Confidentialitate

ANALIZA INDEPENDENTĂ A SERVICIILOR DE MATERNITATE DE LA NOTTINGHAM UNIVERSITY HOSPITALS NHS TRUST, CONDUSĂ DE PREȘEDINTELE REVIZUIRII, DONNA OCKENDEN

REZUMATUL CHEIE

Această notificare privind confidențialitatea se aplică:

  1. Amales să depun mărturie la Independent Review of Maternity Services at Nottingham University Hospitals NHS Trust condusă de Donna Ockenden („Revizuirea”);
  2. Persoanele care fac obiectul revizuirii; și
  3. Persoanele la care se face referire în cursul probelor colectate ca parte a revizuirii.

Această notificare privind confidențialitatea explică ce informații personale colectăm de la dvs., de ce trebuie să le colectăm și să le utilizăm, pe ce temeiuri legale ne bazăm pentru a ne permite să procesăm aceste date și care sunt drepturile dvs. în conformitate cu legile privind protecția datelor.

DESPRE NOI și ACEASTĂ NOTIFICARE

Această notificare privind confidențialitatea este furnizată de Revizuirea independentă a serviciilor de maternitate de la Nottingham University Hospitals NHS Trust, condusă de Donna Ockenden („Revizuirea„, „noi” sau „nouă”). Donna Ockenden și fiecare membru al echipei de la revizuire, toți fiind numiți de NHS Anglia, sunt controlori în sensul legilor privind protecția datelor. Contactați Donna Ockenden folosind detaliile de mai jos pentru o listă completă a tuturor membrilor echipei de revizuire.

Folosim datele dvs. personale pentru a efectua revizuirea în conformitate cu Termenii de referință pentru revizuire (publicați la 13 septembrie 2022). Luăm foarte în serios confidențialitatea datelor dvs. Vă rugăm să citiți cu atenție această Notificare privind confidențialitatea, deoarece conține informații importante despre activitățile noastre de prelucrare și despre drepturile dvs.

Cum ne puteți contacta

Dacă doriți ca această Notificare privind confidențialitatea să fie într-un alt format (de exemplu: audio, caractere mari, Braille), vă rugăm să ne contactați la detaliile de mai jos.

Responsabilul cu protecția datelor: Donna Ockenden
Adresă:Donna Ockenden Ltd Primul etaj 31 North St Chichester West Sussex PO19 1LX
Număr telefonic:01243 786993
E-mail:[email protected]

Modificări ale acestei Notificări privind confidențialitatea

Cea mai recentă versiune a Notificării privind confidențialitatea poate fi găsită pe site-ul nostru web la https://www.ockendenmaternityreview.org.uk/.

Este posibil să modificăm din când în când această Notificare privind confidențialitatea. Vă vom avertiza prin postarea unui anunț pe site-ul nostru web atunci când se fac modificări.

Versiunea curentă: Martie 2023

CUVINTE ȘI EXPRESII UTILE

Vă rugăm să vă familiarizați cu următoarele cuvinte și expresii (utilizate cu caractere aldine), deoarece acestea au semnificații speciale în Legile privind protecția datelor și sunt utilizate în această Notificare privind confidențialitatea:

TermenDefiniție
controlor Aceasta înseamnă orice persoană care stabilește scopurile pentru care și modul în care sunt prelucrate orice date cu caracter personal. Donna Ockenden și fiecare recenzent individual este un operator al datelor cu caracter personal prelucrate în scopul revizuirii.
Legile privind protecția datelorAceasta înseamnă legile care guvernează manipularea datelor cu caracter personal. Aceasta include Regulamentul general privind protecția datelor din Regatul Unit, astfel cum este definit de Legea privind protecția datelor din 2018 și alte legi și instrumente statutare referitoare la astfel de reglementări din când în când.
Persoana vizatăAceasta înseamnă persoana la care se referă datele cu caracter personal .
.ICOAceasta înseamnă Biroul Comisarului pentru Informații din Regatul Unit, care este responsabil pentru implementarea, supravegherea și asigurarea respectării legilor privind protecția datelor.
date personaleAceasta înseamnă orice informație prin care poate fi identificată o persoană vie. Acesta va include informații precum numere de telefon, nume, adrese, adrese de e-mail, fotografii și înregistrări vocale. Acesta va include, de asemenea, exprimarea opiniei și indicarea intențiilor cu privire la persoanele vizate (și propriile expresii de opinie/intenții).
În plus, va acoperi, de asemenea, informații care, în sine, nu identifică pe cineva, dar care l-ar identifica dacă ar fi puse împreună cu alte informații pe care le avem sau pe care este posibil să le avem în viitor.
prelucrareAceasta acoperă practic orice poate face oricine cu datele cu caracter personal, inclusiv:
– obținerea, înregistrarea, recuperarea, consultarea sau deținerea acesteia;
– organizarea, adaptarea sau modificarea acesteia;
– divulgarea, diseminarea sau punerea la dispoziție în alt mod; și
– alinierea, blocarea, ștergerea sau distrugerea acestuia.
procesorAceasta înseamnă orice persoană care prelucrează date cu caracter personal în numele operatorului.
Categorii speciale de dateAceasta înseamnă orice informație referitoare la:
– originea rasială sau etnică;
– opinii politice;
– convingeri religioase sau convingeri de natură similară;
– apartenența la sindicate;
– sănătatea sau starea fizică sau mentală;
– viața sexuală; sau
– date genetice sau date biometrice în scopul identificării dvs. unice.

CE DATE CU CARACTER PERSONAL COLECTĂM?

  • Informații personale furnizate de dvs. (acolo unde sunt furnizate)

Următoarele tipuri de date cu caracter personal se pot referi la dvs. sau la orice terță parte (inclusiv respondenți și rude) ale căror informații sunt oferite voluntar de dvs.:

Date personale
Informații de identificare: de exemplu, numele, datele de contact, adresa, numărul de telefon;

Informații biografice , inclusiv data nașterii, sexul, starea civilă, statutul profesional, dacă este relevant (inclusiv locul de muncă și funcția);

Date cu caracter personal de bază referitoare la incident sau la revizuirea independentă, inclusiv:
– opinii, inclusiv experiența profesională și competența respondenților și a terților;
– date despre impactul incidentului;
– Informații despre furnizarea de îngrijiri și asistență medicală înainte, în timpul și după incident;
– alte aspecte din mandatul Revizuirii.
Categorii speciale de date
– Afecțiuni medicale și date de sănătate referitoare la impactul incidentului
– Convingeri religioase
– Sexualitatea și viața sexuală
– Originea rasială sau etnică
– Date genetice (dacă sunt relevante)

Când furnizați date cu caracter personal despre respondenți și terți, confirmați că: aceștia sunt conștienți de faptul că ne-ați furnizat datele lor; și le-ați furnizat o copie a acestei Notificări privind confidențialitatea.

  • Informații personale furnizate de alții (de exemplu, trusturile NHS care ne desemnează să furnizăm serviciile noastre)

În timp ce majoritatea datelor cu caracter personal prelucrate de noi vor fi furnizate direct de dvs., este posibil să primim date cu caracter personal despre dvs. și din alte surse, inclusiv (de exemplu): NHS Trusts, furnizorii de servicii medicale, NHS Anglia, Departamentul de Sănătate și Asistență Socială, revizuirile anterioare, alte autorități publice și guvernamentale, persoane și martori care au inclus informații despre dvs. în dovezile lor la revizuire.

În majoritatea cazurilor, informațiile vor fi furnizate Revizuirii în mod voluntar, dar în circumstanțe excepționale, este posibil să solicităm date cu caracter personal în scopul îndeplinirii unei funcții statutare.

DE CE PRELUCRĂM DATELE DUMNEAVOASTRĂ CU CARACTER PERSONAL?

Utilizăm datele dumneavoastră cu caracter personal în următoarele scopuri enumerate în această secțiune. Ni se permite să facem acest lucru pe anumite baze juridice, după cum se prevede mai jos.

În cazul în care ni se permite proces vostru date personale Pe baza „intereselor noastre legitime” (consultați tabelul de mai jos pentru a vedea când se întâmplă acest lucru), am luat în considerare impactul asupra intereselor și drepturilor dvs. și am plasat garanții adecvate pentru a ne asigura că intruziunea în confidențialitatea dvs. este redusă cât mai mult posibil. Vă puteți opune prelucrării pe care o efectuăm pe baza intereselor legitime. Consultați secțiunea intitulată „Drepturile dumneavoastră” pentru a afla cum.

Tipul de dateDe ce avem nevoie de ea? Temeiul juridic pentru prelucrare
Examinați datele

-Prelucrarea efectuată în legătură cu revizuirea și, în special, pregătirea raportului de constatare, inclusiv (fără limitare):
– colaționarea probelor, inclusiv efectuarea de interviuri cu familiile, personalul NHS și alți martori, înregistrarea interviurilor și pregătirea notelor de prezență și a transcrierilor (atât în formă scrisă, cât și în format electronic) și alte interacțiuni;
– examinarea dovezilor în raport cu procesele și procedurile de guvernanță relevante;
– efectuarea de revizuiri clinice și revizuirea dosarelor medicale, a rapoartelor, a recenziilor și a proceselor-verbale ale consiliilor de administrație/comitetelor, precum și a mass-mediei online;
– gestionarea, guvernanța și administrarea informațiilor în legătură cu gestionarea datelor cu caracter personal colectate pentru Incident sau Evaluare independentă;
Pentru a furniza evaluarea noastră profesională în conformitate cu Termenii de referință ai revizuirii Date personale:
– Interesul public pentru îmbunătățirea calității și siguranței serviciilor de maternitate furnizate de Nottingham University Hospitals NHS Trust
-Consimțământ

Categorii speciale de date:
– prelucrarea este necesară pentru furnizarea de servicii medicale conexe sau, în anumite circumstanțe, este, de asemenea, necesară din motive de interes public în domeniul sănătății publice și, în ambele cazuri, informațiile sunt utilizate în temeiul unei obligații de confidențialitate în temeiul unui act normativ sau al unei norme de drept;
– prelucrarea este necesară din motive de interes public major pentru a proteja publicul împotriva lipsei de onestitate, a practicilor incorecte sau a altor comportamente necorespunzătoare grave, a inaptitudinii sau incompetenței, a gestionării defectuoase în administrarea unui organism sau a unei asociații sau a eșecurilor în serviciile furnizate de un organism sau asociație;
– prelucrarea este necesară în scopul prevenirii sau detectării unui act ilegal, trebuie efectuată fără consimțământul persoanei vizate pentru a nu aduce atingere acestor scopuri și este necesară din motive de interes public major; sau
– consimțământul expres al persoanei vizate.
Trimiteri către furnizori specializați de asistență medicală în scopul finalizării revizuirii Pentru a face trimiteri către furnizorii de asistență medicală specializată pentru sfaturi profesionale atunci când considerăm, în capacitatea noastră profesională, că este în interesul superior al persoanei vizate să facem acest lucruDate personale:
– Interese legitime

Categorii speciale de date:
– Necesare în scopuri de sănătate și asistență socială pentru furnizarea de asistență medicală, tratament sau consiliere profesională de către un profesionist din domeniul sănătății.
– În cazul în care cele de mai sus nu se aplică, vom solicita consimțământul expres al persoanei vizate fie direct, fie prin intermediul organizației căreia îi furnizăm Revizuirea
Evaluarea și răspunsul la întrebările generale adresate de persoanele vizate individualePentru a vă ajuta și a răspunde la întrebările dvs. despre noi și Serviciile noastreDate personale:
– Interese legitime

Categorii speciale de date:
– Prelucrarea este necesară pentru constatarea, exercitarea sau apărarea revendicărilor legale sau a drepturilor legale

CINE VA AVEA ACCES LA DATELE DUMNEAVOASTRĂ CU CARACTER PERSONAL?

Folosim procesatori pentru a sprijini sistemele noastre IT și alte servicii ad-hoc. Dacă doriți să cunoașteți numele furnizorilor noștri de servicii, vă rugăm să ne contactați folosind detaliile de la începutul acestei Notificări privind confidențialitatea

De asemenea, partajăm datele dvs. cu caracter personal cu următoarele entități externe care acționează ca operatori separați ai datelor dvs. cu caracter personal:

  • Furnizorii de servicii pe care i-am angajat în legătură cu Serviciile noastre, cum ar fi avocați, avocați, consultanți sau experți și alți specialiști pentru obținerea serviciilor / sfaturilor lor profesionale;
  • Furnizorii de servicii medicale care nu sunt reținuți de noi, în cazul în care identificăm o nevoie de servicii specializate în urma revizuirii;
  • NHS England, Nottingham University Hospitals NHS Trust și alți furnizori de asistență medicală pentru a face legătura cu privire la chestiuni disciplinare, pentru a face recomandări și pentru a împărtăși constatările;
  • Instanțe, poliție, alte autorități de aplicare a legii sau autorități de reglementare, în cazul în care suntem obligați prin lege să facem acest lucru, în cazul în care partajarea este în interes public substanțial sau în cazul în care am obținut consimțământul dvs. pentru a face acest lucru.

La încheierea revizuirii, vom publica constatările noastre. Acest raport poate include date cu caracter personal prelucrate de revizuire.

Vă rugăm să rețineți că putem continua să partajăm datele dvs. personale cu terțe părți pentru o perioadă de timp după încheierea revizuirii (cu condiția ca astfel de dezvăluiri să fie atât necesare, cât și proporționale).

Transferurile datelor dumneavoastră cu caracter personal în afara Regatului Unit

Nu transferăm datele dumneavoastră cu caracter personal în afara Regatului Unit.

Cum păstrăm informațiile dvs. personale în siguranță

Ne străduim să implementăm măsuri tehnice și organizatorice adecvate pentru a vă proteja datele cu caracter personal împotriva distrugerii accidentale sau ilegale, pierderii sau modificării accidentale, divulgării sau accesului neautorizat și a oricăror alte forme ilegale de prelucrare. Scopul nostru este să ne asigurăm că nivelul de securitate și măsurile adoptate pentru a vă proteja datele cu caracter personal sunt adecvate pentru riscurile prezentate de natura și utilizarea datelor dumneavoastră cu caracter personal. Respectăm practicile recunoscute din industrie pentru protejarea mediului IT și a facilităților fizice.

CÂND VOM ȘTERGE DATELE DVS.?

Următoarele categorii de date cu caracter personal și categorii speciale de date vor fi păstrate pentru perioadele următoare.

Date personalePerioada de păstrare
Examinați dateleTimp de 6 ani de la finalizarea revizuirii
Întrebări generaleTimp de cel puțin 12 luni de la soluționarea anchetei

La expirarea perioadei de păstrare aplicabile, vom distruge în siguranță datele dvs. personale.

DREPTURILE DVS.

În calitate de persoană vizată, aveți următoarele drepturi în conformitate cu legile privind protecția datelor:

  • Dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal;
  • Dreptul de acces la datele cu caracter personal referitoare la dvs. (cunoscut sub numele de cerere de acces a persoanei vizate);
  • Dreptul de a corecta orice greșeli din informațiile dvs.;
  • Dreptul de a împiedica prelucrarea datelor dumneavoastră cu caracter personal ;
  • Drepturi în legătură cu luarea automată a deciziilor (rețineți că acest lucru nu se aplică).
  • Dreptul de a vă porta datele cu caracter personal către un alt operator;
  • Dreptul de a vă retrage consimțământul; și
  • Dreptul la ștergere.

Aceste drepturi sunt explicate mai detaliat mai jos. Dacă doriți să vă exercitați oricare dintre drepturile dvs., vă rugăm să ne contactați (vă rugăm să consultați „Cum să ne contactați” de mai sus).

Vom răspunde oricăror drepturi pe care le exercitați în termen de o lună de la primirea solicitării dvs., cu excepția cazului în care solicitarea este deosebit de complexă, caz în care vom răspunde în termen de trei luni.

Vă rugăm să rețineți că există excepții și excepții care se aplică unora dintre drepturile pe care le vom aplica în conformitate cu legile privind protecția datelor.

  • Dreptul de a vă opune prelucrării datelor dumneavoastră cu caracter personal

Vă puteți opune prelucrării datelor dvs. cu caracter personal în cazul în care ne bazăm pe un interes legitim ca temei juridic pentru prelucrare.

Dacă vă opuneți prelucrării datelor dvs. personale , trebuie să demonstrăm motive convingătoare pentru a continua să facem acest lucru. Considerăm că am demonstrat motive convingătoare în secțiunea intitulată „De ce prelucrăm datele dumneavoastră cu caracter personal” de mai sus.

  • Dreptul de acces la datele cu caracter personal referitoare la dvs.

Puteți solicita să vedeți ce date personale deținem despre dvs. și să vi se furnizeze:

  • o copie a datelor cu caracter personal;
  • detalii privind scopul pentru care datele cu caracter personal sunt sau urmează să fie prelucrate;
  • detalii privind destinatarii sau categoriile de destinatari cărora le sunt sau le pot fi dezvăluite datele cu caracter personal, inclusiv dacă se află în străinătate și ce măsuri de protecție sunt utilizate pentru aceste transferuri în străinătate;
  • perioada pentru care sunt păstrate datele cu caracter personal (sau criteriile pe care le folosim pentru a determina cât timp sunt păstrate);
  • orice informații disponibile cu privire la sursa datelor respective; și
  • dacă efectuăm orice proces decizional automatizat sau profilare și, acolo unde o facem, informații despre logica implicată și rezultatul sau consecințele preconizate ale acelei decizii sau profilări.

Pentru a ne ajuta să găsim informațiile cu ușurință, vă rugăm să ne furnizați cât mai multe informații posibile despre tipul de informații pe care doriți să le vedeți.

  • Dreptul de a corecta orice greșeli din informațiile dvs.

Ne puteți solicita să corectăm orice greșeli din informațiile pe care le deținem. Dacă doriți să faceți acest lucru, vă rugăm să ne spuneți ce informații sunt incorecte și cu ce ar trebui înlocuite.

  • Dreptul la restricționarea prelucrării datelor cu caracter personal

Puteți solicita să încetăm temporar prelucrarea datelor dumneavoastră cu caracter personal dacă:

  • Nu credeți că datele dvs. sunt corecte. Vom începe din nou procesarea după ce vom verifica dacă este sau nu corectă;
  • prelucrarea este ilegală, dar nu doriți să vă ștergem datele;
  • nu mai avem nevoie de datele cu caracter personal pentru prelucrarea noastră, dar aveți nevoie de date pentru a stabili, exercita sau apăra revendicări legale; sau
  • v-ați opus prelucrării deoarece considerați că interesele dvs. ar trebui să prevaleze asupra intereselor noastre legitime.
  • Dreptul la portabilitatea datelor

Puteți solicita o copie electronică a datelor dvs. personale pe care le deținem electronic și pe care le prelucrăm atunci când am încheiat un contract cu dvs. De asemenea, ne puteți cere să furnizăm acest lucru direct unei alte părți.

  • Dreptul de retragere a consimțământului

Puteți retrage orice consimțământ pe care ni l-ați dat pentru a procesa datele dvs. personale în orice moment. Aceasta înseamnă că nu vom putea efectua nicio prelucrare care necesită utilizarea acestor date cu caracter personal.

  • Dreptul la ștergere

Ne puteți cere să ștergem datele dvs. personale în cazul în care:

  • nu credeți că avem nevoie de datele dvs. pentru a le prelucra în scopurile stabilite în această Notificare privind confidențialitatea;
  • dacă ne-ați dat consimțământul pentru prelucrarea datelor dvs., vă retrageți acest consimțământ și nu putem prelucra în alt mod legal datele dvs.;
  • vă opuneți prelucrării noastre și nu avem interese legitime care să însemne că putem continua să procesămdatele dvs.; sau
  • Datele dvs. au fost prelucrate ilegal sau nu au fost șterse atunci când ar fi trebuit.

Ce se va întâmpla dacă vă sunt încălcate drepturile?

Este posibil să aveți dreptul la despăgubiri pentru daunele cauzate de încălcarea legilor privind protecția datelor.

Plângeri adresate autorității de reglementare

Este important să vă asigurați că ați citit această Notificare privind confidențialitatea – și dacă nu credeți că v-am prelucrat datele în conformitate cu această notificare – trebuie să ne anunțați cât mai curând posibil. De asemenea, puteți depune o plângere la ICO. Informații despre cum să faceți acest lucru sunt disponibile pe site-ul său web la www.ico.org.uk.