Thông cáo này giải thích cách chúng tôi (Bộ Y tế, Chính phủ Úc) quản lý thông tin cá nhân của quý vị, nhất quán với các nghĩa vụ của chúng tôi theo Đạo Luật về Quyền Riêng Tư 1988 (Đạo Luật về Quyền Riêng Tư), nếu quý vị chọn đăng ký ý muốn chủng ngừa COVID-19 bằng cách sử dụng hình thức trực tuyến Đăng ký Ý muốn của Quý vị (Register Your Interest) với chúng tôi.
Thông tin chúng tôi thu thập
Chúng tôi thu thập thông tin cá nhân mà quý vị đã nhập khi sử dụng hình thức Đăng ký Ý muốn của Quý vị (Register Your Interest), bao gồm các chi tiết dưới đây của quý vị:
- Họ và tên
- Tuổi
- Tiểu bang hoặc Lãnh thổ
- Mã bưu điện
- Địa chỉ email và/hoặc số điện thoại di động (quý vị có thể chọn nhập một hoặc cả hai chi tiết này như là cách thức để chúng tôi liên hệ với quý vị).
Chúng tôi cũng sẽ ghi lại các câu trả lời của quý vị đối với các câu hỏi trong Tiện ích Kiểm tra Tính Hội đủ Điều kiện để Tiêm Vắc-xin để thông báo khi đến lượt quý vị đặt hẹn hoặc được tiêm vắc-xin. Để biết thêm thông tin về cách chúng tôi xử lý thông tin của quý vị theo Tiện ích Kiểm tra Tính Hội Đủ Điều kiện tại Chính sách về Quyền Riêng tư của Healthdirect.
Vào thời điểm này của Chương trình Vắc-xin COVID-19 và Điều trị, Hình thức Đăng ký Ý muốn của Quý vị (Register Your Interest) chỉ áp dụng cho người từ 18 tuổi trở lên. Nếu quý vị nộp thông tin thay mặt người khác , quý vị phải là phụ huynh/người giám hộ hợp pháp của họ hoặc được họ cho phép.
Tại sao chúng tôi thu thập thông tin cá nhân của quý vị
Chúng tôi thu thập thông tin này để có thể thông báo cho quý vị biết khi nào quý vị hội đủ điều kiện để đặt hẹn chủng ngừa COVID-19 hoặc để thông báo cho quý vị biết về tình hình có vắc-xin chủng ngừa COVID-19 trong khu vực của quý vị. Chúng tôi sẽ sử dụng số điện thoại di động hoặc địa chỉ email quý vị đã cung cấp để liên hệ với quý vị cho những mục đích này. Trong trường hợp quý vị đã cung cấp địa chỉ email, đó sẽ là cách ưu tiên để chúng tôi liên hệ với quý vị.
Chúng tôi sẽ biết khi nào cần liên hệ với quý vị dựa trên câu trả lời của quý vị đối với tiêu chí hội đủ điều kiện trong Tiện ích Kiểm tra Tính Hội đủ Điều kiện để Tiêm Vắc-xin. Tiện ích Kiểm tra này cho chúng tôi biết quý vị thuộc giai đoạn nào của Chương trình Triển khai Vắc-xin COVID‑19. Trước tiên, quý vị phải sử dụng Tiện ích Kiểm tra Tính Hội đủ Điều kiện trước khi có thể đăng ký ý muốn được chủng ngừa COVID‑19 của mình.
Sử dụng và tiết lộ thông tin cá nhân của quý vị
Đối với việc báo tin
Chúng tôi sẽ chỉ sử dụng thông tin liên hệ cá nhân của quý vị để báo cho quý vị biết về tình trạng hội đủ điều kiện để đặt hẹn cho việc chủng ngừa COVID-19 hoặc về tình hình có vắc-xin tại khu vực quý vị cư ngụ. Điều này có thể bao gồm các tình huống là quý vị hiện hội đủ điều kiện để đặt hẹn tiêm vắc-xin hoặc trong trường hợp có thêm vắc-xin hoặc có các dịch vụ chủng ngừa gần mã bưu điện quý vị đã cung cấp.
Chúng tôi đã thẩm định các cơ sở cung cấp dịch vụ báo tin để đảm bảo họ có các biện pháp bảo mật dữ liệu và quyền riêng tư chặt chẽ vì họ sẽ thay mặt chúng tôi liên hệ với quý vị. Chúng tôi sẽ chia sẻ chi tiết của quý vị với họ. Họ sẽ chỉ có thể sử dụng thông tin của quý vị cho mục đích này.
Trước đây chúng tôi đã sử dụng 'Thông báo’ (Notify), một hình thức thông báo của Cơ quan Chuyển đổi Kỹ thuật số của Chính phủ Úc (gọi tắt là DTA) để liên hệ với quý vị. Thông báo (Notify) là dịch vụ thông báo trực tuyến để cung cấp cho các cơ quan chính phủ khả năng gửi email và tin nhắn văn bản. Chúng tôi sẽ quản lý thời điểm và cách gửi thư đến quý vị qua Thông báo (Notify). Là cơ quan chính phủ Úc, DTA phải tuân theo Đạo Luật về Quyền Riêng Tư. Có thể tìm thấy Tuyên bố về Quyền Riêng tư cho Thông báo (Notify) trên trang mạng của họ. DTA cũng đảm bảo có sẵn các biện pháp bảo mật dữ liệu chặt chẽ.
Trong tương lai, chúng tôi có thể sử dụng hình thức thông báo 'Pinpoint' của Dịch vụ Mạng Amazon (AWS) để liên hệ với quý vị. ‘Pinpoint’ là dịch vụ thông báo trực tuyến cung cấp cho các cơ quan chính phủ khả năng gửi email và tin nhắn văn bản. Chúng tôi sẽ quản lý thời điểm và cách gửi tin nhắn cho quý vị thông qua 'Pinpoint'. AWS có chính sách bảo mật dữ liệu và quyền riêng tư nghiêm ngặt và quý vị có thể tìm thấy Thông cáo về Quyền Riêng tư của AWS trên trang mạng của họ.
Để gửi thông báo cho quý vị qua 'Thông báo’ (Notify) hoặc ‘Pinpoint’, dữ liệu của quý vị (gồm thông tin cá nhân) trước tiên sẽ được chuyển từ hình thức Đăng ký Ý muốn của Quý vị (Register Your Interest) sang Kho Dữ liệu Doanh nghiệp (gọi tắt là EDW). EDW là hình thức công nghệ được thiết lập để hỗ trợ việc lưu trữ dữ liệu của Y tế trong môi trường an toàn tại nước Úc. Quyền truy cập vào thông tin có thể nhận dạng danh tính cá nhân bị hạn chế đối với nhân viên kỹ thuật y tế được chấp thuận để tiến hành việc làm sạch dữ liệu (chẳng hạn như xác định các mục nhập trùng lặp) và chuẩn bị tệp tin cho các thông báo.
Chúng tôi sử dụng EDW để tải chi tiết liên hệ vào hình thức báo tin để gửi tin nhắn qua email hoặc SMS (tin nhắn văn bản).
Nếu trong tương lai, chúng tôi cần ký hợp đồng với cơ sở cung cấp dịch vụ Thông Báo khác, chúng tôi bảo đảm sẽ thuê cơ sở cung cấp dịch vụ Thông Báo có các biện pháp bảo mật dữ liệu và quyền riêng tư chặt chẽ không kém, họ sẽ thay mặt cho chúng tôi liên hệ với quý vị. Chúng tôi sẽ chia sẻ thông tin chi tiết của quý vị với họ. Họ sẽ chỉ có thể sử dụng thông tin của quý vị cho mục đích này.
Đối với việc giám sát và báo cáo
Chúng tôi sẽ sử dụng dữ liệu trong EDW để soạn thảo các báo cáo tổng hợp mà thông tin về danh tính cá nhân đã được xóa nhằm hỗ trợ chúng tôi giám sát việc triển khai vắc-xin COVID-19. Tiểu bang hoặc Lãnh thổ của quý vị sẽ có quyền truy cập vào các báo cáo này để giúp họ giám sát các mức cầu đối với vắc-xin COVID-19 tồn kho cho trong khu vực của quý vị. Chúng tôi cũng có thể đưa dữ liệu của quý vị vào Giải pháp Dữ liệu Vắc-xin (Giải pháp Dữ liệu) cho mục đích này. Giải pháp Dữ liệu là giải pháp phần mềm để giám sát phạm vi cung cấp và hậu cần cho vắc-xin COVID‑19. Giải pháp này sẽ tạo ra các báo cáo về việc triển khai vắc-xin trong đó có thông tin không nhận diện danh tính cá nhân.
Chúng tôi sẽ không tiết lộ chi tiết cá nhân của quý vị trong Hình thức Đăng ký Ý muốn của Quý vị (Register Your Interest) cho các cơ sở cung cấp dịch vụ vắc-xin. Để hiểu cách chúng tôi thu thập và xử lý thông tin cá nhân của quý vị khi quý vị được chủng ngừa COVID-19, xin xem Thông cáo về Quyền Riêng tư cho Vắc-xin COVID-19 của chúng tôi.
Không muốn tiếp tục nhận thông báo
Nếu đổi ý sau khi nhận được thông báo từ chúng tôi, quý vị có thể chọn không muốn tiếp tục nhận thêm tin nhắn.
Quý vị sẽ cần trả lời email hoặc SMS (tin nhắn văn bản) của mình để chọn không muốn tiếp tục nhận thêm tin nhắn. Chúng ta sẽ chắc chắn rằng việc này được ghi nhận trong kho dữ liệu của chúng tôi trên EDW. Chúng tôi sẽ giữ lại thông tin của quý vị trong EDW nhưng sẽ không liên hệ với quý vị nữa.
Cách lưu trữ thông tin của quý vị
Khi quý vị đăng ký ý muốn của mình, dữ liệu của quý vị sẽ được lưu trữ trong các dịch vụ đám mây bảo mật do AWS cung cấp. Giải pháp Dữ liệu Vắc-xin cũng sử dụng những dịch vụ này. Đối tác của chúng tôi, những người quản lý các dịch vụ đám mây này phải đáp ứng các yêu cầu của chúng tôi về quyền riêng tư và bảo mật dữ liệu. Việc này bao gồm tuân thủ Đạo luật về Quyền Riêng tư và bảo vệ dữ liệu khỏi bị sử dụng sai, thất thoát, hư hại và truy cập hoặc tiết lộ trái phép.
Các cơ sở cung cấp dịch vụ ICT của chúng tôi chịu trách nhiệm quản lý và vận hành Hình thức Đăng ký Ý muốn của Quý vị (Register Your Interest) cũng có khả năng có quyền truy cập vào chi tiết cá nhân của quý vị cho mục đích bảo trì và nâng cấp hệ thống, nhưng họ phải đáp ứng các yêu cầu nghiêm ngặt của chúng tôi về quyền riêng tư, bảo mật và an ninh.
Thông tin được lưu giữ trong EDW của chúng tôi được quản lý theo giao thức bảo mật và quyền riêng tư nghiêm ngặt của chúng tôi. Chúng tôi sẽ lưu giữ thông tin này theo yêu cầu của pháp luật.
Lưu trữ trong Thông báo (Notify)
Nếu chúng tôi gửi cho quý vị tin nhắn qua Thông báo (Notify), thông tin cá nhân của quý vị, bao gồm số điện thoại di động và địa chỉ email của quý vị, sẽ tạm thời được giữ trong Thông báo (Notify) đến 7 ngày trong trường hợp có bất kỳ vấn đề kỹ thuật nào cần được giải quyết. Sau 7 ngày, thông tin của quý vị sẽ tự động xóa khỏi Thông báo (Notify).
Các cơ sở cung cấp viễn thông sẽ lưu giữ siêu dữ liệu theo Đạo Luật Viễn Thông (Chặn và Truy Cập) 1979.
Lưu trữ trong Pinpoint
Nếu chúng tôi gửi tin nhắn cho quý vị qua 'Pinpoint', thông tin cá nhân của quý vị, bao gồm số điện thoại di động và địa chỉ email của quý vị sẽ được lưu giữ trong 'Pinpoint' trong Tài khoản Y tế. Chúng tôi sẽ xóa thông tin này sau 7 ngày một khi chúng tôi chắc chắn là không có vấn đề kỹ thuật nào cần được giải quyết. hoặc
Các cơ sở cung cấp viễn thông sẽ lưu giữ lý lịch dữ liệu (metadata) theo Đạo Luật Viễn Thông (Chặn và Truy Cập) 1979.
Phân tích trang mạng
Khi quý vị sử dụng hình thức Đăng ký Ý muốn của Quý vị (Register Your Interest), chúng tôi sử dụng các cookie (các tệp tin nhỏ được lưu trữ trên thiết bị của quý vị) do chúng tôi và bên thứ ba tạo ra. Cookie cho phép chúng tôi nhận dạng người sử dụng trang mạng khi họ vào trang mạng của chúng tôi. Cookie nhận dạng trình duyệt hoặc thiết bị của quý vị, chứ không phải thông tin cá nhân quý vị. Trang mạng sử dụng cookie của chúng tôi sẽ không lưu trữ bất kỳ thông tin cá nhân nào. Thông tin sẽ thu thập gồm có:
- máy chủ và địa chỉ IP của quý vị;
- tên miền cấp cao nhất (ví dụ: .gov, .com, .edu, .au);
- loại trình duyệt đã sử dụng;
- ngày và giờ quý vị truy cập trang mạng;
- cách quý vị tương tác với trang mạng của chúng tôi; và
- trang mạng quý vị đã truy cập trước đó.
Chúng tôi sử dụng thông tin trên để hiểu cách các trang mạng của chúng tôi được sử dụng ra sao. Việc này giúp chúng tôi cải thiện các trang mạng của mình và cho quý vị có trải nghiệm tốt hơn. Thông tin do cookie tạo ra có thể được chuyển đến và lưu trữ bởi Google, họ có thể sử dụng thông tin này cho mục đích biên soạn các báo cáo về hoạt động trang mạng cho chúng tôi (hoặc các đại lý đã được thuê để thay mặt chúng tôi.) Các báo cáo về nhân khẩu học và ý muốn có thể được tạo ra bao gồm các đặc điểm như tuổi tác, giới tính và vị trí của quý vị. Các báo cáo này không nhận diện danh tính cá nhân quý vị.
Quý vị có thể tìm hiểu thêm về cách chúng tôi sử dụng các cookie trong chính sách về quyền riêng tư trên trang mạng của chúng tôi.
Cách quý vị có thể truy cập hoặc sửa thông tin của mình
Hiện tại, nếu quý vị nhập sai chi tiết vào hình thức Đăng ký Ý muốn của Quý vị (Register Your Interest), hoặc nếu chi tiết của quý vị thay đổi sau khi đã nhập chi tiết đó, quý vị có thể đăng ký lại ý muốn của mình với chi tiết đúng. Quý vị sẽ được thông báo cho mỗi chi tiết nhập vào trong Hình thức Đăng ký Ý muốn của Quý vị (Register Your Interest). Do đó, điều quan trọng là quý vị phải kiểm tra xem thông báo mà quý vị nhận được để đặt hẹn có phải là thông báo dựa trên các chi tiết đúng hay không.
Nếu quý vị nhập chi tiết không đúng vào hình thức Đăng ký Ý muốn của Quý vị (Register Your Interest), chúng tôi hiện thời không thể ngăn việc quý vị nhận thông báo dựa trên các chi tiết không đúng này. Chúng tôi sẽ cập nhật Thông cáo về Quyền Riêng tư này nếu chính sách đó thay đổi.
Mối bận tâm và khiếu nại
Chính sách về quyền riêng tư của chúng tôi giải thích cách quý vị có thể khiếu nại nếu quý vị cho rằng chúng tôi đã vi phạm:
- Các Nguyên tắc về Quyền Riêng tư của Úc; hoặc
- Bộ luật về Quyền Riêng tư đối với Cơ quan Chính phủ Úc.
Chính sách về quyền riêng tư cũng giải thích cách chúng tôi sẽ giải quyết vụ khiếu nại của quý vị.
Thông tin thêm về quyền riêng tư
Chúng tôi đã thực hiện các bước để bảo đảm rằng việc triển khai Chương trình Vắc-xin COVID-19 và Điều trị tuân thủ theo Đạo Luật về Quyền Riêng Tư 1988 và bất kỳ luật nào khác có liên quan đến việc triển khai.
Hãy đọc thêm về quyền riêng tư liên quan đến việc triển khai vắc-xin COVID‑19 tại Trang về Quyền Riêng tư liên quan đến COVID-19 của chúng tôi.
Đế biết các vấn đề tổng quát về quyền riêng tư, hãy xem trang về quyền riêng tư của chúng tôi và chính sách về quyền riêng tư đầy đủ của chúng tôi.