衛生福利部雙和醫院

資訊安全與隱私權保護政策

一、適用範圍

本政策適用於衛生福利部雙和醫院（委託臺北醫學大學興建經營，以下簡稱「本院」）所經營之網站及行動應用程式「衛生福利部雙和醫院」（以下簡稱「本APP」，與網站合稱「本服務」），說明本院於您使用本服務時，對個人資料之蒐集、處理、利用及保護方式。本政策不適用於本服務以外之連結網站，亦不適用於非本院所委託或參與管理之人員。

二、蒐集之目的

本院基於下列目的蒐集、處理及利用您的個人資料：

1. 提供本 APP「健康管家」功能之個人健康管理服務，包含記錄與檢視生理量測及運動資料、判讀數值是否異常、統計每日達標情形，以及呈現健康風險等級與健康處方。
2. 民眾服務、聯絡與客戶管理。
3. 資通安全與系統維運管理。
4. 以無從識別特定當事人之方式進行統計分析，以改善服務品質。

三、蒐集之個人資料類別

（一）一般瀏覽資料：IP位址、使用時間、瀏覽器類型及點選紀錄。
（二）帳號與身分識別資料：姓名、國民身分證統一編號、病歷號碼、出生年月日、行動電話。
（三）健康管家功能涉及之健康資料：
1. 1. 生理量測資料（由您自行輸入）：身高、體重、BMI、腰圍、體溫、脈搏、收縮壓、舒張壓、血糖，以及您自行填寫之備註、記錄日期與時間。
2. 2. 運動資料：走路步數、走路距離、慢跑速度、慢跑距離，以及記錄日期與時間。來源為經您授權後自手機健康資料讀取（iOS 為 Apple健康App／HealthKit，Android 為 Health Connect），或由您手動輸入。
3. 3. 院內量測資料：您於本院量測之身高、體重、腰圍、體溫、血壓、心跳，來源為本院醫療資訊系統。
4. 4. 性別：僅用於判讀量測數值是否異常。
5. 5. 大家醫平台提供之資料：健康風險等級及健康處方內容。
6. 6. 處方使用紀錄：處方編號、處方期間之達標天數、閱讀日期與時間。

四、健康資料之存取、蒐集及使用方式

（一）存取：本APP讀取手機健康資料前，會先顯示系統權限詢問，經您同意後，僅讀取走路步數、走路距離、慢跑速度及慢跑距離，不讀取其他健康資料類型，亦不寫入或修改您手機中的健康資料。每次同步以最近90日內之紀錄為限。您可隨時於手機「設定」中關閉授權，關閉後本APP即停止讀取。
（二）蒐集：您自行輸入之生理量測資料、手動新增或同步之運動資料，以及處方閱讀紀錄，均以加密連線傳送至本院伺服器資料庫保存，並標記資料來源。
（三）使用：上述健康資料僅用於在本APP中向您呈現歷史紀錄、判讀數值是否異常、統計每日及處方期間之達標情形，不作其他用途。
（四）使用限制：本院不將健康資料用於廣告或行銷，不出售、出租予任何第三人，不提供予廣告商或資料仲介，亦不用於評估信用、保險或僱用資格。取自Apple HealthKit之資料不儲存於iCloud。除經您同意、為資訊安全或系統維運所必要、依法令規定，或經處理而無從識別特定當事人者外，本院人員不會閱覽您的健康資料。
（五）法律依據：健康管家功能涉及個人資料保護法第6條第1項所定醫療及健康檢查相關資料，本院於您首次使用健康管家功能時，依同條項但書第6款規定取得您的書面同意。
（六）健康風險等級與健康處方僅供個人健康管理參考，不構成醫療診斷。如有身體不適，請儘速就醫。

五、與大家醫平台之資料交換

健康風險等級、健康處方及處方PDF檔案由外部「大家醫平台」提供。本 APP 依您的身分識別資料向該平台查詢，平台回傳資料中包含檢驗相關內容，本院僅取用風險總分換算為風險等級，個別檢驗項目不顯示，亦不另作他用。處方PDF檔案由該平台即時提供您下載，本院不產生亦不留存。本院不會將您於本APP記錄之生理量測或運動資料傳送予大家醫平台。

六、個人資料利用之期間、地區、對象及方式

（一）期間：於蒐集之特定目的存續期間內利用。屬病歷之院內量測資料，依醫療法及相關法令規定之年限保存。健康管家自行輸入及同步之資料，於您使用本服務期間保存，您申請刪除帳號或資料時，本院於受理後30日內刪除。保存期限屆滿或特定目的消失後，本院將刪除或去識別化處理。
（二）地區：中華民國境內。
（三）對象：本院、受本院委託處理資料之資訊服務廠商、大家醫平台（限第五點所列範圍），以及依法令有權調閱之機關。
（四）方式：以自動化或非自動化方式，於前述目的範圍內合理利用。

七、資料之保護

本院依資訊安全管理制度，採取適當之技術及管理措施保護您的個人資料，包含以加密連線傳輸資料、存取權限控管及操作紀錄留存，並僅限授權人員於業務必要範圍內接觸。相關人員及受託廠商均負有保密義務，本院並依個人資料保護法第4條規定監督受託廠商。

八、與第三人共用個人資料之政策

本院不會任意提供、交換、出租或出售您的個人資料予第三人。除第五點及第六點所列情形外，僅於依法令規定或經您同意時，始提供予第三人。

九、您的權利與行使方式

（一）依個人資料保護法第3條規定，您可就您的個人資料行使下列權利：查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用、請求刪除。
（二）行使方式：請透過第十三點所列聯絡窗口提出申請，本院將於核對身分後，依個人資料保護法第13條所定期限內處理。依法令應保存之資料，本院得依法拒絕刪除，並告知理由。
（三）撤回同意與刪除健康資料：您可隨時於手機「設定」中關閉健康資料讀取授權，並可於本APP刪除健康管家資料。
（四）刪除帳號：您可於本APP申請刪除帳號。帳號刪除後，本院將依第六點第一款規定刪除相關資料。
（五）不提供之影響：健康管家功能為選擇性服務，您可自由選擇是否提供相關資料。如不提供，您將無法使用健康管家功能，但不影響您接受本院醫療服務之權益。

十、Cookie之使用

為提供良好服務，本網站可能使用Cookie技術，您可依瀏覽器設定拒絕，但可能影響部分功能之使用。

十一、網站對外的相關連結

本服務提供其他網站之連結，該等網站不適用本政策，請參考其隱私權保護說明。

十二、隱私權保護政策之修正

本政策將因應法規或實際需求進行修正，修正後公告於本院網站及本APP。如修正內容涉及健康資料之使用目的或提供對象，本院將於本APP內通知，並重新取得您的同意。

十三、聯絡方式

蒐集機關：衛生福利部雙和醫院（委託臺北醫學大學興建經營）
地址：新北市中和區中正路 291 號
個人資料保護聯絡窗口：社會工作室，電話：02-22490088#2403，電子郵件：shh@s.tmu.edu.tw

本政策於中華民國115年10月16日修訂施行。

著作權聲明

1. 本站所有文字、圖形、logo，包括網頁，皆不得任意另存及複製。
2. 依據網路著作權，本站所有相關資料，屬創站人及管理人所有。
3. 雙和醫院，任何教學資源皆屬原權利人所有，請勿任意複製及轉載。

隱私權聲明

1. 您於本院網站或 APP 所提供之個人資料，本院依上開「資訊安全與隱私權保護政策」蒐集、處理及利用。任何民眾的個人資料，均不會轉讓、租借、出售給其它團體或個人。