隐私政策

目标与范围

LMC 糖尿病与内分泌有限公司（以下简称“LMC”）是一家全国性的医疗保健服务提供商。作为医疗保健专业人员，我们致力于对所接收的所有信息（尤其是个人健康信息）严格遵守高标准的保密原则。本政策声明（以下简称“本政策”）旨在重申我们对维护患者隐私的承诺，并向您说明 LMC 在收集、使用和披露个人信息（定义见下文）方面的做法。.

我们在医疗保健专业人员方面的义务，部分地由国家和省级
规范我们各专业领域的法规（例如：安大略省医师与外科医师协会及各省相应的医师与外科医师协会、加拿大营养师协会、各省相应的护士协会等）。本政策中规定的义务适用于所有与我们向患者提供服务相关、并在此过程中提供服务的专业人员、雇员、承包商及代理人。.

为本政策之目的，“人口统计信息”是指除（定义于《）以外的任何信息。 2004年个人健康信息保护法 （“PHIPA”），并如以下内容所复制），以任何形式记录的，关于已识别的个人，或身份可从信息中推断或确定的个人。本政策不包括以任何形式记录的，关于一个以上个人但这些个人的身份未知且无法从信息中推断的任何信息（“汇总信息”）。LMC 保留使用
以其认为适当的任何方式聚合信息。.

就本政策而言，“个人健康信息”系指关于个人的、以口头或记录形式出现的识别信息，前提是该信息：

(a) 与个人身心健康有关，包括由个人家庭健康史构成的信息，,

(b) 与向该个人提供医疗保健相关，包括识别为向该个人提供医疗保健的医疗保健提供者，,

(d) 涉及有关个人的医疗保健付款或资格，或医疗保健的报销资格，,

(e) 涉及个人捐献其身体的任何器官或体液，或者源自对其任何器官或体液的测试或检查，,

（f）为该个人的健康号码，或者

(g) 确定个人的替代决策者。.

个人健康信息还包括上述未描述为个人健康信息，但包含在含有个人健康信息的记录中的识别信息。.

人口统计信息和个人健康信息在本文件统称为“个人信息”。.

在最大可能范围内，我们将直接从相关个人处收集个人信息。在某些情况下，我们会从其他来源（包括但不限于您的雇主、主治医生、咨询医生和保险公司）收集个人信息。在这些情况下，除非法律允许我们在未经同意的情况下收集个人信息，否则我们将要求您同意从这些来源获取信息。.

我们通常会收集匿名/非个人信息。匿名/非个人信息是无法与特定个人或企业实体相关联或追溯的信息。例如，当您访问我们的网站和应用程序（统称为“网站”）时，我们的网络服务器会自动收集一些匿名/非个人信息。通过电子方式收集的这些信息可能包括您访问的页面、您使用的网络浏览器类型、您的浏览器支持的加密级别以及您的互联网协议地址。收集的匿名/非个人信息可用于研究和分析目的。例如，我们可以确定访问了多少次
我们的在线政策已被访问，但我们不知道有关访问者的任何具体信息。.

当您访问我们的网站时，我们不会收集可能识别您个人身份的信息，除非您自愿提供。您随时可以匿名、私密地浏览这些网站，而无需透露任何您的个人信息。.

为了更好地了解我们的客户，我们还可以通过进行匿名患者调查、从现有档案中提取人口统计信息以及从加拿大统计局获取信息来收集用于分析目的的信息。.

保护您的隐私——我们的承诺

保护您的隐私意味着：

(i) 我们将严格保密您的个人信息，除非获得您的同意或法律允许在未征得您同意的情况下披露个人信息；;

（二）您可以控制我们如何获取、使用和披露您的个人信息；;

(三) 您可以要求查阅我们持有的有关您的个人信息；;

(iv) 当我们推广产品和服务时，我们尊重您的隐私。.

LMC 为什么会收集个人信息？

我们收集个人信息是为了向您提供医疗保健服务。拥有最新准确的信息有助于我们为您提供最佳的服务和建议，并在某些情况下，为您提供我们认为可能有益的其他服务。.

个人信息所有权

需要注意的是，作为患者，您拥有您的个人信息。本政策概述了您可以如何更改、请求访问或获取您的个人信息副本。但是，您的个人信息的保存格式，包括但不限于病历、图表、影像、软件、数据库、应用程序、以及收集、处理和存储此类个人信息的方法和流程，均归 LMC 和/或我们的医生所有（视具体情况而定）。.

LMC 如何获得使用和披露个人信息的同意？

除经过您的授权以及有限的例外情况外，我们有义务对您的人口统计信息和个人健康信息保密。我们使用个人信息用于上述目的。.

在某些情况下，您将通过口头或书面形式，通过知情同意书，同意我们使用和/或披露您的个人信息。例如，我们的LMC患者注册表包含一份健康研究——注册同意部分。.

您向 LMC 提供个人信息，即表示您同意并认可我们可根据本隐私政策收集、使用和披露您的个人信息。如果您不同意这些条款，请不要向 LMC 提供任何个人信息。.

请记住，您是否提供个人信息完全由您决定，并且您可以随时书面撤回您同意我们使用您的个人信息的许可。.

我们的员工

在日常运营过程中，对私人、敏感和机密信息的访问仅限于有合法业务目的和访问理由的授权员工。例如，当您致电我们、访问我们的办公室或向我们发送电子邮件时，我们指定的员工将访问您的个人信息，以协助您向您提供服务。请注意，只有医护人员（护士、医生、技术人员、教育工作者、医师助理等）或有此必要的人员才能访问您的个人信息。.

严禁 LMC 员工未经授权访问和/或披露患者的个人信息。所有员工均须随时保守个人信息的机密性。.

外部供应商服务

为了提供某些服务，我们有时会与外部组织或医疗专业人员签约，以执行专业服务，例如独立医疗评估、辅助医疗检查或数据处理。我们信任的服务供应商有时可能负责处理和管理我们从您那里收到的一些个人信息。例如，将您转介给专科医生进行进一步检查——我们需要向他们提供足够的个人信息才能为您提供帮助。.

在这些情况下，LMC 可能会向代表 LMC 提供服务的组织披露您的个人信息。只有在这些组织同意仅为 LMC 提供服务的目的并根据 LMC 的指示使用此类信息，并且就该信息而言，以符合本政策中阐述的相关原则的方式行事时，才会向此类组织提供个人信息。.

在什么情况下，我们会在未经您同意的情况下使用您的个人信息？

请注意，在某些情况下，使用和/或披露人口统计信息和/或个人健康信息是正当或允许的，或者 LMC 有义务在未经您同意的情况下披露信息。.

您的个人信息可能在以下情况下被 用过的 未经你同意，包括（但不限于）：

规划或交付项目或服务；;
风险管理、差错管理或旨在改善或维护任何相关计划或服务的护理质量的活动；;
对代理人进行医疗保健方面的培训；;
研究（前提是满足特定要求和条件）；;
获取付款或处理、监控、验证或报销医疗保健索赔；;
在法律允许或要求的情况下；或
收集或创建信息的目的，以及为实现该目的而合理必要的所有职能，但须遵守某些例外规定。.

在未经您同意的情况下，您的个人信息可能被披露的情况包括（但不限于）：

消除或减少对一个人或一群人造成严重人身伤害的重大风险；;
转交档案以供保存;
配合搜查令、PIPEDA 或其他法律授权的检查、调查或类似程序；;
确定个人是否有资格获得公共资助的医疗保健或相关服务或福利；;
允许卫生和长期护理部向机构提供资金以提供医疗保健；或
在法律要求或允许的情况下，例如在 LMC 是或预期是诉讼当事方或证人的法律诉讼或预期进行的法律诉讼的背景下。.

在有义务或允许披露信息而无需征得同意的情况下，LMC不会披露超过必要的信息。.

LMC 不会出售、交易、以物易物或为获取利益而交换其获得的任何个人信息。.

在 LMC 的全部或部分合并或所有权变更的情况下，个人信息也可能被转移到另一组织。只有在各方达成协议，将信息的收集、使用和披露限制在与商业交易相关的目的范围内，包括确定是否进行商业交易，并且由各方用于执行和完成商业交易时，才会发生这种情况。.

您的个人信息准确性

决策，包括医疗保健建议，通常是基于我们所掌握的信息。因此，您的个人信息准确完整至关重要。我们努力确保您提供的和我们拥有的所有个人信息，在其被 LMC 用于的各项目的而言，都是准确、最新且完整的。.

作为患者，您可以要求查看您的信息并进行核实、更新和更正。.

您对个人信息的访问请求应以书面形式提出（请参阅本文档的“联系我们”部分了解相关信息）。收到请求后，如果您希望获得记录副本，我们将向您提供一份合理的费用估算，该估算将反映复印成本以及生成复印记录所需的人员工时。.

如果您仅希望查看原始记录，我们的一名工作人员必须在场以维护记录的完整性。.

作为医疗保健服务提供者的义务，我们仅在有限的情况下拒绝访问医疗记录；例如，如果预期授予访问权限可能导致对个人治疗或康复造成严重伤害的风险，或对个人或他人的身体造成严重伤害的风险，或者记录或记录中的信息享有法律特权。在这种情况下，我们将尽力删除个人无权访问的所请求记录的部分，并提供对包含个人健康信息的记录部分的访问。.

如果您有感官障碍，并且我们已经以您要求的替代格式拥有您的个人信息，或者将其转换为该格式是合理的且有必要使您能够行使适用法律项下的权利，我们将以您要求的任何替代格式向您提供您的个人信息。同样，要求以替代格式查看您的个人信息必须以书面形式提出，我们将为您提供合理的费用估算，该估算应反映此类转换的成本。.

为了帮助我们保持您的个人信息更新，我们鼓励您随时纠正不准确之处并进行更正。尽管我们做出了合理的努力，但错误有时仍会发生。如果您发现您的文件中有任何不正确或过时的信息，我们将进行适当的标注，并为您提供更正信息的副本。在适当和/或适用的情况下，我们将把这些更改通知可能无意中收到我们不正确信息的其他方。.

如需更正您的个人信息，您可以提出修改您记录的请求，该请求将被记录为一条附注。但是，我们只会更正事实上的不准确之处，而不会更改我们作为医疗保健提供者必须保留的医疗意见、诊断、实验室评估或其他医疗证据。.

所有访问或更正、修改您个人信息的请求，都必须以书面形式向我们提出。.

我们将迅速处理您的查阅或更正信息的请求，并始终在 30 天内回复您。如果我们需要延长处理时间，或者我们必须拒绝您的请求，我们将告知您原因（除非有法律限制），并通知您新的截止日期、延长的原因以及您在适用法律下有关延长的权利。.

个人信息的保留和处置

我们保留信息的时长会因产品或服务以及信息的性质而异。此期限可能在我们与您终止关系后仍然延长。在可能的情况下，LMC 仅在为收集信息的原因所必需的期间保留个人信息。.

就患者的医疗记录而言，我们至少会根据法律要求保留它们，并且
省级卫生法规。.

目前，LMC 持有个人信息的主要地点是 LMC 设有办事处的城市以及可能存放异地存储设施的附近市镇，或者，在 LMC 使用第三方承包商为您提供服务的情况下（例如，进行独立医疗评估的医生或进行辅助医疗检查的护士），则在其第三方承包商的场所。.

当您的个人信息不再是LMC之目的所必需时，我们有相应的程序来销毁、删除、抹去或将其转化为匿名形式。.

我们按照相关省级法规的要求，以保护患者隐私的方式销毁我们的记录。我们使用受监管的碎纸外包商，他们必须遵守合同中的隐私义务。.

安全

我们利用技术并遵守安全标准，以保护您的个人信息免遭未经授权的访问、泄露、不当修改或滥用。我们采取适当的安全措施来保护您的信息的敏感程度。LMC 进一步限制访问，仅允许 LMC 管理层确定为提供服务所必需的员工访问个人信息。.

病人档案

电子患者存档保存在安全的环境中，并实行严格的访问控制。纸质存档则存放在带有喷淋系统的上锁防火文件柜或文件室内。这些区域的访问权限也受到严格限制。.

电子安防

我们管理自己的服务器环境，并严格遵守防火墙基础架构。我们定期审查安全措施，并定期采用最新技术，以确保您的信息的机密性和隐私不会受到损害。.

我们的计算机安全专家将安全性融入我们所有的计算机系统中。对于以电子格式存储的信息，无论是在数据文件中存储还是由我们的员工处理，都可以始终保护您的信息。我们的系统还可以保护您的信息在其传输过程中，例如，在我们办公室之间传输时。.

向 LMC 传输个人信息

LMC 为患者提供了通过电子邮件、短信或语音留言进行沟通的机会。.
通过电子邮件、短信或语音信箱传输个人信息的风险，患者在使用电子邮件、短信或语音信箱之前应考虑这些风险。这些风险包括但不限于：

电子邮件、短信或语音邮件可以在许多纸质和电子文件中进行传播、转发和存储。.
电子邮件、短信或语音留言可以立即在全球广播，并被许多预期和非预期的接收者收到。.
发件人很容易写错电子邮件、短信或语音邮件的地址。.
电子邮件、短信或语音信箱比手写或签名的文件更容易伪造。.
即使发送方或接收方已删除其副本，电子邮件、短信或语音邮件的备份副本仍然可能存在。.
雇主和在线服务提供商有权存档和检查通过其系统传输的电子邮件或短信。.
电子邮件、短信或语音邮件可能被截获、篡改、转发，或在未经授权的情况下被使用而不被察觉。.
电子邮件、短信或语音邮件都可能将病毒引入计算机系统。.
电子邮件、短信或语音留言都可以作为呈堂证供。.

在可能的情况下，我们鼓励您通过电话或亲自向我们提供您的个人信息。.

问责制与透明度

LMC 将随时向个人提供支持其保护个人隐私承诺的政策和程序。LMC 已指定一名负责监督这些政策和程序的个人。我们的隐私官是 LMC 的卓越运营与 IT 总监。.

遵守挑战

个人可以通过联系本页底部的LMC隐私官来质疑LMC是否遵守适用的隐私法规。.

侵犯隐私

当未经授权收集、使用或披露个人健康信息时，就会发生隐私泄露。LMC 制定了隐私泄露协议，以便在发生隐私泄露时遵循既定流程。例如，所有隐私泄露事件必须报告给隐私官以及其他负责隐私和控制隐私泄露的工作人员。LMC 将对隐私泄露事件进行内部调查，并采取适当的补救措施。LMC 还将向相关司法管辖区的资讯及隐私专员和专业监管机构报告某些隐私泄露事件。受隐私泄露影响的个人将在第一次合理机会得到 LMC 的通知。.

LMC惯

本政策于2018年4月26日生效。LMC将不时审查和修改其隐私惯例和本政策。如有任何修订，将在LMC网站上发布适当的通知。政策变更将适用于自修订政策发布之日起在LMC网站上收集的信息以及LMC持有的现有信息。在本政策修订后，您继续访问或使用LMC网站及其服务，即表示您接受修订后的本政策。.

联系我们 – 关于本政策的问题/建议

如果个人对 (a) 访问个人信息； (b) 收集、使用、管理或披露您的个人信息；或 (c) 本政策有任何疑问，应书面联系 LMC。.

艾莎·阿拉姆, 运营卓越与信息技术副总监

安大略省多伦多市贝维尤大道1929号，#106室，邮编 M4G 3E8