Datos de salud del consumidor (Consumer health data)

Ámbito de aplicación

Consumer health data se define de manera diferente entre las jurisdicciones. Dependiendo de la ley aplicable, puede incluir información personal que identifique, describa o pueda razonablemente vincularse con la salud física o mental de una persona, síntomas, diagnóstico, tratamiento, medicación, salud reproductiva o sexual, o búsqueda de cuidados.

Este resumen se refiere a sitios web y servicios de Shiora que enlazan con él. Un clínico, proveedor, empleador, plan de salud, organización de investigación u otro socio puede controlar cierta información bajo su propia notificación y responsabilidades legales.

Antes de que se inicie un servicio cubierto, su notificación específica de servicio debe basarse en el mapa de datos aprobado y la jurisdicción aplicable. Cuando sea necesario, debe identificar las categorías reales recogidas, fuentes, propósitos y maneras de procesamiento, categorías compartidas, categorías y afiliadas de terceros pertinentes, proceso de derechos, ruta de apelación, proceso de cambio de material, y si terceros recogen consumer health data en sitios o servicios.

Datos que podemos manejar

Las categorías dependen del servicio y de las decisiones que tome. Pueden incluir preocupaciones de salud, síntomas, metas, información sobre ciclo o reproducción, información sobre el embarazo, medicamentos, citas, interacciones de cuidado, comunicaciones y otros detalles que elija proporcionar.

Consumer health data también puede incluir información inferida de su uso de una función de salud, o de datos de cuenta, dispositivo, seguridad y uso cuando está vinculado a una interacción de salud. La información puede venir de usted, un dispositivo o servicio conectado que usted nos indique que usemos, o un médico u organización autorizados cuando se aplique una base apropiada.

Cómo se pueden utilizar los datos

Consumer health data puede utilizarse para proporcionar y personalizar un servicio solicitado, apoyar la coordinación de la comunicación y el cuidado, mantener la seguridad, solucionar problemas y mejorar la fiabilidad, cumplir con las obligaciones aplicables y realizar análisis o investigaciones cuando se apliquen una base jurídica y salvaguardias adecuadas.

El propósito y la base legal pueden diferir por servicio, ubicación y relación. Un aviso de servicio o aviso de consentimiento debe explicar un propósito adicional material cuando se requiera.

Cuando se pueden compartir los datos

Los beneficiarios potenciales pueden incluir proveedores de servicios que apoyen alojamiento, comunicaciones, seguridad, apoyo u otra función solicitada. También pueden incluir un médico, proveedor de atención, servicio conectado o socio de investigación cuando sea necesario para un servicio que una persona solicite, o cuando se haya obtenido el consentimiento o autorización por separado requerido por la ley aplicable.

La información puede ser revelada a las autoridades públicas cuando sea legalmente requerida, o para tratar una preocupación grave de seguridad o seguridad cuando la ley lo permita. Lo que un empleador, plan de salud, proveedor u otra organización patrocinadora puede recibir depende del servicio, contrato, ley aplicable y avisos presentados a la persona.

Un aviso específico del servicio debe distinguir el uso compartido necesario para un servicio solicitado de compartir que requiere una opción separada. Cualquier venta definida, uso de publicidad específica, u otra transferencia regulada debe ser descrito y manejado de acuerdo con los requisitos de consentimiento o autorización que se aplican.

Derechos y opciones

Dependiendo de su jurisdicción y del papel de Shiora, usted puede ser capaz de preguntar si consumer health data está siendo procesado, acceder o eliminarla, corregir cierta información, retirar el consentimiento, recibir información sobre ciertos terceros, o apelar una decisión sobre una solicitud.

Una solicitud puede requerir verificación de identidad.Alguna información o solicitudes pueden estar limitadas por deberes de registro clínico, requisitos de retención legal, necesidades de seguridad, derechos de otra persona, o una excepción bajo la ley aplicable. Retirar el consentimiento no necesariamente afecta el procesamiento que ya ocurrió bajo una base válida.

También puede cambiar los permisos dentro del servicio correspondiente o desconectar una fuente conectada. El efecto de una opción debe explicarse en el punto en el que se ofrece.

Antes de que se inicie un servicio cubierto, su notificación debe explicar los derechos disponibles, el método de solicitud segura, el proceso de respuesta, la ruta de apelación y cualquier contacto regulador necesario para esa jurisdicción.

Contacta con el equipo de privacidad

Para una pregunta de privacidad actual, envíe un correo electrónico privacy@shiora.health. Las consultas de protección de datos también pueden ser enviadas a dpo@shiora.health.

Este sitio web público no proporciona actualmente un portal de solicitud consumer health data. No envíe una solicitud de derechos o información de salud sensible por correo electrónico ordinario. Antes de que un servicio cubierto se inicie, su aviso específico del servicio debe identificar la solicitud segura y rutas de apelación disponibles para las personas que lo utilizan.