Conformidade Transfronteiriça de Dados de Saúde
Prontuários médicos e imagens de diagnóstico são dados pessoais sensíveis. Quando a MedTravel China coleta, armazena e processa esses dados na China, ela cumpre a Lei de Proteção de Informações Pessoais da República Popular da China, a Lei de Segurança de Dados da República Popular da China e outras leis aplicáveis, bem como os requisitos para transferências transfronteiriças de dados, e observa os princípios de minimização de dados, limitação de finalidade, autorização separada e trilha de auditoria completa.
1. Princípios de Tratamento
- check_circleLimitação de finalidade: os dados são usados apenas para avaliação de prontuário médico, tradução, coordenação hospitalar, apoio ao visto e continuidade do acompanhamento;
- check_circleMinimização de dados: é coletada apenas a informação necessária para concluir este serviço de coordenação de turismo médico, e nenhuma informação não relacionada à condição do paciente é obtida;
- check_circleConsentimento separado: sua autorização separada e específica é obtida antes de qualquer transferência transfronteiriça, e você é informado sobre os destinatários, o conteúdo, as finalidades e a duração.
2. Escopo da Transferência Transfronteiriça
A plataforma divulga os prontuários médicos necessários apenas aos departamentos dos hospitais públicos terciários (classe A) parceiros na China que cuidam da sua avaliação e do seu tratamento, e aplica pseudonimização ou anonimização para reduzir riscos sempre que viável. A plataforma nunca vende, aluga ou de qualquer outra forma fornece seus dados a terceiros não relacionados. Quando as leis do país de residência do paciente ou do país de destino impuserem requisitos adicionais sobre dados médicos, a plataforma coopera com tais requisitos na medida permitida por lei.
3. Medidas Técnicas de Segurança
- lockCriptografia em trânsito: todas as transferências on-line são criptografadas com TLS de ponta a ponta, e arquivos DICOM grandes são transmitidos por canais criptografados dedicados;
- lockControle de acesso: acesso de privilégio mínimo baseado em função, com registro de login e de operações, legível apenas pelos coordenadores e tradutores designados para o seu caso;
- lockArmazenamento e destruição: os dados médicos são armazenados em camadas segundo padrões aplicáveis; após o término da autorização ou a conclusão do serviço, os dados são excluídos ou anonimizados a seu pedido e conforme exigido por lei.
4. Seus Direitos e Como Nos Contatar
Você tem o direito de acessar, corrigir ou revogar a autorização dos seus dados e de solicitar a exclusão das cópias mantidas pela plataforma; os prontuários médicos já enviados a um hospital são administrados por esse hospital sob a lei de sua jurisdição. Para questões de conformidade de dados, contate vip@chinamedtourist.com (Contato de Proteção de Dados); para denúncias e reclamações: vip@chinamedtourist.com. A plataforma responderá em até 15 dias úteis. Esta declaração rege-se pela sua versão publicada mais recente.