سياسة الخصوصية وتخزين المعلومات
قراءة سهلة انقر هنا: bloom-privacy-easyread-2025
المقدمة
تلتزم بلوم هيلثكير بحماية خصوصية موظفيها وعملائها وجميع الجهات المعنية ومعلوماتهم الشخصية. صُممت سياسة الخصوصية وتخزين المعلومات هذه لضمان جمع المعلومات الشخصية وتخزينها واستخدامها بما يتوافق مع قانون الخصوصية لعام ١٩٨٨ ومبادئ الخصوصية ذات الصلة.
تخضع شركة Bloom Healthcare للمبادئ التوجيهية لقانون الخصوصية لعام 1988. إن التزامنا بالخصوصية يؤخذ على محمل الجد ولدينا أنظمة وعمليات جاهزة لضمان الحفاظ على الخصوصية في جميع الأوقات.
- لتقديم خدمة عالية الجودة، يلزم الاحتفاظ بالمعلومات الشخصية وتخزينها. يتم الحصول على المعلومات الشخصية لنتمكن من:
- أفضل خدمة مصممة لتناسب احتياجاتك.
- تقييم ومراقبة نتائج البرنامج.
- تسهيل حل الشكاوى مع أصحاب المصلحة.
مجال
تنطبق هذه السياسة على جميع موظفي ومتعاقدي بلوم هيلث كير الذين يطلعون على معلوماتهم الشخصية في إطار عملهم. وتشمل جميع المعلومات الشخصية التي تجمعها بلوم هيلث كير أو تخزنها أو تستخدمها في سياق تقديم خدماتها لعملائها.
الهدف
إن هدف هذه السياسة هو تأكيد التزامنا بتوفير خدمة آمنة وخاصة بحيث تتوافق مع التشريعات والأخلاق.
الغرض من هذه السياسة هو:
• التأكد من جمع كافة المعلومات الشخصية وتخزينها واستخدامها بطريقة قانونية وأخلاقية.
• حماية خصوصية الأفراد الذين يتم جمع معلوماتهم الشخصية واستخدامها بواسطة Bloom Healthcare.
• الامتثال لقانون الخصوصية لعام 1988 ومبادئ الخصوصية ذات الصلة.
• تعزيز ثقافة الخصوصية وأمن المعلومات داخل بلوم هيلثكير.
الأدوار والمسؤوليات
يقع على عاتق المديرين وفريق الإدارة في شركة بلوم للرعاية الصحية مسؤولية ضمان تنفيذ هذه السياسة بشكل فعال وأن يكون جميع الموظفين والمقاولين على دراية بمسؤولياتهم بموجب هذه السياسة.
الموظفين والمقاولين مسؤولون عن:
• التأكد من أنهم على دراية بهذه السياسة ومبادئ الخصوصية ذات الصلة ويلتزمون بها.
• الإبلاغ عن أي انتهاكات أو حوادث تتعلق بالخصوصية إلى المشرف أو المدير.
• المشاركة في التدريب على الخصوصية وأمن المعلومات حسب الحاجة.
جمع المعلومات الشخصية واستخدامها والإفصاح عنها
تجمع بلوم للرعاية الصحية المعلومات الشخصية وتستخدمها وتكشف عنها فقط للأغراض ذات الصلة بخدماتنا، والتي وافق عليها الأفراد المعنيون. نحصل على الموافقة من خلال نموذج موافقة مفصل يوضح أغراض جمع المعلومات الشخصية واستخدامها والإفصاح عنها. يمكن تقديم الموافقة شفهيًا أو كتابيًا. ومع ذلك، ولأغراض بلوم للرعاية الصحية، وللكشف عن المعلومات لطرف ثالث، ولأغراض الحوكمة، يلزم الحصول على موافقة كتابية منك أو من الوصي أو من ينوب عنه.
تقوم Bloom Healthcare بتقييد جمع المعلومات الشخصية بما هو ضروري للغرض المقصود وتضمن أن تكون أي معلومات شخصية نجمعها دقيقة وكاملة وحديثة.
نستخدم المعلومات الشخصية ونكشف عنها فقط للغرض الذي جُمعت من أجله، ما لم نحصل على موافقة أو يُلزمنا القانون بذلك. نجمع المعلومات لإعلامنا بأفضل علاج قد يكون الأنسب، ولتحديد هوية الفرد وحمايته.
يجوز الكشف عن المعلومات إلى:
• متخصصون آخرون في العلاج
• عائلتك
• الأشخاص المعرضون للخطر المباشر أو الفوري
• السلطات القانونية بما في ذلك الشرطة
• الشركة المرجعية
• ممارس قانوني
• مقدمي الخدمات المجتمعية
يرجى ملاحظة أنه ما لم يكن ذلك مطلوبًا بموجب القانون، فلن يتم الاتصال بأصحاب المصلحة المذكورين أعلاه إلا بموافقة كتابية
لا تبيع بلوم هيلثكير أو تتاجر أو تؤجر معلوماتك الشخصية لأطراف ثالثة. نفصح عن معلوماتك الشخصية لأطراف ثالثة فقط عند الضرورة لتقديم خدماتنا، أو عندما يُلزمنا القانون بذلك.
تخزين المعلومات والأمن
تخزن بلوم هيلثكير المعلومات الشخصية بطريقة آمنة لمنع الوصول إليها أو استخدامها أو الكشف عنها بشكل غير مصرح به. نستخدم نظام إدارة حالات مصمم لضمان أمن المعلومات الشخصية. لا يحق إلا للأشخاص المعنيين الوصول إلى الحالة وتفاصيلها، ويتم تنفيذ جميع الأنشطة والتواصلات المتعلقة بالحالة من خلال النظام للحد من مخاطر انتهاك الخصوصية.
يتم نقل أي معلومات شخصية نجمعها كجزء من التقييمات أو حضور المواعيد إلى نظام إدارة الحالة في شكل إلكتروني، ثم يتم تدمير النسخ المطبوعة لتقليل مخاطر الوصول غير المصرح به بشكل أكبر.
تستخدم بلوم هيلثكير إجراءات وقائية مادية وتقنية وإدارية مناسبة لحماية معلوماتك الشخصية من الفقدان أو السرقة أو الوصول غير المصرح به أو الاستخدام أو الكشف. ونقوم بمراجعة وتحديث إجراءاتنا الأمنية بانتظام لضمان فعاليتها وتحديثها باستمرار.
الوصول والتصحيح
تُقرّ بلوم هيلثكير بحق الأفراد في الوصول إلى معلوماتهم الشخصية وتصحيحها. نوفر لهم إمكانية الوصول إلى معلوماتهم الشخصية عند الطلب، ونسمح لهم بتصحيح أي أخطاء أو سهو يكتشفونه.
الوصول إلى البيانات وحمايتها
يجب منح حق الوصول إلى المعلومات الشخصية على أساس الحاجة إلى المعرفة، ويُحظر على الموظفين مشاركة أو الكشف عن أي معلومات شخصية مع أفراد غير مصرح لهم.
يُطلب من جميع موظفي بلوم هيلثكير استخدام كلمة مرور قوية لحماية الوصول إلى أنظمة معلومات بلوم هيلثكير. يتم نسخ جميع بيانات بلوم هيلثكير احتياطيًا بانتظام وبشكل آمن.
يتم حذف المعلومات الشخصية أو تدميرها وفقًا لقانون الخصوصية لعام 1988 عندما لم تعد هناك حاجة إليها، وتضمن Bloom Healthcare تدمير جميع النسخ المطبوعة من المعلومات الشخصية بشكل آمن.
التدريب
تقدم بلوم هيلثكير تدريبًا مستمرًا لجميع موظفيها ومتعاقديها حول متطلبات وإجراءات الخصوصية والسرية. نضمن فهمهم لهذه المتطلبات والإجراءات واتباعهم لها لحماية معلوماتهم الشخصية.
إدارة بلوم للرعاية الصحية مسؤولة عن الامتثال لمتطلبات الخصوصية والسرية. ونجري تقييمًا ذاتيًا سنويًا للمسؤولية عن الخصوصية والسرية لضمان تطبيق إجراءات فعّالة، ولدراسة مبادرات التحسين المستمر لضمان الامتثال المستمر لقوانين الخصوصية وأفضل الممارسات.
الشكاوى والاستفسارات
تأخذ بلوم هيلثكير شكاوى واستفسارات الخصوصية على محمل الجد. لدينا إجراءات مطبقة لتلقي الشكاوى والاستفسارات المتعلقة بممارسات الخصوصية لدينا والرد عليها. نحقق في جميع الشكاوى ونتخذ الإجراءات المناسبة لمعالجة أي مخاوف تتعلق بالخصوصية تُثار.
الاستجابة للاختراق
طورت بلوم للرعاية الصحية إجراءات استجابة للحوادث للاستجابة الفورية لأي اختراقات بيانات مشتبه بها أو مؤكدة. تحدد خطة الاستجابة للحوادث الخطوات الواجب اتخاذها في حال وقوع اختراق، بما في ذلك إخطار الأفراد المتضررين والهيئات التنظيمية والجهات المعنية الأخرى.
الرصد والتقييم
ستقوم شركة بلوم للرعاية الصحية بمراقبة وتقييم فعالية هذه السياسة على أساس مستمر، باستخدام التعليقات الواردة من الموظفين والعملاء والزبائن، بالإضافة إلى البيانات المتعلقة بحوادث الخصوصية أو انتهاكات المعلومات.
سيكون المدير/المديرون وفريق الإدارة مسؤولين عن ضمان تنفيذ السياسة بشكل فعال، وتتبع التقدم والإبلاغ عنه لأصحاب المصلحة المعنيين.
يتم تشجيع الموظفين والمقاولين على تقديم ملاحظاتهم واقتراحاتهم لتحسين السياسة والإجراءات ذات الصلة.
التقييم
ستُراجع هذه السياسة سنويًا لتقييم فعاليتها وامتثالها للمتطلبات القانونية والتنظيمية. وسيتم إجراء أي تعديلات أو تحديثات ضرورية في الوقت المناسب، وتسجيلها في سجل السياسات والإجراءات.