我们如何使用您的信息

我们是谁，我们做什么

我们使用病人信息，使我们能够了解病人如何使用服务以及所需的护理和治疗，从而确保我们委托的高质量安全护理既符合临床要求又符合成本效益。

本隐私声明阐述了我们如何以最佳方式使用这些信息。关于具体用途、数据来源和数据处理的法律依据，请参阅我们的信息用途。

本通知概述了我们如何使用您的信息。

这是我们确保公开和透明地收集和使用有关您的信息的一部分。它涵盖了我们直接从你那里收集的信息或从其他个人或组织那里收到的信息。

我们将定期审查我们的隐私通知。本隐私声明最后一次审查是在2022年7月。

如果你对我们如何使用你的信息有任何问题或担忧，可以联系我们。

我们收集和持有的个人信息

我们不经常持有或接触你的医疗记录。但是，我们可能需要持有你的一些个人信息，例如。

如果你向我们提出关于你所接受的医疗保健的投诉，而我们需要进行调查
如果你要求我们为持续保健服务提供资金
如果你正在使用我们的转介支持服务
如果您要求我们帮助或参与您的医疗保健，或者我们被要求为某一特定病症的特殊专业治疗提供资金，而我们与提供国民保健服务的组织的合同中尚未涵盖该治疗。
如果您要求我们定期向您提供有关ICB工作的最新信息，或者如果您积极参与我们的参与和咨询活动或服务使用者团体。

我们的记录可能包括您告诉我们的相关信息，或由亲属或照顾您的人代表您提供的信息，或由直接参与您护理和治疗的卫生专业人员和其他工作人员提供的信息。
这些数据可能与初级或二级护理有关。初级保健数据与初级保健服务有关，如全科医生、药剂师和牙医，包括军事保健服务和一些专门服务。二级护理服务包括计划中的医院护理、康复护理、紧急和紧急护理社区卫生服务、精神卫生服务和学习障碍服务。

我们的记录可能保存在纸上或计算机系统中。我们收集和使用的信息类型包括。

个人数据：在数据保护立法中被定义为关于一个活生生的人的数据或信息，这些数据或信息也能识别该人，或在与该组织持有的其他信息结合时能识别该人。识别信息包括姓名、地址、出生日期、邮编和国家卫生系统号码。
特殊类别数据：在数据保护立法中被定义为关于可识别个人的信息：种族、民族血统。政治、宗教、工会成员、遗传学、生物统计学、健康、性生活、性取向。刑事犯罪数据也将被包括在内。
机密信息：包括 "秘密提供的 "和 "负有保密义务的 "信息，这也包括数据保护法中定义的 "特殊类别数据"。
假名化信息：这是经过技术处理的数据，用一个独特的标识符取代你的可识别信息，如NHS号码、邮编、出生日期等，这对处理数据的人来说，掩盖了病人个人的 "真实世界 "身份。
匿名的信息。这是将数据转化为不识别个人的形式，并且很少或没有识别风险。
关于具体用途、数据来源和数据处理的法律依据，请参阅我们的信息用途。

我们如何使用您的信息，有哪些保障措施？

我们致力于保护您的隐私，只按照英国《通用数据保护条例》和《2018年数据保护法》（数据保护立法）处理个人保密数据。

根据数据保护法的规定，布里斯托尔、北萨默塞特和南格洛斯特郡工商局是数据控制者。我们在法律上有责任确保我们处理的所有个人信息，即持有、获得、记录、使用或分享您的信息，是按照数据保护原则处理的。

所有数据控制者必须向信息专员办公室（ICO）通报所有个人信息处理活动。我们的ICO数据保护登记册条目可以在信息专员办公室网站的数据保护登记册中找到。

每个为国民保健体系工作的人都有法律义务对你的信息进行保密。

国家医疗服务系统护理记录保障和国家医疗服务系统宪法规定，所有国家医疗服务系统组织和代表国家医疗服务系统提供护理的人将以尊重你的权利和支持你的健康和福祉的方式使用有关你的记录。

如果你正在接受国家医疗服务系统的服务，我们会与其他国家医疗服务系统和社会护理伙伴机构分享不识别你的信息（匿名），以改善当地服务、研究、审计和公共卫生。

我们只有在有公正合法的依据时才会分享能识别你的信息。

这包括。

为提供健康或社会护理或治疗或管理健康或社会护理系统的目的
当我们在法律上能够这样做的时候，例如为了履行我们作为ICB的官方职能和公共利益。
当我们被依法要求向有关当局报告某些信息时，例如防止欺诈或严重犯罪。
保护儿童和弱势成人
你已经允许我们
当正式的法院命令被送达时
紧急计划的原因，如保护他人的健康和安全
当国务卿或卫生研究机构允许在没有个人明确同意的情况下处理机密信息时。

如果我们有法律依据在未经同意的情况下分享和使用数据，我们将这样做，本通知告知个人关于他们的信息被分享。

我们将只分享和使用履行职责所需的最低限度的信息。我们持有的关于您的所有信息将被安全和保密地保存。我们使用行政和技术控制措施来保持信息的安全，包括程序和加密。只有少数经授权的工作人员在适合其角色的情况下才可以接触到可以识别您的信息，而且是在需要了解的基础上。

我们所有的员工、承包商和委员会成员都接受适当的和持续的培训，以确保他们了解自己的个人责任。我们的员工有维护保密性的合同义务，可通过纪律程序强制执行。

我们将只按照《2021年记录管理业务守则》中规定的时间表来保存信息。在适当的时候，我们将按照《实践守则》的规定，以保密和安全的方式处理信息。

海外转移

您的信息不会被发送到英国以外的地方，因为那里的法律不能像英国的法律那样保护您的隐私。我们永远不会出售关于您的任何信息。

你有什么权利？

您有隐私权，并期望国家医疗服务系统对您的信息进行保密和安全。根据英国GDPR，您有特定的法律权利。这些权利是

知情权
访问权
纠正的权利
删除的权利
限制处理的权利
数据可移植性的权利
反对的权利
与自动决策和剖析有关的权利

您有权选择不接受数据共享和处理

国家医疗服务体系宪法规定 "你有权要求你的个人保密信息不被用于你自己的护理和治疗之外，并要求考虑你的反对意见"。

第1类选择退出

如果您不希望在您的全科医生诊所之外分享您的个人保密信息，您可以向您的全科医生诊所注册一个 "第一类选择退出"。这可以防止您的个人保密信息被使用，除非是为了您的直接医疗保健需求和法律规定的特殊情况，如公共卫生紧急情况，如大流行病的爆发。病人只能在他们的全科医生诊所登记退出，你的记录将使用一个特定的代码来识别，这将阻止你的记录在全科医生诊所之外被共享。

国家数据选择退出

国家数据选择权使个人能够选择拒绝将其数据用于研究或规划目的。你的国家数据退出选择可以在任何时候通过在线服务查看或更改。

在某些情况下，我们有法律义务处理您的个人保密信息，您将无法选择退出。这些情况包括

保护儿童和弱势成人
当正式的法庭命令送达给我们时
当我们被依法要求向有关当局报告某些信息时，例如，为防止欺诈或严重犯罪。
紧急计划的原因，如保护他人的健康和安全
当国务卿或卫生研究机构允许在未经个人明确同意的情况下处理机密信息时

你的访问权。主题访问请求

个人可以通过根据数据保护法提出主体访问请求来了解我们是否持有任何个人信息。如果我们确实持有你的信息，我们将。

确认我们正在处理您的个人数据
提供您的个人信息的副本
提供额外的信息，如我们持有您的信息的原因，我们可能与谁分享信息，我们持有信息的时间。

如果您想收到我们持有的关于您的信息的副本，请通过以下方式与我们联系。
邮寄。布里斯托尔、北萨默塞特和南格洛斯特郡国家医疗服务体系ICB，360，布里斯托尔BS1 3NX
电子邮件：bnssg.foi@nhs.net

保密建议和支持

我们有一位卡尔迪科特监护人，他是一名高级工作人员，负责保护服务使用者及其信息的机密性，以及促成适当和合法的信息共享。如果你需要关于数据保护的建议或支持，请联系我们。

数据保护影响评估

我们定期完成数据保护影响评估（DPIA），这有助于我们在数据处理活动中识别、评估和减轻或尽量减少隐私风险。当一个新的数据处理过程、系统或技术被引入时，DPIAs尤其相关。我们的DPIA的细节可向我们的数据保护官（bnssg.data.protection@nhs.net）索取。

投诉和建议

在收集和使用个人信息时，我们努力达到最高标准。如果人们认为我们对信息的收集或使用不公平、有误导性或不适当，我们鼓励他们向我们提出关注。我们也欢迎任何关于改进我们程序的建议。请参阅我们的客户服务页面了解更多信息。

布里斯托尔、北萨默塞特和南格洛斯特郡ICB的数据保护官是Thom Manning，可以通过电子邮件与他联系，地址是：bnssg.data.protection@nhs.net。

你可以联系信息专员办公室（ICO），寻求有关数据保护、隐私和数据共享问题的独立建议。

邮政。信息专员，Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF。
电话。08456 30 60 60 或 01625 54 57 45。

如果您对我们如何使用您的信息有任何问题或担忧，请联系我们。

关于数据保护、隐私和数据共享问题的独立建议，你可以联系信息专员办公室（ICO）。你也可以直接向ICO投诉。