Cumplimiento de datos de salud transfronterizos
El historial médico y las imágenes de diagnóstico son información personal sensible. Cuando MedTravel China recopila, almacena y trata dichos datos dentro de China, cumple la Ley de Protección de la Información Personal de la República Popular China, la Ley de Seguridad de Datos de la República Popular China y otras leyes aplicables, así como los requisitos para las transferencias transfronterizas de datos, y se adhiere a los principios de minimización de datos, limitación de la finalidad, autorización separada y trazabilidad de auditoría completa.
1. Principios del tratamiento
- check_circleLimitación de la finalidad: los datos se utilizan únicamente para la evaluación del historial médico, la traducción, la coordinación hospitalaria, el apoyo para la visa y la continuidad del seguimiento;
- check_circleMinimización de datos: solo se recopila la información necesaria para llevar a cabo este encargo de coordinación de turismo médico, y no se recaba información ajena al estado del paciente;
- check_circleConsentimiento separado: se obtiene su autorización separada y específica antes de cualquier transferencia transfronteriza, y se le informa de los destinatarios, el contenido, los fines y la duración.
2. Alcance de la transferencia transfronteriza
La plataforma solo comunica el historial médico necesario a los departamentos de los hospitales públicos de clase A (terciario) asociados en China que se encargan de su evaluación y tratamiento, y aplica la seudonimización o la anonimización para reducir el riesgo siempre que sea viable. La plataforma nunca vende, alquila ni facilita de ningún otro modo sus datos a terceros no relacionados. Cuando las leyes del país de residencia del paciente o del país de destino impongan requisitos adicionales sobre los datos médicos, la plataforma coopera con dichos requisitos en la medida permitida por la ley.
3. Medidas de seguridad técnicas
- lockCifrado en tránsito: todas las transferencias en línea están cifradas con TLS de extremo a extremo, y los archivos DICOM grandes se transmiten por canales cifrados dedicados;
- lockControl de acceso: acceso de privilegio mínimo basado en roles, con registro de inicios de sesión y operaciones, legible únicamente por los coordinadores y traductores asignados a su caso;
- lockAlmacenamiento y destrucción: los datos médicos se almacenan por niveles conforme a los estándares aplicables; una vez finalizada la autorización o concluido el servicio, los datos se eliminan o se anonimizan a solicitud suya y según lo exija la ley.
4. Sus derechos y cómo contactarnos
Usted tiene derecho a acceder a sus datos, corregirlos o retirar su autorización, así como a solicitar la eliminación de las copias en poder de la plataforma; el historial médico ya presentado a un hospital es gestionado por ese hospital conforme a la legislación de su jurisdicción. Para asuntos de cumplimiento de datos, contacte con vip@chinamedtourist.com (Contacto de Protección de Datos); para denuncias y reclamaciones: vip@chinamedtourist.com. La plataforma responderá en un plazo de 15 días hábiles. Esta declaración se rige por su última versión publicada.