Соответствие требованиям при трансграничной передаче медицинских данных
Медицинские документы и диагностические изображения относятся к чувствительной персональной информации. Собирая, храня и обрабатывая такие данные на территории Китая, MedTravel China соблюдает Закон Китайской Народной Республики о защите персональной информации, Закон Китайской Народной Республики о безопасности данных и другие применимые законы, а также требования к трансграничной передаче данных и придерживается принципов минимизации данных, ограничения целей, отдельного согласия и полного аудиторского следа.
1. Принципы обработки
- check_circleОграничение целей: данные используются только для оценки медицинских документов, перевода, координации с клиникой, поддержки в вопросах визы и преемственности последующего наблюдения;
- check_circleМинимизация данных: собирается только информация, необходимая для выполнения этого заказа на координацию медицинского туризма, и не собирается информация, не связанная с состоянием пациента;
- check_circleОтдельное согласие: до любой трансграничной передачи получается ваша отдельная, конкретная авторизация, и вам сообщают о получателях, содержании, целях и сроке.
2. Объём трансграничной передачи
Платформа раскрывает необходимые медицинские документы только отделениям партнёрских государственных клиник высшей категории (класс A) в Китае, которые занимаются вашей оценкой и лечением, и по возможности применяет псевдонимизацию или обезличивание для снижения рисков. Платформа никогда не продаёт, не сдаёт в аренду и иным образом не предоставляет ваши данные никаким несвязанным третьим лицам. Если законодательство страны проживания пациента или страны назначения предъявляет дополнительные требования к медицинским данным, платформа содействует выполнению таких требований в пределах, допускаемых законом.
3. Технические меры защиты
- lockШифрование при передаче: все онлайн-передачи шифруются по TLS от начала до конца, а большие файлы DICOM передаются по выделенным зашифрованным каналам;
- lockКонтроль доступа: доступ по принципу минимально необходимых прав на основе ролей с протоколированием входа и операций; данные могут читать только координаторы и переводчики, назначенные на ваш случай;
- lockХранение и уничтожение: медицинские данные хранятся по уровням в соответствии с применимыми стандартами; после окончания срока авторизации или завершения услуги данные удаляются или обезличиваются по вашему запросу и в соответствии с требованиями закона.
4. Ваши права и как с нами связаться
Вы вправе получать доступ к своим данным, исправлять их или отзывать авторизацию на их обработку, а также требовать удаления копий, хранящихся на платформе; медицинские документы, уже переданные в клинику, управляются этой клиникой в соответствии с законодательством её юрисдикции. По вопросам соответствия требованиям к данным обращайтесь по адресу vip@chinamedtourist.com (контактное лицо по защите данных); обращения и жалобы: vip@chinamedtourist.com. Платформа ответит в течение 15 рабочих дней. Настоящее заявление действует в редакции последней опубликованной версии.