Позаботьтесь, чтобы ваша персональная информация была защищена в сторонних приложениях
Вопросы и ответы о конфиденциальности
Ваша конфиденциальность важна для нас. CareOregon хочет, чтобы ваша медицинская информация была защищена. Просим прочитать эту важную информацию о защите вашей закрытой медицинской информации (PHI). You can also download this information in PDF format.
В: Защищены ли мои данные в CareOregon?
О: Да. Для хранения и доступа к вашей закрытой медицинской информации мы используем безопасные частные системы, которые часто обновляются. Мы следуем правилам, установленным Законом об ответственности и переносе данных о страховании здоровья граждан (HIPAA). HIPAA обязывает нас принимать определенные меры по защите вашей медицинской информации. Наши системы соответствуют HIPAA, а наш персонал прошел обучение по защите закрытой медицинской информации. У нас ваша медицинская информация надежно защищена.
В: Как HIPAA защищает мою медицинскую и личную информацию?
О: HIPAA требует, чтобы такие медицинские учреждения, как CareOregon, следовали рекомендациям по безопасному хранению ваших данных в наших компьютерных системах. Он также ограничивает, как эти данные могут использоваться или передаваться. Например, HIPAA не позволяет CareOregon — или другому медицинскому учреждению — продавать ваши данные или использовать их в рекламных целях. HIPAA также требует, чтобы мы немедленно уведомили вас в случае утечки вашей медицинской информации, и накладывает взыскания на медицинские учреждения, которые не защищают ваши данные.
В: Какие сторонние приложения могут получить доступ к моей закрытой медицинской информации?
О: Существует много приложений для вашего смартфона, планшета или мобильного устройства, которые могут помогать вам следить за своим здоровьем, например:
- Счетчики калорий.
- Приложения, отслеживающие ваши тренировки.
- Приложения, следящие за вашим сном.
- И многие другие.
Некоторые из этих приложений могут предлагать такие функции, как настройка напоминаний для приема лекарств, сдачи анализов и посещения врача, или хранение всей вашей медицинской информации в одном месте. Такие приложения могут запросить у вас доступ к вашей медицинской информации, хранящейся в CareOregon или у вашего поставщика медицинских услуг, чтобы вы могли просматривать и управлять этой информацией через приложение. Вы имеете право попросить компанию, управляющую вашим планом медицинского обслуживания, или поставщика медицинских услуг передавать вашу информацию в выбранное вами приложение. Хотя эти приложения могут быть полезными инструментами, они могут подвергать риску вашу закрытую медицинскую информацию.
В: Защищена ли моя информация в сторонних медицинских приложениях?
О: Если вы позволите приложению получать вашу медицинскую информацию от нас, мы больше не сможем защищать эту информацию для вас. Это включает приложения, которые вы используете сейчас или планируете использовать. Будет ли ваша информация защищена в стороннем приложении, зависит от правил и методов защиты, используемых выбранным вами приложением. Важно прочитать политику конфиденциальности приложения и убедиться, что оно обращается с вашими данными безопасным образом и не продает или не пересылает вашу информацию без вашего разрешения. Здесь вы прочитаете о прочих способах защиты информации до и после установки приложения.
В: Если я предоставлю стороннему приложению доступ к моей медицинской информации, обязаны ли они соблюдать HIPAA?
О: Нет. Большинство сторонних приложений не обязаны соблюдать рекомендации HIPAA по обеспечению безопасности данных. Данные, которые вы передаете стороннему приложению, могут быть не защищены HIPAA. Когда ваша медицинская информация хранится в стороннем приложении, она подлежит контролю со стороны Управления по гражданским правам и Федеральной торговой комиссии (FTC). В частности, FTC обеспечивает защиту от мошеннических или недобросовестных методов, включая:
- относящиеся к охране конфиденциальности и безопасности данных;
- относящиеся к ложным заявлениям о безопасности приложения.
Например, FTC защищает от мошенничества, когда приложение передает ваши персональные данные, хотя в их политике конфиденциальности сказано, что они не будут этого делать. Более подробную информацию о FTC и сторонних приложениях вы найдете на странице consumer.ftc.gov/articles/how-protect-your-privacy-apps
В: Какие другие меры я могу предпринять для защиты конфиденциальности и безопасности моей медицинской информации при использовании стороннего приложения.
О: Соблюдайте рекомендации по защите данных, например, используйте надежные пароли и не передавайте данные для входа другим людям. Также убедитесь, что на вашем смартфоне установлен код блокировки или используется идентификация по лицу или отпечатку пальца для разблокировки.
В: Следует ли передавать мою медицинскую информацию сторонним приложениям?
О: Решать вам, но мы бы хотели, чтобы перед принятием решения вы имели как можно больше информации. Ниже несколько вопросов, которые стоит обдумать, прежде чем вы предоставите стороннему приложению доступ к вашей медицинской информации. Если политика конфиденциальности приложения не содержит удовлетворительных ответов на эти вопросы, мы рекомендуем не предоставлять приложению доступ к вашей медицинской информации.
- Есть ли у приложения простая и ясная политика конфиденциальности? Как я узнаю об изменениях в этой политике?
- Как приложение будет использовать мои данные? Перевешивает ли польза от приложения риск утечки данных?
- Какую медицинскую информацию будет собирать приложение? Будет ли приложение собирать иную информацию, например, мое местоположение?
- Будут ли мои данные защищены с помощью шифрования или анонимизирования?
- Где мои данные будут храниться? Будут ли они храниться в США или в другой стране?
- Кому принадлежит приложение и где их головной офис? Подчиняются ли они законам США?
- Будет ли приложение передавать или продавать мои данные другим приложениям или компаниям?
- Будут ли мои данные использоваться для адресной рекламы?
- Скажется ли передача моих данных приложению на других людях, например, моих родных?
- Позволяет ли мне приложение передумать и отказаться от передачи данных, и насколько проста процедура обжалования?
- Если я перестану пользоваться приложением, могу ли я прекратить или заблокировать их доступ к моим данным?
- Если я перестану пользоваться приложением, удалят ли они мои данные навсегда?
- Если я перестану пользоваться приложением, позволят ли они мне экспортировать свои данные?
- Если я умру, могут ли мои родные или наследники потребовать, чтобы мои данные были удалены навсегда?
В: Могу ли я пожаловаться на сторонние приложения?
О: Есть несколько разных способов:
- Пожаловаться на приложение в FTC: reportfraud.ftc.gov
- Подать жалобу через Управление по гражданским правам: ocrportal.hhs.gov/ocr/smartscreen/main.jsf
В: Что делать, если у меня есть другие вопросы?
О: Вы можете позвонить в службу поддержки CareOregon по номеру 503-416-4100, по бесплатному телефону 800-224-4840, телетайпу (TTY) 711, или отправить защищенное сообщение на портале careoregon.org/portal