Chính sách bảo mật tại Bệnh viện Thẩm mỹ Ngô Mộng Hùng

Nội dung bài viết

Bệnh viện Thẩm mỹ Ngô Mộng Hùng tôn trọng quyền riêng tư và cam kết bảo vệ thông tin cá nhân của khách hàng khi truy cập, đăng ký tư vấn hoặc sử dụng các tiện ích trên website thammyngomonghung.vn.

Chính sách này giải thích các loại thông tin được thu thập, mục đích sử dụng, phạm vi chia sẻ, nguyên tắc lưu trữ và quyền của khách hàng đối với dữ liệu cá nhân. Trong nội dung dưới đây, “chúng tôi” hoặc “bệnh viện” được hiểu là Bệnh viện Thẩm mỹ Ngô Mộng Hùng.

Chúng tôi thực hiện việc xử lý dữ liệu cá nhân trên cơ sở phù hợp với quy định pháp luật Việt Nam. Khi cần sự đồng ý của khách hàng, bệnh viện sẽ thông báo nội dung liên quan và đề nghị khách hàng xác nhận trước khi xử lý. Việc truy cập website không mặc nhiên được xem là sự đồng ý cho mọi hoạt động thu thập, sử dụng hoặc chia sẻ thông tin.

Mục đích thu thập thông tin

Bệnh viện thu thập thông tin trong phạm vi cần thiết để thực hiện các mục đích sau:

Tiếp nhận yêu cầu tư vấn: Ghi nhận nhu cầu tìm hiểu dịch vụ, giải đáp thắc mắc và liên hệ theo yêu cầu của khách hàng.
Hỗ trợ đặt lịch: Tiếp nhận, xác nhận hoặc điều chỉnh lịch hẹn tư vấn, thăm khám.
Chăm sóc khách hàng: Hỗ trợ trước và sau khi sử dụng dịch vụ; tiếp nhận phản hồi, yêu cầu và khiếu nại.
Cung cấp dịch vụ: Sử dụng thông tin cần thiết để phục vụ quá trình tư vấn, thăm khám, điều trị và các thủ tục liên quan khi khách hàng sử dụng dịch vụ tại bệnh viện.
Cải thiện website: Đánh giá hoạt động của website, khắc phục lỗi và nâng cao trải nghiệm truy cập.
Bảo đảm an toàn thông tin: Phát hiện, ngăn chặn hành vi truy cập trái phép, giả mạo, gửi nội dung rác hoặc lạm dụng các tiện ích.
Thực hiện nghĩa vụ pháp lý: Xử lý và lưu trữ thông tin trong các trường hợp pháp luật yêu cầu.
Cung cấp thông tin quảng bá: Gửi nội dung giới thiệu dịch vụ, chương trình ưu đãi khi khách hàng đã đồng ý nhận những thông tin này.

Nếu phát sinh mục đích xử lý mới cần sự đồng ý của khách hàng, chúng tôi sẽ thông báo và xin sự đồng ý trước khi thực hiện.

Các loại thông tin được thu thập

Thông tin khách hàng chủ động cung cấp

Tùy theo nội dung tương tác, bệnh viện có thể tiếp nhận:

Họ và tên, số điện thoại, địa chỉ email hoặc thông tin liên hệ khác do khách hàng cung cấp.
Dịch vụ quan tâm, thời gian mong muốn đặt lịch và nội dung cần tư vấn.
Phản hồi, yêu cầu hỗ trợ, nội dung khiếu nại và tài liệu liên quan.
Hình ảnh hoặc thông tin về tình trạng sức khỏe do khách hàng chủ động gửi để phục vụ việc tư vấn.

Khách hàng nên cung cấp thông tin chính xác và thông báo khi cần cập nhật. Chúng tôi chỉ đề nghị cung cấp các dữ liệu cần thiết cho yêu cầu đang được giải quyết.

Thông tin sức khỏe, hồ sơ khám chữa bệnh và hình ảnh có thể tiết lộ tình trạng sức khỏe được xử lý với yêu cầu bảo mật phù hợp. Khách hàng không nên gửi mật khẩu, mã OTP, mã bảo mật thẻ thanh toán hoặc tài liệu không liên quan qua biểu mẫu tư vấn.

Thông tin phát sinh khi truy cập website

Tùy cấu hình kỹ thuật và lựa chọn của khách hàng, website có thể ghi nhận:

Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị.
Thời điểm truy cập, các trang đã xem và thời lượng tương tác.
Nguồn truy cập hoặc trang giới thiệu.
Nhật ký lỗi và dữ liệu kỹ thuật phục vụ vận hành, bảo vệ website.
Thông tin từ cookie hoặc công nghệ tương tự, nếu được sử dụng.

Những dữ liệu này được xử lý trong phạm vi phù hợp với mục đích vận hành, bảo mật và cải thiện website.

Thông tin từ nguồn khác

Trong trường hợp tiếp nhận thông tin từ người đại diện, đối tác hoặc bên cung cấp dịch vụ, bệnh viện chỉ xử lý khi có cơ sở hợp pháp và cho mục đích đã được xác định.

Chúng tôi không xem việc thông tin xuất hiện công khai trên internet là sự cho phép sử dụng thông tin đó cho mọi mục đích.

Cách thức sử dụng thông tin

Tư vấn, đặt lịch và hỗ trợ khách hàng

Thông tin liên hệ được sử dụng để phản hồi yêu cầu, xác nhận lịch hẹn và cung cấp hướng dẫn liên quan đến dịch vụ khách hàng quan tâm.

Khi khách hàng sử dụng dịch vụ tại bệnh viện, dữ liệu cần thiết có thể được sử dụng để hỗ trợ thăm khám, điều trị, theo dõi và chăm sóc theo quy trình chuyên môn.

Vận hành và cải thiện website

Dữ liệu kỹ thuật và phản hồi của khách hàng giúp chúng tôi đánh giá hiệu quả các tiện ích, phát hiện lỗi, cải thiện nội dung và duy trì hoạt động của website.

Truyền thông và tiếp thị

Việc gửi thông tin quảng bá dựa trên sự đồng ý phù hợp của khách hàng. Khách hàng có thể từ chối hoặc yêu cầu ngừng nhận thông tin tiếp thị thông qua kênh liên hệ của bệnh viện hoặc hướng dẫn có trong thông điệp.

Sự đồng ý nhận quảng cáo được tách biệt với việc đăng ký tư vấn hoặc đặt lịch. Khách hàng không phải đồng ý nhận quảng cáo để được tiếp nhận yêu cầu tư vấn.

Sử dụng hình ảnh và nội dung chia sẻ

Việc sử dụng hình ảnh trước và sau điều trị, video hoặc lời nhận xét có thể nhận diện khách hàng cho mục đích truyền thông cần có sự đồng ý riêng, xác định rõ nội dung và phạm vi sử dụng.

Việc cung cấp hình ảnh để tư vấn hoặc phục vụ chuyên môn không mặc nhiên cho phép bệnh viện đăng tải hình ảnh đó lên website, mạng xã hội hoặc tài liệu quảng cáo.

Cookie là các tệp dữ liệu nhỏ được lưu trên trình duyệt hoặc thiết bị khi khách hàng truy cập website.

Nếu được triển khai, cookie và công nghệ tương tự có thể phục vụ các mục đích:

Duy trì hoạt động của những tiện ích cần thiết.
Ghi nhớ lựa chọn và tùy chỉnh của người truy cập.
Phân tích lượt truy cập, đánh giá hiệu quả nội dung.
Hỗ trợ bảo mật và phát hiện hoạt động bất thường.
Đo lường quảng cáo hoặc cá nhân hóa nội dung khi có sự đồng ý phù hợp.

Đối với công nghệ cần sự đồng ý, chúng tôi sẽ cung cấp thông tin và cơ chế lựa chọn trước khi sử dụng.

Khách hàng có thể quản lý, chặn hoặc xóa cookie trong phần cài đặt trình duyệt. Việc tắt một số cookie có thể ảnh hưởng đến hoạt động của các tiện ích tương ứng.

Nếu website tích hợp công cụ của bên thứ ba, thông tin liên quan đến đơn vị cung cấp và hoạt động xử lý dữ liệu sẽ được thông báo phù hợp.

Thời gian lưu trữ thông tin

Bệnh viện lưu trữ dữ liệu trong khoảng thời gian cần thiết để hoàn thành mục đích đã thông báo hoặc đáp ứng nghĩa vụ pháp lý liên quan.

Thời gian lưu trữ được xác định dựa trên:

Loại dữ liệu và mục đích sử dụng.
Tình trạng giải quyết yêu cầu tư vấn, hỗ trợ hoặc khiếu nại.
Nghĩa vụ lưu trữ hồ sơ khám chữa bệnh, chứng từ và tài liệu liên quan.
Yêu cầu của cơ quan có thẩm quyền hoặc nhu cầu giải quyết tranh chấp theo quy định pháp luật.

Khi dữ liệu không còn cần thiết và không thuộc trường hợp phải tiếp tục lưu trữ, chúng tôi sẽ thực hiện xóa, hủy hoặc khử nhận dạng theo quy trình phù hợp.

Yêu cầu xóa dữ liệu của khách hàng được xem xét theo quy định pháp luật. Việc rút lại sự đồng ý hoặc yêu cầu xóa thông tin không đồng nghĩa với việc mọi hồ sơ khám chữa bệnh hay chứng từ bắt buộc phải được xóa ngay.

Phạm vi chia sẻ thông tin

Bệnh viện cam kết không bán dữ liệu cá nhân của khách hàng. Thông tin chỉ được cung cấp cho bên khác khi có cơ sở hợp pháp và trong phạm vi cần thiết.

Các bên có thể tiếp nhận dữ liệu bao gồm:

Nhân sự được phân quyền: Bộ phận tư vấn, chăm sóc khách hàng, nhân sự chuyên môn hoặc quản trị hệ thống có nhu cầu tiếp cận để thực hiện nhiệm vụ.
Đơn vị cung cấp dịch vụ hỗ trợ: Nhà cung cấp hạ tầng, lưu trữ, bảo trì website hoặc công cụ hỗ trợ khách hàng, nếu có tham gia xử lý dữ liệu.
Người đại diện hợp pháp hoặc người được ủy quyền: Khi đáp ứng các điều kiện xác minh và phạm vi đại diện phù hợp.
Cơ quan có thẩm quyền: Khi việc cung cấp thông tin được yêu cầu hoặc cho phép theo quy định pháp luật.
Bên được khách hàng đồng ý: Theo nội dung và phạm vi chấp thuận cụ thể.

Các đơn vị xử lý dữ liệu thay mặt bệnh viện phải tuân thủ yêu cầu bảo mật, giới hạn sử dụng và nghĩa vụ bảo vệ dữ liệu tương ứng. Việc cung cấp dịch vụ nền tảng không mặc nhiên cho phép đơn vị đó sử dụng thông tin khách hàng cho mục đích riêng.

Đối với thông tin y tế và hồ sơ khám chữa bệnh, việc tiếp cận, khai thác hoặc cung cấp phải đáp ứng các điều kiện pháp luật chuyên ngành. Chính sách này không phải là sự chấp thuận chung cho việc chia sẻ hồ sơ với người nghiên cứu, người thực tập hoặc đơn vị quảng cáo.

Nếu phát sinh hoạt động chuyển dữ liệu cá nhân ra nước ngoài, bệnh viện thực hiện các nghĩa vụ pháp lý tương ứng trước và trong quá trình chuyển dữ liệu.

Biện pháp bảo vệ thông tin

Chúng tôi áp dụng các biện pháp quản lý và kỹ thuật phù hợp với tính chất dữ liệu, bao gồm:

Giới hạn quyền truy cập theo nhiệm vụ và mức độ cần thiết.
Yêu cầu nhân sự, đơn vị liên quan tuân thủ nghĩa vụ bảo mật.
Quản lý tài khoản và kiểm soát quyền truy cập hệ thống.
Duy trì biện pháp bảo vệ, sao lưu và khắc phục sự cố phù hợp.
Rà soát hoạt động xử lý dữ liệu để phát hiện nguy cơ sử dụng sai mục đích.

Không có hệ thống công nghệ nào có thể bảo đảm an toàn tuyệt đối trong mọi tình huống. Khi phát hiện sự cố liên quan đến dữ liệu cá nhân, bệnh viện sẽ triển khai biện pháp ngăn chặn, khắc phục và thực hiện nghĩa vụ thông báo theo quy định.

Chính sách này không loại trừ trách nhiệm pháp lý của bệnh viện khi xảy ra vi phạm thuộc trách nhiệm của chúng tôi.

Quyền của khách hàng đối với dữ liệu cá nhân

Theo điều kiện và phạm vi pháp luật quy định, khách hàng có thể:

Được biết về hoạt động xử lý dữ liệu cá nhân.
Đồng ý, không đồng ý hoặc rút lại sự đồng ý.
Yêu cầu xem, chỉnh sửa hoặc cung cấp dữ liệu của mình.
Yêu cầu xóa, hạn chế hoặc phản đối việc xử lý dữ liệu.
Gửi khiếu nại, tố cáo, khởi kiện hoặc yêu cầu bồi thường theo quy định.
Yêu cầu hỗ trợ bảo vệ dữ liệu cá nhân.

Để thực hiện các quyền trên, khách hàng có thể liên hệ với bệnh viện theo thông tin tại mục 12. Chúng tôi có thể đề nghị cung cấp thông tin xác minh phù hợp để tránh việc dữ liệu bị tiết lộ cho người không có quyền tiếp cận.

Việc rút lại sự đồng ý có thể ảnh hưởng đến các hoạt động phụ thuộc vào dữ liệu đó. Bệnh viện sẽ giải thích tác động liên quan khi tiếp nhận yêu cầu.

Nếu không thể đáp ứng toàn bộ hoặc một phần yêu cầu do nghĩa vụ pháp lý, chúng tôi sẽ phản hồi và nêu lý do phù hợp.

Thông tin của người chưa thành niên và bên thứ ba

Việc xử lý dữ liệu của trẻ em và người chưa thành niên được thực hiện theo điều kiện pháp luật áp dụng, bao gồm yêu cầu về sự đồng ý của chủ thể dữ liệu, cha mẹ hoặc người đại diện hợp pháp trong từng trường hợp.

Việc tiếp nhận thông tin tư vấn không đồng nghĩa với việc khách hàng đủ điều kiện sử dụng dịch vụ thẩm mỹ. Điều kiện thăm khám và thực hiện dịch vụ được xem xét riêng theo quy định chuyên môn và pháp luật.

Nếu cung cấp dữ liệu của người khác, khách hàng cần có quyền đại diện, sự ủy quyền hoặc cơ sở hợp pháp phù hợp. Bệnh viện có thể yêu cầu xác minh, từ chối tiếp nhận hoặc ngừng xử lý khi chưa đủ căn cứ.

Liên kết và nền tảng bên thứ ba

Website có thể chứa liên kết đến mạng xã hội hoặc nền tảng bên ngoài. Khi truy cập và tương tác trên những nền tảng đó, dữ liệu của khách hàng có thể được xử lý theo chính sách riêng của đơn vị vận hành.

Khách hàng nên đọc chính sách bảo mật của từng nền tảng trước khi cung cấp thông tin. Đối với dữ liệu bệnh viện tiếp nhận thông qua các kênh này, chúng tôi vẫn thực hiện trách nhiệm bảo vệ dữ liệu thuộc phạm vi quản lý của mình.

Tiếp nhận và giải quyết khiếu nại

Khi nghi ngờ thông tin cá nhân bị sử dụng sai mục đích, tiết lộ trái phép hoặc xử lý không phù hợp, khách hàng có thể gửi phản ánh đến bệnh viện.

Quy trình giải quyết gồm:

Tiếp nhận: Ghi nhận nội dung phản ánh, thông tin liên hệ và tài liệu liên quan nếu có.
Xác minh: Kiểm tra danh tính người yêu cầu, dữ liệu liên quan và hoạt động xử lý.
Xử lý: Áp dụng biện pháp khắc phục phù hợp và thông báo kết quả cho khách hàng.
Phối hợp: Làm việc với bên liên quan hoặc cơ quan có thẩm quyền khi cần thiết.

Khách hàng có thể gửi phản ánh ban đầu ngay cả khi chưa có đầy đủ chứng cứ. Bệnh viện sẽ hướng dẫn bổ sung thông tin cần thiết trong quá trình xác minh.

Chúng tôi ưu tiên giải quyết tranh chấp thông qua trao đổi và thương lượng. Khách hàng vẫn có quyền yêu cầu cơ quan có thẩm quyền giải quyết theo quy định pháp luật.

Thông tin liên hệ và cập nhật chính sách

Mọi yêu cầu về bảo mật thông tin, quyền đối với dữ liệu cá nhân hoặc khiếu nại có thể gửi đến:

Bệnh viện Thẩm mỹ Ngô Mộng Hùng

Website: https://thammyngomonghung.vn
Địa chỉ: 219 – 221 Nguyễn Đình Chiểu, Phường Bàn Cờ, TP.HCM.
Hotline: 0833 001 300.
Email: benhviennmh@gmail.com.

Khi gửi yêu cầu qua email, khách hàng có thể ghi tiêu đề “Yêu cầu về bảo vệ dữ liệu cá nhân” để thuận tiện tiếp nhận.

Chính sách có thể được cập nhật khi hoạt động của website hoặc quy định pháp luật thay đổi. Phiên bản mới và ngày cập nhật sẽ được công bố trên website. Nếu thay đổi làm phát sinh nội dung xử lý cần sự đồng ý mới, bệnh viện sẽ thông báo và xin sự đồng ý trước khi thực hiện.

Chính sách bảo mật