Điều 1: Mục đích và phạm vi thu thập dữ liệu

1.1. Phạm vi thu thập dữ liệu

Các dữ liệu được thu thập trên website carmelhospital.vn và trong quá trình trải nghiệm dịch vụ y tế tại bệnh viện bao gồm:

• Đặt lịch khám: Họ tên, ngày sinh, số điện thoại, email, chuyên khoa đăng ký, nội dung yêu cầu (nếu có).
• Tra cứu kết quả xét nghiệm: Mã khách hàng, ngày lấy mẫu, mã số lấy mẫu.
• Tư vấn và chăm sóc khách hàng: Thông tin liên hệ và nội dung cần hỗ trợ.
• Tuyển dụng: Thông tin cá nhân, trình độ học vấn, kinh nghiệm làm việc.
• Dữ liệu truy cập, IP, thời gian truy cập, thông tin trình duyệt, trang đích, mã phản hồi HTTP.
• Thông tin và trạng thái thiết bị kết nối.
• Dữ liệu định danh, cookies.

Đây là những dữ liệu cần thiết để Carmel cung cấp dịch vụ chính xác, an toàn và hiệu quả. Carmel cam kết thu thập, phân tích, tổng hợp dữ liệu cá nhân, xử lý, lưu trữ, bảo mật dữ liệu theo đúng quy định của pháp luật. Việc thực hiện quyền của chủ thể dữ liệu cá nhân áp dụng theo các quy định của pháp luật hiện hành.

1.2. Mục đích thu thập dữ liệu

Dữ liệu cá nhân của Quý Khách hàng được thu thập nhằm:

• Cung cấp và quản lý dịch vụ y tế.
• Liên hệ xác nhận lịch hẹn và hỗ trợ khách hàng.
• Gửi thông báo liên quan đến dịch vụ và chăm sóc sức khỏe.
• Giải quyết các vấn đề phát sinh trong quá trình cung cấp dịch vụ cho khách hàng.
• Tối ưu hóa trải nghiệm người dùng.
• Xác định nhu cầu của khách hàng.
• Bảo mật và quản trị hệ thống.
• Tuân thủ pháp lý và đối soát khi có yêu cầu.

Carmel cam kết không sử dụng dữ liệu cá nhân ngoài các mục đích nêu trên khi chưa có sự đồng ý của Quý Khách hàng, trừ trường hợp pháp luật có quy định khác.

Điều 2: Chia dẻ dữ liệu với bên thứ ba

Trong phạm vi cần thiết để vận hành và cung cấp dịch vụ, Carmel có thể chia sẻ dữ liệu cá nhân với bên thứ ba – là đơn vị liên kết hoặc đối tác được ủy quyền. Các đơn vị này có nghĩa vụ:

• Chỉ xử lý dữ liệu theo mục đích cụ thể đã thỏa thuận và phù hợp với mục đích thu thập dữ liệu tại chính sách này.
• Tuân thủ nghiêm ngặt các yêu cầu về bảo mật, an toàn dữ liệu theo quy định của Carmel và quy định pháp luật.

Điều 3: Thời gian lưu trữ dữ liệu

Dữ liệu cá nhân của Quý Khách hàng sẽ được Carmel lưu trữ trong thời gian cần thiết để thực hiện các mục đích thu thập đã được xác định, đồng thời tuân thủ các quy định pháp luật và cơ quan quản lý chuyên ngành, bao gồm nhưng không giới hạn các quy định quản lý chuyên ngành của các cơ quan có thẩm quyền.

Trường hợp Quý Khách hàng có yêu cầu hợp lệ về việc xóa dữ liệu cá nhân đã cung cấp, Carmel sẽ xác nhận yêu cầu và các dữ liệu đã được Quý Khách hàng cung cấp trước khi thực hiện xóa bỏ theo quy định của pháp luật. (1)

Điều 4: Đơn vị thu thập và quản lý thông tin

CÔNG TY CỔ PHẦN BỆNH VIỆN QUỐC TẾ CARMEL

Địa chỉ: 190 Trần Lựu, Khu phố 2, Phường Bình Trưng, TP.HCM

Điện thoại: 028 6686 5656

Email: [email protected]

Điều 5: Nghĩa vụ của Khách hàng

5.1. Quý Khách hàng có nghĩa vụ:

• Tự bảo vệ dữ liệu cá nhân của mình.
• Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.
• Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình.
• Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.

5.2. Khi thực hiện quyền và nghĩa vụ của mình, Quý Khách hàng cần tuân thủ nguyên tắc:

• Thực hiện theo quy định của pháp luật; Việc thực hiện quyền và nghĩa vụ của Khách hàng phải nhằm mục đích bảo vệ quyền, lợi ích hợp pháp của chính mình đó.
• Không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân.
• Không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước, cơ quan, tổ chức, cá nhân khác.

Điều 6: Quyền của Quý Khách hàng

Quý Khách hàng có thể thực hiện các quyền sau:

• Yêu cầu chỉnh sửa hoặc cập nhật dữ liệu cá nhân.
• Yêu cầu ngừng nhận thông tin dịch vụ.
• Yêu cầu hỗ trợ liên quan đến dữ liệu cá nhân.
• Được biết về hoạt động xử lý dữ liệu cá nhân.
• Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân.
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
• Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân, gửi yêu cầu phản đối xử lý dữ liệu cá nhân.
• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
• Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.

Mọi yêu cầu vui lòng gửi về [email protected] để được xử lý trong thời gian hợp lý theo quy định pháp luật.

Điều 7: Cam kết bảo mật dữ liệu

Carmel cam kết bảo vệ dữ liệu cá nhân của Quý Khách hàng bằng các biện pháp kỹ thuật, tổ chức và quản lý phù hợp, đảm bảo an toàn và bảo mật trong suốt quá trình xử lý và sử dụng dữ liệu.

Carmel cam kết chỉ sử dụng dữ liệu cá nhân của Quý Khách hàng cho các mục đích nêu tại Khoản 1.1 Điều 1 và phạm vi sử dụng nêu tại Điều 2 của chính sách này.

(1) Căn cứ khoản 2, điều 14 Luật Bảo vệ dữ liệu cá nhân 2025; Khoản 10, Điều 7 Luật Khám bệnh chữa bệnh 2023; Khoản 2, Điều 60 Luật Khám bệnh chữa bệnh 2023.