尊嚴和尊重的一個重要方面是確保住客/客戶的隱私得到尊重。在 Doutta Galla Aged Services 的活動過程中，我們會根據《老人照護品質標準》（Aged Care Quality Standards）、《1988 年隱私法》（Privacy Act 1988）（Cth）（《隱私法》）以及 13 項澳洲隱私原則（APPs）來尊重、管理和保護個人資訊。.
本政策概述我們在何種情況下取得個人資訊、我們如何使用和揭露該資訊，以及我們如何管理存取和/或變更該資訊的要求。.
個人資訊是可以合理識別個人的資訊或意見。視情況而定，我們可能會以居民/客戶、承包商、志工、利害關係人、求職者、訪客或其他與組織有接觸的人的身份收集個人資訊。.
在提供老人照護服務的過程中，我們可能會收集並持有：
個人資訊 包括姓名、地址和其他詳細聯絡資訊、出生日期、近親詳細資訊、照片影像和財務資訊。.
敏感資訊 (特別是與居民／客戶記錄有關的記錄），包括政府識別碼（例如 TFN）、宗教信仰、國籍、出生國家、專業會員資格、授權書、監護令和犯罪記錄。.
健康資訊 (特別是與住客／客戶記錄有關的），包括醫療記錄、殘障及心理報告。.
在我們招募員工、承包商和志工的過程中，我們可能會收集並持有以下資料：
個人資訊 包括姓名、地址和其他詳細聯絡資訊、出生日期、財務資訊、公民身份、工作證明、法規認證和駕駛執照資訊。.
敏感資訊 包括政府識別碼 (例如 TFN)、國籍、出生國家、專業會員資格和犯罪記錄。.
健康資訊 (特別是有關未來的員工及居民/客戶記錄），包括醫療記錄、殘疾、心理報告、疫苗接種證明。.
一般而言，我們會在收集個人敏感資訊 (包括健康資訊) 前，先取得個人的書面同意。.
如果員工記錄與組織和員工之間目前或過去的僱傭關係有關，則不屬於 APP 的涵蓋範圍。.
但是，現任或前任員工的健康記錄受維多利亞州健康隱私原則 (Victorian Health Privacy Principles) 保護。.
個人資訊的收集取決於 Doutta Galla Aged Services 收集資訊的情況。如果合理可行，我們會直接向個人收集個人資訊。.
Doutta Galla Aged Services 在可能的情況下，嘗試透過使用特別設計的表格（例如健康資訊披露表格），將個人資訊的收集標準化。然而，鑑於我們營運的性質，我們也會透過電子郵件、信件、筆記、網站、電話、面談、金融交易以及監控活動（例如使用閉路電視安全攝影機或電子郵件監控）等方式接收個人資訊。.
我們也可能會從其他人（例如第三方管理員、潛在員工的諮詢人）或獨立來源收集個人資訊。但是，我們只會在直接向個人收集個人資訊既不合理也不實際的情況下才會這樣做。.
Doutta Galla Aged Services 可能會在未透過我們的正常收集方式尋求個人資訊的情況下獲提供個人資訊。此類資訊稱為「主動提供的資訊」，通常透過下列方式收集：
錯投郵件 - 信件、便條、文件
錯寄的電子郵件 - 電子郵件、電子訊息
發送給我們的就業申請並非針對已刊登廣告的空缺職位
提供給我們的其他資訊，而這些資訊是未經要求的。.
Doutta Galla Aged Services 所取得的主動提供的資訊，只有在被視為可透過正常方式收集的個人資訊時，才會予以保存、使用及或揭露。如果該主動提供的資訊無法以正常方式收集，則我們將視情況銷毀、永久刪除或取消個人資訊的識別。.
我們只在下列情況下收集敏感資訊
對於其中一項或多項功能或活動而言屬合理必要，且我們已取得個人同意
有必要減輕或防止對生命、健康或安全的嚴重威脅
另一種允許的一般情況
另一種允許的健康狀況。.
我們可能會與我們組織架構中的其他實體分享敏感資訊，但僅限於我們提供產品或服務所需的情況。.
Doutta Galla Aged Services 僅將個人資訊用於我們的一項或多項功能或活動（主要目的）、您合理預期的相關次要目的，或您已同意的活動或目的。.
我們對個人資訊的主要用途包括但不限於
提供老人照護服務
履行我們的法律義務，包括我們的照顧責任
透過通信、通訊和雜誌，讓居民/客戶、其照護者/代表和社區瞭解相關事宜
行銷、宣傳及募款活動
支援董事會的活動
支持與組織職能或活動相關的社區事業和活動、慈善事業和其他事業
協助我們改善日常營運，包括訓練我們的員工
系統開發、開發新計畫和服務、進行規劃、研究和統計分析
管理，包括為了保險目的
員工的聘用
聘用承包商和志願者。.
只有當您合理預期我們會使用或揭露敏感或健康資訊，且次要目的與主要目的直接相關時，我們才會為次要目的使用或揭露該資訊。.
我們可能會向相關法人團體揭露個人資訊，但僅限於我們提供服務所需的情況。.
我們不會向海外接收者揭露個人資訊 (例如，為了方便海外旅行)，除非有此必要並取得他們的同意。.
Doutta Galla Aged Services 以各種形式儲存個人資訊，包括但不限於以下形式：
資料庫
硬複本檔案
個人裝置，包括筆記型電腦
第三方儲存供應商如雲端儲存設施
紙本檔案。.
Doutta Galla Aged Services 採取一切合理的步驟，保護我們所持有的個人資訊不被濫用、遺失、未經授權的存取、修改或揭露。.
這些步驟包括但不限於
根據員工的角色和職責，按員工的類型限制資訊的存取權和使用者權限
確保員工不共用個人密碼
確保硬拷貝檔案存放在可上鎖的房間內可上鎖的檔案櫃中，且員工的存取權限受使用者權限限制
確保進入 Doutta Galla Aged Services 處所的通道在任何時候都是安全的
在建築物和場地周圍實施實體安全措施，防止闖入
確保我們的 IT 和網路安全系統、政策和程序得到實施和更新
確保員工在處理資訊時遵守內部政策和程序
對可能存取個人資訊的第三方服務供應商（包括客戶身份識別供應商和雲服務供應商）進行盡職審查，盡可能確保其遵守 APP 或類似隱私權制度
銷毀、刪除或解除識別我們所持有的不再需要或任何其他法律規定必須保留的個人資訊。.
我們的公共網站可能包含 Doutta Galla Aged Services 以外的其他第三方網站連結。Doutta Galla Aged Services 對於此類網站所儲存、存取、使用或揭露的資訊概不負責，且我們無法對其隱私權政策作出評論。.
如果我們有合理的理由相信已經發生或懷疑發生資料外洩，Doutta Galla Aged Services 將立即採取適當的行動。根據資料外洩的類型，這可能包括檢視我們的內部安全程序、採取內部補救措施，以及通知受影響的個人和澳洲資訊專員辦事處 (OAIC)。.
如果我們無法通知個人，我們會在網站上發表聲明，並採取合理的步驟宣傳此聲明內容。.
個人資訊用於提供給 Doutta Galla Aged Services 的目的，或用於與我們一項或多項功能或活動直接相關的目的。.
個人資訊可能會不時披露給政府機構、其他住戶/客戶、其他老人照護服務提供者、我們出版物的收件人、訪客、照護者、倡導者、我們的服務提供者、代理商、承包商、業務合作夥伴、相關實體和其他收件人，前提是該個人：
已給予同意；或
會合理預期個人資訊會以這種方式揭露。.
在下列情況下，Doutta Galla Aged Services 可以不經同意或以個人合理預期的方式披露個人資訊：
法律要求我們這樣做
披露將減輕或防止對個人生命、健康或安全的嚴重威脅，或對公共安全的嚴重威脅
另一種允許的一般情況適用
披露對於執法相關活動而言是合理必要的
存在其他允許的健康狀況。.
有關允許的一般情況和允許的健康情況的詳細資訊，請參閱我們的隱私權計劃。.
在我們提供服務的過程中，可能會向海外機構披露個人的個人資訊。例如，將資料儲存於澳洲境外的「雲端服務供應商」時。.
但是，我們會採取一切合理的步驟，不向海外接收者披露個人資訊，除非
我們已取得個人的明示或默示同意；;
我們已確認該海外收件人符合 APP 或類似隱私權制度的規定；;
我們認為披露將減輕或防止對個人生命、健康或安全或公共安全的嚴重威脅；或
我們正針對可疑的非法活動或嚴重的不當行為採取適當的行動。.
如果居民/客戶缺乏同意使用其個人資訊的能力，我們將根據聯邦、州和地區的監護法，徵求其代表或監護人的同意。.
我們採取一切合理的步驟，以確保我們持有、使用和揭露的個人資訊是準確、完整和最新的，包括在使用或揭露資訊時。.
如果 Doutta Galla Aged Services 發現個人資訊不正確或過期，我們將採取合理步驟糾正不正確或過期的資訊。.
您可以向我們提出請求，要求存取我們所持有的您的個人資訊，或要求我們變更您的個人資訊。收到此類請求後，我們將採取措施驗證您的身份，然後才會批准存取或更正資訊。.
如果我們拒絕您的請求，您將會收到相應的通知。在適當的情況下，我們會提供決定的理由。如果拒絕與變更個人資訊的請求有關，個人可以就所請求的變更作出聲明，我們會將此聲明附在其記錄中。.
您可以就 Doutta Galla Aged Services 如何管理個人資訊提出申訴，包括違反 APP，請儘快以書面方式通知我們。我們將在合理的時間內（通常不超過30天）對投訴作出回應，我們可能會尋求進一步的資訊，以便提供全面完整的回應。.
Doutta Galla Aged Services 不收取處理投訴的費用。.
如果您對我們的回應不滿意，您可以將投訴提交至 OAIC。可使用 OAIC 線上提出申訴 https://www.oaic.gov.au/privacy/privacy-complaints 或透過郵件、傳真或電子郵件。.
轉介至 OAIC 應該是用盡所有其他解決途徑後的最後手段。.
關於本隱私權政策或一般個人資訊，可聯絡 Doutta Galla Aged Services 的隱私權官：
Doutta Galla 安老服務的主管負責隱私權，包括
首席客戶官 - John Kemsley - john.kemsley@dgas.org.au
首席人事官 - Danielle Rose - drose@dgas.org.au
財務長 - Jeremy Jones - jjones@dgas.org.au
企業支援辦公室電話03 9680 3300
如果實際可行，您可以匿名（即不表明您的身份）或使用假名與我們聯絡。但是，如果您選擇不表明身份，我們可能無法向您提供資訊，或在不實際的情況下提供您可能獲得的協助。.
本隱私政策可能隨時變更。請定期查看我們公開網站上的隱私權政策，以瞭解任何變更。.
插入清單及連結至其他隱私權相關文件（例如個人資訊稽核）
本隱私政策的最後更新日期為2024 年 12 月
