发行日期:2021年4月
政策概要
出于临床开元体育与您的转诊临床调试组(CCG)之间合同的目的,以下信息构成临床开元体育对您或您孩子的隐私声明。
数据保护是临床开元体育的绝对优先事项,本文件旨在为您开元体育提供有关临床开元体育如何处理您的信息所需的所有信息。
临床开元体育致力于数据保护的关键原则,确保我们始终:
- 合法、公平、透明地处理您的数据
- 仅为明确、指定、合法的目的收集您的数据,不会进一步处理这些数据
- 只收集充分、相关和范围有限的数据
- 收集准确的数据,并采取措施确保这些数据的准确性
- 保留资料的时间不得超过所述目的所绝对需要的时间
- 以安全的方式处理您的数据
策略
临床开元体育数据控制者和数据保护官的联系方式
首席执行官巴尼·格思里(barney Guthrie)对治理的所有要素负有最终责任,包括临床开元体育的信息治理。
地址
临床开元体育,6单元,Chaldicott谷仓,Tokes Lane, Semley, sp79aw
详细联系方式
[email protected], 0203 326 9160
您或您子女的个人数据处理的目的是什么?处理的法律依据是什么
- 我们根据临床开元体育和您的CCG之间的协议处理您的数据,以开元体育提供临床转诊。
- 同意:您已明确同意临床开元体育为特定目的处理您的个人数据。
- 合同:处理是我们与您和您的参考CCG签订的合同所必需的。
与本合约有关的个人资料类别
- 我们从NHS收到您和/或您的孩子的联系信息。
- 临床医生出具的医疗报告。
谁收到了你的信息?
您的数据将由临床开元体育管理团队成员和临床开元体育临床医生查看和处理。
此外,如果你已经同意,这将被传递给孩子的教育机构(学校等)。
我们把你的数据存储在哪里?
- 所有临床开元体育的数据存储都是分包的。你的数据保存在由微软和Salesforce托管的服务器上。
- 所有的数据处理都是内部完成的。临床开元体育有限开元体育或任何第三方分包商在欧洲经济区以外的工艺数据。
我们要保留你的信息多久?
我们将以一种允许识别您的资料的形式保存您的资料,时间不会超过必要或法律规定的时间。
- 就医疗记录而言,这是自您最后一次与临床开元体育有限开元体育预约之日起20年或您死亡后10年,以较早者为准。
- 在儿童的情况下,这是直到你达到25岁或26岁,如果你在你最后一次预约临床开元体育有限开元体育的时候是17岁。
我们如何使用您的数据?
- 履行您的转介NHS信托、您和临床开元体育之间签订的有关精神病学、心理治疗和心理学家预约的任何合同所产生的义务。
- 向您开元体育提供您同意从我们接收的信息和服务。
你的权利是什么?
- 您有权免费查阅我们所持有的有关您的个人资料。但是,我们有权拒绝毫无根据或过分的要求。
- 更正不正确、过期或不完整的个人资料。如有任何更正,请联系临床开元体育或您的转诊CCG。
- 我们不再为直接营销目的而持有您的个人资料。
- 在您撤回同意后,我们停止对您的个人数据进行任何基于同意的处理。你可以随时撤回同意。
- 您有权要求控制者删除与您或您的孩子有关的个人数据,不得无故拖延,控制者有义务删除个人数据,不得无故拖延,除非其他立法要求保留。
- 您有权反对我们处理您的数据。
- 您有权要求我们将处理的有关您的数据以可携带、可访问的格式开元体育提供给您。
如果您的任何详细信息发生变化,如果您想要求对您的任何上述权利采取行动,或者对我们持有的数据有疑问,请发送电子邮件至[email protected]或致电0203 326 9160。请注意,我们可能需要在处理任何请求之前验证您的身份,以保护您的隐私。
联系监管机构
如果您觉得您的资料没有得到正确的处理,或者您不满意我们对您就使用您的个人资料向我们提出的任何要求的回应,您有权向信息专员办公室提出投诉。
您可以拨打0303 123 1113与他们联系
或者你可以上网到www.ico.org.uk/make-a-complaint(这将在一个新的窗口打开-请注意,我们不能负责外部网站的内容)。
处理的安全性
您的数据安全是我们的首要任务。
我们与行业领先的开元体育合作,采用最佳工作实践,并咨询IT和安全专家,以确保以最安全和最注重隐私的方式处理您的数据。
在可能的情况下,我们会使用静态和传输中的加密技术,以确保您的数据不会被未经授权的实体读取,并使用现有的最佳技术集。
临床开元体育是Cyber Essentials Plus认证,开元体育提供额外的保证,我们的系统和流程是安全的,符合最佳可行的做法。
我们持有的个人资料的来源
- 我们已经从您的推荐CCG那里收到了有关您或您孩子的信息,我们正在与CCG密切合作,为您开元体育提供服务。这可能包括来自其他医生的信息(如果您已同意将医疗记录发送给我们)以及来自其他业务开元体育的信息。
- 我们出于明确和合法的目的持有您或您孩子的数据。我们收集的资料将是充分的、相关的,并仅限于使用该等资料的目的。
自动决策,包括分析
临床开元体育不使用任何形式的自动决策工具,包括分析。
进一步处理我们持有的有关您的任何信息
临床开元体育不会将您的数据用于未经您书面同意的目的以外的任何目的。
本隐私声明的变更
本隐私声明的最新副本保存在此:www.clinical-partners.co.uk/policies
请定期检查,以确保您被告知任何变化。