Политика конфиденциальности
ImagineHealth Company Limited (далее "Компания", "Imagine", "мы" или "наш") является организатором медицинских поездок, который всегда стремится вести свой бизнес в рамках надлежащего корпоративного управления, признавая важность безопасности данных и соблюдения конфиденциальности. Процесс обработки ваших личных данных осуществляется максимально прозрачно.
Компания, как контроллер данных в соответствии с Законом о защите персональных данных B.E. 2562 (A.D. 2019) ("PDPA"), осознает важность защиты персональных данных пациентов, контактных лиц, контактных лиц для экстренной связи и других лиц, связанных с Компанией (в дальнейшем именуемых "вы" или "Субъект данных"), поэтому мы публикуем данное Уведомление о конфиденциальности ("Уведомление"), чтобы проинформировать вас о защите ваших персональных данных, которые собираются, используются, раскрываются или передаются ("обрабатываются" или "обработка") любым другим соответствующим лицам со стороны Компании.
Мы гарантируем, что меры защиты, соответствующие нашему стандарту, обеспечат безопасность обработки ваших персональных данных. Мы не будем обрабатывать ваши персональные данные в целях, отличных от указанных в настоящем Уведомлении, если вы не дадите на это согласия.
1. Определения
“Персональные данные" означают любую информацию, которая идентифицирует вас или может быть использована для идентификации вашей личности и которая собирается Компанией, как указано в настоящем Уведомлении.
"Конфиденциальные данные" это персональные данные, классифицируемые как конфиденциальные данные в соответствии с PDPA, которые Компании разрешено собирать, использовать, раскрывать и/или передавать с вашего явного согласия, например, информация, раскрывающая расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, сексуальную ориентацию физического лица или судимость, или данные, касающиеся здоровья, физических ограничений, членства в профсоюзе, генетические данные, биометрические данные и другие сведения, которые влияют на Субъект данных таким же образом..
2. Персональные данные, собираемые Компанией
Компания будет собирать, использовать, раскрывать и/или передавать ваши Персональные данные, которые включают, но не ограничиваются следующим:
2.1 Общие персональные данные
- Личная информация, например, титул, звание, должность, имя, отчество, фамилия, возраст, дата рождения, пол, фотография, гражданство, страна проживания, номер национального удостоверения личности, номер паспорта, подпись и семейное положение.
- Контактная информация, например, адрес, номер мобильного телефона, номер домашнего телефона и адрес электронной почты.
- Информация об услугах, например, запись на прием к врачу, требования к помещению и другие дополнительные услуги.
- Информация об образовании, например, уровень образования.
- Информация, содержащаяся в юридических документах, например, национальное удостоверение личности, данные паспорта, регистрация недвижимости, водительские права, удостоверение государственного служащего, свидетельство о смене имени/фамилии, свидетельство о браке, свидетельство о разводе, свидетельство о рождении.
- Контактная информация и информация о контактном лице для экстренных случаев, например, имя, отчество, фамилия, кем данное лицо приходится пациенту, номер мобильного телефона.
- Информация о лице, имеющем полномочия действовать от имени Субъекта данных (законный представитель, опекун, куратор), например, имя, фамилия, национальное удостоверение личности.
- Финансовая информация, например, информация о выставлении счета, информация о кредитной или дебетовой карте, данные банковского счета.
- Информация о подписке на новости и маркетинговые мероприятия, например, запись на семинары и регистрация рекламных акций.
- Информация с веб-сайтов Компании, такая как IP-адрес, файлы cookie, запись на прием к врачу онлайн, медицинская онлайн консультация.
2.2 Конфиденциальные данные
Конфиденциальные данные, которые мы будем собирать, использовать, раскрывать и/или передавать, включают такие сведения как, например: информация о религиозных убеждениях, состоянии здоровья, физических ограничениях, генетические или биометрические данные, история болезни, сведения об аллергии на лекарственные препараты или о пищевой аллергии, данные о результатах лечения, результатах медосмотра, результатах лабораторных исследований, результатах диагностики, сведения медицинской карты, медицинские справки, хирургические карты, рентгенограмма, группа крови, изображение/аудио/анимация медицинских/хирургических/операционных процедур, а также информация, которая содержится в копии национального удостоверения личности, например, религия и группа крови. Мы будем обрабатывать ваши конфиденциальные данные только в той мере, в какой это требуется законом или с вашего предварительного явного согласия.
3. Источник ваших Персональных данных
Мы можем собирать Персональные данные, которые вы добровольно предоставляете нам, будь то через формы запроса на обслуживание в компании, учетные записи в социальных сетях, телефонные звонки или другие формы, заполняемые на веб-сайтах и в приложениях компании, такие как формы записи на прием, формы запроса, формы запроса на покупку продукции или услуг, формы подписки на новости, включая носимые медицинские устройства.
Мы можем получать ваши Персональные данные из других источников, например, от членов вашей семьи или близких лиц, любой другой третьей стороны, назначенной вами для раскрытия ваших Персональных данных, а также от Компании, аффилированных компаний, представителей или альянсов Компании.
4. Цели и правовые основы
4.1 Мы будем обрабатывать ваши Персональные данные на правовых основаниях, указанных ниже:
Мы полагаемся на договорную основу при обработке ваших Персональных данных, например, для того, чтобы:
- рассматривать ваши различные заявки перед заключением договора;
- выставить иск о правах на медицинское обслуживание,
- запросить оплату;
- выставлять счета-фактуры и/или квитанции;
- общаться для приобретения товаров и/или услуг;
- выполнять договорные обязательства;
- предоставлять сервисы или услуги;
- осуществлять действия для сбора или получения оплаты за продукты или услуги.
Мы полагаемся на законный интерес при обработке ваших Персональных данных, чтобы, например:
- подтвердить вашу личность;
- отправлять напоминания о посещении врача;
- собирать контактную информацию для будущих запросов на случай, если возникнет чрезвычайная ситуация и пациент не сможет предоставить свои данные самостоятельно;
- предоставлять или оказывать услуги в соответствии с запросами;
- контролировать и проверять выполнение договорных обязательств;
- предоставлять услуги и сервисы после завершения лечения;
- управлять взаимоотношениями с клиентами;
- отправлять и отслеживать анкету для оценки удовлетворенности клиентов в отношении уровня обслуживания в нашей компании;
- проверять и подтверждать свою личность перед заключением договоров или контрактов;
- проводить финансовый и внутренний аудит;
- контролировать точность платежей, выставления счетов, возвратов и компенсаций;
- контролировать соблюдение правил компании;
- расследовать или проверять факты;
- проводить консультации для установления юридического требования или доказательства в судебном процессе;
- Ваши Персональные данные могут быть раскрыты юристам, юридическим и налоговым консультантам, внешним аудиторам, внутренним аудиторам, финансовым аудиторам и любым другим консультантам, участвующим в процессе выполнения целей, указанных выше.
Мы полагаемся на юридические обязательства по обработке ваших Персональных данных в целях соблюдения законов, связанных с медицинскими учреждениями, например, регистрация новых пациентов, прием врача, медицинские услуги, диагностика, лечение, осмотр пациента, предварительный медосмотр, сбор и использование информации о контактном лице для одобрения или отклонения запроса на медицинское обслуживание, заявления на медицинское пособие, а также соблюдение этических и профессиональных норм.
Мы полагаемся на другие юридические обязательства по обработке ваших Персональных данных, например, для сбора персональных данных в соответствии с требованиями закона, раскрытия или предоставления Персональных данных государственным органам в соответствии с требованиями закона, а также для соблюдения действующих законов, нормативных актов, распоряжений компетентных органов и постановлений суда.
Мы руководствуемся жизненно важными интересами при обработке ваших Персональных данных в целях предотвращения и пресечения опасности для жизни, или здоровья, например, для связи при чрезвычайных ситуациях.
Мы руководствуемся жизненно важными интересами при обработке ваших Персональных данных в целях предотвращения и пресечения опасности для жизни, или здоровья, например, для связи при чрезвычайных ситуациях.
4.2 Мы будем обрабатывать ваши конфиденциальные данные на законных основаниях, как указано ниже:
Мы полагаемся на юридические обязательства по обработке ваших конфиденциалльных данных для достижения целей, связанных, например, с профилактической или профессиональной медициной, медицинской диагностикой, медицинскими или социальными услугами, лечением и управлением здоровьем:
- Диагностика и медицинское лечение;
- Изучение симптомов и предварительное физическое обследование;
- Использование ваших данных в целях проведения лабораторной диагностики;
- Раскрытие ваших данных внешним лабораториям или внешнему радиологическому кабинету для проведения диагностики;
- Обработка генетических данных для подтверждения личности или родственных связей перед процессом трансплантации органов; и Соблюдение этических норм и профессиональной этики.
Мы полагаемся на цели общественного здравоохранения, такие как обработка ваших медицинских данных в целях повышения качества медицинского обслуживания, контроля и профилактики инфекций.
Мы полагаемся на необходимость обработки ваших конфиденциальных данных в целях установления и осуществления законного права требования, как это разрешено законом, например, сбор медицинских расходов пациентов, выставление счетов, требование от пациентов оплатить счет, выдача квитанции и изучение состояния выставленных счетов и оплаты долгов пациентов.
Мы полагаемся на жизненно важные интересы при обработке ваших конфиденциальных данных, чтобы предотвратить и пресечь опасность для жизни, или здоровья, например, для связи при чрезвычайных ситуациях.
В случае, если вы дали свое явное согласие, мы будем обрабатывать ваши конфиденциальные данные для целей, указанных в каждом из следующих согласий:
- Использование копии вашего национального удостоверения личности, содержащего такие конфиденциальные данные, как вероисповедание и группа крови, для проверки вашей личности;
- Раскрытие ваших медицинских данных больницам или медицинским учреждениям с целью направления пациента к врачу, что не является экстренным случаем;
- Раскрытие данных о вашем здоровье и медицинской справки страховой компании для получения страхового возмещения;
- Раскрытие данных о вашем здоровье и медицинской справки вашему посольству, работодателю, агентству, организации, правительственным учреждениям или любому соответствующему лицу для сбора платежей за ваши медицинские услуги;
- Раскрытие данных о вашем здоровье страховой компании по вашему запросу или по запросу страховщика с целью заключения договора страхования;
- Раскрытие данных о вашем здоровье третьим лицам, таким как члены вашей семьи, родственники, иждивенцы или близкие лица, по их просьбе;
- Раскрытие данных о вашем здоровье, медицинской справки и истории болезни авиакомпании для получения сертификата Fit to for Air Travel, подтверждающего вашу пригодность к полёту.
- Раскрытие данных о вашем здоровье нашим деловым партнерам в целях разработки медицинской продукции;
- Обработка ваших медицинских данных, биологических образцов и данных, полученных из таких образцов, а также раскрытие таких данных внешним лабораториям в исследовательских и академических целях.;
- Деидентифицировать ваши медицинские данные, биологические образцы и данные, полученные из таких образцов, чтобы сделать их неидентифицируемыми данными для исследовательских и академических целей.
5. Раскрытие ваших Персональных данных
Мы не будем раскрывать ваши Персональные данные для целей, отличных от указанных в настоящем документе, если на это не было получено согласие.
Персональные данные, которые вы предоставили нам, могут быть переданы за пределы Таиланда и раскрыты нашим международным агентам или партнерам, к которым вы обратились за нашими услугами. Мы постараемся обеспечить защиту вашего права на конфиденциальность с помощью мер безопасности, соответствующих нашим стандартам.
Мы можем раскрывать ваши Персональные данные компаниям нашей группы и филиалам, поставщикам, деловым партнерам или третьим лицам, например, страховым компаниям, финансовым учреждениям, врачам первичного звена, медицинским работникам, медицинским специалистам и/или практикующим врачам, клиникам медицинских технологий, производителям или дистрибьюторам лекарств и медицинских принадлежностей, посольствам, лицам, занимающимся международными поездками, поставщикам услуг по обслуживанию клиентов, поставщикам маркетинговых, рекламных и коммуникационных услуг, поставщикам информационных систем, поставщикам облачных услуг, близлежащим отелям, являющимся нашими партнерами, поставщикам транспортных услуг, поставщикам услуг по хранению документов, поставщикам услуг по взысканию долгов, консультантам по бухгалтерскому учету и юридическим вопросам, внешним аудиторам, внутренним аудиторам, финансовым аудиторам, а также членам вашей семьи, родственникам, близким людям, агентствам или работодателям и внутренним организациям, таким как Bureau Veritas, Joint Commission International (JCI) и Healthcare Accreditation Institute (Public Organization) (HAI). Мы можем предпринимать любые другие действия для достижения целей, указанных в настоящем Уведомлении, для получения выгоды от наших услуг.
Мы будем стремиться к тому, чтобы эти лица и организации обрабатывали ваши Персональные данные строго в соответствии с настоящим Уведомлением и в соответствии с законом.
Если необходимо раскрыть ваши Персональные данные в целях соблюдения закона, постановления суда или распоряжения любого правительственного или регулирующего органа, такого как посольство, иммиграционный офис, или соответствующим агентствам для проверки ваших личной информации с целью предотвращения мошенничества или коррупции, мы оставляем за собой право сделать это без вашего предварительного согласия.
6. Сбор Персональных данных несовершеннолетних, недееспособных и ограниченно дееспособных лиц
Если обработке подлежат Персональные данные несовершеннолетних, недееспособных или ограниченно дееспособных лиц, мы должны получить согласие от их имени у их родителей, законного представителя, опекуна или попечителя, в зависимости от обстоятельств.
Если несовершеннолетнее или ограниченно дееспособное лицо по закону может дать согласие от своего имени, мы потребуем совместного согласия от него и его законного представителя.
Если вам стало известно о несанкционированном сборе Персональных данных несовершеннолетних, недееспособных и ограниченно дееспособных лиц без согласия, предоставленного в порядке, указанном выше, вы можете воспользоваться правами Субъекта данных как законного представителя в соответствии с PDPA.
7. Сроки хранения и меры защиты безопасности
7.1 Мы будем хранить ваши Персональные данные до тех пор, пока это необходимо для выполнения целей, указанных в настоящем Уведомлении, и можем хранить ваши Персональные данные до тех пор, пока это оговорено в договоре, или в соответствии с бухгалтерским стандартом, сроками давности, юридическими обязательствами, или установлением или осуществлением юридических притязаний, как это разрешено законом.
7.2 У нас есть система проверки для удаления или уничтожения Персональных данных в случае истечения срока хранения, или если такие Персональные данные не связаны или выходят за рамки необходимости для целей сбора, указанных в настоящем Уведомлении.
7.3 Мы будем хранить ваши Персональные данные в виде документов, электронных файлов, компьютерных систем или других средств, чтобы гарантировать, что ваши Персональные данные защищены надежными и достоверными мерами защиты международного стандарта от потери, а также несанкционированного или незаконного доступа, использования, изменения, модификации и раскрытия.
7.4 Мы ограничиваем доступ к вашим Персональным данным и используем технологии для защиты ваших данных от кибер-атак, несанкционированного доступа к нашим компьютерным и электронным системам. Мы также гарантируем, что любая обработка ваших Персональных данных обработчиками данных или другими третьими лицами будет происходить под соответствующим контролем.
8. Права Субъекта данных
8.1 В соответствии с PDPA, вы, как Субъект данных, имеете право:
- Запрашивать доступ или копии ваших Персональных данных, собранных, используемых и раскрытых Компанией.
- Запрашивать получение или передачу ваших Персональных данных, в форме, собранной нами и читаемой, используемой и раскрываемой в электронном формате, другой стороне (Компания оставляет за собой право взимать с вас плату, размер которой определяется по нашему усмотрению).
- Возражать против сбора, использования и/или раскрытия Персональных данных в той степени, в которой это разрешено законом.
- Удалять, уничтожать или обезличивать свои Персональные данные любым разрешенным законом способом.
- Изымать свои Персональные данные из дальнейшего использования любым способом, если законом не предусмотрено иное.
- Отозвать данное нам согласие в любое время, если иное не ограничено законом или договорами. Такой отзыв не будет распространяться на Персональные данные, на обработку которых вы дали согласие.
- Подать жалобу компетентному должностному лицу, уполномоченному в соответствии с PDPA, в случае, если вы считаете, что мы нарушили или не соблюдаем PDPA.
- Мы будем стремиться поддерживать точность и полноту ваших Персональных данных. При изменении или модификации ваших Персональных данных или при обнаружении неверной информации вы имеете право внести соответствующие исправления.
8.2 Реализация ваших прав, указанных выше, должно соответствовать закону. Компания оставляет за собой право отклонить любой запрос на основаниях, разрешенных законом. В случае, если мы отклоним ваш запрос, запрос и причины отказа будут занесены в протокол обработки Персональных данных в соответствии с требованиями закона.
8.3 Реализация ваших прав, указанных выше, должно соответствовать закону. Компания оставляет за собой право отклонить любой запрос на основаниях, разрешенных законом. В случае, если мы отклоним ваш запрос, запрос и причины отказа будут зарегистрированы в соответствии с требованиями закона.
8.4 Чтобы воспользоваться своими правами, вы можете связаться с нами при помощи контактных данных, указанных в данном документе. Мы обработаем ваш запрос и сообщим вам о результате в течение 30 дней с момента получения запроса. Если мы отклоним ваш запрос, вы будете уведомлены о причинах такого отклонения.
9. Внесение изменений
Мы оставляем за собой право изменять, корректировать и/или модифицировать данное Уведомление в целях соблюдения действующих инструкций, законов и нормативных актов. Если такие изменения произойдут, мы проинформируем вас об измененном, скорректированном или модифицированном содержании по указанному каналу, как только оно вступит в силу. Новая редакция данного документа будет применима к вам только в случае использовании вами услуг после внесения изменений.
10. Свяжитесь с нами
Если вы хотите воспользоваться вышеуказанными правами или у вас есть вопросы, опасения, предложения или жалобы в отношении нашего уведомления о конфиденциальности, свяжитесь с нами любым удобным для вас способом:
ImagineHealth Company Limited
2-й этаж, 252 Krung Thonburi Road Soi Sathorn Mansion 1,
Кхлонг Тон Сай, район Кхлонг Сан, Бангкок 10600
Специалист по защите персональных данных (DPO)
Электронная почта: [email protected]
С наилучшими пожеланиями,
ImagineHealth Company Limited
1 января 2023