够使用和享受更多的服务及功能,我们会在应用中嵌入第三方的SDK,我们将审慎评估该等SDK的使用目的。
随着我们业务的持续发展,我们有可能进行合并、分立等交易,若涉及个人信息转移的,我们将告知你相关情形,按照法律法规及不低于本指引所要求的标准继续保护或要求新的处理者继续保护你的个人信息。
5.你的权利
在你使用医院信息系统期间,为了你可以更加便捷地查阅、复制、更正、删除你的个人信息,同时保障你撤回对个人信息处理的同意及注销账号的权利,可与医院联系处理相关事宜。此外,我们还设置了投诉举报、请求解释的渠道,你的意见及请求将会得到及时的处理。
6.变更
我们可能会适时对本指引进行修订。当指引的条款发生重大变更时,我们会在你登录及版本更新时以推送通知、弹窗或其他符合法律要求的适当形式向你展示变更后的指引。
7.未成年人保护
我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定,若你是18周岁以下的未成年人,在使用医院信息系统服务前,应事先取得你的家长或法定监护人的书面同意。若你是未成年人的监护人,当你对你所监护的未成年人的个人信息有相关疑问时,请通过第8章中的联系方式与我们联系。
特别地,若你是14周岁以下的儿童,我们还专门为你制定了《儿童隐私保护声明》,儿童及其监护人在为14周岁以下的儿童完成账号注册前,还应仔细阅读广州市花都区人民医院专门制定的《儿童隐私保护声明》。只有在取得监护人对《儿童隐私保护声明》的同意后,14周岁以下的儿童方可使用医院信息系统服务。
8.联系我们
我们设立了专门的个人信息保护团队和个人信息保护负责人,如果你对本隐私政策或个人信息保护相关事宜有任何疑问或投诉、建议时,你可以通过以下任一方式与我们联系:
1)通过http://www.hdhosp.com与我们联系;
2)将你的问题发送至Dataprivacy@hdhosp.cn;
3)寄到如下地址:中国广东省广州市花都区新华街新华路48号计算机网络中心收,邮编:510800;
我们将尽快审核所涉问题,并在收到你的投诉反馈后的十五天内予以回复。
广州市花都区人民医院