Умови використання Medi-Cal Connect
Thank you for visiting the California Department of Health Care Services (DHCS) Medi-Cal Connect website and reviewing this Terms of Use Policy (Use Policy). This Use Policy informs you about the terms and conditions that apply when you access Medi-Cal Connect, as well as the privacy and security policies that govern DHCS’ collection and use of your information when you access Medi-Cal Connect. By proceeding to access and use Medi-Cal Connect, you accept the terms and policies described below.
Вебсайт Medi-Cal Connect керується компанією Gainwell Technologies від імені DHCS, і ця Політика використання відповідає, де це застосовується, власній Політиці конфіденційності та Повідомленню про практику конфіденційності DHCS. Ця Політика використання може бути змінена без попередження, якщо це необхідно для дотримання ділової практики DHCS.
Послуга Medi-Cal Connect
Додаток Medi-Cal Connect («Додаток») дозволяє Планам керованого медичного обслуговування (MCP) та їхнім мережам і партнерам співпрацювати, щоб виявляти прогалини в догляді за своїми учасниками Medi-Cal і допомагати задовольняти їхні потреби в догляді шляхом направлення до громади та співпраці. Медичні працівники та їхні афілійовані постачальники послуг і партнери можуть використовувати цей веб-сайт, включаючи його інструменти прогнозної аналітики даних та оцінки, щоб допомогти подолати прогалини в медичному обслуговуванні та зменшити нерівність.
Цей додаток можна використовувати лише для доступу до медичної інформації осіб, чиїм лікуванням керуєте ви/ваша організація. Таким чином, під час використання цієї програми може відображатися захищена медична інформація. Дії, що виконуються через цей сервіс, можуть реєструватися та контролюватися. Несанкціоновані спроби доступу до цього пристрою, систем чи даних або їх використання можуть призвести до цивільного та/або кримінального покарання згідно із законодавством штату та федеральним законодавством.
Підтверджуючи отримання цього повідомлення, ви підтверджуєте свою згоду з цими умовами та усвідомлюєте, що будь-які можливі докази несанкціонованого доступу, злочинної діяльності або неналежного використання можуть бути надані правоохоронним органам. Крім того, ви розумієте, що несете відповідальність за припинення доступу в майбутньому, якщо більше не маєте законних повноважень на доступ до інформації за допомогою Додатка.
Вимоги користувача для доступу до Medi-Cal Connect
Цей веб-сайт та інформація, що на ньому міститься, надаються як державна послуга штатом Каліфорнія. Ця система контролюється для забезпечення належної роботи, перевірки функціонування відповідних функцій безпеки та для порівнянних цілей. Будь-хто, хто користується цією системою, прямо погоджується на такий моніторинг. Несанкціоновані спроби змінити будь-яку інформацію, що зберігається в цій системі, зламати або обійти функції безпеки, або використовувати цю систему не за призначенням, заборонені та можуть призвести до цивільних санкцій, покарань та кримінального переслідування.
Коли ви створюєте або підтримуєте обліковий запис Medi-Cal Connect або отримуєте доступ до Medi-Cal Connect, ви погоджуєтеся з:
- Надавайте правдиву, точну, актуальну та повну інформацію під час створення облікового запису або добровільного подання інформації до DHCS;
- Зберігайте конфіденційність своїх облікових даних для входу, не передаючи своє ім’я користувача та пароль Medi-Cal Connect іншим особам, зокрема іншим особам у тій самій організації, що й ви;
- Негайно змініть свій пароль, якщо ви вважаєте, що його було скомпрометовано або якщо було отримано несанкціонований доступ до Medi-Cal Connect з використанням вашого пароля;
- Повідомте Medi-CalConnectHelpDesk@gainwelltechnologies.com, якщо ваш пароль було скомпрометовано або було отримано несанкціонований доступ до Medi-Cal Connect з використанням вашого пароля, зокрема, якщо скомпрометований пароль або несанкціонований доступ відбулися в тій самій організації, що й ви;
- Обмежте доступ до комп’ютерного пристрою, який використовується для доступу до вашого облікового запису Medi-Cal Connect, за допомогою інструментів безпеки, доступних на пристрої, зокрема ввімкнення шифрування даних та створення PIN-коду для доступу;
- Обмежте доступ до комп’ютерного пристрою, який використовується для доступу до вашого облікового запису;
- Не пристрої з root-доступом або джейлбрейком, які ви використовуєте з Medi-Cal Connect, оскільки це може створити ризики для безпеки, видаливши вбудовані засоби безпеки вашого пристрою та розкривши конфіденційну інформацію.
Gainwell та DHCS залишають за собою право відмовити в доступі до облікових записів Medi-Cal Connect, які функціонують з порушенням цієї Політики використання або іншим чином створюють загрозу конфіденційності та безпеці інших користувачів.
Закони, що застосовуються до збору вашої особистої інформації DHCS
Коли DHCS автоматично збирає вашу інформацію або ви добровільно надаєте DHCS свою інформацію під час відвідування веб-сайту Medi-Cal Connect, збір та використання вашої інформації можуть захищати як державні, так і федеральні закони про конфіденційність. Ці закони можуть включати, але не обмежуються, Законом Каліфорнії про інформаційну практику, Розділом 11015.5 Кодексу уряду Каліфорнії, Законом про перенесення та підзвітність медичного страхування 1996 року (HIPAA) та Законом про конфіденційність 1974 року.
Зверніть увагу, що після надання вся інформація, зібрана через цей веб-сайт або добровільно надана до DHCS, стає публічним записом, який може бути предметом перевірки та копіювання громадськістю відповідно до Закону про публічні записи Каліфорнії (PRA). Деякі види інформації звільняються від розкриття, але не всі. Захищена медична інформація (PHI), як визначено в HIPAA, не підлягає розголошенню згідно з PRA. У разі конфлікту між цією Політикою використання та PRA або іншими чинними законами, переважну силу матимуть PRA та інші чинні закони.
Нижче наведено огляд двох законів, що застосовуються до більшості користувачів, які мають доступ до Medi-Cal Connect.
Under the California Information Practices Act (IPA), “personal information” is information maintained by a state agency “that identifies or describes an individual, including, but not limited to, the individual’s name, social security number, physical description, home address, home telephone number, education, financial matters, and medical or employment history.” (Civil Code § 1798.3.) Personal information includes “statements made by, or attributed to, the individual.” (Id.). The Information Practices Act only allows an agency to disclose information for specific purposes. (see Civil Code § 1798 et seq.)
Додаткові заходи захисту застосовуються до електронно зібраної персональної інформації. Розділ 11015.5 Урядового кодексу визначає «електронно зібрану персональну інформацію» як інформацію, яка: (1) «ідентифікує або описує окремого користувача», (2) зібрана державним органом за допомогою «будь-якого методу, пристрою, ідентифікатора або іншої програми бази даних в Інтернеті» та (3) підтримується державним органом. Розділ 11015.5 Урядового кодексу обмежує способи використання установами електронно зібраної персональної інформації, за умови наявності певних дозволів або дозволу від окремого користувача.
Зверніть увагу, що два типи інформації виключені з визначення електронно зібраної персональної інформації згідно з розділом 11015.5 Урядового кодексу. По-перше, виключається інформація, яку користувач вручну подає до агентства, незалежно від того, чи це зроблено в електронному чи письмовому вигляді. По-друге, інформація про окремих користувачів або така, що стосується їх, які виконують бізнес-діяльність, включаючи, але не обмежуючись, власників бізнесу, посадових осіб або керівників цього бізнесу.
Як DHCS використовує інформацію, яку він автоматично збирає від вас
DHCS автоматично збирає персональну інформацію від осіб, які відвідують веб-сайт Medi-Cal Connect. Ця інформація може бути використана для вашої ідентифікації, запису вашої взаємодії з веб-сайтом та створення статистики, яка використовується для управління веб-сайтом.
Наступна інформація автоматично збирається та зберігається, коли ви відвідуєте веб-сайт Medi-Cal Connect:
- IP-адреса та доменне ім'я, що використовуються;
- The internet browser and operating system used;
- Дата та час вашого відвідування Medi-Cal Connect;
- Веб-сторінки або послуги, до яких ви зверталися в Medi-Cal Connect;
- Будь-яка форма, завантажена в Medi-Cal Connect.
Відповідно до Урядового кодексу § 11015.5(a)(6), DHCS не продає електронно зібрану персональну інформацію, як визначено вище, без дозволу користувача. Будь-яке інше розповсюдження електронно зібраної персональної інформації здійснюватиметься відповідно до Урядового кодексу § 11015.5.
Крім того, цей веб-сайт не використовує файли cookie для реклами чи відстеження. Однак файли cookie можуть використовуватися для автентифікації, безпеки та функціональності сайту. Якщо ви зміните налаштування браузера, щоб заборонити або змінити використання файлів cookie, це може перешкодити роботі цього веб-сайту.
Як DHCS використовує інформацію, яку ви добровільно надаєте
Якщо ви добровільно надаєте інформацію до DHCS, надіславши нам електронного листа з коментарем або запитанням, ми можемо використовувати вашу інформацію для покращення наших послуг або для відповіді на ваш запит. Якщо це дозволено законом, DHCS може переслати ваш електронний лист державним службовцям, зокрема працівникам інших державних установ, які можуть краще вам допомогти. Ми можемо ділитися вашою електронною поштою в інших випадках, дозволених або передбачених законом.
Ваше право на видалення персональної інформації
Згідно з Урядовим кодексом § 11015.5, на ваш запит ви можете видалити будь-яку електронно зібрану персональну інформацію без повторного використання чи розповсюдження, за умови своєчасного зв’язку з нами. Згідно з Каліфорнійським законом про IPA, ви маєте право запитувати та отримувати сповіщення про інформацію, яку DHCS зберігає про вас, а також можете мати право на перевірку, внесення змін або оскарження, якщо запитувану зміну відхилено. (Цивільний кодекс §§ 1798.32-1798.44.)
Посилання на інші веб-сайти
Medi-Cal Connect може містити посилання на інші вебсайти, корисні для вас. Коли ви переходите за посиланнями на інші веб-сайти, ви більше не перебуваєте на Medi-Cal Connect і підпадаєте під дію політики конфіденційності нового веб-сайту. DHCS не несе відповідальності за вміст або доступність зовнішніх веб-сайтів або зовнішніх документів, посилання на які наведено на цьому веб-сайті.
Обмеження відповідальності
DHCS намагається підтримувати найвищу точність контенту на своїх вебсайтах. Про будь-які помилки чи упущення слід повідомляти для розслідування.
DHCS не робить жодних заяв, обіцянок чи гарантій щодо абсолютної точності, повноти чи адекватності вмісту цього веб-сайту та прямо відмовляється від відповідальності за помилки та упущення у вмісті цього веб-сайту. Жодних гарантій будь-якого роду, неявних, явних чи передбачених законом, включаючи, але не обмежуючись, гарантії непорушення прав третіх осіб, права власності, товарної придатності, придатності для певної мети та відсутності комп'ютерних вірусів, не надається стосовно вмісту цього веб-сайту або його гіперпосилань на інші інтернет-ресурси. Посилання на цьому веб-сайті на будь-які конкретні комерційні продукти, процеси чи послуги, або використання будь-якої торгової, фірмової чи корпоративної назви надається для інформування та зручності громадськості та не є схваленням, рекомендацією чи наданням переваги з боку штату Каліфорнія, його співробітників чи агентів.
Як ми захищаємо захищену інформаційну інформацію/захищені особисті дані
DHCS та Gainwell Technologies вжили низку заходів для захисту цілісності своєї телекомунікаційної та обчислювальної інфраструктури, включаючи, але не обмежуючись, автентифікацію, моніторинг, аудит та шифрування. Заходи безпеки були інтегровані в розробку, впровадження та щоденну практику всього операційного середовища держави як частина її постійного зобов'язання щодо управління ризиками.
Для захисту персональної інформації (ПІ), захищеної медичної інформації (ЗМІ) згідно з визначенням HIPAA та персональної інформації (ПІІ), що міститься в цьому Додатку або автоматично зібрана від користувачів, які отримують доступ до цього Додатку, ми робимо наступне:
- Увімкнути багатофакторну автентифікацію для користувачів цієї програми за замовчуванням. Багатофакторна автентифікація потрібна під час першої реєстрації та входу в цю програму, а також під час входу з іншого пристрою.
- Використовуйте зашифровані з'єднання для безпечного зв'язку між серверами.
- Шифруйте дані під час їх зберігання.
- Підтримувати внутрішні політики та процеси, що обмежують доступ до захищеної медичної інформації (PHI) у Додатку, залежно від ролі користувача та потреби в інформації.
- Дотримуйтесь політики зберігання та видалення DHCS, щоб ми могли гарантувати, що зберігаємо лише ту інформацію, яку маємо право зберігати та відображати в рамках послуг.
Ця Політика використання датована вереснем 19, 2025.