นโยบายและขั้นตอนความเป็นส่วนตัว

หมวดหมู่นโยบาย

การบริหาร

ชื่อเรื่องนโยบาย

นโยบายและขั้นตอนการรักษาความเป็นส่วนตัว

หมายเลขกรมธรรม์

เอ-02

ได้รับการอนุมัติโดย

เมลานี แมนนวลา ผู้อำนวยการ

วันที่อนุมัติ

วันที่ 1 มกราคม 2562

วันที่เริ่มใช้บังคับ

1 กุมภาพันธ์ 2562

วันที่แก้ไข

1 กุมภาพันธ์ 2563

เวอร์ชัน

1

มาตรฐาน Accreditation Canada Primer มาตรฐาน 5.1: นโยบายการจัดการข้อมูลที่สอดคล้องกับกฎหมายและแนวปฏิบัติที่เกี่ยวข้องได้รับการพัฒนาและนำไปปฏิบัติ

1.01

นโยบายนี้มีวัตถุประสงค์เพื่อยืนยันถึงความมุ่งมั่นของ Creative Therapy Associates ในการจัดการข้อมูลอย่างมีความรับผิดชอบเพื่อสนับสนุนการให้บริการที่มีคุณภาพ สมาชิกทุกคนในทีมเข้าใจถึงความสำคัญของการปกป้องข้อมูลส่วนบุคคลและการใช้ความระมัดระวังในการรวบรวม ใช้ และเปิดเผยข้อมูลดังกล่าว นอกจากนี้ ความโปร่งใสในแนวปฏิบัติด้านการจัดการข้อมูลยังถือเป็นส่วนสำคัญของนโยบายนี้อีกด้วย

1.02

Creative Therapy Associates ให้บริการพยาธิวิทยาการพูดและภาษา (Speech-Language Pathology) และบริการบำบัดด้วยกิจกรรมบำบัด (Occupational Therapy) แก่ผู้รับบริการทุกเพศทุกวัยทั่วนอร์ทเวสเทิร์นออนแทรีโอ บริการเหล่านี้มักให้บริการในนามของหน่วยงานชุมชนต่างๆ ได้แก่ ศูนย์เด็กธันเดอร์เบย์ (Children's Centre of Thunder Bay), ศูนย์เด็กจอร์จ เจฟฟรีย์ (George Jeffrey Children's Centre), คณะกรรมการโรงเรียนคาทอลิกเขตธันเดอร์เบย์ (Thunder Bay Catholic District School Board), ศูนย์ดูแลครอบครัวดิลิโก อนิชินาเบก (Dilico Anishinabek Family Care), เครือข่ายบูรณาการสุขภาพท้องถิ่นภาคตะวันตกเฉียงเหนือ (North West Local Health Integration Network), กิจการทหารผ่านศึก (Veteran's Affairs), คณะกรรมการประกันความปลอดภัยในสถานที่ทำงาน (Workplace Safety Insurance Board) และ Options Northwest นักพยาธิวิทยาการพูดและภาษาของเราเป็นสมาชิกที่ลงทะเบียนของวิทยาลัยนักโสตสัมผัสวิทยา (College of Audiologists) และนักพยาธิวิทยาการพูดและภาษาแห่งออนแทรีโอ (Speech-Language Pathologists of Ontario) และนักกิจกรรมบำบัดของเราเป็นสมาชิกที่ลงทะเบียนของวิทยาลัยนักกิจกรรมบำบัดแห่งออนแทรีโอ (College of Occupational Therapists of Ontario) ดังนั้น พวกเขาจึงอยู่ภายใต้ข้อกำหนดทางกฎหมายของวิทยาลัยเหล่านี้ตามบทบัญญัติของพระราชบัญญัติวิชาชีพสุขภาพที่ควบคุม (Regulated Health Professions Act)

1.03

นักบำบัดของเราได้รับการสนับสนุนจากสมาชิกทีมบริหาร ซึ่งสามารถเข้าถึงข้อมูลส่วนบุคคลที่เราเก็บไว้ได้ เราจึงจำกัดการเข้าถึงข้อมูลส่วนบุคคลดังกล่าวให้มากที่สุดเท่าที่เป็นไปได้

1.04

เรายังมีส่วนเกี่ยวข้องกับบุคคลและหน่วยงานจำนวนหนึ่งที่อาจเข้าถึงข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้ได้อย่างจำกัดในระหว่างการปฏิบัติหน้าที่ ซึ่งอาจรวมถึงทนายความ นักบัญชี พนักงานบัญชี ที่ปรึกษาด้านคอมพิวเตอร์ และนักศึกษา เราจำกัดการเข้าถึงข้อมูลส่วนบุคคลดังกล่าวให้มากที่สุดเท่าที่เป็นไปได้ และขอรับรองว่าพวกเขาจะปฏิบัติตามหลักปฏิบัติด้านความเป็นส่วนตัวที่เหมาะสม

1.05

จุดประสงค์หลักของเราในการรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลคือเพื่อให้บริการลูกค้าและให้การดูแลที่ดีที่สุดที่เกี่ยวข้องกับบริการพยาธิวิทยาการพูดและภาษาและกิจกรรมบำบัด

1.06

เรายังรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่เกี่ยวข้องหรือรองจากวัตถุประสงค์หลักของเรา ซึ่งรวมถึง: การออกใบแจ้งหนี้สำหรับสินค้าและบริการ รวมถึงการดำเนินการชำระเงินผ่านบัตรเครดิตและการเรียกเก็บบัญชีค้างชำระ การตรวจสอบไฟล์ของลูกค้าเพื่อให้มั่นใจว่าเราให้บริการที่มีคุณภาพสูง รวมถึงการประเมินประสิทธิภาพของทีมงานของเรา การปฏิบัติตามข้อกำหนดของวิทยาลัยนักโสตสัมผัสวิทยาและนักพยาธิวิทยาการพูดแห่งออนแทรีโอ และวิทยาลัยนักกิจกรรมบำบัดแห่งออนแทรีโอ ซึ่งอาจตรวจสอบบันทึกของเราและสัมภาษณ์พนักงานของเรา ซึ่งเป็นส่วนหนึ่งของกิจกรรมด้านกฎระเบียบเพื่อประโยชน์สาธารณะ การปฏิบัติตามข้อกำหนดตามสัญญาของหน่วยงานชุมชนที่อาจตรวจสอบบันทึกของเราเพื่อให้มั่นใจว่าเป็นไปตามมาตรฐานกฎระเบียบ นอกจากนี้ ในฐานะผู้เชี่ยวชาญ เราจะรายงานการประพฤติมิชอบอย่างร้ายแรง ความไร้ความสามารถ หรือความไม่สามารถของผู้ประกอบวิชาชีพอื่นๆ ไม่ว่าพวกเขาจะเป็นสมาชิกขององค์กรอื่นหรือองค์กรของเราเอง นอกจากนี้ Creative Therapy Associates จะรายงานข้อมูลที่บ่งชี้ถึงพฤติกรรมผิดกฎหมายอย่างร้ายแรงต่อเจ้าหน้าที่ หน่วยงานกำกับดูแลภายนอกมีภาระผูกพันด้านความเป็นส่วนตัวที่เข้มงวดของตนเอง บางครั้งรายงานเหล่านี้อาจรวมถึงข้อมูลส่วนบุคคลเกี่ยวกับลูกค้าของเราหรือบุคคลอื่น เพื่อสนับสนุนข้อกังวล (เช่น การให้บริการที่ไม่เหมาะสม) เช่นเดียวกับองค์กรอื่นๆ หน่วยงานรัฐบาลต่างๆ (เช่น สำนักงานศุลกากรและรายได้แคนาดา, คณะกรรมการข้อมูลและความเป็นส่วนตัว, คณะกรรมการสิทธิมนุษยชน ฯลฯ) มีอำนาจตรวจสอบไฟล์และสัมภาษณ์เจ้าหน้าที่ของเราตามอำนาจหน้าที่ ในกรณีเช่นนี้ เราอาจปรึกษากับผู้เชี่ยวชาญ (เช่น ทนายความ นักบัญชี) ซึ่งจะตรวจสอบและรายงานกลับมาให้เราทราบ ค่าใช้จ่ายสำหรับสินค้า/บริการบางอย่างที่ CTA จัดหาให้แก่ลูกค้านั้น ชำระโดยบุคคลที่สาม (เช่น WSIB, ประกันภัยเอกชน, โครงการอุปกรณ์ช่วยเหลือ) ผู้ชำระเงินบุคคลที่สามเหล่านี้มักได้รับความยินยอมจากท่านหรืออำนาจทางกฎหมายในการสั่งให้เรารวบรวมและเปิดเผยข้อมูลบางอย่างเพื่อแสดงให้เห็นถึงสิทธิ์ของลูกค้าในการได้รับเงินทุนนี้ การให้ความรู้แก่สมาชิกในทีมและนักศึกษาของเรา เนื่องจากเราให้ความสำคัญกับการศึกษาและการพัฒนาบุคลากรทั้งในปัจจุบันและอนาคต ในกรณีที่ CTA ถูกขาย ผู้ซื้อที่มีศักยภาพ นายหน้า หรือที่ปรึกษาด้านการปฏิบัติงาน จะต้องดำเนินการตรวจสอบหรือตรวจสอบสถานประกอบการเพื่อให้มั่นใจว่าสถานประกอบการนั้นสามารถดำเนินกิจการต่อไปได้ ภายใต้สถานการณ์เหล่านี้ จะมีการอนุญาตให้เข้าถึงแก่ผู้ซื้อที่มีชื่อเสียงและมุ่งมั่น ซึ่งตกลงที่จะปฏิบัติตามแนวปฏิบัติเกี่ยวกับการปกป้องข้อมูลส่วนบุคคล ช่วยเหลือสำนักงานนี้ในการปฏิบัติตามข้อกำหนดด้านกฎระเบียบทั้งหมด และการปฏิบัติตามกฎหมายโดยทั่วไป

1.07

ลูกค้ามีสิทธิ์ดูข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับพวกเขา และสามารถขอเข้าถึงได้ โดยมีข้อยกเว้นเพียงเล็กน้อย การระบุบันทึกและคำชี้แจงเกี่ยวกับข้อมูลใดๆ ที่ไม่ชัดเจนสามารถให้ไว้ได้ แต่หากไม่ทราบตัวตนของลูกค้า ควรยืนยันตัวตนก่อนอนุญาตให้เข้าถึง CTA ขอสงวนสิทธิ์ในการเรียกเก็บค่าธรรมเนียมเล็กน้อยสำหรับคำขอดังกล่าว

1.08

หากลูกค้าเชื่อว่าข้อมูลมีข้อผิดพลาด ลูกค้ามีสิทธิ์ขอให้แก้ไขข้อมูลดังกล่าว ข้อกำหนดนี้ใช้กับข้อมูลที่เป็นข้อเท็จจริงเท่านั้น ไม่ใช่ความคิดเห็นเชิงวิชาชีพใดๆ ที่สมาชิกทีมอาจได้จัดทำขึ้น ฝ่ายบริหารของ CTA อาจขอให้ลูกค้าแสดงเอกสารประกอบว่าข้อมูลนั้นไม่ถูกต้อง ในกรณีที่ตกลงกันว่า CTA ทำผิดพลาด เจ้าหน้าที่ฝ่ายความเป็นส่วนตัวจะดำเนินการแก้ไขและแจ้งให้ผู้ที่ได้รับข้อมูลทราบ หากไม่ตกลงกันว่า CTA ทำผิดพลาด คำชี้แจงสั้นๆ จากลูกค้าในประเด็นดังกล่าวจะถูกรวมไว้ในไฟล์ และส่งต่อไปยังบุคคลอื่นที่ได้รับข้อมูลก่อนหน้านี้

1.09

สามารถติดต่อเจ้าหน้าที่ฝ่ายความเป็นส่วนตัว เมลานี เมานูลา ได้ที่หมายเลข (807) 626-4268 เพื่อสอบถามหรือแจ้งข้อกังวลใดๆ หากลูกค้าต้องการร้องเรียนอย่างเป็นทางการเกี่ยวกับแนวปฏิบัติด้านความเป็นส่วนตัวของ CTA สามารถยื่นเป็นลายลักษณ์อักษรและส่งตรงไปยังเจ้าหน้าที่ฝ่ายความเป็นส่วนตัวที่ระบุไว้ข้างต้นได้ ทางเราจะแจ้งการรับเรื่องร้องเรียน และดำเนินการตรวจสอบปัญหาโดยเร็วที่สุด พร้อมทั้งแจ้งผลการพิจารณาและเหตุผลอย่างเป็นทางการเป็นลายลักษณ์อักษรให้แก่ลูกค้า

1.10

ลูกค้าต้องได้รับแจ้งสิทธิ์ในการยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากลูกค้าแสดงความสนใจที่จะยื่นเรื่องดังกล่าวหรือมีคำถามเพิ่มเติม สามารถติดต่อได้ที่: คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและความเป็นส่วนตัว ออนแทรีโอ แคนาดา 2 ถนนบลัวร์ตะวันออก ห้องชุด 1400 โทรอนโต ออนแทรีโอ M4W 1A8 แคนาดา โทรศัพท์: (416) 326-3333 หรือ 1 (800) 387-0073 โทรสาร: (416) 325-9195 TYY: (416) 325-7539 www.ipc.on.ca

1.11

คำชี้แจงนโยบายและขั้นตอนนี้จะกำหนดแนวปฏิบัติให้สมาชิกในทีมทุกคนปฏิบัติตามเมื่อรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลในบริบทของการให้บริการและการดำเนินการที่เกี่ยวข้อง

2.01

เจ้าของของ Creative Therapy Associates มุ่งมั่นที่จะปกป้องข้อมูลส่วนบุคคลของลูกค้าและใช้ความระมัดระวังอย่างเหมาะสมในการรวบรวม ใช้ และเปิดเผยข้อมูลดังกล่าวในบริบทของการให้บริการและการดำเนินการที่เกี่ยวข้อง

2.02

สมาชิกทุกคนในทีมมีบทบาทสำคัญในการส่งเสริมและสนับสนุนการดำเนินการตามนโยบายนี้และขั้นตอนที่เกี่ยวข้อง

2.03

สมาชิกทุกคนในทีมมีหน้าที่รับผิดชอบในการรับรองว่าข้อมูลส่วนบุคคลได้รับการปกป้อง และจะถูกนำไปใช้เฉพาะตามวัตถุประสงค์ที่เก็บรวบรวมไว้เท่านั้น และจะไม่เปิดเผยโดยไม่ได้รับอนุญาตอย่างถูกต้อง สมาชิกทุกคนในทีมจะต้องลงนามในข้อตกลงการรักษาความลับเป็นประจำทุกปี

2.04

ผู้ประกอบวิชาชีพด้านสุขภาพที่อยู่ภายใต้การกำกับดูแลทั้งหมดที่จัดการข้อมูลในบริบทของการให้บริการ จะต้องปฏิบัติตามแนวปฏิบัติที่วิทยาลัยกำกับดูแลของตนกำหนด

2.05

สมาชิกทีมใดก็ตามที่จัดการข้อมูลส่วนบุคคลที่ขัดต่อนโยบายนี้อาจได้รับการลงโทษทางวินัย รวมถึงการเลิกจ้างหรือการยุติการให้บริการที่ทำสัญญาไว้

2.06

เจ้าหน้าที่ฝ่ายความเป็นส่วนตัว เมลานี เมานูลา เป็นผู้รับผิดชอบในการนำนโยบายนี้และขั้นตอนที่เกี่ยวข้องไปปฏิบัติ ดังนั้น หากมีปัญหาหรือข้อสงสัยใดๆ เกี่ยวกับนโยบายนี้หรือขั้นตอนที่เกี่ยวข้อง ควรได้รับการแจ้งให้ทราบตามนั้น

3.01

คำชี้แจงนโยบายและขั้นตอนนี้ใช้กับสมาชิกในทีมทุกคน รวมถึงเจ้าของ ผู้อำนวยการ พนักงาน ผู้รับเหมาช่วง และนักศึกษา

4.01

เจ้าหน้าที่ฝ่ายความเป็นส่วนตัว เมลานี เมานูลา มีหน้าที่รับผิดชอบดังต่อไปนี้: รับรองว่านโยบายและขั้นตอนที่เกี่ยวข้องกับการรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลทั้งหมดที่เกี่ยวข้องกับการให้บริการเป็นปัจจุบันและสมาชิกทุกคนในทีมปฏิบัติตาม; ตอบรับคำขอเข้าถึงหรือแก้ไขข้อมูลส่วนบุคคลของลูกค้า; ติดตามและตอบรับคำขอข้อมูลส่วนบุคคลจากบุคคลที่สาม; รับรองว่าข้อร้องเรียนหรือการละเมิดได้รับการสอบสวน บันทึก และรายงานอย่างเหมาะสม; รับรองว่าการครอบครองและการเข้าถึงข้อมูลส่วนบุคคลถูกยกเลิกก่อนที่สมาชิกในทีมจะออกจากตำแหน่งหรือเมื่อถูกเลิกจ้าง; รับรองว่าการทำลายและการกำจัดข้อมูลส่วนบุคคลทั้งหมดอย่างถูกต้องตามแนวทางที่เกี่ยวข้อง ดู A11-นโยบายและขั้นตอนการเก็บรักษาและการทำลายบันทึก

4.02

สมาชิกในทีมทุกคนมีหน้าที่รับผิดชอบดังต่อไปนี้: เก็บรักษาไฟล์ของตนให้เป็นปัจจุบันและทำให้แน่ใจว่าเอกสารของตนเป็นไปตามข้อกำหนดของหน่วยงานกำกับดูแลของตน; คุ้นเคยและปฏิบัติตามนโยบายและขั้นตอนที่เกี่ยวข้องเกี่ยวกับการรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลทั้งหมดที่เกี่ยวข้องกับการให้บริการ; อธิบายนโยบายนี้และขั้นตอนที่เกี่ยวข้องให้ลูกค้าทราบและส่งต่อไปยังเจ้าหน้าที่ฝ่ายความเป็นส่วนตัว Melanie Maunula หากเหมาะสม; ขอรับความยินยอมและการอนุญาตที่เหมาะสมก่อนที่จะเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการให้บริการ; รักษาความเป็นส่วนตัวของรหัสผ่านและจำกัดการเข้าถึงข้อมูลส่วนบุคคล; รายงานการละเมิดความเป็นส่วนตัวทันทีไปยัง Melanie Maunula เจ้าหน้าที่ฝ่ายความเป็นส่วนตัว เพื่อตรวจสอบและรายงานหากเห็นว่าเหมาะสม; สละการครอบครองหรือการเข้าถึงข้อมูลส่วนบุคคลใดๆ เมื่อออกจากตำแหน่งหรือเมื่อถูกเลิกจ้าง

5.01

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใดๆ เกี่ยวกับบุคคลที่ระบุตัวตนได้ และอาจรวมถึงเชื้อชาติ ชาติพันธุ์ สีผิว อายุ สถานภาพสมรส สถานภาพครอบครัว ศาสนา การศึกษา ประวัติทางการแพทย์ ประวัติอาชญากรรม ประวัติการทำงาน สถานะทางการเงิน ที่อยู่ หมายเลขโทรศัพท์ และหมายเลขประจำตัวใดๆ เช่น หมายเลขประกันสังคม ข้อมูลส่วนบุคคลยังรวมถึงข้อมูลที่อาจเกี่ยวข้องกับผลการปฏิบัติงานของบุคคล ข้อกล่าวหา การสอบสวน หรือผลการตรวจสอบการกระทำผิด ความประพฤติมิชอบ หรือการลงโทษทางวินัย ข้อมูลส่วนบุคคลไม่รวมถึงตำแหน่งงาน ข้อมูลติดต่อทางธุรกิจ หรือรายละเอียดงาน

5.02

ข้อมูลสุขภาพส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลที่ระบุตัวตนได้ ซึ่งเกี่ยวข้องกับสุขภาพกายหรือสุขภาพจิตของบุคคลนั้น การให้บริการดูแลสุขภาพ สิทธิในการรับเงินค่ารักษาพยาบาล หมายเลขบัตรประกันสุขภาพของบุคคลนั้น ข้อมูลประจำตัวของผู้ให้บริการดูแลสุขภาพ หรือข้อมูลประจำตัวของผู้มีอำนาจตัดสินใจแทนบุคคลนั้น ข้อมูลนี้อาจอยู่ในรูปแบบวาจาหรือบันทึก

5.03

บุคคลที่สาม หมายถึง บุคคลหรือองค์กรอื่นที่ไม่ใช่บุคคลที่อยู่ในบันทึก หรือเป็นตัวแทนของ Creative Therapy Associates โปรดทราบว่าในบางกรณี Creative Therapy Associates อาจมีสิทธิ์ให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามซึ่งทำหน้าที่เป็นตัวแทนของ Creative Therapy Associates

ภาคผนวก A คำชี้แจงสิทธิส่วนบุคคล

ภาคผนวก B จรรยาบรรณ ความขัดแย้งทางผลประโยชน์ และข้อตกลงการรักษาความลับ

พระราชบัญญัติคุ้มครองข้อมูลสุขภาพส่วนบุคคล (PHIPA) (ออนแทรีโอ)

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและเอกสารอิเล็กทรอนิกส์ (PIPEDA) (แคนาดา)

A-03 นโยบายและขั้นตอนการสอบสวนและรายงานการละเมิดความเป็นส่วนตัว

A-04 นโยบายและขั้นตอนการจำแนกประเภทข้อมูล

A-05 นโยบายและขั้นตอนการตรวจสอบบุคคลที่สาม

A-06 นโยบายและขั้นตอนการปลดพนักงาน/เปลี่ยนบทบาท

A-07 นโยบายและขั้นตอนการควบคุม DLP

A-08 นโยบายและขั้นตอนการรักษาความปลอดภัยปลายทาง

A-09 นโยบายและขั้นตอนการใช้บริการคอมพิวเตอร์ อีเมล และอินเทอร์เน็ต A-10 นโยบายและขั้นตอนการใช้บริการอุปกรณ์เคลื่อนที่

การยินยอมผ่านไฟล์แนบอีเมล

A-11 นโยบายและขั้นตอนการเก็บและทำลายบันทึก

CS-01 นโยบายและขั้นตอนการยินยอมให้บริการ

7.01

ข้อมูลส่วนบุคคลของลูกค้าจะถูกเก็บรวบรวม ใช้ เปิดเผย และเก็บรักษาไว้เพื่อวัตถุประสงค์ที่ Creative Therapy Associates ระบุว่าจำเป็นเท่านั้น และหลังจากที่เปิดเผยวัตถุประสงค์ดังกล่าวให้ลูกค้าทราบและได้รับความยินยอมจากลูกค้าแล้วเท่านั้น

7.02

สมาชิกในทีมทุกคนต้องมั่นใจว่าจะไม่มีการเปิดเผยข้อมูลส่วนบุคคลของลูกค้าโดยไม่ได้รับความยินยอมจากลูกค้า และกระบวนการจัดการข้อมูลทั้งหมดต้องเป็นไปตามหลักปฏิบัติความเป็นส่วนตัวที่แนะนำ

7.03

สมาชิกทุกคนในทีมต้องใช้มาตรการป้องกันดังต่อไปนี้และดำเนินการตามขั้นตอนที่เหมาะสมเพื่อให้มั่นใจว่า: ข้อมูลในรูปแบบกระดาษอยู่ภายใต้การดูแลหรือเก็บรักษาในพื้นที่ที่ล็อกหรือหวงห้าม; ฮาร์ดแวร์อิเล็กทรอนิกส์อยู่ภายใต้การดูแลหรือเก็บรักษาในพื้นที่ที่ล็อกหรือหวงห้ามตลอดเวลา นอกจากนี้ มีการใช้รหัสผ่านกับคอมพิวเตอร์และอุปกรณ์ต่างๆ; ข้อมูลในรูปแบบกระดาษจะถูกส่งผ่านซองจดหมายที่ปิดผนึกและจ่าหน้าซอง; ข้อมูลอิเล็กทรอนิกส์จะถูกส่งผ่านสายตรง หรือถูกทำให้ไม่ระบุตัวตนหรือเข้ารหัส; สมาชิกในทีมได้รับการฝึกอบรมให้รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นต่อการปฏิบัติหน้าที่และเป็นไปตามนโยบายความเป็นส่วนตัวของเรา; และ ที่ปรึกษาภายนอกและหน่วยงานที่มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลจะต้องทำข้อตกลงความเป็นส่วนตัวกับเรา

หมวดหมู่

คำชี้แจงสิทธิส่วนบุคคล

วันที่แก้ไข

1 กุมภาพันธ์ 2563

เรามุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของคุณและรักษาความลับของข้อมูลสุขภาพส่วนบุคคลของคุณ ประเภทของข้อมูลสุขภาพส่วนบุคคลที่เราเก็บรวบรวมอาจรวมถึงชื่อ วันเกิด ประวัติสุขภาพ และบันทึกการดูแลที่มอบให้กับคุณ เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลสุขภาพส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้: เพื่อให้บริการด้านพยาธิวิทยาการพูดและภาษาหรือการบำบัดทางวิชาชีพแก่ลูกค้าของเรา เพื่อขอรับเงินค่าบริการที่ได้รับ เพื่อสอนนักศึกษาและให้การศึกษาต่อเนื่องแก่ทีมงานของเรา เพื่อดำเนินการปรับปรุงคุณภาพและจัดการความเสี่ยง เพื่อปฏิบัติตามพันธกรณีทางกฎหมายของเราที่มีต่อวิทยาลัยนักพยาธิวิทยาการพูดและภาษาและนักโสตสัมผัสแห่งออนแทรีโอ และวิทยาลัยนักบำบัดทางวิชาชีพแห่งออนแทรีโอ เพื่อวัตถุประสงค์อื่นๆ ที่กฎหมายอนุญาต

เราจะรวบรวม ใช้ และเปิดเผยข้อมูลสุขภาพส่วนบุคคลเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์เหล่านี้เท่านั้น คุณสามารถเพิกถอนหรือเพิกถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลสุขภาพส่วนบุคคลของคุณได้โดยติดต่อเจ้าหน้าที่ฝ่ายความเป็นส่วนตัวของเรา

การเข้าถึงบันทึกสุขภาพ คุณมีสิทธิ์ขอเข้าถึงบันทึกสุขภาพของคุณที่เราเก็บรักษาไว้ และขอให้เราแก้ไขบันทึกหากคุณเชื่อว่าข้อมูลนั้นไม่ถูกต้องหรือไม่สมบูรณ์ โปรดติดต่อเจ้าหน้าที่ฝ่ายความเป็นส่วนตัวของเราเพื่อสอบถามข้อมูลเพิ่มเติม

มีคำถามหรือข้อกังวล? หากคุณมีคำถาม ต้องการเข้าถึงนโยบายความเป็นส่วนตัวฉบับเต็ม หรือต้องการร้องเรียนเกี่ยวกับหลักปฏิบัติด้านความเป็นส่วนตัวของเรา โปรดติดต่อ: Melanie Maunula เจ้าหน้าที่ฝ่ายความเป็นส่วนตัว 203-1265 Arthur Street EastThunder Bay, ON P7E 6E7 (807) 626-4268mmaunula.cta@tbaytel.net

คุณยังมีสิทธิที่จะร้องเรียนไปยังคณะกรรมการข้อมูลข่าวสารและความเป็นส่วนตัวของออนแทรีโอที่อยู่ด้านล่างนี้ หากคุณมีข้อกังวลเกี่ยวกับแนวทางปฏิบัติความเป็นส่วนตัวของเราหรือวิธีการจัดการข้อมูลสุขภาพส่วนบุคคลของคุณ

ผู้บัญชาการข้อมูลและความเป็นส่วนตัวของออนแทรีโอ 2 Bloor Street East, Suite 1400, โทรอนโต Ontario M4W 1A8 โทรศัพท์: พื้นที่โทรอนโต (416/โทรในพื้นที่ 905) (416) 326-3333 ระยะไกล: 1 (800) 387-0073 (ภายในออนแทรีโอ) TDD/TTY: (416) 325-7539 แฟกซ์: (416) 325-9195 www.ipc.on.ca

หมวดหมู่

เว็บไซต์

วันที่แก้ไข

วันที่ 18 พฤษภาคม 2560

Creative Therapy Associates ("เรา" "พวกเรา" หรือ "ของเรา") ดำเนินการเว็บไซต์ http://www.creativetherapyassociates.ca ("บริการ")

ข้อมูลส่วนบุคคลอาจรวมถึงชื่อ ที่อยู่อีเมล อายุ ที่อยู่บ้าน หมายเลขโทรศัพท์ สถานภาพสมรส รายได้ ประวัติเครดิต ข้อมูลทางการแพทย์ การศึกษา ข้อมูลการจ้างงาน และหมายเลขทะเบียนสังคม เรามุ่งมั่นที่จะมอบบริการที่เป็นเลิศให้กับลูกค้า ลูกค้า และสมาชิก ("คุณ" "ของคุณ" หรือ "พวกเขา") การให้บริการที่เป็นเลิศอาจเกี่ยวข้องกับการรวบรวม การใช้ และบางครั้งการเปิดเผยข้อมูลส่วนบุคคลของคุณ การปกป้องข้อมูลส่วนบุคคลของคุณเป็นหนึ่งในสิ่งที่เราให้ความสำคัญสูงสุด แม้ว่าเราจะเคารพความเป็นส่วนตัวของคุณและปกป้องข้อมูลส่วนบุคคลทั้งหมดมาโดยตลอด แต่เราได้เสริมสร้างความมุ่งมั่นของเราเพื่อบรรลุเป้าหมายนี้ นั่นคือการให้บริการที่เป็นเลิศแก่คุณอย่างต่อเนื่อง และปฏิบัติตามกฎหมายทั้งหมดที่เกี่ยวข้องกับการรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล เราจะแจ้งให้คุณทราบถึงเหตุผลและวิธีการที่เราเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล ขอความยินยอมจากคุณตามที่กำหนด และจัดการข้อมูลส่วนบุคคลตามกฎหมายที่เกี่ยวข้อง ความมุ่งมั่นด้านความเป็นส่วนตัวของเรารวมถึงการรับรองความถูกต้อง ความลับ และความปลอดภัยของข้อมูลส่วนบุคคลของคุณ และการอนุญาตให้คุณร้องขอการเข้าถึงและแก้ไขข้อมูลส่วนบุคคลของคุณ หน้านี้แจ้งให้คุณทราบเกี่ยวกับนโยบายของเราเกี่ยวกับการรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลเมื่อคุณใช้บริการของเรา เราจะไม่ใช้หรือแบ่งปันข้อมูลของคุณกับบุคคลอื่นใด ยกเว้นตามที่อธิบายไว้ในนโยบายความเป็นส่วนตัวนี้

เพื่อยืนยันตัวตน;

เพื่อระบุความต้องการของคุณ;

เพื่อเปิดและจัดการบัญชี;

เพื่อให้แน่ใจว่าคุณได้รับบริการที่มีมาตรฐานสูง;

เพื่อให้เป็นไปตามข้อกำหนดทางกฎหมาย;

ด้วยเหตุผลทางกฎหมายอื่นๆ ที่เกี่ยวข้องกับสินค้าและบริการที่ร้องขอ เราจะขอความยินยอมจากคุณในการรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ในบางกรณี เราอาจดำเนินการดังกล่าวได้โดยไม่ต้องได้รับความยินยอมจากคุณ (ดูด้านล่าง) คุณสามารถให้ความยินยอมได้ทั้งทางวาจา เป็นลายลักษณ์อักษร ทางอิเล็กทรอนิกส์ หรือผ่านตัวแทนที่ได้รับอนุญาต คุณให้ความยินยอมโดยปริยายในกรณีที่วัตถุประสงค์ของเราในการรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลของคุณถือว่าชัดเจนหรือสมเหตุสมผลในสถานการณ์นั้นๆ การยินยอมอาจเป็นการปริยายได้เช่นกันในกรณีที่คุณได้รับแจ้งและมีโอกาสที่สมเหตุสมผลที่จะเลือกไม่ให้นำข้อมูลส่วนบุคคลของคุณไปใช้เพื่อการส่งจดหมาย การตลาด หรือการระดมทุน และคุณไม่ได้เลือกไม่รับ

เมื่อได้รับอนุญาตหรือกำหนดโดยกฎหมาย

ในกรณีฉุกเฉินที่คุกคามชีวิต สุขภาพ หรือความปลอดภัยส่วนบุคคลของบุคคล

เมื่อข้อมูลส่วนบุคคลสามารถเข้าถึงได้จากแหล่งข้อมูลสาธารณะ

เมื่อเราต้องการคำแนะนำทางกฎหมายจากทนายความ

เพื่อวัตถุประสงค์ในการเรียกเก็บหนี้หรือการป้องกันจากการฉ้อโกง

เหตุผลอื่นๆ ที่กฎหมายกำหนด เราจะไม่ขายข้อมูลส่วนบุคคลของคุณให้กับบุคคลอื่น เว้นแต่จะได้รับความยินยอมหรือได้รับความยินยอมโดยปริยาย เราเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ หรือวัตถุประสงค์ทางกฎหมายหรือทางธุรกิจ เราจะพยายามอย่างสมเหตุสมผลเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของคุณถูกต้องและครบถ้วน คุณสามารถร้องขอการแก้ไขข้อมูลส่วนบุคคลของคุณเพื่อให้มั่นใจว่าถูกต้องและครบถ้วน คำขอต้องเป็นลายลักษณ์อักษรและให้รายละเอียดที่เพียงพอเพื่อระบุข้อมูลส่วนบุคคลของคุณและการแก้ไขที่ต้องการ เรามุ่งมั่นที่จะรักษาความปลอดภัยของข้อมูลส่วนบุคคลของคุณ และอาจใช้รหัสผ่าน การเข้ารหัส ไฟร์วอลล์ การจำกัดการเข้าถึงของพนักงาน หรือวิธีการอื่นๆ ตามดุลยพินิจของเรา เราจะใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเมื่อทำลายข้อมูลส่วนบุคคลของคุณ เช่น การทำลายเอกสาร หรือการลบข้อมูลที่จัดเก็บในระบบอิเล็กทรอนิกส์ ตามดุลยพินิจของเรา

เราอาจรวบรวมข้อมูลที่เบราว์เซอร์ของคุณส่งมาทุกครั้งที่คุณเข้าใช้บริการของเรา ("ข้อมูลบันทึก") ข้อมูลบันทึกนี้อาจรวมถึงข้อมูลต่างๆ เช่น ที่อยู่ Internet Protocol ("IP") ของคอมพิวเตอร์ของคุณ ประเภทเบราว์เซอร์ เวอร์ชันของเบราว์เซอร์ หน้าเพจของบริการของเราที่คุณเข้าชม เวลาและวันที่ที่คุณเข้าชม เวลาที่ใช้ในหน้าเพจเหล่านั้น และสถิติอื่นๆ นอกจากนี้ เราอาจใช้บริการของบุคคลที่สาม เช่น Google Analytics ซึ่งรวบรวม ตรวจสอบ และวิเคราะห์ข้อมูลประเภทนี้เพื่อเพิ่มประสิทธิภาพการทำงานของบริการของเรา ผู้ให้บริการบุคคลที่สามเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเองเกี่ยวกับวิธีที่พวกเขาใช้ข้อมูลดังกล่าว

คุกกี้คือไฟล์ที่มีข้อมูลขนาดเล็ก ซึ่งอาจรวมถึงตัวระบุที่ไม่ระบุตัวตน คุกกี้จะถูกส่งไปยังเบราว์เซอร์ของคุณจากเว็บไซต์และจัดเก็บไว้ในฮาร์ดไดรฟ์ของคอมพิวเตอร์ เราใช้ "คุกกี้" เพื่อรวบรวมข้อมูล คุณสามารถสั่งให้เบราว์เซอร์ของคุณปฏิเสธคุกกี้ทั้งหมดหรือระบุเวลาที่คุกกี้ถูกส่ง อย่างไรก็ตาม หากคุณไม่ยอมรับคุกกี้ คุณอาจไม่สามารถใช้บริการบางส่วนของเราได้ หากคุณไม่สั่งให้เบราว์เซอร์ของคุณปฏิเสธคุกกี้ทั้งหมดหรือระบุเวลาที่คุกกี้ถูกส่ง อาจถือว่าคุณยินยอมให้เราใช้ข้อมูลส่วนบุคคลของคุณ

เราอาจว่าจ้างบริษัทและบุคคลภายนอกเพื่ออำนวยความสะดวกในการให้บริการของเรา เพื่อให้บริการในนามของเรา เพื่อให้บริการที่เกี่ยวข้องกับบริการ หรือเพื่อช่วยเราวิเคราะห์วิธีการใช้งานบริการของเรา บุคคลที่สามเหล่านี้สามารถเข้าถึงข้อมูลส่วนบุคคลของคุณได้เฉพาะเพื่อดำเนินการในนามของเราเท่านั้น และมีพันธะผูกพันที่จะไม่เปิดเผยหรือนำข้อมูลดังกล่าวไปใช้เพื่อวัตถุประสงค์อื่นใด

ตามที่ระบุไว้ข้างต้น และเพื่อความชัดเจน เราจะเปิดเผยข้อมูลส่วนบุคคลของคุณหากจำเป็นต้องทำตามกฎหมายหรือตามหมายเรียก หรือหากเราเชื่อว่าการดำเนินการดังกล่าวจำเป็นต้องปฏิบัติตามกฎหมายและคำขอที่สมเหตุสมผลจากผู้บังคับใช้กฎหมาย หรือเพื่อปกป้องความปลอดภัยหรือความสมบูรณ์ของบริการของเรา

ความปลอดภัยของข้อมูลส่วนบุคคลของคุณเป็นสิ่งสำคัญสำหรับเรา แต่โปรดจำไว้ว่าไม่มีวิธีการส่งข้อมูลทางอินเทอร์เน็ตหรือวิธีการจัดเก็บข้อมูลทางอิเล็กทรอนิกส์ใดที่ปลอดภัย 100% แม้ว่าเราจะพยายามใช้วิธีการที่เป็นที่ยอมรับในเชิงพาณิชย์เพื่อปกป้องข้อมูลส่วนบุคคลของคุณ แต่เราไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์

ข้อมูลของคุณ รวมถึงข้อมูลส่วนบุคคล อาจถูกถ่ายโอนไปยังและเก็บรักษาไว้บนคอมพิวเตอร์ที่ตั้งอยู่นอกจังหวัด ประเทศ หรือเขตอำนาจศาลอื่นๆ ของคุณ ซึ่งกฎหมายคุ้มครองข้อมูลอาจแตกต่างจากกฎหมายในเขตอำนาจศาลของคุณ หากคุณอาศัยอยู่นอกประเทศแคนาดาและเลือกที่จะให้ข้อมูลกับเรา โปรดทราบว่าเราจะถ่ายโอนข้อมูล รวมถึงข้อมูลส่วนบุคคล ไปยังแคนาดาและประมวลผลข้อมูลดังกล่าว การที่คุณยินยอมตามนโยบายความเป็นส่วนตัวนี้ และการส่งข้อมูลดังกล่าว ถือเป็นการยินยอมของคุณต่อการถ่ายโอนข้อมูลดังกล่าว

บริการของเราอาจมีลิงก์ไปยังเว็บไซต์อื่นที่ไม่ได้ดำเนินการโดยเรา หากคุณคลิกลิงก์ของบุคคลที่สาม คุณจะถูกนำไปยังเว็บไซต์ของบุคคลที่สามนั้น เราขอแนะนำอย่างยิ่งให้คุณตรวจสอบนโยบายความเป็นส่วนตัวของทุกเว็บไซต์ที่คุณเข้าชม เราไม่สามารถควบคุมและไม่รับผิดชอบต่อเนื้อหา นโยบายความเป็นส่วนตัว หรือแนวปฏิบัติของเว็บไซต์หรือบริการของบุคคลที่สามใดๆ

บริการของเราไม่ได้มุ่งเป้าไปที่ผู้ที่มีอายุต่ำกว่า 18 ปี ("ผู้เยาว์") เราไม่จงใจเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ หากคุณเป็นบิดามารดาหรือผู้ปกครองและทราบว่าผู้เยาว์ของคุณได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเรา หากเราทราบว่าเราได้เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยไม่ได้ตรวจสอบความยินยอมของผู้ปกครอง เราจะดำเนินการลบข้อมูลดังกล่าวออกจากเซิร์ฟเวอร์ของเรา

เราอาจอัปเดตนโยบายความเป็นส่วนตัวของเราเป็นครั้งคราว เราจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงใดๆ โดยโพสต์นโยบายความเป็นส่วนตัวฉบับใหม่บนหน้านี้ ขอแนะนำให้คุณตรวจสอบนโยบายความเป็นส่วนตัวนี้เป็นระยะๆ เพื่อดูการเปลี่ยนแปลงใดๆ การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้จะมีผลบังคับใช้ทันทีที่โพสต์บนหน้านี้ หากเรามีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวที่สำคัญใดๆ เราจะแจ้งให้คุณทราบผ่านทางอีเมลที่คุณให้ไว้ หรือโดยการลงประกาศที่เด่นชัดบนเว็บไซต์ของเรา

หากคุณมีคำถามใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ โปรดติดต่อเรา นโยบายความเป็นส่วนตัวของ http://www.creativetherapyassociates.ca