ケアリンクサービスを利用する際のデータプライバシーの権利の理解

コアデータプライバシーの権利は、CareLink

CareLinkサービスを利用する際、個人情報と健康に関する明確な権利を保有します。これらの権利は、お客様のデジタルフットプリントを透明性、正確性、管理に役立てることができます。

情報化される権利

注意リンクは、データの収集、必要な理由、処理方法、共有された情報について明確で簡潔な情報を提供する必要があります。この情報は、通常、プライバシー通知またはポリシーで詳しく説明します。この情報は、データ収集の時点で容易に理解される言語で、この情報を受け取る権利があります。

アクセス権

あなたについて保持しているデータをアクセスするために、CARELinkが要求する権利があります。これには、医療記録、予約ログ、通信成績証明書、および接続されたデバイスからのデータが含まれます。CARELinkは、特定の時間枠(HIPAAの30日間、またはGDPRの1ヶ月未満)内で要求に応じ、読み取り可能な形式でデータを提供するために必要です。あなたは、多くの場合、プラットフォームのダッシュボードを介して直接あなたのレコードを検査することができます。

整形化の権利

不正確または不完全な健康データは、深刻な医療エラーにつながることができます。 あなたがあなたの医学的歴史、誤った診断、または誤った薬のリストに誤ったエラーを見つけた場合は、修正を要求する権利があります。 CareLinkは、この要求を速やかに処理し、不正確なデータを受信した第三者に修正が配布されていることを確認してください。

消去の権利(忘れられる権利)

特定の条件下では、CareLinkがデータを削除することを要求することができます。この権利は絶対ではありません。データが収集された目的のために必要でなくなった場合、同意を取り消すとき、またはデータが違法処理されていないときに適用されます。ただし、CareLinkは、法的義務(医療記録保持法など)または法的要求の確立のために必要である場合は、データを保持することがあります。

処理を制限する権利

特定の状況でデータを処理する際、CareLink が制限する場合があります。例えば、データの正確性を打ち合わせた場合、処理はプラットフォームが精度を検証できる期間に制限することができます。また、データが不要になった場合、法的請求のために処理を制限する権利もあります。また、処理を目的としている場合、結果が保留している場合には、処理を制限する権利もあります。

データポータビリティの権利

データのポータビリティにより、構造化された、一般的に使用される、機械で読める形式でデータをコピーすることができます。この権利は、CareLinkが同意または契約に基づいてデータを処理し、処理が自動化された手段によって行われます。このデータを元のプラットフォームから隠すことなく、別のサービスプロバイダに直接転送することができます。

処理するオブジェクトの権利

ダイレクトマーケティングの目的、科学的研究、または公共の利益で遂行されたタスクのパフォーマンスのために、データの処理に異議を唱える権利があります。 CareLinkが処理のための適法な根拠として正当な利益を頼っているとき、あなたはオブジェクトの権利を持っている、そして、彼らはあなたの権利を上書きする正当な根拠を説得しない限り、プラットフォームは処理を中止しなければなりません。

自動化された意思決定に関する権利

一部の CareLink の機能には、リスクの stratification、治療の推奨事項、リソースの割り当てなどの自動プロファイリングまたは意思決定が含まれる場合があります。 法的効果を生成したり、同様に重要な影響を生む自動処理に基づいて決定されるべきではありません。 CareLink は、そのような自動化が使用されるときに、関与する論理に関する有意な情報を提供し、人間の介入メカニズムを提供する必要があります。

ケアリンクが実施する技術および組織の安全対策

CareLinkがデータを実際に保護する方法を理解することで、プラットフォームが信頼できるかどうかを判断できます。 保護策は、技術的(ソフトウェアおよびハードウェアの防衛)と組織的(ポリーシーとトレーニング)の2つのカテゴリに分類されます。

データ暗号化

注意リンクは、サーバー(休憩時)に保存されたデータとネットワーク(転送時)間で送信されるデータに対して、強力な暗号化基準を使用する必要があります。 高度な暗号化標準(AES-256)は、ストレージの業界標準であり、トランスポートレイヤーセキュリティ(TLS)1.2以降は、デバイスとプラットフォーム間でデータを移動するために必要です。

アクセス制御と認証

役割ベースのアクセス制御(RBAC)は、権限のある担当者がレコードの特定の部分を閲覧できることを確認します。 複数のファクタ認証(MFA)は、権限のないアクセスに対する保護の層を追加します。 アクセスログの定期的な監査は、CeereLinkが疑わしい活動を特定するのに役立ちます。

ブリーチ通知プロトコル

データを関与するセキュリティインシデントが発生した場合、CARELinkは、不当な遅延なしに通知するために合法的に義務付けられています。 HIPAAでは、被覆されたエンティティティは、60日以内に影響を受ける個人に通知しなければなりません。 GDPRの下で、通知違反は、認識される72時間以内に報告されなければなりません。 これらのタイムラインを理解することは、プラットフォームの責任を保ちます。

ベンダーとサードパーティの管理

CareLinkは、分析、クラウドストレージ、または専門医療機器のサードパーティサービスと頻繁に統合します。このプラットフォームは、該当するプライバシー法を遵守するとともに、パートナーがパートナーと提携しているベンダーを確実にする責任を負います。第三者がお客様のデータにアクセスできるかを、通常、プラットフォームのプライバシー通知で開示する権利を有します。

ケアリンクでプライバシーを保護するための実用的なステップ

プラットフォームは、多くの責任を負いますが、ユーザーはリスクの露出を削減し、より大きな制御を維持するために、積極的な措置を講じることができます。

プライバシー設定の見直しとカスタマイズ

CareLinkは、データがどのように共有されるかについて、詳細な制御を提供できます。 外部プロバイダーとの調査、予約リマインダー、および健康情報交換に関するデータ共有に関する設定を調べてください。 注意のために厳密に必要ない機能を無効にしてください。

強力な認証方法を使用する

複数のファクタ認証(MFA)を、CareLinkアカウントで有効にします。パスワードは異なるヘルスケアポータルで再使用しないでください。パスワード管理者を使用して、使用する各サービスに複雑なユニークなパスワードを作成および保存してください。

データのアクセスとアカウントのアクティビティを監視

CareLinkがアクセスログやアカウントアクティビティ履歴を提供している場合は、定期的に確認します。 不慣れなデバイスや場所からログインを探します。 疑わしいアクティビティが表示された場合、プラットフォームのセキュリティチームにすぐに報告して、資格情報を変更します。

接続されたデバイスとアプリに慎重に

ウェアラブルと統合サードパーティアプリは、CareLinkに大量の連続データを送ることができます。各接続デバイスに付与されたパーミッションをスクラッチします。もはやあなたのケアプランで明確な目的のために役立つアプリケーションへの再実行アクセス。 一度公開されたデータを、研究のために共有した非識別データが、再トラクトするのは困難であることを理解してください。

健康データプライバシーに関する特別検討

特定の種類の健康データが、法的な保護の層を受け取ります。 CareLinkは、これらのカテゴリを高まらせられた感度で処理しなければなりません。

精神的健康と物質の乱用記録(42 CFR Part 2)

米国では、物質使用障害治療に関連する記録は42 CFR Part 2によって保護されています。この規則は、治療、支払い、および医療業務であっても、ほとんどの開示に対する明示的な患者同意を必要とします。 CareLinkがそのようなデータを処理する場合、そのワークフローは、このより高い同意のしきい値を実施しなければなりません。

遺伝情報

遺伝子検査のデータは非常に明らかに、永続的です。遺伝情報非差別法(GINA)は、遺伝子情報に基づいて差別化し、健康保険会社や雇用主を禁止します。この高度に機密性の高いデータカテゴリへの不正アクセスを防ぐため、Ce CareLinkは厳格なアクセス制御を実施しなければなりません。

子供のデータ

未成年者によるCe CareLinkサービスを利用する場合、米国における児童オンラインプライバシー保護法(COPPA)に基づく追加保護措置およびGDPRの特別規定に基づく。 育児同意は、一般的に処理のために必要であり、プラットフォームは堅牢な年齢確認と同意管理システムを維持しなければなりません。

個人情報の保護に関するお問い合せ

権利を行使するには、データの主体アクセス要求(DSAR)または消費者の権利要求と呼ばれる正式な要求を提出する必要があります。 CareLinkは、このために明確なメカニズムを提供する法的義務があります。

1. [ リクエストチャネルの特定:[] 指定されたメールアドレス、Webフォーム、またはリクエストを送信するための郵便住所のプライバシーポリシーをチェックします。
2. [ 十分な詳細:[[] クリアに、アクセス、修正、または削除したいデータを記述します。 フルネーム、アカウント識別子、および関連する時間枠を含める。
3. [:[]を認証します。 注意リンクは、個人がデータが属しているかどうかを検証しなければなりません。 運転免許証やユーティリティ請求書などのIDの証明を提供する準備はありますが、この機密情報を安全なチャネルを通じて送信することを確認してください。
4. [ スコープ:[] を特定します。削除または制限を要求する場合は、要求の法的根拠(例えば、同意が撤退され、データは必要ありません)を説明します。
5. 応答を追跡:[]] 投稿の記録をキープします。プラットフォームは通常、30〜45日間対応しており、複雑なリクエストの拡張が可能です。