Условия использования программы Medi-Cal Connect
Thank you for visiting the California Department of Health Care Services (DHCS) Medi-Cal Connect website and reviewing this Terms of Use Policy (Use Policy). This Use Policy informs you about the terms and conditions that apply when you access Medi-Cal Connect, as well as the privacy and security policies that govern DHCS’ collection and use of your information when you access Medi-Cal Connect. By proceeding to access and use Medi-Cal Connect, you accept the terms and policies described below.
Веб-сайт Medi-Cal Connect управляется компанией Gainwell Technologies от имени DHCS, и настоящая Политика использования соответствует, в соответствующих случаях, собственной Политике конфиденциальности и Уведомлению о правилах защиты конфиденциальности DHCS. Настоящая Политика использования может быть изменена без предварительного уведомления по мере необходимости для соответствия деловым практикам DHCS.
Услуга Medi-Cal Connect
Приложение Medi-Cal Connect («Приложение») позволяет планам управляемого медицинского обслуживания (MCP), их сетям и партнерам работать вместе, чтобы выявлять пробелы в обслуживании своих участников Medi-Cal и помогать удовлетворять их потребности в медицинском обслуживании путем направления и сотрудничества с сообществом. MCP и их аффилированные поставщики и партнеры могут использовать этот веб-сайт, включая его инструменты прогнозной аналитики и оценки данных, чтобы помочь устранить пробелы в медицинском обслуживании и уменьшить неравенство.
Данное Приложение может использоваться только для доступа к медицинской информации лиц, чье медицинское обслуживание осуществляется вами/вашей организацией. Таким образом, при использовании данного Приложения может отображаться Защищенная медицинская информация. Действия, выполняемые через эту службу, могут регистрироваться и контролироваться. Несанкционированные попытки получить доступ к этому устройству, системам или данным или использовать их могут повлечь за собой гражданскую и/или уголовную ответственность в соответствии с законодательством штата и федеральным законодательством.
Принимая это сообщение, вы выражаете свое согласие с этими условиями и осознаете, что любые возможные доказательства несанкционированного доступа, преступной деятельности или ненадлежащего использования могут быть предоставлены сотрудникам правоохранительных органов. Кроме того, вы понимаете, что несете ответственность за прекращение доступа в будущем, если у вас больше нет законных полномочий на доступ к информации с помощью Приложения.
Требования к пользователям для доступа к Medi-Cal Connect
Данный веб-сайт и содержащаяся на нем информация предоставляются штатом Калифорния в качестве государственной услуги. Эта система контролируется для обеспечения правильной работы, проверки функционирования применимых функций безопасности и для сопоставимых целей. Любой, кто использует эту систему, дает прямое согласие на такой мониторинг. Несанкционированные попытки изменить любую информацию, хранящуюся в этой системе, взломать или обойти функции безопасности или использовать эту систему не по назначению запрещены и могут привести к гражданским санкциям и уголовному преследованию.
Когда вы создаете или поддерживаете учетную запись Medi-Cal Connect или получаете доступ к Medi-Cal Connect, вы соглашаетесь:
- Предоставлять правдивую, точную, актуальную и полную информацию при создании учетной записи или при добровольной передаче информации в DHCS;
- Сохраняйте конфиденциальность своих учетных данных, не сообщая свое имя пользователя и пароль Medi-Cal Connect другим лицам, включая других лиц в той же организации, что и вы;
- Немедленно измените свой пароль, если вы считаете, что он был скомпрометирован или произошел несанкционированный доступ к Medi-Cal Connect с использованием вашего пароля;
- Уведомлять Medi-CalConnectHelpDesk@gainwelltechnologies.com о компрометации вашего пароля или несанкционированном доступе к Medi-Cal Connect с использованием вашего пароля, в том числе о компрометации пароля или несанкционированном доступе в той же организации, что и вы;
- Ограничение доступа к вычислительному устройству, используемому для доступа к вашей учетной записи Medi-Cal Connect, с помощью доступных на устройстве средств безопасности, включая включение шифрования данных и создание PIN-кода для доступа;
- Ограничить доступ к вычислительному устройству, используемому для доступа к вашей учетной записи;
- Не пользуйтесь устройствами с root-правами или джейлбрейком, которые вы используете с Medi-Cal Connect, так как это может создать угрозу безопасности, лишив ваше устройство встроенных мер безопасности и раскрыв конфиденциальную информацию.
Gainwell и DHCS оставляют за собой право отказать в доступе к учетным записям Medi-Cal Connect, которые работают в нарушение настоящей Политики использования или иным образом представляют угрозу конфиденциальности и безопасности других пользователей.
Законы, применимые к сбору DHCS ваших персональных данных
Когда DHCS автоматически собирает вашу информацию или вы добровольно предоставляете DHCS свою информацию при посещении веб-сайта Medi-Cal Connect, как законы штата, так и федеральные законы о неприкосновенности частной жизни могут защищать сбор и использование вашей информации. Эти законы могут включать, помимо прочего, Закон штата Калифорния об информационной практике, раздел 11015.5 Кодекса правительства Калифорнии, Закон о преемственности и подотчетности медицинского страхования 1996 года (HIPAA) и Закон о неприкосновенности частной жизни 1974 года.
Обратите внимание, что после предоставления вся информация, собранная через этот веб-сайт или добровольно предоставленная DHCS, становится общедоступной записью, которая может быть предметом проверки и копирования общественностью в соответствии с Законом штата Калифорния о публичных записях (PRA). Некоторые виды информации не подлежат разглашению, но не все. Защищенная медицинская информация (PHI), как определено в HIPAA, не подлежит разглашению в соответствии с PRA. В случае противоречия между настоящей Политикой использования и PRA или другими применимыми законами, PRA и другие применимые законы имеют преимущественную силу.
Ниже представлен обзор двух законов, которые применяются к большинству пользователей, имеющих доступ к Medi-Cal Connect.
Under the California Information Practices Act (IPA), “personal information” is information maintained by a state agency “that identifies or describes an individual, including, but not limited to, the individual’s name, social security number, physical description, home address, home telephone number, education, financial matters, and medical or employment history.” (Civil Code § 1798.3.) Personal information includes “statements made by, or attributed to, the individual.” (Id.). The Information Practices Act only allows an agency to disclose information for specific purposes. (see Civil Code § 1798 et seq.)
Дополнительные меры защиты применяются к электронной сборной личной информации. Раздел 11015.5 Государственного кодекса определяет «электронно собранную персональную информацию» как информацию, которая: (1) «идентифицирует или описывает отдельного пользователя», (2) собирается государственным агентством через «любой метод, устройство, идентификатор или другое приложение базы данных в интернете» и (3) поддерживается государственным агентством. Раздел 11015.5 Кодекса правительства ограничивает, как агентства могут использовать электронно собранную личную информацию, при условии соблюдения установленных разрешений или разрешения от конкретного пользователя.
Обратите внимание, что два типа информации исключены из определения личной информации, собранной в электронном виде, в соответствии с разделом 11015.5 Кодекса правительства. Во-первых, исключается информация, которую пользователь вручную передает в агентство, будь то в электронной или письменной форме. Во-вторых, информация об отдельных пользователях, выполняющих функции в бизнесе, включая, помимо прочего, владельцев бизнеса, должностных лиц или руководителей этого бизнеса.
Как DHCS использует информацию, которую она автоматически собирает о вас
DHCS автоматически собирает личную информацию от лиц, которые получают доступ к веб-сайту Medi-Cal Connect. Эта информация может быть использована для вашей идентификации, записи ваших взаимодействий с веб-сайтом и создания статистики, используемой для управления веб-сайтом.
Следующая информация автоматически собирается и хранится при посещении веб-сайта Medi-Cal Connect:
- Используемый IP-адрес и доменное имя;
- The internet browser and operating system used;
- Дата и время посещения Medi-Cal Connect;
- веб-страницы или услуги, к которым вы получили доступ в рамках программы Medi-Cal Connect;
- Любая форма, загруженная в Medi-Cal Connect.
В соответствии с Правительственным кодексом § 11015.5(a)(6), DHCS не продает собранную в электронном виде личную информацию, как определено выше, без разрешения пользователя. Любое другое распространение личной информации, собранной в электронном виде, будет осуществляться в соответствии с § 11015.5 Государственного кодекса.
Кроме того, этот веб-сайт не использует файлы cookie для рекламы или отслеживания. Тем не менее, файлы cookie могут использоваться для аутентификации, безопасности и функциональности сайта. Если вы измените настройки своего браузера, чтобы запретить или изменить использование файлов cookie, это может помешать работе этого веб-сайта.
Как DHCS использует информацию, которую вы добровольно предоставляете
Если вы добровольно предоставите информацию DHCS, отправив нам электронное письмо с комментарием или вопросом, мы можем использовать вашу информацию для улучшения наших услуг или для ответа на ваш запрос. Если это разрешено законом, DHCS может переслать вашу электронную почту государственным служащим, в том числе сотрудникам других государственных учреждений, которые могут лучше помочь вам. Мы можем иным образом передавать вашу электронную почту в соответствии с требованиями законодательства.
Ваше право на отказ от личной информации
В соответствии с § 11015.5 Государственного кодекса, по запросу вы можете удалить любую собранную в электронном виде личную информацию без повторного использования или распространения, при условии, что с нами свяжутся своевременно. В соответствии с IPA штата Калифорния вы имеете право запрашивать и получать уведомления о той информации, которую DHCS хранит о вас, а также можете дополнительно иметь право на проверку, внесение поправок или оспаривание в случае отказа в запрашиваемой поправке. (Гражданский кодекс §§ 1798.32-1798.44.)
Ссылки на другие веб-сайты
Medi-Cal Connect может содержать ссылки на другие веб-сайты, которые могут быть вам полезны. Когда вы переходите по ссылкам на другие веб-сайты, вы больше не являетесь участником программы Medi-Cal Connect и на вас распространяется политика конфиденциальности нового веб-сайта. DHCS не несет ответственности за содержание или доступность внешних веб-сайтов или внешних документов, связанных с этим веб-сайтом.
Ограничение ответственности
DHCS старается поддерживать высочайшую точность контента на своих веб-сайтах. О любых ошибках или упущениях следует сообщать для расследования.
DHCS не делает никаких заявлений, обещаний или гарантий относительно абсолютной точности, полноты или адекватности содержимого данного веб-сайта и прямо отказывается от ответственности за ошибки и упущения в содержании данного веб-сайта. Не дается никаких гарантий любого рода, подразумеваемых, явных или предусмотренных законом, включая, помимо прочего, гарантии ненарушения прав третьих лиц, права собственности, товарной пригодности, пригодности для определенной цели и отсутствия компьютерных вирусов, в отношении содержимого данного веб-сайта или его гиперссылок на другие интернет-ресурсы. Ссылка на данный веб-сайт на какие-либо конкретные коммерческие продукты, процессы или услуги, а также использование какого-либо торгового наименования, названия фирмы или корпорации осуществляется для информации и удобства общественности и не является одобрением, рекомендацией или благосклонностью со стороны штата Калифорния, его сотрудников или агентов.
Как мы защищаем PHI/PI
DHCS и Gainwell Technologies предприняли ряд шагов для обеспечения целостности своей телекоммуникационной и вычислительной инфраструктуры, включая, помимо прочего, аутентификацию, мониторинг, аудит и шифрование. Меры безопасности были интегрированы в разработку, реализацию и повседневную практику всей операционной среды штата в рамках его постоянной приверженности управлению рисками.
Для защиты персональных данных (PI), защищенных медицинских данных (PHI) в соответствии с HIPAA и персональных данных (PII), содержащихся в этом Приложении или автоматически собранных у пользователей, получающих доступ к этому приложению, мы делаем следующее:
- Включите использование многофакторной аутентификации для пользователей данного Приложения по умолчанию. Многофакторная аутентификация требуется при первоначальной регистрации и входе в это Приложение, а также при входе в систему с другого устройства.
- Используйте зашифрованные соединения для безопасной связи между серверами.
- Шифруйте данные, когда они находятся в хранилище.
- Поддерживайте внутренние политики и процессы, ограничивающие доступ к PHI в Приложении в зависимости от роли пользователя и потребности в информации.
- Следуйте политикам DHCS по хранению и удалению, чтобы помочь нам гарантировать, что мы храним только ту информацию, которую мы имеем право хранить и отображать в рамках услуг.
Настоящая Политика использования датирована 19сентября 2025года.