Chính sách bảo vệ dữ liệu cá nhân

CHÍNH SÁCH BẢO VỆ DỮ LIỆU CÁ NHÂN

(Theo yêu cầu về bảo vệ dữ liệu cá nhân được quy định tại Nghị định số 13/2023/NĐ-CP)

Công ty Cổ phần Bệnh viện Đa khoa Bình Định (“Chúng tôi”) nhận thức được tầm quan trọng của dữ liệu cá nhân mà Quý khách hàng đã giao phó cho Chúng tôi và Chính sách bảo vệ dữ liệu cá nhân này nhằm thông báo và giúp Quý Khách hàng hiểu mục đích thu thập, sử dụng, tiết lộ, xử lý và bảo vệ dữ liệu cá nhân của Quý Khách hàng. Chính sách này áp dụng tại Công ty Cổ phần Bệnh viện Đa khoa Bình Định.

Chúng tôi cam kết bảo vệ dữ liệu cá nhân, quản lý và xử lý dữ liệu cá nhân của Quý khách hàng theo yêu cầu của Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân do Chính phủ nước Cộng hòa xã hội chủ nghĩa Việt Nam ban hành ngày 17 tháng 4 năm 2023.

Chính sách bảo mật dữ liệu cá nhân này được công khai trên trang thông tin điện tử chính thức (website) tại https://benhvienbinhdinh.com.vn/.

1. Loại dữ liệu cá nhân được xử lý

Dữ liệu cá nhân bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm; là các thông tin dưới dạng ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể. Dữ liệu cá nhân có thể là họ và tên; ngày, tháng, năm sinh; giới tính; nơi sinh, nơi thường trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ; thông tin về mối quan hệ gia đình và những người khác là người đại diện cho người bệnh; nhóm máu; số điện thoại, số chứng minh nhân dân, số căn cước công dân, số định danh cá nhân, số hộ chiếu, số thẻ bảo hiểm y tế, địa chỉ thư điện tử; quốc tịch; hình ảnh cá nhân; tình trạng hôn nhân; thông tin về sở thích, những mối quan tâm của khách hàng; các thông tin được yêu cầu, hoặc cần thiết cho, hoặc có liên quan đến việc khám bệnh, chữa bệnh; thông tin tài chính, thông tin y tế, sức khỏe và đời tư được ghi trong hồ sơ bệnh án hoặc hồ sơ khác; đặc điểm di truyền được thừa hưởng hoặc có được của cá nhân, đặc điểm sinh trắc học của cá nhân; đời sống tình dục, xu hướng tính dục và bất kỳ dữ liệu, thông tin nào mà theo quy định của pháp luật tại từng thời điểm được định nghĩa là dữ liệu cá nhân.

Xử lý dữ liệu cá nhân là một hoặc nhiều hoạt động tác động tới dữ liệu cá nhân như: thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan.

2. Mục đích và cách thức xử lý dữ liệu cá nhân

Bằng việc tự nguyện cung cấp dữ liệu cá nhân của Quý Khách hàng để sử dụng sản phẩm/dịch vụ y tế của chúng tôi, điều này được xem như là Quý Khách hàng đã đồng ý cho chúng tôi xử lý dữ liệu cá nhân của Quý Khách hàng như được định nghĩa ở trên cho các mục đích liên quan đến việc cung cấp sản phẩm/dịch vụ y tế. Chúng tôi cam kết chỉ xử lý dữ liệu cá nhân của Quý Khách hàng cho các mục đích đã được thông báo và chấp thuận hoặc được cho phép/yêu cầu theo quy định của pháp luật hiện hành, cụ thể là:

• Xác nhận danh tính, chính xác của dữ liệu, thông tin khách hàng;
• Cung cấp dịch vụ xét nghiệm, chẩn đoán và các dịch vụ khám bệnh, chữa bệnh khác bao gồm việc chia sẻ dữ liệu cá nhân của Quý Khách hàng với các chuyên viên y tế, các tổ chức y tế khác;
• Thực hiện các hoạt động khác liên quan đến sức khỏe, hỗ trợ cho các dịch vụ khám bệnh, chữa bệnh; đánh giá tình trạng sức khỏe của khách hàng;
• Cho mục đích nâng cao chất lượng khám bệnh, chữa bệnh; hội chẩn, điều trị;
• Liên lạc với bên cung cấp bảo hiểm của Quý Khách hàng hoặc bên thứ ba thanh toán;
• Liên lạc với Quý Khách hàng, cung cấp các dịch vụ chăm sóc khách hàng, liên lạc với khách hàng về các chương trình, chính sách chăm sóc sức khỏe, nhắc nhở lịch khám, tái khám và cập nhật những thay đổi của khách hàng, tình trạng sức khỏe, hướng dẫn hoặc trả lời các câu hỏi của khách hàng;
• Xử lý các khoản thanh toán của Quý Khách hàng đối với các sản phẩm/dịch vụ cung cấp bởi chúng tôi;
• Quản lý hoạt động kinh doanh, vận hành và tuân thủ các chính sách, quy định nội bộ và theo pháp luật;
• Lập các báo cáo theo yêu cầu của pháp luật; cho các hoạt động thống kê hoặc phân tích dữ liệu phục vụ cho mục đích y khoa, cung cấp thông tin cho việc nghiên cứu phương pháp chữa bệnh, các loại thuốc mới hay các công nghệ sử dụng trong các thiết bị y tế hiện đại; hoặc tham gia vào các hoạt động nghiên cứu trong ngành; nghiên cứu và phân tích thị trường;
• Tuân thủ các quy định của pháp luật, yêu cầu của cơ quan nhà nước có thẩm quyền bao gồm nhưng không giới hạn nghĩa vụ công bố thông tin, báo cáo theo quy định của pháp luật về lưu trữ hồ sơ, kiểm toán;
• Lưu trữ, quản lý, dự phòng cho việc phục hồi sự cố hay cho các mục đích tương tự khác;
• Các mục đích khác không được đề cập ở trên nhưng được quy định rõ ở bất kỳ dịch vụ y tế cụ thể nào do Công ty cung cấp, hoặc được pháp luật hoặc cơ quan nhà nước có thẩm quyền cho phép.

Chúng tôi có thể xử lý dữ liệu cá nhân của Quý Khách hàng bằng thủ công hoặc điện tử theo nhiều cách thức khác nhau, bao gồm nhưng không giới hạn như:

• Thông qua việc điền và hoàn thành các biểu mẫu như phiếu đăng ký, phiếu ghi nhận thông tin thanh toán, phiếu chấp thuận;
• Khi Quý Khách hàng cung cấp thông tin chi tiết cho việc sử dụng sản phẩm/dịch vụ của chúng tôi và để hỗ trợ thanh toán;
• Khi hình ảnh của Quý Khách hàng được camera giám sát của chúng tôi ghi lại;
• Khi Quý Khách hàng tham dự các sự kiện như diễn đàn hoặc hội thảo công cộng;
• Khi Quý Khách hàng sử dụng dịch vụ của chúng tôi được cung cấp thông qua công nghệ trực tuyến;
• Khi Quý Khách hàng được chuyên viên y tế của chúng tôi tiến hành thủ thuật, thăm khám, điều trị bệnh;
• Từ bên thứ ba như người thân, công ty bảo hiểm, người sử dụng lao động;
• Khi Quý Khách hàng duyệt xem các trang thông tin của chúng tôi, bao gồm https://benhvienbinhdinh.com.vn.

Trong trường hợp chúng tôi chuyển dữ liệu cá nhân của Quý Khách hàng đến một quốc gia khác ngoài Việt Nam:

• Chúng tôi sẽ đảm bảo rằng tổ chức và/hoặc quốc gia đó có quy định, tiêu chuẩn bảo vệ dữ liệu cá nhân phù hợp nhất với pháp luật Việt Nam;
• Chúng tôi sẽ đảm bảo thực hiện các quy trình cần thiết liên quan đến việc chuyển dữ liệu cá nhân của công dân Việt Nam đến một quốc gia khác ngoài Việt Nam phù hợp với pháp luật Việt Nam.

Thời gian xử lý dữ liệu cá nhân: Việc xử lý sẽ bắt đầu khi nhận được dữ liệu cá nhân của Quý Khách hàng. Chúng tôi sẽ duy trì việc xử lý dữ liệu cá nhân của Quý Khách hàng trong khoảng thời gian Quý Khách hàng xác lập, thực hiện giao dịch với chúng tôi. Ngoài ra, chúng tôi sẽ lưu trữ dữ liệu cá nhân của Quý Khách hàng theo quy định của Bộ Y tế và các cơ quan quản lý nhà nước khác về việc lưu trữ dữ liệu trong khám bệnh, chữa bệnh. Dữ liệu cá nhân của Quý Khách hàng sẽ được chúng tôi xem xét định kỳ để xác định xem dữ liệu đó còn cần thiết hay không và sẽ chỉ lưu trữ dữ liệu đó cho đến khi nó không còn cần thiết cho bất kỳ mục đích kinh doanh hoặc pháp lý nào.

3. Bảo vệ dữ liệu cá nhân và các rủi ro tiềm ẩn

Chúng tôi cam kết, bằng mọi nỗ lực cần thiết và hợp lý, xử lý dữ liệu cá nhân của Quý Khách hàng một cách an toàn, bảo mật và đảm bảo các quyền của Quý Khách hàng tuân thủ theo quy định của pháp luật. Tuy nhiên, một số quyền của Quý Khách hàng với tư cách là chủ thể dữ liệu có thể bị ảnh hưởng và những hậu quả, thiệt hại không mong muốn có thể xảy ra trong một số trường hợp bất khả kháng, không thể lường trước được như mất điện, lỗi phần cứng, sự cố phần mềm, thiên tai, bão, lũ và các trường hợp khác được xem là bất khả kháng. Bên cạnh đó, Internet và mạng lưới thông tin điện tử, môi trường công nghệ thông tin không phải là môi trường an toàn tuyệt đối và việc xử lý dữ liệu của Quý Khách hàng có thể có các rủi ro tiềm ẩn, do đó chúng tôi không thể bảo đảm chắc chắn rằng dữ liệu cá nhân của Quý Khách hàng luôn được bảo mật tuyệt đối tại mọi thời điểm. Chúng tôi đảm bảo thường xuyên thực hiện các biện pháp nhằm giảm thiểu và/hoặc loại bỏ những thiệt hại và/hoặc rủi ro nêu trên.

4. Quyền và nghĩa vụ của Quý Khách hàng

Quý Khách hàng có thể truy cập dữ liệu cá nhân của Quý Khách hàng mà chúng tôi hiện đang nắm giữ. Chúng tôi sẽ xử lý yêu cầu của Quý Khách hàng theo quy định của pháp luật và cung cấp cho Quý Khách hàng dữ liệu cá nhân liên quan trong thời gian hợp lý sau khi nhận được yêu cầu từ Quý Khách hàng. Xin lưu ý rằng việc xử lý yêu cầu truy cập của Quý Khách hàng có thể bị tính phí.

Quý Khách hàng có thể rút lại sự chấp thuận của mình hoặc có bất kỳ yêu cầu, hoạt động nào hạn chế đối với việc xử lý dữ liệu cá nhân của Quý Khách hàng bằng cách gửi thông báo trước với thời gian hợp lý cho chúng tôi. Tuy nhiên, điều này có thể, tùy từng trường hợp, làm cho việc cung cấp sản phẩm/dịch vụ, các tính năng trên trang trang thông tin điện tử hoặc ứng dụng của chúng tôi bị gián đoạn, giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản hoặc cấm đoán. Chúng tôi sẽ không chịu trách nhiệm đối với Quý Khách hàng cho bất kỳ tổn thất nào phát sinh liên quan đến việc gián đoạn, giới hạn, hạn chế, tạm ngừng, hủy bỏ, ngăn cản hoặc cấm đoán đó.

Quý Khách hàng có thể yêu cầu điều chỉnh dữ liệu cá nhân. Xin lưu ý rằng chúng tôi có nghĩa vụ đánh giá yêu cầu của Quý Khách hàng và theo quy định của pháp luật thì một số yêu cầu dưới đây sẽ không được chấp nhận:

• Yêu cầu xóa và chỉnh sửa hồ sơ bệnh án;
• Yêu cầu che giấu, không cung cấp, cung cấp không đầy đủ hoặc cung cấp sai dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền hoặc bên thứ ba khác;
• Yêu cầu xóa dữ liệu của các nhân và/hoặc các giao dịch liên quan khi chúng tôi có nghĩa vụ lưu trữ hồ sơ cá nhân và các giao dịch nhằm tuân thủ nghĩa vụ pháp lý.

Quý Khách hàng cần đảm bảo rằng tất cả dữ liệu cá nhân cung cấp cho chúng tôi là đầy đủ, đúng sự thật và chính xác. Quý Khách hàng cũng cần tự bảo vệ dữ liệu cá nhân của mình; tôn trọng, bảo vệ dữ liệu cá nhân của người khác và thực hiện các quy định của pháp luật về bảo vệ dữ liệu cá nhân.

5. Chính sách thu thập và sử dụng hình ảnh

Trong các trường hợp Quý khách hàng đồng ý cho phép chúng tôi thu thập và lưu trữ, sử dụng hình ảnh của mình trong các Chương trình khuyến mại, quảng cáo, marketing và các hình thức xúc tiến thương mại khác. Công ty sẽ có quyền lưu trữ, sử dụng hình ảnh của bạn mà không bị giới hạn về thời gian cho các mục đích sau đây:

Quảng cáo cho việc kinh doanh của Công ty, của Quý khách hàng hoặc sử dụng để giới thiệu hình ảnh của Công ty, Quý khách hàng đến công chúng;

Đăng trên website, báo chí, mạng xã hội hoặc các phương tiện truyền thông khác;

Đặt trên các tạp chí, cẩm nang hoặc các ấn phẩm nội bộ của Công ty, Quý khách hàng;

Các mục đích khác phù hợp với quy định của pháp luật mà không là tổn hại đến danh dự, nhân phẩm, uy tín của bạn.

Việc Quý khách hàng đồng ý cho phép Công ty thu thập và lưu trữ, sử dụng hình ảnh của mình đồng nghĩa với việc:

Quý khách hàng sẽ không khiếu nại, hoặc đòi hỏi bất cứ chi phí nào về việc Chúng tôi sử dụng hình ảnh của mình tại thời điểm thu thập cũng như trong tương lại và sẽ không rút lại sự đồng ý trong mọi trường hợp.

Quý khách hàng đồng ý các hình ảnh của mình có thể sử dụng ở dạng in và/hoặc các định dạng điện tử, Chúng tôi sẽ áp dụng các biện pháp thích hợp để đảm bảo rằng các hình ảnh của Quý khách hàng sẽ được sử dụng duy nhất cho các mục đích dự định. Tuy nhiên, Quý khách hàng hiểu rằng Chúng tôi không thể loại bỏ hoàn toàn các rủi ro và bạn đồng ý rằng Công ty không chịu trách nhiệm đối với (i) các hình thức mà các hình ảnh đó được các trang web, mạng xã hội, nhà xuất bản hoặc bên thứ ba khác sử dụng khi chưa có sự đồng ý của Chúng tôi và (ii) các hậu quả phát sinh theo đó.

6. Sửa đổi, bổ sung chính sách bảo vệ dữ liệu cá nhân

Trừ trường hợp pháp luật hoặc Chính sách bảo vệ dữ liệu cá nhân có quy định khác, Chúng tôi có quyền sửa đổi, bổ sung Chính sách bảo vệ dữ liệu cá nhân này bất cứ lúc nào và công bố công khai trên các trang thông tin điện tử chính thức (websites)/Ứng dụng hoặc các kênh liên hệ/thông tin chính thức khác của Chúng tôi hoặc bằng phương thức phù hợp khác (nếu có) mà không cần phải thông báo trước hoặc có sự đồng ý của Quý khách hàng. Trừ trường hợp có quy định khác về thời gian có hiệu lực, các sửa đổi, bổ sung đó sẽ được áp dụng ngay tại thời điểm được Chúng tôi công bố.

Bằng việc tiếp tục sử dụng các dịch vụ y tế, hoạt động, dịch vụ, chương trình ưu đãi của Chúng tôi hoặc sử dụng các trang thông tin điện tử (websites)/Ứng dụng khác hoặc tiếp tục liên hệ với Chúng tôi sau khi có các sửa đổi, bổ sung Chính sách bảo vệ dữ liệu cá nhân, Quý khách hàng mặc định đồng ý với các sửa đổi, bổ sung đối với Chính sách bảo vệ dữ liệu cá nhân đó.

Chúng tôi khuyến khích và khuyến nghị bạn truy cập các websites của chúng tôi định kỳ và thường xuyên để cập nhật các chính sách mới nhất của chúng tôi về việc bảo mật và xử lý dữ liệu, thông tin cá nhân.

THÔNG TIN LIÊN LẠC

Trường hợp có bất kỳ câu hỏi và/hoặc yêu cầu liên quan đến Chính sách bảo vệ dữ liệu cá nhân này hoặc đối với dữ liệu cá nhân của mình, Quý Khách vui lòng gửi yêu cầu hoặc liên hệ với chúng tôi theo thông tin sau:

Hotline: 1900 96 96 39
Email : cskhonline @ benhvienbinhdinh.com.vn