سیاست‌های حفظ حریم خصوصی و امنیت داده‌ها

مرکز مراقبت‌های پرستاری حامی نفس، صیانت از اطلاعات کاربران، مراجعه‌کنندگان، بیماران و پرسنل را از مهم‌ترین اولویت‌های خود می‌داند. این مرکز با رعایت استانداردهای اخلاقی و حرفه‌ای، متعهد به حفظ حریم خصوصی کاربران، بیماران، خانواده‌های آنان و کارکنان خود است.

این سند با هدف شفاف‌سازی نحوه جمع‌آوری، نگهداری، استفاده و حفاظت از داده‌های شخصی، پزشکی و مراقبتی تهیه شده است. استفاده از وب‌سایت و خدمات مرکز حامی نفس، به‌منزله مطالعه و پذیرش مفاد این سیاست‌نامه خواهد بود.

دامنه و کاربرد سیاست‌های حفظ حریم خصوصی

این سیاست‌ها شامل تمامی اطلاعاتی است که کاربران از طریق وب‌سایت، اپلیکیشن، صفحات تماس، فرم‌های استخدام، فرم‌های ثبت درخواست خدمات یا هنگام دریافت خدمات در منزل، در اختیار مرکز حامی نفس قرار می‌دهند.

همچنین این سیاست‌ها شامل اطلاعات پزشکی و مراقبتی موردنیاز برای هماهنگی و ارائه خدمات درمانی، پرستاری و مراقبتی است.

۱. اطلاعاتی که جمع‌آوری می‌کنیم

اطلاعاتی که برای ارائه دقیق‌تر و ایمن‌تر خدمات جمع‌آوری می‌شوند، ممکن است شامل موارد زیر باشند:

۱.۱. اطلاعات هویتی و تماس

این اطلاعات برای ثبت درخواست و هماهنگی ارائه خدمات در منزل دریافت می‌شوند:

  • نام و نام خانوادگی
  • شماره تماس
  • آدرس محل ارائه خدمات
  • سن و مشخصات فرد نیازمند مراقبت

۱.۲. اطلاعات پزشکی و مراقبتی

این اطلاعات برای ارائه خدمات درمانی و مراقبتی ایمن و برنامه‌ریزی بهتر جمع‌آوری می‌شوند:

  • شرح وضعیت سلامت بیمار
  • سوابق پزشکی مرتبط
  • نیازهای پرستاری، درمانی و مراقبتی
  • اطلاعات موردنیاز برای ارزیابی شرایط بیمار

۱.۳. اطلاعات فنی و نحوه استفاده از وب‌سایت

برای بهبود تجربه کاربران و افزایش امنیت وب‌سایت، ممکن است اطلاعات فنی زیر جمع‌آوری شوند:

  • نشانی IP
  • اطلاعات مربوط به کوکی‌ها
  • نوع مرورگر و دستگاه
  • نحوه تعامل و رفتار کاربر در وب‌سایت

۱.۴. اطلاعات حساب کاربری و پرداخت

اطلاعات مربوط به حساب کاربری، ثبت سفارش، صدور فاکتور، قراردادها و سوابق دریافت خدمات، در صورت نیاز نگهداری می‌شوند.

۲. نحوه استفاده از اطلاعات

مرکز حامی نفس ممکن است از اطلاعات دریافت‌شده برای اهداف زیر استفاده کند:

  • ثبت، هماهنگی و ارائه خدمات پرستاری، درمانی و مراقبتی در منزل
  • هماهنگی اعزام پزشک، پرستار، مراقب یا سایر نیروهای تخصصی
  • پیگیری روند مراقبت و وضعیت سلامت بیمار
  • بررسی و تحلیل نیازهای درمانی، بالینی و مراقبتی
  • پشتیبانی، پاسخ‌گویی و ارتباط با مراجعه‌کنندگان
  • ارتقای کیفیت خدمات و رضایت کاربران
  • بهبود عملکرد وب‌سایت و تجربه کاربری
  • تحلیل اطلاعات فنی و رفع مشکلات احتمالی وب‌سایت
  • انجام امور مالی، صدور فاکتور و نگهداری سوابق سفارش‌ها
  • رعایت الزامات قانونی و مقررات حوزه سلامت و درمان
  • حفظ محرمانگی و امنیت اطلاعات پزشکی و شخصی

۳. اشتراک‌گذاری و حفاظت از اطلاعات

مرکز حامی نفس هیچ‌گونه اطلاعات شخصی، پزشکی یا ارتباطی کاربران را بدون رضایت آنان یا مجوز قانونی، به فروش نمی‌رساند و منتشر نمی‌کند.

در مواردی که برای اجرای خدمات ضروری باشد، ممکن است بخشی از اطلاعات، صرفاً در حد نیاز، با ارائه‌دهندگان خدمات مرتبط به اشتراک گذاشته شود؛ از جمله:

  • نیروهای درمانی و مراقبتی اعزام‌شده
  • شرکت‌های ارائه‌دهنده تجهیزات پزشکی
  • شرکت‌های حمل‌ونقل یا آمبولانس
  • سامانه‌های پرداخت و خدمات مالی
  • شرکت‌های ارائه‌دهنده خدمات فنی و زیرساختی

در چنین مواردی، اشخاص و مجموعه‌های دریافت‌کننده اطلاعات موظف به رعایت محرمانگی و استفاده از اطلاعات صرفاً در چارچوب خدمت موردنظر خواهند بود.

هرگونه انتقال اطلاعات به خارج از کشور یا ارائه آن به مجموعه‌های ثالث، تنها در چارچوب الزامات قانونی، سازوکارهای حفاظتی و اطلاع‌رسانی‌های لازم انجام خواهد شد.

۴. امنیت اطلاعات

مرکز حامی نفس متعهد است برای حفاظت از اطلاعات کاربران، از روش‌ها و زیرساخت‌های امنیتی متناسب استفاده کند. این اقدامات می‌توانند شامل موارد زیر باشند:

  • رمزگذاری اطلاعات در بخش‌های موردنیاز
  • استفاده از سرورها و زیرساخت‌های امن
  • ایجاد محدودیت در دسترسی کارکنان به اطلاعات حساس
  • تعیین سطح دسترسی برای کاربران و پرسنل
  • دریافت تعهدنامه محرمانگی از کارکنان و همکاران
  • بررسی و به‌روزرسانی مستمر اقدامات امنیتی
  • تهیه نسخه پشتیبان از اطلاعات ضروری

با وجود انجام اقدامات حفاظتی، هیچ سامانه اینترنتی را نمی‌توان به‌صورت مطلق در برابر تمام تهدیدهای امنیتی تضمین کرد. بااین‌حال، در صورت مشاهده هرگونه نقض یا تهدید امنیتی، اقدامات لازم برای بررسی، کنترل و کاهش آسیب‌های احتمالی انجام خواهد شد.

۵. استفاده از کوکی‌ها

وب‌سایت حامی نفس ممکن است برای بهبود تجربه کاربری، تحلیل عملکرد صفحات و بررسی رفتار بازدیدکنندگان از کوکی‌ها استفاده کند.

کاربران می‌توانند از طریق تنظیمات مرورگر خود، کوکی‌ها را مدیریت یا غیرفعال کنند. غیرفعال‌سازی کوکی‌ها ممکن است باعث محدودشدن عملکرد برخی بخش‌های وب‌سایت شود.

۶. حقوق کاربران

کاربران در ارتباط با اطلاعات شخصی خود، از حقوق زیر برخوردارند:

  • درخواست مشاهده اطلاعات ثبت‌شده
  • درخواست اصلاح یا تکمیل اطلاعات نادرست
  • درخواست حذف اطلاعات، در صورت نبود منع قانونی یا قراردادی
  • اطلاع از نحوه جمع‌آوری و استفاده از داده‌های خود
  • تغییر یا لغو روش‌های ارتباطی مانند پیامک و ایمیل
  • درخواست توقف دریافت پیام‌های تبلیغاتی
  • ثبت اعتراض یا نگرانی درباره نحوه استفاده از اطلاعات شخصی
  • درخواست محدودکردن استفاده از اطلاعات، در موارد قابل اجرا

درخواست‌های کاربران پس از احراز هویت و بررسی الزامات قانونی و قراردادی، رسیدگی خواهند شد.

۷. حریم خصوصی کودکان، سالمندان و افراد دارای نماینده قانونی

اطلاعات مربوط به کودکان و افرادی که از نظر قانونی نیازمند قیم یا نماینده قانونی هستند، تنها با رضایت والدین، قیم یا نماینده قانونی آنان دریافت و استفاده می‌شود.

اطلاعات پزشکی و مراقبتی سالمندان و بیماران نیز با سطح بالاتری از محرمانگی نگهداری خواهد شد. در مواردی که فرد قادر به اعلام رضایت نباشد، ثبت و استفاده از اطلاعات با هماهنگی نماینده قانونی یا فرد مسئول انجام می‌شود.

۸. مسئولیت کاربران

کاربران متعهد می‌شوند:

  • اطلاعات صحیح، کامل و به‌روز در اختیار مرکز قرار دهند.
  • از ارائه اطلاعات نادرست یا متعلق به اشخاص دیگر خودداری کنند.
  • از انتشار اطلاعات خصوصی بیماران، کارکنان یا نیروهای درمانی خودداری کنند.
  • از حساب کاربری و اطلاعات ورود خود محافظت کنند.
  • در صورت مشاهده هرگونه سوءاستفاده یا دسترسی غیرمجاز، موضوع را به مرکز اطلاع دهند.

مسئولیت پیامدهای ناشی از ارائه اطلاعات نادرست یا ناقص، بر عهده کاربر خواهد بود.

۹. استفاده از خدمات پزشکی و پرستاری آنلاین

در خدمات پزشکی و پرستاری از راه دور، از بسترهای ارتباطی متناسب و روش‌های حفاظتی لازم برای ارتباط تصویری، صوتی و انتقال اطلاعات پزشکی استفاده خواهد شد.

مرکز حامی نفس تلاش می‌کند در طراحی و ارائه خدمات آنلاین، اصول محرمانگی اطلاعات سلامت، امنیت داده‌ها و استانداردهای قابل‌اجرا در حوزه تله‌هلث و تله‌نرسینگ را رعایت کند.

کاربران نیز موظف‌اند برای دریافت خدمات آنلاین، از دستگاه و اینترنت امن استفاده کرده و از ضبط یا انتشار محتوای جلسات بدون رضایت طرفین خودداری کنند.

۱۰. فرایند اطلاع‌رسانی در صورت نقض امنیتی

در صورت شناسایی نفوذ، دسترسی غیرمجاز یا نشت اطلاعاتی که احتمال ایجاد خطر برای کاربران را داشته باشد، مرکز حامی نفس اقدامات زیر را انجام خواهد داد:

  1. بررسی فنی و تحلیل نوع و دامنه رخداد
  2. کنترل دسترسی و جلوگیری از ادامه تهدید
  3. انجام اقدامات اصلاحی و امنیتی
  4. اطلاع‌رسانی به کاربران از طریق پیامک، ایمیل یا سایر راه‌های ارتباطی، در صورت لزوم
  5. اطلاع‌رسانی به مراجع قانونی و ذی‌صلاح، در موارد الزامی
  6. تقویت زیرساخت‌ها برای جلوگیری از تکرار رخداد

این فرایند با هدف مدیریت بحران، کاهش آسیب‌های احتمالی و حفظ شفافیت انجام خواهد شد.

۱۱. مدت نگهداری اطلاعات

اطلاعات کاربران تا زمانی نگهداری می‌شوند که برای ارائه خدمات، انجام تعهدات قراردادی، پیگیری امور درمانی و مالی یا رعایت الزامات قانونی ضروری باشند.

پس از پایان مدت موردنیاز، اطلاعات بر اساس ضوابط مرکز حذف، ناشناس‌سازی یا به‌صورت امن بایگانی خواهند شد.

۱۲. تغییرات سیاست حفظ حریم خصوصی

مرکز حامی نفس ممکن است این سیاست‌نامه را متناسب با تغییر خدمات، الزامات قانونی یا به‌روزرسانی‌های فنی اصلاح کند.

نسخه جدید از طریق همین صفحه منتشر خواهد شد و تاریخ آخرین به‌روزرسانی سند نیز درج می‌شود. ادامه استفاده از وب‌سایت و خدمات پس از انتشار تغییرات، به‌منزله پذیرش نسخه جدید خواهد بود.

تاریخ آخرین به‌روزرسانی: 
۳۱ تیر ۱۴۰۵

۱۳. تماس با ما

برای طرح هرگونه سؤال، درخواست، اعتراض یا نگرانی مرتبط با حفظ حریم خصوصی و نحوه استفاده از اطلاعات، می‌توانید از طریق راه‌های زیر با مرکز حامی نفس در ارتباط باشید:

شماره تماس:
۰۲۱-۹۱۰۳۱۶۳۳

ایمیل:
info@haminafas.com

آدرس مرکز:

صادقیه، سازمان اب غربی، مجتمع نور قائم، واحد ۲