隐私政策

1.意图

本政策的目的是:

  • 确保RACGP的员工、承包商和志愿者在处理个人信息时了解其在适用法律下的义务;
  • 使与RACGP互动的成员和其他人了解我们收集的个人信息类型,以及我们在履行职能时如何处理这些信息,并遵守我们的隐私义务;和
  • 规定RACGP在回应潜在隐私侵犯投诉方面的义务。

RACGP致力于保护我们收集和接收的个人信息的隐私。我们有一个强有力的承诺,在我们的照顾下维护个人信息的安全性和完整性。

RACGP采取积极措施遵守与隐私相关的适用法律义务。

2.应用程序

本政策适用于所有雇员、承包商、志愿者和RACGP的成员,以及任何提供信息的公众成员。

3.RACGP持有的信息类型

RACGP将保存关于其成员、志愿者、雇员和承包商以及在某些情况下公众的各种类型的个人信息。作为其正常操作的一部分,RACGP可能例行收集的信息包括:

  • 姓名、地址、出生日期和性别;
  • 特定兴趣和教职员资格的领域;
  • 会员类别及获得、提供及提供的服务;
  • 员工薪金,超级捐款,人员记录和绩效信息;
  • 营业价格、报价、发票和合同;和
  • 员的考试结果。

3.1个人信息

个人信息是关于已识别个人或可合理识别个人的信息或意见,无论其真实与否;以及信息或意见是否以实质形式记录。

例如,一个人的家庭地址、电话号码、考试成绩或医疗保险卡号将成为个人信息。

3.2敏感信息

敏感信息是一种个人信息。敏感信息包括健康和遗传信息,以及关于种族或民族出身、政治观点、政治协会成员、宗教信仰或附属机构、哲学信仰、专业或行业协会成员、工会成员、性偏好或做法的信息,犯罪记录和一些生物特征信息。

例如,一个人作为原住民的自我认同,一个人作为澳大利亚医学协会成员的身份,一个人作为无神论者的身份,或者一个人被判偷窃罪,都将是敏感信息。

3.3健康信息

健康信息是一种敏感信息。健康信息包括一个人的健康和遗传信息。

例如,员工病假一天的医疗证明或工伤记录将作为健康信息。

4.RACGP收集、持有、使用和披露个人信息的目的

RACGP收集、持有、使用和披露个人信息,以确保其正常运营符合其章程规定的目的和职能(如合理必要)。这些目的和功能包括,例如:

  • 与向委员提供的服务有关的运作职能,例如接纳、行政、纪律职能和技术支援;
  • 与合议有关的事项,如参与同侪团体、特定利益网络、学院、活动和活动;
  • 《宪法》第2条中RACGP目标所述的目的;
  • 188bet手机版下载苹果与培训、评估和考试、专业发展、教员运作和质量标准有关的教育职能;
  • RACGP治理,如董事会秘书处、合规、审计和政策;和
  • 一切照旧的公司职能,如财务、合同、媒体和通信、出版物、研究、创新、活动管理、IT、咨询职能和宣传。

5.我们收集和保存的个人信息类型

我们收集和持有的个人信息的种类取决于收集的情况和与RACGP交易的性质。

例如,如果一个人:

  • 是RACGP会员,我们收集的信息包括姓名、地址、联系电话、性别、出生日期、地址、电子邮件地址和其他与会员身份和参与RACGP有关的信息,例如某个特定兴趣网络的会员身份;
  • 适用于RACCGP教育计划或团契途径,我们收188bet手机版下载苹果集人口统计,资格,迄今为止,资格在澳大利亚工作,过去和目前的就业以及与该计划的管理有关的其他信息;
  • 为RACGP工作,我们收集合同详细信息,包括您的澳大利亚业务编号、税务文件编号和退休金详细信息(如相关)以及与您的聘用相关的其他信息;
  • 在RACGP申请工作时,我们收集包括在就业申请中的信息,包括求职信、简历、联系方式和推荐人报告;或
  • 我们收集联系地址的详细信息,通常包括但不限于电子邮件地址、电话号码以及联系原因的详细信息。

在我们收集个人信息的所有情况下,我们都力求保持信息的更新和准确。

5.1敏感信息

RACGP的政策仅限于收集我们的职能或活动合理需要的敏感信息,并且:

  • 个人已同意;或
  • 法律要求或授权我们这样做。

例如,我们可能会收集:

  • 个人加入其他专业协会的信息;
  • 当我们进行检查或会议和研讨会等活动时,有关饮食需求或行动需求的信息;或
  • 关于考试范围内的医疗条件的信息,作为特殊考虑申请的一188bet手机版部分,或者我们可以实施特殊考试安排。

6.我们如何收集和保存个人信息

6.1收集的方法

RACGP仅通过合法和公平的方式收集个人信息。如果合理可行,我们将直接从个人处收集所需的个人信息。

RACGP以多种标准方式收集个人信息,包括:

  • 通过电子邮件或其他电子方式,如网站、cookie、移动应用程序或其他电子系统;
  • 通过电话,包括录音;
  • 通过书面通信,包括信件、传真、电子邮件、申请、注册和其他表格、考试和调查;
  • 当面
  • 通过我们场所的监控摄像头;
  • 来自第三方,包括:
    • 协助我们运作教育计划(包括组织及进行评估)的区域培训机构及其他教育提供者及承办商;188bet手机版下载苹果
    • 过去和现在的雇主、医学教育工作者和主管;
    • 澳大利亚政府机构,如联邦卫生部、医疗保险、ASIC和ATO;
    • 专业协会,如澳大利亚医学委员会(MBA);
    • 海外注册机构包括新西兰医学委员会、英国医学总委员会;
    • 与专业弥偿保险有关的承保人;
    • 公共来源,如电话目录,业务,专业和行业协会,公共网站,ASIC搜索,破产搜索和法院登记册的会员名单;
    • 间接地,通过Facebook、Twitter、谷歌等社交媒体网站(你已向其提供同意);和
    • 射频识别技术射频识别(RFID)技术通常由传输数据的应答器和收集数据的读取器组成。RFID技术将这些数据组装起来,提供用户在活动中的旅行信息。

6.2收藏通知

如果RACGP直接从个人收集个人信息,则RACGP的政策是采取合理的步骤来通知他们,包括:

  • 我们的身份和联系方式;
  • 我们收集资料的目的;
  • 法律或法院或法庭命令是否要求或授权托收;
  • 我们通常向其披露此类信息的第三方(或第三方类型);
  • 是否将在海外保存或访问任何信息,如果可行,请指定国家;和
  • 事实上隐私政策包含有关如何访问和更正个人信息以及提出隐私投诉(以及我们将如何处理这些投诉)的信息。

我们在收款时或收款前或收款后尽快完成此项工作。

RACGP通常会在收款通知中包含这些事项。例如,如果在纸质或网站表单上收集个人信息,我们通常会在表单上包含一个收集通知或一个指向该通知的清晰链接。

收集通知可能提供比这更具体的信息隐私政策有关个人资料的特定收集。这里的条款是隐私政策须受托收通知及特别优惠、产品及服务的条款及条件所载的任何具体规定的约束。188bet手机版我们鼓励您仔细阅读这些条款。

RACGP收集个人信息的第三方,我们的政策是采取合理的步骤来确保集合的个体是由意识到细节上面列出的,如果不知道,我们已经收集了信息,事实和情况的收集。

6.3未经请求的个人信息

未经请求的个人信息是指RACGP收到的我们没有采取积极步骤收集的个人信息(例如个人主动发送给我们的就业申请,而不是回应招聘广告)。

除非未经请求的个人信息对我们的一项或多项功能或活动是合理需要的,RACGP的方法是在合法合理的情况下,尽快销毁或去除信息的身份。

7.个人信息的使用和披露

7.1个人信息的使用

个人信息将一直保留,直到我们不再有法律义务保留它,或者当对个人信息的需求已经过去时(此时它将被销毁、删除或取消身份)。我们收集个人信息的目的在一定程度上取决于与我们的互动。

例如,对于成员,收集我们的主要目的是管理,并为成员提供和管理会员的全部好处,提供服务,发送相关信息,或作为一个记录实现学术资格的确认,并提倡代表惯例作为职业。对于其他个人,收集个人信息可能是为了回应查询或遵守其他法律义务。

除法律规定的有限情况外,未经同意,我们不会使用个人的个人信息。允许的例外情况,包括法律要求我们披露的情况,或为了保护任何个人或公众的人身安全。

7.2向第三方披露个人信息

根据RACGP的政策,除非在某些有限的情况下,否则未经同意,不得披露个人信息。这些情况包括根据法律义务要求或授权披露,或个人可能合理预期披露的情况。因此,可能有必要向联邦卫生部、医疗保险、ASIC和ATO等机构或其他机构披露个人信息,以使RACGP能够履行其职能。

在签约服务提供商的情况下,RACGP可以向服务提供商披露个人信息,服务提供商也可以向我们提供在提供合同产品或服务过程中从个人收集的个人信息。

我们通常不会向澳大利亚以外的任何人披露个人信息。在允许RACGP向海外组织披露个人信息的情况下,它将采取一切合理的步骤,以确保该组织遵守澳大利亚隐私原则1988年隐私法(C'th).在可行的情况下,RACGP还将通知个人信息将被披露的国家的任何个人。

8.直销

在征得我们同意的情况下,RACGP可将其收集的个人信息用于接受来自RACGP的直接营销。例如,在征得RACGP同意的情况下,我们可以向个人发送有关RACGP产品和服务、竞赛、促销以及与其他组织的产品和服务有关的优惠信息。

除非个别人士同意,否则我们不会向其他机构提供、出租或出售资料,以供他们指导市场推广。

8.1沟通的同意

个人可以书面、口头或电子方式传达同意或撤销先前对RACGP将其个人信息用于直接营销的同意。RACGP将明确确定个人何时选择同意或撤回接受直接营销的同意。

9数据质量和安全

RACGP以多种方式存储个人信息,包括电子数据库和联系人列表,以及保存在安全抽屉和橱柜中的纸质文件。纸质文件也可以归档在箱子中,并存放在安全设施的场外。

RACGP的政策是采取合理措施:

  • 确保我们收集、使用和披露的个人信息是准确的、最新的和完整的,并且在使用和披露的情况下是相关的;
  • 保护我们持有的个人信息不被滥用、干扰和丢失,以及不被未经授权的访问、修改或披露;和
  • 销毁或去除不再需要的信息。

个人还可以通过让我们知道个人信息的任何更改(如电子邮件地址或电话号码)来帮助我们保持信息的最新。我们为保护所持有的个人信息而采取的措施包括ICT安全(如端点检测响应、防病毒软件、事件监控、加密、防火墙、身份验证和授权控制)、办公室访问安全、人员安全和培训以及工作场所政策。

10.访问和更正个人信息

个人有权要求访问RACGP持有的有关其个人信息,并要求其更正。

一些信息可以通过RACGP网站直接访问和修改。对于无法通过网站访问和更正的任何个人信息,可通过以下地址联系隐私官员:privacy@racgp.org.au查阅或更正我们所持有的个人信息。在处理任何查阅或更正请求之前,我们可能会要求核实个人的身份,以确保我们持有的个人信息得到适当保护。

在法律允许的一些例外情况下,包括保护他人隐私的情况下,RACGP将提供对个人信息的访问。在合理及切实可行的情况下,我们可按所要求的方式提供查阅权。然而,我们可能会收取费用,以弥补我们寻找和提供信息的合理成本。

在RACGP员工的情况下,员工必须向HR提出书面申请。员工可以在个人档案中做笔记或复印资料,但不得永久删除任何文件。

如果个人要求RACGP更正我们持有的关于他们的个人信息,或者如果我们认为我们持有的个人信息不准确、不相关或误导,我们将采取合理措施更正该信息,以确保在考虑到持有目的的情况下,该信息是准确的、最新的,完整、相关且无误导性。

如果RACGP更正了有关个人的个人信息,并且我们之前已将该信息披露给受隐私法1988年(C'th),个人可要求我们通知该其他实体。如果是这样,RACGP的政策是采取合理的措施,除非这不可行或不合法。

除非是比较复杂的请求,RACGP将努力在30天内回复访问和更正请求。

如果RACGP拒绝访问或更正请求,或如果我们拒绝以要求的方式提供访问,我们将向个人提供书面通知,列明:

  • 我们拒绝的理由(除非是不合理的拒绝);和
  • 可用的投诉机制。

此外,如果我们拒绝按照要求的方式更正个人信息,个人可能会要求我们在信息中包含一份声明,声明该个人认为该信息不准确、过时、不完整、无关或误导。

11.投诉

有关RACGP如何收集或处理个人信息的投诉,请联系隐私官员(详情如下)。

我们的隐私专员将首先努力处理投诉,并采取任何必要措施在10个工作日内解决问题。

如果投诉不能在第一时间解决,我们将要求当事人发送电子邮件privacy@racgp.org.au并提供抱怨的事项的日期,时间和情况的详细信息,您如何相信隐私受到干扰以及您希望如何解决您的投诉(投诉)。

我们将努力在收到投诉后五个工作日内确认收到投诉,并及时完成投诉调查。例如,这可能包括收集事实、查找和审查相关文件以及与相关人员交谈。

在大多数情况下,我们预计投诉将在收到投诉后30天内得到调查和答复。如果事情更复杂,我们的调查可能需要更长的时间,我们将写信告诉您,包括让您知道我们预计何时提供我们的答复。

我们的回应如下:

  • 私隐主任的调查结果;和
  • 什么行动(如果有的话)将采取纠正这种情况。

如果个人对我们的回应不满意,可以向澳大利亚信息专员办公室投诉。

12.个人信息的保留

从RACGP收集的所有个人信息将保留与个人信息使用目的相关的时间,并根据适用法律的要求保留多长时间。

当不再需要我们收集的个人信息时,我们以安全的方式销毁,删除或取消识别它。

在RACGP的情况下,所有的工作申请和面试记录会保留六个月,之后会安全地销毁。如果申请人同意,RACGP可以保留申请和面试记录更长的时间,以考虑进一步的职位。

13.进一步inforamtion

有关我们持有的个人信息的任何疑问,请联系RACGP或处理个人信息的方式。我们的隐私查询和投诉的联系方式如下。

如对本政策或应用程序的应用或解释有疑问,或如果您不确定具体信息是否可以披露,请联系RACGP的隐私官。

隐私官
RACGP
100惠灵顿游行
东墨尔本维多利亚3002
澳大利亚
E:privacy@racgp.org.au
P: + 61 3 8699 0300

该政策也可在RACGP网站www.RACGP.org.au上获得。

14这项政策的修订

我们的政策不时会被检讨,可能会有所修订。我们保留随时更新或修订本政策的权利。如有任何更改,我们会在网站上公布政策的更新版本。修改后的政策自上传之日起生效。

总法律顾问可在未经首席执行官同意的情况下,随时对本政策作出轻微修订。

如总法律顾问作出轻微修订,他/她必须在切实可行范围内尽快将有关修订通知行政总裁。

重大修改需经首席执行官同意。

15.责任

总裁

负责政策和重大修订的批准

总法律顾问

负责执行本政策并制定小修订。

成员

必须遵守政策吗


16.术语表

个人信息

个人信息是关于已识别个人或可合理识别个人的信息或意见,无论其真实与否;以及信息或意见是否以实质形式记录。

小修正案

对风格的修改,纠正语法错误,改变整体格式,进行没有实质性改变含义的更新,或任何其他修改,在xx看来,没有实质性改变政策的操作。

主要的修改

一项实质上改变保险单运作的修正,而该修正并非轻微修正。

17.相关文件、法例及政策

《1998年隐私法》(C'th)

垃圾邮件法案2003第(C)

《2006年不呼叫注册法案》第(C)

一般数据保护条例((EU) 2016/679)

合规

本政策符合所有相关法律,特别是:

  • 隐私法1988年(C'th);
  • 垃圾邮件法案2003第(C);
  • 《2006年不呼叫注册法案》第(C)

通用数据保护法规((EU) 2016/679)。

指导

总法律顾问可发布有关遵守本政策的指导。

18.政策检讨与货币

这项政策将从上次批准日期起每两年进行一次审查。这项政策取代了举报人政策日期为2017年5月。

版本历史

释放通知

版本

生效日期

修改的细节

修订

1.0

最初版本

记录号:

政策类型

操作的

保单持有人:

总法律顾问

批准人:

总裁

批准日期:

2020年3月10

下一个审查由于:

2022年2月

下载

隐私政策(PDF 824 KB)