POLITICA DE PRIVACIDAD
Información de contacto del responsable de privacidad de Testmetrix :
Aaron Garcia
Coordinador técnico
Responsable de protección de datos
agarcia@testmetrix.ca
514-938-4166
Ciclo de vida de la información personal y médica
La confidencialidad y privacidad de la información personal y médica se rigen por la Ley de Protección de Datos de Carácter Personal en el Sector Privado (capítulo P-39.1).
La información colectada por nuestros clientes (profesionales referentes) mediante nuestro sistema Testmetrix es útil durante al menos seis meses, con el fin de garantizar el seguimiento de los participantes necesario para medir el progreso o para la gestión de su caso.
Si el archivo Testmetrix permanece inactivo durante 6 meses después de su apertura, pasará a estado inactivo y la información se anonimizará.
Todos los demás informes o documentos que contengan información personal, ya sea en formato electrónico o en papel, será destruido después de ser enviados a clientes (profesionales referentes).
No se conservan informes sobre la salud de las personas afectadas en nuestros servidores, en nuestro almacenamiento en línea, en dispositivos externos o portátiles, o en papel. Los archivos recibidos en papel se triturarán después de su uso.
Recopilación de datos: objetivos y fuentes
La información recopilada por Testmetrix se refiere a la aplicación de cuestionarios psicométricos completados en línea en e-testmetrix.ca o en papel.
Colección: Naturaleza de la información
La información solicitada debe limitarse a la esencial para la gestión de su archivo Testmetrix. El tipo de información previamente recopilada por su proveedor de servicios (con su consentimiento) y utilizada en el sitio web e-testmetrix.ca es :
- Nopmbre completo
- Género
- Fecha de nacimiento
Al completar un cuestionario de Testmetrix, se solicitará la siguiente información:
- Nombres de medicamentos recetados y dosis.
- Tipo de psicoterapia y frecuencia de las sesiones.
En nuestros sitios web y aplicaciones: No se colecta ninguna información personal para fines de marketing o de estadística.
Sólo utilizamos cookies que apoyan el correcto funcionamiento del sitio web (para limitar la duración de una sesión por razones de seguridad y elegir el idioma a utilizar).
Nuestro servidor web puede recopilar la dirección IP y el dominio que utilizó para acceder a nuestro sitio web, el tipo y versión del navegador web y sistema operativo que utiliza, y el número, duración y frecuencia de visitas a nuestro sitio web.
Podemos utilizar estos datos para monitorear el rendimiento del sitio web para fines de administración de sistemas.
Uso y comunicación
La información recopilada a través de nuestros cuestionarios sólo se utiliza y consulta por los responsables de la gestión de los archivos de su proveedor de servicios de salud y bienestar (psicólogo, consejero, médico, programa de asistencia a empleados u otro programa/organización con el que ha firmado un contrato de servicio).
También se consiente la comunicación por defecto cuando el paciente participa en un programa de asistencia a empleados u otro programa con el cual ha firmado un consentimiento para la transmisión de información.
Más allá de la transmisión normal de información al referente profesional (psicólogo, consejero, médico, programa de asistencia al empleado u otro programa/organización con el que haya firmado un acuerdo de servicio), no se permite ninguna comunicación a un tercero sin su expreso consentimiento por escrito.
Almacenamiento
Sólo se conserva la información de uso futuro. La información recopilada por nuestros clientes (profesionales referentes) utilizando nuestro sistema es útil durante al menos seis meses, a fin de garantizar el seguimiento de las personas interesadas si fuera necesario.
Destrucción
En el caso en que el expediente Testmetrix permanezca inactivo durante 6 meses después de crearlo, entrará en estado inactivo y la información será anonimizada. Todos los demás informes o documentos que contengan información personal, ya sea en formato electrónico o en papel, serán destruidos después de ser enviados a los solicitantes. No hay informes sobre el estado de la salud de las personas en cuestión que permanezcan en nuestro almacenamiento en línea, en dispositivos internos, externos o portátiles, o en papel. Los archivos recibidos se destruirán después de su uso. Cualquier información que no debe conservarse debe destruirse. La destrucción y la eliminación deben aplicarse a todas las copias de esta información.
Solicitud de acceso o rectificación, tramitación de quejas e incidentes
Cualquier persona que haya proporcionado información personal o médica tiene el derecho fundamental de conocer su naturaleza, recibir una copia o solicitar una corrección.
Solicitud de acceso
Toda persona que desee consultar la naturaleza de la información que Testmetrix tiene sobre ellos, o para obtener una copia de la misma, deberá hacerlo por escrito, enviando un correo electrónico al responsable de la Protección de datos personales en Testmetrix:
Aaron Garcia
Coordinador Técnico
Responsable de la protección de datos personales (RPRP)
agarcia@testmetrix.ca
514-938-4166
La solicitud escrita debe indicar claramente que se trata de una “solicitud de acceso a datos personales” y contener información suficiente para identificar a la persona. Esto no se aplica a los informes de cuestionarios completados, en cuyo caso se recomienda ponerse en contacto con su proveedor de servicios. Antes de procesar una solicitud, el RPRP deberá diligentemente validar la identidad del solicitante. Si la validación es imposible, la solicitud será rechazada. Se requiere de 30 días para tomar las medidas necesarias.
Solicitud de corrección
Cualquier participante de un Programa de Asistencia al Empleado o cualquier otro programa, o cualquier persona que deba completar un cuestionario Testmetrix requerido por un profesional de la salud mental podrá solicitar la comunicación y la corrección de sus datos personales. Puede ponerse en contacto con nosotros en cualquier momento por teléfono o por correo electrónico. Se requieren 30 días para tomar las medidas necesarias.
Procedimiento de tramitación de solicitudes
Una vez recibida la solicitud, nos pondremos en contacto con nuestro cliente (profesional referente) para transmitirle la solicitud de comunicación o corrección de datos personales del individuo interesado. Después de recibir una respuesta a nuestra solicitud, transmitiremos los datos que se encuentran en nuestro sistema en un formato que les sea conveniente utilizando medios seguros, como un correo electrónico cifrado. Si se trata de una solicitud de modificación/corrección, corregiremos los datos en nuestro sistema.
Informe de incidentes
EVMED ha implementado soluciones organizacionales, físicas y
tecnológicas para proteger contra la pérdida, mal uso o alteración
de la información personal bajo nuestro control. Las prácticas de
seguridad también son revisadas periódicamente. EVMED es proactivo
en la protección de la información personal mediante el uso de
prácticas de prevención como la capacitación de los empleados,
minimizar los datos en reposo, proteger los documentos con
contraseñas, cifrado, uso de sistemas de doble autenticación,
aplicación de una política para la destrucción de información
personal y el uso de software de seguridad, entre otros.
En caso de fuga de datos o incidente de confidencialidad, EVMED
tomará medidas razonables para minimizar los daños, incluido el
lanzamiento de una investigación destinada a identificar los datos
comprometidos, las circunstancias del incidente, las personas
responsables de la fuga y también la identificación de situaciones
causantes a nivel tecnológico. El nivel de sensibilidad de la
información y la probabilidad de su uso con fines nocivos será
determinado, asi como la posibilidad de que se causen daños graves
con el uso de esta. La Comisión y las personas interesadas estarán
informados en caso de que se puedan causar daños graves.
Evaluación de impacto en la privacidad
Todas las actividades de recopilación y procesamiento de información por vía electrónica han sido sujetas a una evaluación de factores de privacidad para garantizar la protección de la información obtenida por Testmetrix.
Aplicación de la política
Todos los empleados y proveedores de Testmetrix están capacitados y son requeridos de cumplir con la política de privacidad sobre la información médica y personal de Testmetrix.