التزام الرعاية الصحية الأسترالية بالخصوصية

تلتزم شركة هيلث كير أستراليا المحدودة (Healthcare Australia Pty Ltd) والشركات التابعة لها والجهات المرتبطة بها في أستراليا (ويشار إليها مجتمعة باسم HCA) بإدارة المعلومات الشخصية وفقًا لمبادئ الخصوصية الأسترالية (APPs) بموجب قانون الخصوصية لعام 1988 (Cth) (قانون الخصوصية) ووفقًا لقوانين الخصوصية الأخرى المعمول بها.

توضح هذه الوثيقة سياساتنا لإدارة معلوماتك الشخصية وتُشار إليها بسياسة الخصوصية الخاصة بنا.

في سياسة الخصوصية هذه، يشير “نحن” إلى HCA و“أنت” إلى أي فرد نجمع عنه معلومات شخصية.

حول HCA

تُعد "الرعاية الصحية أستراليا" (HCA) مزودًا متنوعًا للخدمات الصحية. من خلال قوتها العاملة من المهنيين الصحيين، تقدم الشركة:

• حلول التوظيف (ممرضون من جميع المستويات، وعمال دعم، وأطباء) لمجموعات المستشفيات الكبرى، ومرافق الرعاية السكنية، ومقدمي خدمات دعم ذوي الإعاقة، والحكومات
• يدعم المقيمين في دور رعاية المسنين السكنية بشكل مباشر من خلال تقديم مجموعة من خدمات الصحة المساندة
• توفر الرعاية المباشرة لكبار السن والمعوقين الأستراليين في منازلهم من خلال الـ NDIS وبرنامج الرعاية المنزلية
• يعمل مع الحكومات والشركات في مبادرات مثل حملات تطعيم الإنفلونزا السنوية وكوفيد-19، ومشاريع الاستجابة للطوارئ مثل إدارة صحة المسافرين في الفنادق أثناء جائحة كوفيد-19 ومشاريع الاستجابة للفيضانات.
• الأنشطة المذكورة أعلاه، ويشار إليها فيما بعد بـ “خدمات HCA”.

يرجى التواصل معنا للحصول على قائمة كاملة بالشركات التي تشكل HCA والتي تخضع لسياسة الخصوصية هذه.

ما هي المعلومات التي تجمعها HCA عنك؟

العملاء والعملاء المحتملون

عند الاستفسار عن خدماتنا أو عندما تصبح عميلاً لـ HCA ، يتم إنشاء سجل يتضمن معلوماتك الشخصية. المعلومات التي يتم جمعها والاحتفاظ بها بواسطة HCA تشمل بشكل عام، ولكن لا تقتصر على، السجلات والمعلومات الشخصية، والسجلات والمعلومات الطبية، والوسائط الإلكترونية والاتصالات.

تختلف أنواع المعلومات الشخصية التي نجمعها حسب ظروف الجمع ونوع الخدمة التي تطلبها منا. وحيثما كان ذلك مناسبًا، قد نجمع أيضًا معلوماتك الطبية أو الصحية (المناقشة بالتفصيل أدناه).

الموظفون/المتقدمون المحتملون

نقوم بجمع المعلومات الشخصية عند توظيف الأفراد، مثل الاسم وتفاصيل الاتصال والمؤهلات والتاريخ الوظيفي والأقارب أو جهة الاتصال الأساسية. وبشكل عام، سنجمع هذه المعلومات منك مباشرة.

قد نجمع أيضًا معلومات شخصية من أطراف ثالثة بطرق تتوقعها. قبل أن نعرض عليك منصبًا، قد نجمع أيضًا تفاصيل إضافية مثل رقم الملف الضريبي الخاص بك ومعلومات صندوق المعاشات التقاعدية وغيرها من المعلومات اللازمة لإجراء فحوصات خلفية لتحديد مدى ملاءمتك لمناصب معينة (على سبيل المثال، المناصب التي تتطلب مؤهلات إضافية أو فحص العمل مع الأطفال). يمكن أن تشمل مصادر المعلومات أمثلة على ذلك، وكالات التوظيف أو المحكمين الذين قمت بتعيينهم، AHPRA، CrimTrac، شركات التأمين، الجهات التنظيمية، الجهات الحكومية على سبيل المثال مكتب الضرائب الأسترالي، الضمان الاجتماعي، وزارة الخارجية وغيرها، الجهات المنفذة للقانون، شركات المحاماة، شركاء العمل والعملاء، ممارسو الطب والمرافق الطبية (على سبيل المثال، المستشفيات)، المحاكم والهيئات القضائية.

أفراد آخرون

قد تجمع HCA معلومات شخصية عن أفراد آخرين غير عملاء أو موظفين لدى HCA. ويشمل ذلك العملاء وأفراد الجمهور الذين يشاركون في فعاليات نحن مشاركون فيها؛ والوكالات، ومقدمي الخدمات الأفراد والمقاولين لدى HCA؛ وغيرهم من الأفراد الذين يتعاملون مع HCA على أساس تجاري. ستعتمد أنواع المعلومات الشخصية التي نجمعها على الصفة التي تتعامل بها مع HCA. وبشكل عام، ستشمل اسمك، وتفاصيل الاتصال (بما في ذلك البريد الإلكتروني، ورقم الهاتف، وعنوان الشارع عند الاقتضاء، والتفاصيل المالية، وتاريخ الميلاد، والمعلومات المتعلقة بتفاعلاتنا ومعاملاتنا معك. عند الاقتضاء، قد نجمع أيضًا معلوماتك الطبية أو الصحية.

إذا كنت تشارك في حدث نديرها أو نقدمها، أو تدخل مكانًا نملكه أو نديرها، فقد نلتقط صورًا أو تسجيلات صوتية ومرئية تحدد هويتك (وفقًا للقانون المعمول به).

في ظروف محدودة، قد تقوم HCA بجمع معلومات تعتبر معلومات حساسة.

يمكنك دائمًا رفض تقديم أي معلومات شخصية تطلبها HCA، ولكن هذا قد يعني أننا لا نستطيع تقديم بعض أو كل الخدمات التي طلبتها. إذا كانت لديك أي مخاوف بشأن المعلومات الشخصية التي طلبناها، فيرجى إخبارنا بذلك.

زوار مواقعنا الإلكترونية

تتم مناقشة الطريقة التي نتعامل بها مع المعلومات الشخصية لزوار مواقعنا الإلكترونية أدناه.

السجلات والمعلومات الطبية

تقوم HCA بجمع معلومات طبية “حساسة” عن عملائها أو موظفيها حيثما يكون ذلك قانونيًا. قد تتعلق المعلومات بالتحصينات الإلزامية و / أو الاختيارية ، والقيود الطبية ، والتقارير الطبية ، وغياب الإجازات المرضية ، وتقارير تعويض العمال من الممارسين الطبيين و / أو وكلاء الجهة التنظيمية المعنية.

تقوم HCA بجمع معلومات طبية “حساسة” عن عملائها تتعلق بشكل مباشر بوظيفة HCA أو أنشطتها (مثل الرعاية المباشرة - الطبية، المساعدة، الرعاية الشخصية). قد تتعلق هذه المعلومات بالتاريخ الطبي الحالي والماضي، والأدوية، والجراحات/العمليات السابقة، والتقارير الطبية، ومستوى الأداء الحالي والدعم/المساعدة المطلوبة.

بالتوافق مع معايير HCA العامة التي تنطبق على المعلومات الخاصة، تتطلب ضوابط أكثر صرامة على جمع المعلومات الطبية الحساسة والاحتفاظ بها والكشف عنها،, سرية واتحاد HCA  إلى توجيه معلومات المريض.

المعلومات التي تم جمعها والاحتفاظ بها تشمل، على سبيل المثال لا الحصر: معلومات تحديد الهوية، معلومات الإقامة، التاريخ/السجلات الطبية، الأدوية والأنظمة العلاجية، الشهادات الطبية، شهادات الكفاءة، التقارير والتقييمات الطبية، ملخصات معلومات المطالبات، تقارير المطالبات. ما لا يتم جمعه هو رقم ميديكير الخاص بالأفراد.

كيف ولماذا تجمع HCA وتستخدم معلوماتك الشخصية؟

تجمع HCA المعلومات الشخصية الضرورية بشكل معقول لتنفيذ أعمالنا، ولتقييم و

إدارة احتياجات عملائنا، وتقديم خدمات HCA. قد نجمع أيضًا معلومات للوفاء بالوظائف الإدارية المرتبطة بخدمات HCA، على سبيل المثال الفوترة، وإبرام العقود معك و/أو مع أطراف ثالثة وإدارة علاقات العملاء.

تعتمد الأغراض التي تجمع بها HCA المعلومات الشخصية عادةً على طبيعة تفاعلك معنا، ولكنها قد تشمل التوظيف و/أو العمل، والاستجابة لطلبات المعلومات والاستفسارات العامة الأخرى، وإدارة و/أو تخطيط و/أو الإعلان و/أو إدارة خدمات HCA، وإدارة و/أو تخطيط و/أو الإعلان و/أو إدارة البرامج والأحداث وما إلى ذلك، والبحث و/أو التطوير و/أو توسيع مرافق HCA وخدمات HCA، والاستجابة للاستفسارات والشكاوى.

تقوم HCA بشكل عام بجمع المعلومات الشخصية مباشرة منك. قد نقوم بجمع هذه المعلومات:

• عبر الهاتف، أو عبر البريد الإلكتروني، أو عبر الإنترنت، أو عبر تطبيق، أو شخصيًا.
• قد نجمع أيضًا معلومات شخصية عنك من مصادر أخرى، على سبيل المثال:
  • وكالات التوظيف أو الحكام الذين رشحتهم، AHPRA، CrimTrac، شركات التأمين الصحية RAH، الجهات التنظيمية، الهيئات الحكومية مثل مكتب الضرائب الأسترالية، الضمان الاجتماعي، وزارة الشؤون الخارجية وما إلى ذلك، جهات إنفاذ القانون، شركات المحاماة، شركاء العمل والعملاء، الأطباء والمرافق الطبية (مثل المستشفيات)، المحاكم والهيئات القضائية، الشركات التابعة والزميلة لنا؛ وموردي ومقاولي الطرف الثالث الذين يساعدوننا في إدارة أعمالنا.

كيف تجمع HCA وتحتفظ بالمعلومات الطبية الشخصية

للموظفين – يتم توفير المعلومات في المقام الأول من قبل الموظف من خلال طلب توظيف، وكجزء من الشهادات المستمرة ومن خلال طلب تعويض.

للعملاء – يتم تقديم المعلومات في المقام الأول عبر إحالة ومباشرة من العميل من خلال استشارة أولية. إذا كانت هناك حاجة إلى مزيد من المعلومات من مصادر أخرى (مثل طبيب الأسرة الخاص بالعميل)، يتم البحث عن هذه المعلومات بموافقة العميل. يتم الاحتفاظ بالسجلات المتعلقة بعمل الموظفين في سجلات شؤون الموظفين، مادية أو إلكترونية. يتم الاحتفاظ بالسجلات الشخصية الطبية والمعلومات الطبية الإلكترونية في نظام الحجز، Elumina، وفي بعض الحالات ملف مادي.

جمع وحفظ والكشف عن المعلومات الطبية (الغرض)

للموظفين – يتم الحصول على المعلومات والاحتفاظ بها وتتعلق عامة بالمتطلب المهني للفرد في الإفصاح عن بعض المعلومات الطبية مثل التطعيمات، الأمراض التي يجب الإبلاغ عنها، أو حيث يكون لدى الفرد قيود طبية دائمة تؤثر على عمله، أو مطالبة بتعويض عن إصابة في العمل، أو مطالبة بالتنمر والتحرش.

فقط المعلومات المطلوبة للتوظيف الفردي و/أو إدارة مطالبة الإصابة يتم الكشف عنها للأشخاص الذين وجهت إليهم المعلومات، ويتم التصريح بالإفراج عن المعلومات من قبل الفرد. فيما يتعلق بمطالبات تعويض العمال، فإن طلب تعويض العمال يتضمن الإقرار والتفويض بتبادل المعلومات بين HCA والفرد وممارسيهم الطبيين ومقدمي إعادة التأهيل وشركات التأمين والجهات التنظيمية.

الغرض من جمع المعلومات هو إدارة الأفراد: عمليات التوظيف، التوظيف، إدارة مطالبة الإصابة، إدارة الإجراءات السلبية، أو ما يتطلبه القانون.

للعملاء – تتعلق المعلومات التي تم الحصول عليها والاحتفاظ بها بشكل عام بالحالة الصحية والطبية والوظيفية للأفراد، ومستوى الإعاقات والتأثير، وطلب التعويض أو بدل (على سبيل المثال، هيئة دعم مدى الحياة، تعويض العمال، المخطط الوطني لاستشارات الإعاقة)، والأمراض التي يجب الإبلاغ عنها أو الأمراض المعدية، والحالة الوظيفية ومستوى الإعاقة.

تُكشف فقط المعلومات الضرورية للتسليم المباشر للخدمات لمن قُصدت لهم، ويُصرح بإفشاء المعلومات من قبل الفرد (على سبيل المثال، عمال الرعاية الشخصية لتنفيذ الرعاية اللازمة).

الغرض من جمع المعلومات هو إدارة التسليم المباشر للخدمات للأفراد، وإدارة ودعم الصحة والرفاهية العامة، ومراقبة رفاهية العملاء وصحتهم وتحديد أي مجالات للقلق/متابعة، وتحديد تأثير تقديم الخدمة على نتائج العملاء، أو حسب ما يقتضيه القانون.

كيف تتفاعل HCA معك عبر الإنترنت؟

يجوز لك زيارة مواقعنا الإلكترونية دون تعريف نفسك. إذا عرفت عن نفسك (على سبيل المثال، عن طريق تقديم تفاصيل الاتصال الخاصة بك في استفسار)، فسيتم إدارة أي معلومات شخصية تقدمها إلى HCA وفقًا لسياسة الخصوصية هذه.

ملف تعريف الارتباط هو سلسلة نصية يتم تضمينها مع طلبات واستجابات بروتوكول نقل النص التشعبي (HTTP). تُستخدم ملفات تعريف الارتباط للاحتفاظ بمعلومات الحالة عند الانتقال بين صفحات مختلفة على موقع ويب أو العودة إلى موقع الويب في وقت لاحق. لا يمكن استخدام ملفات تعريف الارتباط لتنفيذ التعليمات البرمجية (تشغيل البرامج) أو توصيل فيروسات إلى جهاز كمبيوتر.

ملفات تعريف الارتباط الدائمة مقابل ملفات تعريف الارتباط للجلسة - يتم تخزين ملفات تعريف الارتباط إما في الذاكرة (ملفات تعريف ارتباط الجلسة) أو توضع على القرص الصلب (ملفات تعريف الارتباط الدائمة). تستخدم HCA ملف تعريف ارتباط دائم لحفظ معرف تسجيل الدخول (إذا اختار المستخدم هذا الخيار) على شاشة تسجيل الدخول. يتم تشفير جميع ملفات تعريف الارتباط، سواء كانت دائمة أو تستند إلى الجلسة، باستخدام SSL.

• إدارة تسجيل الدخول والخروج - تساعد ملفات تعريف الارتباط الدائمة في عمليات تسجيل الدخول والخروج للمستخدمين الذين قرروا التسجيل لاستخدام إحدى خدماتنا عبر الإنترنت. تتيح لنا ملفات تعريف الارتباط التعرف على معرّف المستخدم عند تسجيل الدخول، بحيث لا يضطر الشخص إلى إعادة كتابة معرّف المستخدم في كل زيارة.
• المعاملات وسهولة استخدام الموقع - نستخدم ملفات تعريف الارتباط للجلسة لتحسين كيفية تنقلك عبر موقعنا وإجراء المعاملات. على سبيل المثال، تُستخدم ملفات تعريف الارتباط للجلسة للحفاظ على الجلسة عبر الإنترنت أثناء التصفح عبر عدة صفحات؛ ولتخزين المعلومات وتهيئتها مسبقًا حتى لا يضطر الشخص إلى إعادة إدخال نفس المعلومات مرتين.

كيفية الوصول إلى إعدادات ملفات تعريف الارتباط (الكوكيز) في المتصفح – يمكن لأي شخص تمكين أو تعطيل ملفات تعريف الارتباط، أو جعل "إنترنت إكسبلورر" أو "أوبرا" يطالب قبل قبول ملفات تعريف الارتباط. لاحظ أن تعطيل ملفات تعريف الارتباط قد يمنع بعض خدمات الويب من العمل بشكل صحيح، وتعطيل ملفات تعريف الارتباط لا يجعل الشخص مجهول الهوية أو يمنع مواقع الويب من تتبع عادات التصفح. لا تزال طلبات HTTP تتضمن معلومات حول مصدرها (HTTP Referrer)، وعنوان IP، وإصدار المتصفح، ونظام التشغيل، ومعلومات أخرى.

يمكن تكوين متصفح الإنترنت لقبول جميع ملفات تعريف الارتباط، أو رفض جميع ملفات تعريف الارتباط، أو الإعلام عند إرسال ملف تعريف ارتباط. تقبل معظم المتصفحات ملفات تعريف الارتباط افتراضيًا.

روابط لمواقع أخرى

يحتوي موقع HCA على روابط لمواقع أخرى. في نهاية المطاف، نحن لسنا مسؤولين عن ممارسات الخصوصية أو محتوى هذه المواقع الإلكترونية. نشجعك على قراءة وفهم سياسات الخصوصية على تلك المواقع قبل تقديم أي معلومات لهم.

قد يكون جزء من المحتوى الذي يظهر على موقع HCA مقدمًا من أطراف ثالثة، على سبيل المثال، عن طريق تأطير مواقع الويب الخاصة بأطراف ثالثة أو دمج المحتوى المقدم من مزودي خدمة التطبيقات التابعين لأطراف ثالثة من خلال “إطارات مجموعات”. في مثل هذه الحالات، ستضمن HCA أن ترتيباتنا التعاقدية مع هذه الأطراف الثالثة تحمي المعلومات الشخصية بما يتوافق مع قوانين الخصوصية.

عمليات البحث

تُجمع شروط البحث بواسطة محرك البحث الخاص بنا، ولكنها لا ترتبط بأي معلومات أخرى نجمعها. نستخدم شروط البحث هذه لغرض تحليلات إحصائية مجمعة حتى نتمكن من تحديد ما يبحث عنه الأشخاص على موقعنا، ولتحسين الخدمات التي نقدمها.

قد نستخدم شركات خارجية لتزويدنا بتحليلات إحصائية مجمعة مفصلة لحركة مرور موقعنا على الويب. في أي وقت، لا تتوفر أي معلومات شخصية لهذه الشركات، كما أن المعلومات المجمعة لا يتم دمجها أبدًا مع معلومات شخصية مثل الاسم أو العنوان أو البريد الإلكتروني

عنوان أو معلومات أخرى تعتبر حساسة أو قد تمس خصوصية شخص ما.

هل يمكنك التعامل مع HCA مجهول الهوية؟

تدرك HCA أنه حيث يختار الفرد عدم تقديم معلومات شخصية عند طلبها، فإن ذلك حق له، ومع ذلك قد لا نتمكن من تقديم الخدمة المطلوبة. وسنسعى جاهدين لتوضيح ذلك قدر الإمكان لكل خدمة.

إذا اختار شخص ما التعامل معنا بشكل مجهول أو باستخدام اسم مستعار، فقد يؤثر ذلك على قدرتنا على تقديم الخدمات لعملائنا، و/أو قدرتنا على التعامل مع القضايا التي تم طرحها. بينما لن تطالب HCA بأن يعرف المبلغ عن هويته، فإن رفض إعطاء اسمه وتفاصيل الاتصال به قد يعني أنه لا يمكن البدء في تحقيق أو إكماله، وقد يكون من الصعب إثبات أي ادعاءات، وقد يكون من غير العملي لكيان القانون الوطني المعني الاستمرار في التعامل مع مبلغ مجهول أو الاتصال به.

كيف تحتفظ HCA بالمعلومات؟

تلتزم HCA بالحفاظ على ثقة الأشخاص الذين تتعامل معهم من خلال حماية المعلومات الشخصية وتأمينها.

نحن نطبق الإجراءات الفنية والإدارية والمادية المناسبة لحماية المعلومات الشخصية من الإفصاح غير المصرح به، أو الوصول غير المصرح به، أو التعديل غير المصرح به، أو التدخل، أو الفقدان، أو سوء الاستخدام، أو التغيير.

نحن نقصر الوصول إلى المعلومات الشخصية على الأفراد الذين لديهم حاجة عمل تتوافق مع سبب تقديم المعلومات.

حيث نقوم بتعديل سجل شخصي أو معلومات أو إضافة معلومات شخصية جديدة إلى سجل، سيتم تقييم أي معلومات زائدة أو تاريخ معلومات لتدميرها أو إزالة هويتها، باستثناء ما إذا كانت المعلومات واردة في سجل لكومنولث أو كان الكيان مطلوبًا بموجب قانون أسترالي أو بموجبه، أو أمر محكمة / هيئة قضائية، مع الأخذ في الاعتبار الأرشفة وفقًا للتشريعات الأرشيفية للسجلات الموجودة في نطاق الولاية القضائية. قد تشمل الخطوات المعقولة اتخاذ خطوات وتنفيذ استراتيجيات لإدارة الحوكمة، وأمن نظم المعلومات، وخرق البيانات، والأمن المادي، وأمن الموظفين والتدريب، وسياسات مكان العمل، ودورة حياة المعلومات، والمعايير، والمراقبة والمراجعة المنتظمة.

عندما تحدد HCA معلومات يجب تدميرها أو إزالة هويتها، سنتخذ خطوات معقولة لتدمير أو إزالة الهوية لجميع نسخ تلك المعلومات الشخصية، بما في ذلك النسخ التي تم أرشفتها أو التي تم الاحتفاظ بها كنسخ احتياطية.

حيث تحتفظ HCA بسجلات ورقية، فإن التخلص منها عن طريق جمع القمامة أو إعادة التدوير لا يعتبر عادةً اتخاذ خطوات معقولة لتدمير المعلومات الشخصية، إلا إذا تم تدمير المعلومات الشخصية بالفعل من خلال عملية مثل اللب، أو الحرق، أو السحق، أو التفتيت، أو التمزيق.

في الأماكن التي يتم فيها الاحتفاظ بالمعلومات في شكل إلكتروني، فإن الخطوات المعقولة للتخلص من الأجهزة أو إتلافها تختلف تبعًا لنوع الأجهزة المستخدمة لتخزين المعلومات الشخصية. في بعض الحالات، قد يكون من الممكن ‘تطهير’ الأجهزة لإزالة المعلومات الشخصية المخزنة بالكامل باستخدام برامج مسح الأقراص.

بالنسبة للأجهزة التي لا يمكن تطهيرها، يجب اتخاذ خطوات معقولة لتدمير المعلومات الشخصية بطريقة أخرى، مثل تدميرها بشكل لا رجعة فيه على محرك الأقراص أو القرص الذي تم تخزين المعلومات عليه، وقد يشمل ذلك التقطيع الآمن للقرص الصلب أو جهاز تخزين آخر.

عندما لا يكون من الممكن للهيئة الصحية (HCA) تدمير المعلومات الشخصية بشكل لا يمكن إصلاحه والمحتفظ بها في شكل إلكتروني، فسنتخذ خطوات معقولة لإلغاء تحديد المعلومات الشخصية أو تعطيل التطبيق أو وضع المعلومات خارج الاستخدام عن طريق اتخاذ الخطوات التالية، على سبيل المثال لا الحصر:

• ضمان عدم قدرة المعلومات، ولن تحاول HCA استخدام أو الكشف عن المعلومات الشخصية
• لن تمنح أي جهة أخرى حق الوصول إلى المعلومات الشخصية
• يعزل المعلومات الشخصية بتدابير أمنية تقنية وتنظيمية مناسبة. يجب أن يشمل ذلك، كحد أدنى، ضوابط الوصول جنبًا إلى جنب مع سجلات ومسارات التدقيق، و
• اتخاذ خطوات معقولة لتدمير المعلومات الشخصية بشكل تعذر إصلاحه إذا أصبح ذلك ممكنًا، أو عندما يصبح كذلك.

حيث تكون هذه المعلومات على جهاز لطرف ثالث، مثل التخزين السحابي، حيث أصدرت المؤسسة تعليمات للطرف الثالث بإتلاف المعلومات الشخصية بشكل لا رجعة فيه، فإن الخطوات المعقولة ستشمل اتخاذ خطوات للتحقق من حدوث ذلك.

قد يكون إخفاء الهوية للمعلومات الشخصية أكثر ملاءمة من تدميرها، حيث أن المعلومات المجهولة الهوية يمكن أن توفر قيمة أو فائدة إضافية لـ HCA أو طرف ثالث كجزء من تحليل أعمالها.

نحتفظ بالمعلومات الشخصية فقط طالما كانت لازمة لأغراض العمل أو بموجب القانون.

تحمي HCA المعلومات الشخصية من خلال الامتثال لمعايير أمن المعلومات، والمخططات الصناعية، والالتزامات القانونية. نجري بانتظام عمليات تدقيق داخلية وخارجية مستهدفة على أنظمة الأمان لدينا للتحقق من حداثة ممارساتنا الأمنية.

هل تستخدم HCA معلوماتك الشخصية أو تكشف عنها للتسويق المباشر؟

من وقت لآخر، قد تستخدم HCA المعلومات الشخصية التي نجمعها لتحديد منتجات وخدمات HCA معينة نعتقد أنها قد تهم صاحب المعلومات. قد نتصل بعد ذلك بصاحب المعلومات لإعلامهم بالمنتجات والخدمات وكيف يمكن أن تفيدهم. سنقوم بشكل عام بذلك فقط بموافقة مسبقة (حيثما كان ذلك عمليًا) وسنقدم دائمًا خيارًا لرفض تلقي هذه المعلومات في المستقبل. إذا اخترت عدم تلقي مواد تسويقية منا، فقد لا تزال HCA تتصل بك فيما يتعلق بعلاقتها المستمرة معك (حيث يكون هذا الاتصال ضروريًا لتسهيل الخدمة).

التسويق المباشر من HCA يأخذ عادة شكل البريد المباشر، التسويق الإلكتروني أو التسويق عبر الهاتف. تتم معالجة كل من هذه القنوات على النحو التالي:

بريد مباشر – حيث نستخدم المعلومات الشخصية لإرسال معلومات تسويقية عبر البريد، قد نقوم بذلك بموافقة ضمنية أو، إذا كان هذا غير عملي، فسوف نتأكد من توفير فرصة للتخلي عن تلقي مثل هذه الاتصالات المستقبلية. بعدم تحديد مربع “للتخلي” المعروض بوضوح، سنفترض أن لدينا موافقة ضمنية لتلقي اتصالات تسويقية مماثلة في المستقبل. سنتأكد دائمًا من أن إشعارات التخلي لدينا واضحة وجلية ويسهل القيام بها.

التسويق الإلكتروني – حيث نستخدم المعلومات الشخصية لإرسال معلومات تسويقية عبر البريد الإلكتروني، الرسائل القصيرة (SMS)، رسائل الوسائط المتعددة (MMS) أو وسائل إلكترونية أخرى، قد نقوم بذلك بموافقة صريحة أو ضمنية. قد نجمع موافقة صريحة على سبيل المثال، عن طريق تحديد مربع في نموذج إلكتروني أو ورقي حيث نطلب الإذن لإرسال المعلومات التسويقية الإلكترونية أو غيرها. قد تكون الموافقة ضمنية من علاقة عملنا الحالية أو عندما يكون هناك توقع معقول بتلقي اتصال تسويقي إلكتروني. كل اتصال تسويقي موجه بشكل مباشر يتم إرساله أو إجراؤه بواسطة HCA سيتضمن وسيلة يمكن للعملاء من خلالها إلغاء الاشتراك (أو الانسحاب) من تلقي مزيد من المعلومات التسويقية.

تسويق عبر الهاتف - لا تشارك HCA عادةً في أنشطة التسويق عبر الهاتف مع عملائنا المستهلكين. بشكل عام، يتم استخدام هذا التسويق فقط فيما يتعلق بعملاء الأعمال لدينا. في حال قيام HCA بأي تسويق عبر الهاتف للمستهلكين أو ترخيصه، فإننا سنلتزم، بقدر ما ينطبق، بالتشريعات ذات الصلة (انظر أعلاه). سيتضمن كل اتصال تسويقي موجه مباشرة مرسل أو قام به HCA وسيلة يمكن للعملاء من خلالها إلغاء الاشتراك (الانسحاب) من تلقي المزيد من المعلومات التسويقية.

بالإضافة إلى ذلك، يجوز للشخص أن يطلب منا في أي وقت إلغاء أي موافقة سابقة قُدمت لتلقي اتصالات تسويقية منا. يجب توجيه الطلبات إلى مسؤول خصوصية HCA عبر القنوات الموضحة في قسم ‘كيفية الاتصال بنا’.

كيف تستخدم HCA المعلومات الشخصية وتكشفها؟

نستخدم المعلومات الشخصية لأغراض تتفق مع سبب تقديمها، أو لغرض ذي صلة مباشرة. قد نستخدم أيضًا المعلومات الشخصية عند الاقتضاء أو السماح بموجب القانون.

قد نستخدم أيضًا المعلومات عندما يتم تقديمها إلينا بموافقة صريحة أو ضمنية من مالك المعلومات.

لا نشارك المعلومات الشخصية مع منظمات أخرى إلا في الحالات التالية:

• يقدم مالك المعلومات الشخصية موافقة صريحة، أو
• إذا لم يكن المشاركة مطلوبة أو مسموح بها بموجب القانون، أو
• هذا ضروري على أساس مؤقت لتمكين المقاولين لدينا من أداء وظائف محددة. عندما نقدم معلومات شخصية بشكل مؤقت للشركات التي تقدم لنا خدمات، مثل شركات تكنولوجيا المعلومات المتخصصة، أو شركات تجهيز البريد، أو غيرها من المقاولين لدى HCA، فإننا نطلب من تلك الشركات حماية المعلومات الشخصية بنفس العناية التي نوليها. يتم استخدام إجراءات تعاقدية صارمة وغيرها من إجراءات ضمان الجودة لضمان حماية المعلومات الشخصية.

لدينا واجب صارم للحفاظ على خصوصية جميع المعلومات الشخصية التي نحتفظ بها. ومع ذلك، فإن بعض الاستثناءات تنطبق. على سبيل المثال، حيث يكون الكشف عن المعلومات الشخصية:

• مرخص به أو مطلوب بموجب القانون (مثل الإفصاح للإدارات والهيئات الحكومية المختلفة مثل مكتب الضرائب الأسترالي، وسنترك، ووكالة دعم الطفل، أو الإفصاح للمحاكم بموجب أمر استدعاء)
• تحقيقًا للمصلحة العامة (مثل ارتكاب جريمة أو احتيال أو مخالفة أو الاشتباه فيها، وتبرير الإفصاح ضد حق العميل في السرية)
• بموافقة – قد تكون الموافقة ضمنية أو صريحة وقد تكون شفهية أو مكتوبة.
• يجوز لـ HCA الكشف عن المعلومات الشخصية (باستثناء المعلومات الحساسة) لشركاتها وعلاماتها التجارية الأخرى عندما يكون الغرض من المشاركة مرتبطًا بالسبب الذي تم جمع المعلومات الشخصية من أجله في الأصل. هذا يستثني الشركات العاملة خارج أستراليا.

الاستخدام والإفصاح للإدارة والتنظيم

ستستخدم HCA أيضًا المعلومات الشخصية وتفصح عنها لمجموعة من الأغراض الإدارية والتنظيمية والتشغيلية التي قد تشمل:

• إدارة الفواتير والمدفوعات واسترداد الديون؛;
• تخطيط خدماتنا وإدارتها ومراقبتها وتقييمها؛;
• أنشطة تحسين الجودة;
• التحليل الإحصائي وإعداد التقارير;
• تدريب الموظفين والمقاولين وغيرهم من العمال؛;
• إدارة المخاطر وإدارة المسؤوليات القانونية والمطالبات؛;
• الرد على الاستفسارات والشكاوى المتعلقة بخدماتنا؛ و
• الحصول على المشورة من استشاريين ومستشارين مهنيين آخرين.

استخدامات وإفصاحات أخرى

يجوز لنا استخدام معلوماتك الشخصية والكشف عنها لأغراض أخرى تم توضيحها وقت جمعها أو على النحو المنصوص عليه في سياسة الخصوصية هذه.

هل تكشف HCA عن معلوماتك الشخصية في الخارج؟

HCA هي منظمة مقرها في أستراليا. ومع ذلك، قد تنقل HCA المعلومات الشخصية إلى دول خارج أستراليا (على سبيل المثال، عندما يطلب مرشح تقديم طلب عمل إلى أحد مكاتب HCA الدولية لدينا. سنفعل ذلك فقط بالامتثال لجميع قوانين حماية البيانات والخصوصية الأسترالية المعمول بها وعندما يتم إبلاغ مالك المعلومات صراحةً وموافقته.

ستتخذ HCA خطوات معقولة لحماية المعلومات الشخصية بغض النظر عن البلد الذي يتم تخزينها فيه أو نقلها إليه. قد تشمل هذه الخطوات المعقولة ضمان عدم قيام المستلم بخرق مبادئ الخصوصية التطبيقية (APP) أو أن المستلم يخضع لقانون مماثل أو مخطط ملزم.

الكشف عن المعلومات الشخصية لمستلم في الخارج حسب ما يقتضيه القانون أو يسمح به حيث توجد حالة عامة مسموح بها:

• تخفيف أو منع تهديد خطير للحياة أو الصحة أو السلامة
• اتخاذ الإجراء المناسب فيما يتعلق بالأنشطة غير القانونية المشتبه بها أو سوء السلوك الجسيم
• تحديد موقع شخص مفقود
• ضروري لوظيفة أو نشاط دبلوماسي أو قنصلي
• ضروري لأنشطة معينة لقوة الدفاع خارج أستراليا

كيف يمكنك الوصول إلى معلوماتك الشخصية أو طلب تصحيحها؟

يحق للشخص الذي يمكنه إثبات هويته طلب الوصول إلى المعلومات الشخصية التي نحتفظ بها عنه. يخضع هذا الحق لبعض الاستثناءات التي يسمح بها القانون.

ستقوم HCA، بناءً على طلب شخص ما، واستنادًا إلى قوانين الخصوصية المعمول بها، بتوفير الوصول إلى المعلومات الشخصية التي نحتفظ بها. ومع ذلك، نطلب منهم تحديد نوع (أو أنواع) المعلومات المطلوبة بأكبر قدر ممكن من الوضوح. ستتعامل HCA مع طلبهم في وقت معقول - عادة في غضون 30 يومًا.

اعتمادًا على نطاق الطلب، قد نسترد التكاليف المعقولة المتكبدة في توفير الوصول إلى هذه المعلومات.

استثناءات - الحق في الوصول إلى المعلومات الشخصية ليس حقًا مطلقًا. في بعض الظروف، يسمح لنا القانون برفض طلب تقديم الوصول إلى المعلومات الشخصية، مثل الظروف التي:

• الوصول سيشكل تهديدًا خطيرًا لحياة أو صحة أي فرد
• سيؤثر الوصول بشكل غير معقول على خصوصية الآخرين
• الطلب تافه
• تتعلق المعلومات بعملية صنع قرار حساسة تجارياً
• سيكون الوصول غير قانوني
• قد يؤدي الوصول إلى الإضرار بأنشطة الإنفاذ، أو وظيفة أمنية، أو مفاوضات تجارية.

قوانين حرية المعلومات - بالإضافة إلى قوانين الخصوصية، قد يكون لدى الشخص حقوق للوصول إلى معلوماته الشخصية الواردة في وثائق معينة صادرة عن HCA. يرد وصف تفصيلي لكيفية التقدم بطلب للوصول إلى هذه الوثائق في قانون حرية المعلومات لعام 1982 (قانون FOI).

من المحتم أن تصبح بعض المعلومات الشخصية التي نحتفظ بها قديمة. سنتخذ خطوات معقولة لضمان بقاء المعلومات الشخصية التي نحتفظ بها دقيقة. عندما يبلغنا مالك المعلومات بتغيير في التفاصيل، سنقوم بتعديل سجلاتنا وفقًا لذلك.

سجلات موظفي الوكالة التي كانت غير نشطة لفترة تتجاوز 12 شهرًا، لن يتم التحقق منها أو تدقيقها بنشاط لتأكيد دقتها. سيتم تجميد السجلات في وقتها كما في آخر تحديث لها. عندما لا يكون موظف الوكالة قد شارك في عقد لفترة تزيد عن 12 شهرًا، سيُطلب تقديم طلب جديد أو تحديث للتفاصيل قبل استئناف العمل بالوكالة. السجلات الشخصية المحفوظة في نظام الحجز والتي كانت غير نشطة لفترة 7 سنوات يتم أرشفتها في نظام الحجز مع تمييز السجلات على أنها مخفية.

عندما يبدأ عامل وكالة العمل العرضي مرة أخرى لدى HCA بعد فترة 12 شهرًا، يمكن إعادة تنشيط السجل وتحديثه عند استلام طلب جديد.

للعملاء الذين تربطهم علاقة مستمرة مع HCA، سيتم التحقق من المعلومات الشخصية (وتحديثها حسب الاقتضاء) سنويًا على الأقل عند المراجعات، أو عند طلب العميل.

عندما يتم الكشف عن المعلومات لطرف ثالث، ستتخذ HCA خطوات معقولة لإبلاغ الطرف الثالث بالتصحيح.

حيثما لا نتمكن من تحديث المعلومات، سنقدم شرحاً كتابياً لسبب عدم إمكانية تصحيح المعلومات.

ماذا يجب أن تفعل إذا كانت لديك شكوى بشأن التعامل مع معلوماتك الشخصية؟

يمكنك الاتصال بـ HCA في أي وقت إذا كانت لديك أي أسئلة أو مخاوف بشأن سياسة الخصوصية هذه أو بشأن طريقة التعامل مع معلوماتك الشخصية.

يمكنك تقديم شكوى بشأن الخصوصية إلى مسؤول الخصوصية (كبير مسؤولي الموارد البشرية / شريك الأعمال في الموارد البشرية) على تفاصيل الاتصال الواردة أدناه.

سينظر مسؤول الخصوصية أولاً في شكواك لتحديد ما إذا كانت هناك خطوات بسيطة أو فورية يمكن اتخاذها لحل الشكوى. سنرد بشكل عام على شكواك في غضون أسبوع.

إذا تطلب الأمر مزيدًا من الدراسة أو التحقيق في شكواك، فسنقوم بإشعارك باستلام شكواك في غضون أسبوع وسنسعى جاهدين لإكمال التحقيق في شكواك على الفور. قد نطلب منك تقديم مزيد من المعلومات حول شكواك والنتيجة التي تسعى إليها. بعد ذلك، سنقوم عادةً بجمع الحقائق ذات الصلة، وتحديد ومراجعة المستندات ذات الصلة، والتحدث مع الأفراد المعنيين.

في معظم الحالات، سنقوم بالتحقيق والرد على الشكوى خلال 30 يومًا من استلامها. إذا كانت المسألة أكثر تعقيدًا أو قد يستغرق تحقيقنا وقتًا أطول، فسنعلمك بذلك.

إذا لم تكن راضيًا عن استجابتنا لشكواك، أو إذا كنت تعتقد أن HCA ربما تكون قد خالفت تطبيقات حماية المعلومات (APPs) أو قانون الخصوصية، فيمكن تقديم شكوى إلى مكتب مفوض المعلومات الأسترالي (OAIC). يمكن الاتصال بـ OAIC عن طريق الهاتف باستخدام تفاصيل الاتصال أدناه أو باستخدام تفاصيل الاتصال الموجودة على موقع OAIC على الويب.

هيلث كير أستراليا – قسم الموارد البشرية

الهاتف: +61 2 9024 3241

البريد الإلكتروني: foirequest@healthcareaustralia.com.au

مكتب مفوض المعلومات الأسترالي

الهاتف: 1300 363 992

تيليتايبرايتر (TTY): 133 677 ثم اطلب 1300 363 992.

مستخدمي "تحدث واستمع": 1300 555 727 ثم اطلب 1300 363 992

عندما يتعلق الأمر بشكوى ضد ممارس صحي مسجل، يمكن تقديم شكاوى الخصوصية أيضًا لدى تلك الهيئة.

المفوض الوطني لممارسي الصحة الخصوصية

هاتف: 03 9674 0421

البريد الإلكتروني: complaints@nhpopc.com.au

كيف يتم إجراء تغييرات على سياسة الخصوصية هذه؟

يجوز لـ HCA تعديل سياسة الخصوصية هذه من وقت لآخر، سواء مع إشعار لك أو بدونه. نوصي بزيارة موقعنا بانتظام للبقاء على اطلاع بأي تغييرات.

كيف يمكنك الاتصال بـ HCA؟

تفاصيل الاتصال بـ HCA هي:

مسؤول الخصوصية في HCA

العنوان: الطابق 22، 201 شارع إليزابيث، سيدني 2000

عنوان البريد الإلكتروني: hr@healthcareaustralia.com.au

رقم الهاتف: +61 2 9024 3241

المستندات ذات الصلة

معيار إدارة الخصوصية