Pampublikong Kalusugan, Departamento ng: Patakaran sa Teknolohiya ng Pagsubaybay sa Pansamantalang Pagpaparehistro ng Bisita, ID at Sistema ng Pagsubaybay

MGA PETSA NG Pagrepaso NG PUBLIKONG PAGPUPULONG

Petsa(mga) Pagpupulong ng PSAB: 2/27/2025

Petsa ng Pag-apruba ng BOS: Ipapaalam pa

Pinahahalagahan ng Lungsod at County ng San Francisco ang privacy at proteksyon ng mga karapatang sibil at kalayaang sibil ng mga residente ng San Francisco . Ayon sa hinihingi ng San Francisco Administrative Code, Section 19B, ang Patakaran sa Teknolohiya ng Pagsubaybay ay naglalayong tiyakin ang responsableng paggamit ng Temporary Visitor Registration, ID, at Tracking System (mula rito ay tatawaging "teknolohiya ng pagsubaybay") pati na rin ang anumang kaugnay na datos, at ang proteksyon ng mga karapatang sibil at kalayaan ng mga residente ng Lungsod at County ng San Francisco .

LAYUNIN AT SAKLAW

Ang misyon ng Kagawaran ay protektahan at itaguyod ang kalusugan ng lahat ng taga-San Francisco.

Tinutukoy ng Patakaran sa Teknolohiya ng Pagsubaybay ("Patakaran") ang paraan kung paano gagamitin ang teknolohiya ng pagsubaybay upang suportahan ang misyong ito, sa pamamagitan ng paglalarawan ng nilalayong layunin, mga awtorisado at pinaghihigpitang paggamit, at mga kinakailangan.

Ang Patakarang ito ay nalalapat sa lahat ng tauhan ng Departamento na gumagamit, nagpaplanong gumamit, o nagpaplanong protektahan ang mga empleyado, kontratista, at boluntaryo ng teknolohiya ng pagmamatyag. Ang mga empleyado, consultant, boluntaryo, at vendor habang nagtatrabaho para sa Lungsod kasama ang Departamento ay kinakailangang sumunod sa Patakarang ito.

PAHAYAG NG PATAKARAN

Ang awtorisadong paggamit ng teknolohiya ng pagmamatyag para sa Departamento ay limitado sa mga sumusunod na kaso ng paggamit at napapailalim sa mga kinakailangan na nakalista sa Patakarang ito.

Awtorisadong Paggamit:

1) Upang magbigay ng pansamantalang pagkakakilanlan at mga serbisyo para sa mga bisita sa mga pasilidad medikal ng Pampublikong Kalusugan, Departamento ng .

2) Upang magbigay ng pagsubaybay sa kontrata para sa lahat ng bisita.

Kasama sa mga ipinagbabawal na kaso ng paggamit ang anumang paggamit na hindi nakasaad sa seksyong Awtorisadong Kaso ng Paggamit.

Maaaring gamitin ng Departamento ang impormasyong nakalap mula sa teknolohiya para lamang sa mga layuning legal na awtorisado, at hindi maaaring gamitin ang impormasyong iyon upang ilegal na magdiskrimina laban sa mga tao batay sa lahi, etnisidad, opinyong pampulitika, paniniwalang relihiyoso o pilosopikal, pagiging miyembro ng unyon ng manggagawa, kasarian, pagkakilanlan sa kasarian (gender identity), katayuan sa kapansanan, sexual orientation o aktibidad, o genetic at/o biometric na datos.

PAGPAPATALAGA SA NEGOSYO

Dahilan ng Paggamit ng Teknolohiya

Sinusuportahan ng teknolohiya ng pagmamatyag ang misyon ng Kagawaran at nagbibigay ng mahalagang halaga sa operasyon sa mga sumusunod na paraan:

Ang teknolohiyang ito ay nagbibigay ng privacy at seguridad sa mga empleyado at pasyente sa mga pasilidad ng pangangalagang pangkalusugan ng DPH.

Paglalarawan ng Teknolohiya

Ang teknolohiyang ito ay nagbibigay ng pansamantalang pag-isyu ng visitor identification card, pagpaparehistro ng bisita, at pagsubaybay. Ang teknolohiyang ito ay isang sistema ng pamamahala ng bisita na maaaring sumangguni sa mga watchlist na pinapanatili ng mga pagpapatupad sa batas.

Mga Benepisyo ng Residente

Nangangako ang teknolohiya ng pagmamatyag na makikinabang ang mga residente sa mga sumusunod na paraan:

MGA KINAKAILANGAN SA PATAKARAN

Tinutukoy ng Patakarang ito ang mga responsableng proseso sa pamamahala ng datos at mga legal na maipapatupad na pananggalang na kinakailangan ng Departamento upang matiyak ang transparency, pangangasiwa, at mga hakbang sa pananagutan. Ang paggamit ng Departamento ng teknolohiya sa pagsubaybay at impormasyong nakolekta, pinanatili, pinoproseso o ibinahagi ng teknolohiya sa pagsubaybay ay dapat na naaayon sa Patakarang ito; dapat sumunod sa lahat ng batas at regulasyon ng Lungsod, Estado, at Pederal ; at dapat protektahan ang lahat ng garantiya ng Konstitusyon ng estado at pederal .

Mga Espesipikasyon: Ang software at/o firmware na ginagamit upang patakbuhin ang teknolohiya ng pagmamatyag ay dapat na napapanahon at pinapanatili.

Pangongolekta ng Datos: Ang Departamento ay mangangalap lamang ng datos na kinakailangan upang maisagawa ang mga awtorisadong kaso ng paggamit. Ang lahat ng datos na nakolekta ng teknolohiya ng pagmamatyag, kabilang ang PII, ay dapat uriin ayon sa Pamantayan sa Pag-uuri ng Datos ng Lungsod. Ang teknolohiya ng pagmamatyag ay nangongolekta ng ilan o lahat ng mga sumusunod na uri ng datos:

- Uri(mga) Datos: Litrato ng bisita, unang pangalan, apelyido, tirahan, numero ng telepono, at opsyonal na email. - Format(mga): jpeg at tekstong ASCII - Klasipikasyon(mga): Antas 3

Pag-access: Ang lahat ng partido na humihiling ng access ay dapat sumunod sa mga sumusunod na patakaran at proseso:

• Ang vendor ay nagbibigay ng opisyal na pagsasanay sa end-user para sa solusyon sa teknolohiya at mga serbisyong administratibo.

A. Mga empleyado ng Departamento

Kapag nakolekta na, ang mga sumusunod na tungkulin at titulo ng trabaho ay awtorisado nang i-access at gamitin ang datos na nakolekta, pinapanatili, pinoproseso o ibinahagi ng teknolohiya ng pagmamatyag:

• Clerk-Typist (1424), Senior Clerk Typist (1426), Lisensyadong Bokasyonal nars (2312), Rehistradong Nars (2320), Nars ng Pampublikong Kalusugan (2830). Ang bilang ng mga tao sa bawat posisyong ito ay nag-iiba ayon sa klinika.

B. Mga miyembro ng publiko

Susunod ang Departamento sa California Public Records Act, sa San Francisco Sunshine Ordinance, sa mga kinakailangan ng mga Konstitusyon pederal at Estado, at mga batas at tuntunin sa prosesong sibil ng pederal at Estado.

Ang nakalap na datos na inuri bilang Antas 1-Publikong datos ay maaaring maging available para sa pampublikong pag-access o paglalabas sa pamamagitan ng Open Data portal ng DataSF . Ang Open Data ay may Dedikasyon at Lisensya sa Public Domain, at walang ginagawang garantiya sa impormasyong ibinigay. Kapag napubliko na sa Open Data, ang datos ay maaaring malayang ibahagi, baguhin, at gamitin para sa anumang layunin nang walang anumang paghihigpit. Anumang pinsalang magreresulta mula sa paggamit ng pampublikong datos ay itinatanggi.

Maaari ring humiling ang publiko ng pag-access sa pamamagitan ng pagsusumite ng isang kahilingan alinsunod sa Sunshine Ordinance ng San Francisco . Walang rekord ang ipagkakait sa kabuuan nito maliban kung ang lahat ng impormasyong nakapaloob dito ay hindi sakop ng pagsisiwalat sa ilalim ng mga tahasang probisyon ng California Public Records Act o ibang batas.

Pagsasanay: Upang mabawasan ang posibilidad na ang teknolohiya ng pagsubaybay o ang kaugnay nitong datos ay magamit nang mali o labag sa awtorisadong paggamit nito, lahat ng indibidwal na nangangailangan ng access ay dapat tumanggap ng pagsasanay sa mga patakaran at pamamaraan sa seguridad ng datos.

Dapat hingin ng Departamento sa lahat ng halal na opisyal, empleyado, consultant, boluntaryo, at vendor na gumagamit ng teknolohiya sa ngalan nito na basahin at pormal na kilalanin ang lahat ng awtorisado at ipinagbabawal na paggamit na itinatakda ng patakarang ito. Dapat ding hingin ng Departamento na ang lahat ng indibidwal na humihiling ng data o regular na nangangailangan ng pag-access sa data ay makatanggap ng naaangkop na pagsasanay bago mabigyan ng access sa mga system na naglalaman ng PII.

Mas partikular, ang pagsasanay sa Departamento ay magsasama ng: Ang vendor ng teknolohiya sa pamamahala ng pansamantalang bisita ay nagbibigay ng paunang pagsasanay sa pagpapatupad, pagsasanay sa end user, at pagsasanay sa administratibo. Ang pagsasanay ay idinisenyo para sa iba't ibang mga tungkulin, responsibilidad at antas ng operasyon.

Seguridad ng Datos: Dapat protektahan ng Departamento ang PII laban sa hindi awtorisado o labag sa batas na pagproseso o pagsisiwalat; hindi awtorisadong pag-access, manipulasyon o maling paggamit; at aksidenteng pagkawala, pagkasira, o pinsala. Ang datos ng teknolohiya ng pagmamanman na nakolekta at itinatago ng Departamento ay dapat protektahan ng mga pananggalang na naaangkop para sa antas(mga) klasipikasyon nito gaya ng tinukoy ng security framework 800-53 ng National Institute of Standards and Technology (NIST), o mga katumbas na kinakailangan mula sa iba pang pangunahing balangkas ng cybersecurity na pinili ng Departamento.

Titiyakin ng Departamento ang pagsunod sa mga pamantayang pangseguridad na ito sa pamamagitan ng mga sumusunod:

Mga Pananggalang na Administratibo: Ang mga gumagamit at administrador ng sistema ay makakatanggap ng pagsasanay sa Aplikasyon pati na rin ang taunang pagsasanay sa seguridad, etika, at privacy at pagsunod ng DPH.

Mga Teknikal na Pananggalang: Ang Aplikasyon ay nagbibigay ng mga pananggalang na administratibo na pamantayan sa industriya tulad ng multifactor authentication, role-based access, mga kinakailangan sa password na sumusunod sa NIST, mga taunang pagsusuri at pag-awdit ng account at access.

Mga Pisikal na Pananggalang: Ang daanan papunta sa pasilidad at sa sistema ay protektado ng mga nakakandadong pinto at mga kamerang pangseguridad.

Pag-iimbak ng Datos: Ang datos ay itatago sa sumusunod na lokasyon:

Pagbabahagi ng Datos: Sisikapin ng Departamento na matiyak na ang iba pang mga ahensya o departamento na maaaring makatanggap ng datos na nakolekta ng teknolohiya ng pagmamatyag ay kikilos alinsunod sa Patakarang ito.

Para sa panloob at panlabas na ibinahaging datos, ang ibinahaging datos ay hindi dapat i-access, gamitin, o iproseso ng tatanggap sa paraang hindi tugma sa mga awtorisadong kaso ng paggamit na nakasaad sa Patakarang ito.

Dapat tiyakin ng Departamento na may wastong administratibo, teknikal, at pisikal na mga pananggalang na nakalagay bago ibahagi ang datos sa iba pang mga departamento ng CCSF, mga entidad ng gobyerno sa labas, at mga third-party na tagapagbigay ng serbisyo o vendor. (Tingnan ang Seguridad ng Datos)

Dapat tiyakin ng Departamento na ang lahat ng PII at pinaghihigpitang datos ay inaalisan ng pagkakakilanlan o sapat na protektado upang matiyak na ang mga pagkakakilanlan ng mga indibidwal na paksa ay epektibong napoprotektahan mula sa mga entidad na walang awtorisadong pag-access sa ilalim ng patakarang ito.

Ang bawat Departamento na naniniwalang ang ibang Ahensiya o Departamento ay nakakatanggap o maaaring makatanggap ng datos na nakalap mula sa paggamit nito ng mga teknolohiya sa pagmamatyag ay dapat kumonsulta sa itinalagang kinatawan ng abogado ng lungsod tungkol sa kanilang mga legal na obligasyon.

Bago magbahagi ng datos sa sinumang tatanggap, gagamitin ng Departamento ang sumusunod na pamamaraan upang matiyak na may naaangkop na mga proteksyon sa datos:

• Tiyakin na ang layunin ng pagbabahagi ng datos ay naaayon sa misyon ng departamento.
• Isaalang-alang ang mga alternatibong pamamaraan bukod sa pagbabahagi ng datos na maaaring makamit ang parehong layunin.
• Alisin ang mga pangalan, linisin ang mga mukha, at tiyaking aalisin ang lahat ng PII alinsunod sa mga patakaran sa datos ng departamento.
• Pagrepaso sa lahat ng umiiral na pananggalang upang matiyak na ang ibinahaging datos ay hindi nagpapataas ng panganib ng mga potensyal na epekto sa mga karapatang sibil at kalayaan sa mga residente.
• Pagsusuri kung anong datos ang maaaring pinahihintulutang ibahagi sa publiko sakaling may kahilingan alinsunod sa Sunshine Ordinance ng San Francisco.
• Tiyaking ibabahagi ang datos sa paraang matipid at ie-export sa malinis at nababasa ng makinang format.

A. Panloob na Pagbabahagi ng Datos:

Dalas - Ang pagbabahagi ng datos ay nangyayari sa sumusunod na dalas: Kung kinakailangan

Kung sakaling ang datos pang-estadistika ay kinakailangan ng ibang Departamento, ang datos ay aalisin sa pagkakakilala at ihahanda para sa partikular na kinakailangan ng datos sa isang naaayon na paraan.

B. Panlabas na Pagbabahagi ng Datos:

Dalas - Ang pagbabahagi ng datos ay nangyayari sa sumusunod na dalas: Kung kinakailangan

Pagpapanatili ng Datos: Maaaring mag-imbak at magtago ang Departamento ng hilaw na datos ng PII hangga't kinakailangan upang maisakatuparan ang isang legal at awtorisadong layunin. Ang mga pamantayan sa pagpapanatili ng datos ng Departamento ay dapat na naaayon sa kung paano inihahanda ng Departamento ang mga talaang pinansyal nito at dapat na naaayon sa anumang nauugnay na seksyon ng Pederal Emergency Management Ahensiya (FEMA) o California Office of Emergency Services (Cal OES). Ang panahon at katwiran ng pagpapanatili ng datos ng Kagawaran ay ang mga sumusunod:

Ang datos ng PII ay hindi dapat itago sa anyong nagpapahintulot sa pagkakakilanlan ng mga paksa ng datos nang mas matagal kaysa sa kinakailangan para sa mga layunin kung saan pinoproseso ang personal na datos.

Mga Eksepsiyon sa Panahon ng Pagpapanatili - Ang datos ng PII na nakolekta ng teknolohiya ng pagsubaybay ay maaaring panatilihin nang lampas sa karaniwang panahon ng pagpapanatili sa mga sumusunod na sitwasyon lamang:

• Sa kaganapan ng legal na aksyon

Dapat magtatag ang mga departamento ng mga naaangkop na pananggalang para sa datos ng PII na nakaimbak nang mas matagal na panahon.

Pagtatapon ng Datos: Pagkatapos makumpleto ang panahon ng pagpapanatili ng datos, itatapon ng Departamento ang datos sa sumusunod na paraan:

• Mga Kasanayan: Ang solusyon sa teknolohiya ay nagbibigay ng karaniwang configuration ng panahon ng pagpapanatili ng data at built-in na operational functionality na kinabibilangan ng pagtanggal ng data na sumusunod sa HIPAA at NIST.
• Mga Proseso at Aplikasyon: HINDI - Ang layunin ng Aplikasyon ay upang beripikahin ang pagkakakilanlan ng bisita, uriin ang uri ng Pagbisita, subaybayan ang presensya ng bisita sa pasilidad, at paganahin ang komunikasyon pagkatapos ng Pagbisita kung sakaling nalantad ang bisita sa isang nakakahawang sakit. Pagkatapos ng 30 araw, inaalis o nirerecycle ng Aplikasyon na iyon ang mga log file.

PAGSUNOD

Pagsunod sa Departamento

Ang Departamento ay mangangasiwa at magpapatupad ng pagsunod sa Patakarang ito gamit ang mga sumusunod na pamamaraan: Taunang pagtatasa ng panganib at mga pag-awdit ng CMS

Pagsunod sa Interdepartmental, Intergovernmental at Non-Governmental na Entidad

Upang matiyak na ang mga entidad na tumatanggap ng datos na nakalap ng teknolohiya ng pagmamatyag ay sumusunod sa Patakaran sa Teknolohiya ng Pagmamatyag, ang Departamento ay dapat: Susundin ng Departamento ang lahat ng mga kinakailangan sa pagsunod sa HIPAA at NIST pati na rin ang lahat ng mga patakaran ng Kagawaran ng Seguridad, Pagkapribado, at Pagsunod sa Pampublikong Kalusugan, Departamento ng .

Mga Tauhan ng Pangangasiwa

Ang Departamento ay itatalaga sa mga sumusunod na tauhan upang pangasiwaan ang pagsunod sa Patakaran ng Departamento at mga ikatlong partido.

Mga Parusa para sa mga Paglabag

Kabilang sa mga parusa para sa mga paglabag sa Patakarang ito ang mga sumusunod: Ang mga empleyadong sangkot sa isang paglabag o paglabag ay sasailalim sa pautos remedial security at pagsasanay sa HIPAA. Ang mga kasunod na paglabag ay sinusuri nang detalyado na nagreresulta sa mga pasadyang parusa na naaayon sa uri, laki, dalas, epekto; impakt (do NOT use: impakto), at mga detalye ng paglabag.

Kung ang isang Departamento ay pinaghihinalaang lumabag sa Ordinansa sa ilalim ng San Francisco Administrative Code Chapter 19B, ang Departamento ay dapat mag-post ng isang abiso sa website ng Kagawaran na karaniwang naglalarawan ng anumang hakbang sa pagwawasto na ginawa upang matugunan ang naturang paratang.

Ang Departamento ay sasailalim sa mga pamamaraan ng pagpapatupad, gaya ng nakabalangkas sa Seksyon 19B.8 ng San Francisco Administrative Code .

MGA EKSEPSYON

Sa mga emergency na sitwasyon lamang o sa mga pagkakataon kung saan hinihiling ng mga pagpapatupad sa batas ang datos ng teknolohiya ng pagmamatyag para sa mga tungkulin ng imbestigasyon o pag-uusig na maaaring ibahagi sa mga pagpapatupad sa batas ang datos na nakolekta, napanatili, o naproseso ng teknolohiya ng pagmamatyag.

MGA KAHULUGAN

Impormasyong Personal na Nakakapagpakilala: Impormasyong maaaring gamitin upang matukoy o masubaybayan ang pagkakakilanlan ng isang indibidwal, mag-isa man o kapag isinama sa iba pang personal o nakakapagpakilalang impormasyon na nakaugnay o maaaring maiugnay sa isang partikular na indibidwal.

Raw Data: Impormasyong nakalap ng isang teknolohiyang pangsubaybay na hindi pa napoproseso at nalilinis mula sa lahat ng personal na impormasyong makakapagpakilala. Mahigpit na pinaghihigpitan ang pamamahagi at paggamit ng raw data.

Mga Emerhensiyang Pangyayari Isang emergency na may kasamang napipintong panganib ng kamatayan o malubhang pisikal na pinsala sa sinumang tao na nangangailangan ng agarang paggamit ng Teknolohiya ng Pagmamatyag o ng impormasyong ibinibigay nito.

PAHINTULOT

Nakasaad sa Seksyon 19B.4 ng Administrative Code ng Lungsod, "Patakaran ng Board of Supervisors na aaprubahan lamang nito ang isang ordinansa sa Patakaran sa Teknolohiya ng Pagsubaybay kung matutukoy nito na ang mga benepisyong pinahihintulutan ng ordinansa sa Teknolohiya ng Pagsubaybay ay mas malaki kaysa sa mga gastos nito, na poprotektahan ng ordinansa sa Patakaran sa Teknolohiya ng Pagsubaybay ang mga kalayaang sibil at mga karapatang sibil, at na ang mga paggamit at pag-deploy ng Teknolohiya ng Pagsubaybay sa ilalim ng ordinansa ay hindi ibabatay sa mga salik na may diskriminasyon o nakabatay sa pananaw o magkakaroon ng magkakaibang epekto; impakt (do NOT use: impakto) sa anumang komunidad o Protektadong Uri."

MGA TANONG AT ALALAHANIN

Mga Katanungan ng Publiko

Maaaring maghain ng mga reklamo o alalahanin ang publiko sa San Francisco Pampublikong Kalusugan, Departamento ng (DPH) IT Service Desk sa (628) 206-7378 o sa pamamagitan ng email sa dph.helpdesk@sfdph.org.

Dapat kilalanin at tutugon ng Departamento ang mga reklamo at alalahanin sa isang napapanahon at organisadong tugon, at sa sumusunod na paraan: Ang lahat ng mga kahilingan ay pinamamahalaan ng sistema ng kahilingan ng customer ng Kagawaran na kinabibilangan ng mga karaniwang kasunduan sa antas ng serbisyo/oras ng pagtugon.

Mga Katanungan mula sa mga Empleyado ng Lungsod at County ng San Francisco

Ang lahat ng mga katanungan tungkol sa patakarang ito ay dapat idirekta sa superbisor ng empleyado o sa direktor. Gayundin, ang mga katanungan tungkol sa iba pang naaangkop na batas na namamahala sa paggamit ng teknolohiya ng pagmamatyag o mga isyung may kaugnayan sa privacy ay dapat idirekta sa superbisor ng empleyado o sa direktor.