隱私聲明
內容
- 關於我們和本隱私權聲明
- 我們處理哪些個人資料以及為什麼要處理這些資料?
- 有用的單詞和短語
- 我們收集哪些個人資料?
- 我們為什麼要處理您的個人資料?
- 誰有權存取您的個人資料?
- 我們什麼時候會刪除您的資料?
- 您的權利
關於我們和本隱私權聲明
本隱私權聲明由 Donna Ockenden Limited(以下簡稱「我們」或「我們的」)作為資料保護法(定義見下文「有用詞語」標題)下的控制者提供。作為控制者,我們決定我們如何以及為何使用您的個人資料。
請仔細閱讀本隱私權聲明 – 它解釋了我們如何使用您的個人資料並概述了您的權利。如果您對您的個人資料有任何疑問,或希望以其他格式(例如:音訊、大字體或點字)提供本隱私權聲明,請聯絡我們。
如何聯繫我們
您可以透過以下詳細資訊與我們聯繫:
數據保護官: | 唐娜·奧肯登 |
位址: | Donna Ockenden Limited 一樓 31 North St Chichester West Sussex PO19 1LX |
電話號碼: | 01243 786993 |
電子郵件: | maternityadmin@donnaockenden.com |
最新版本的隱私聲明可在我們的網站 https://www.ockendenmaternityreview.org.uk/ 上找到。
我們可能會不時更改本隱私聲明。當發生更改時,我們將通過在我們的網站上發佈通知來提醒您。
當前版本:2025 年 8 月
我們處理哪些個人資料以及為什麼要處理這些資料?
1. 諾丁漢醫院 NHS 信託基金產科服務的獨立審查
我們已被任命對諾丁漢醫院 NHS 信託基金的產科服務進行獨立審查(“諾丁漢審查”),並根據審查職權範圍(2022 年 9 月 13 日發布)使用個人數據進行諾丁漢審查。
本隱私聲明適用於:
- 選擇向《諾丁漢評論》提供證據的個人;
- 成為《諾丁漢評論》主題的個人;和
- 在作為諾丁漢評論的一部分收集的證據過程中被提及的個人。
2. 對什魯斯伯里和特爾福德醫院 NHS 信託基金產科服務的獨立審查
我們被任命對什魯斯伯里和特爾福德醫院 NHS 信託基金的產科服務進行獨立審查(“什魯斯伯里和特爾福德審查”),並於 2022 年 3 月 30 日發布了我們的最終報告。
我們的報告列出了地方和國家“立即和基本行動 (IEA)”,以改變什魯斯伯里醫院和特爾福德醫院以及英格蘭各地的產科服務。這些建議得到了什魯斯伯里和特爾福德醫院 NHS 信託基金(“STH 信託基金”)和英國政府的全部接受。雖然什魯斯伯里和特爾福德審查現已結束,但 STH 信託基金和英格蘭 NHS(“NHSE”)都要求我們協助參與什魯斯伯里和特爾福德審查的家庭,同時 STH 信託基金執行我們的 IEA(“什魯斯伯里 IEA 實施”)。
如果您參與了什魯斯伯里和特爾福德審查,我們一直在存儲您或 STH 信託提供給我們的個人數據,包括您的姓名、電話號碼和電子郵件地址,以用於該審查。在作為什魯斯伯里 IEA 實施的一部分向 STH 信託和 NHSE 提供此協助時,我們將處理此聯絡資訊以提供更新、請求回饋、發送信件或邀請您與我們和/或 STH 信託會面。
我們還將處理您提供給我們的與什魯斯伯里 IEA 實施相關的任何新個人資料(例如更新的聯絡方式)。
在某些情況下,如果我們認為這對您有幫助,我們可能會建議轉介專業心理或其他醫療保健支持。如果是這種情況,並且只有在您明確同意的情況下,我們可能還需要處理有限的特殊類別資料(例如與您的心理或身體健康相關的資訊)以及您的聯絡方式。
3. 與《諾丁漢評論》或《什魯斯伯里和特爾福德評論》無關的一般查詢
如果您透過我們的電子郵件地址或電話號碼聯絡我們進行一般查詢,並且您沒有與《諾丁漢評論》或《什魯斯伯里和特爾福德評論》有聯繫,我們將處理您的個人資料以回覆您。我們的法律依據是,這樣做符合我們的合法利益(英國 GDPR 第 6(1)(f) 條)。
有用的單詞和短語
請熟悉以下單詞和短語(以 粗體顯示),因為它們在 數據保護法 中具有特定含義,並在整個隱私聲明中使用:
術語 | 定義 |
控制器 | 這是指決定處理任何個人資料的目的和方式的任何人。Donna Ockenden Ltd. 是為審查目的處理的個人數據的控制者。 |
數據保護法 | 這是指規管個人資料處理的法律。這包括《2018 年資料保護法》所定義的英國《一般資料保護條例》以及不時與此類法規相關的其他法律和法定文書。 |
數據主體 | 這意味著與個人資料相關的個人。 |
ICO 或資訊專員辦公室 | 這意味著負責實施、監督和執行資料保護法的英國監管機構(或不時的此類繼承機構)。 |
個人數據 | 這意味著可以識別 活著的個體 的任何信息。它將包括電話號碼、姓名、地址、電子郵件地址、照片和錄音等信息。它還將包括對資料主體的意見表達和意圖的指示(以及他們自己的意見/意圖表達)。 此外,它還將涵蓋那些本身無法識別某人身份的信息,但如果與我們擁有或將來可能擁有的其他信息放在一起,這些信息可以識別他們。 |
加工 | 這幾乎涵蓋了任何人都可以對個人資料執行的任何操作,包括: – 獲取、記錄、檢索、查閱或持有; – 組織、改編或更改它; – 披露、傳播或以其他方式提供;和 – 對齊、阻止、擦除或銷毀它。 |
處理器 | 這是指與以下方面相關的任何資訊: – 種族或民族血統; – 政治觀點; – 宗教信仰或類似性質的信仰; – 工會會員資格; – 身體或心理健康或狀況; – 性生活;或 – 用於唯一識別您的遺傳數據或生物特徵數據。 |
特殊類別的數據 | 這是指與以下方面相關的任何資訊: – 種族或民族血統; – 政治觀點; – 宗教信仰或類似性質的信仰; – 工會會員資格; – 身體或心理健康或狀況; – 性生活;或 – 用於唯一識別您的遺傳數據或生物特徵數據。 |
我們收集哪些個人資料?
1. 諾丁漢評論
- 您提供的個人資訊(如提供)
以下類型的個人數據可能與您或您自願提供其資訊的任何第三方(包括受訪者和親屬)有關:
個人數據 |
身份資訊:例如姓名、聯繫方式、位址、電話號碼; 個人資訊: 出生日期、性別、婚姻狀況、就業狀況(如適用)(包括工作地點和工作職位); 與《諾丁漢評論》相關的核心個人資料包括: – 意見,包括受訪者和第三方的專業經驗和能力; – 有關《諾丁漢評論》主題的事件影響的數據; – 有關在諾丁漢審查主題的事件發生之前、期間和之後提供醫療護理和支持的信息; – 調查或風險管理資訊和報告中包含的個人數據,例如 Datix 提交、SI 報告或諾丁漢大學醫院 NHS 信託基金提供的與投訴相關的信件; – 《諾丁漢評論》職權範圍內的其他事項;和 – 有關《諾丁漢評論》職權範圍之外的產婦經歷的信息,但仍與《諾丁漢評論》的範圍相關,如職權範圍所述。 |
特殊類別的數據 |
– 與諾丁漢審查主題的事件影響相關的醫療狀況和健康數據; – 宗教信仰; – 性行為和性生活; – 種族或民族血統; – 遺傳數據(如果相關)。 |
當您提供有關受訪者和第三方的個人數據時,您確認:他們知道您已向我們提供他們的數據;並且您已向他們提供本隱私聲明的副本。
- 其他人提供的個人資訊(例如,指定我們提供服務的 NHS 信託)
雖然我們處理的大部分個人資料將由您直接提供,但我們也可能從其他來源收到有關您的個人資料,包括(例如):NHS 信託、醫療保健提供者、NHSE、衛生和社會關懷部、先前的審查、其他公共和政府機構、在諾丁漢審查的證據中包含有關您的資訊的個人和證人。
在大多數情況下,資訊將自願提供給《諾丁漢評論》,但在特殊情況下,我們可能會要求個人資料以履行法定職能。
2. 什魯斯伯里和特爾福德評論
- DOL 儲存的與 Shrewsbury 和 Telford Review 相關的個人資訊或由您提供的個人資訊
個人數據 |
聯絡方式(姓名、地址、電子郵件地址、電話號碼) |
特殊類別的資料 |
醫療狀況和健康數據 |
我們為什麼要處理您的個人資料?
我們將您的個人資料用於本節中列出的以下目的。我們有權基於以下規定的某些法律依據這樣做。
如果我們被允許根據我們的「合法利益」處理您的個人資料(請參閱下表以了解何時發生這種情況),我們已考慮對您的利益和權利的影響,並採取適當的保護措施,以確保盡可能減少對您隱私的侵犯。您可以反對我們基於合法利益進行的處理。請參閱標題為「您的權利」的部分以了解如何操作。
1. 諾丁漢評論
諾丁漢評論數據 | 我們為什麼需要它? | 處理的法律依據 |
諾丁漢評論數據 – 與審查相關的處理,特別是準備調查結果報告,包括(但不限於): – 整理證據,包括與家屬、NHS 工作人員和管理層以及其他證人進行面談,記錄面談並準備出勤記錄和成績單(書面和電子形式)以及其他互動, – 根據相關治理流程和程序審查證據; – 進行臨床審查並審查醫療記錄、報告、內部和外部審查以及董事會/委員會會議記錄、在線媒體和任何其他被理解為與審查職權範圍相關的證據或資訊;和 – 與處理為審查而收集的個人數據有關的資訊管理、治理和行政; | 根據《諾丁漢評論》的職權範圍提供我們的專業評估 | 個人資料: – 同意書 (如適用) (英國 GDPR 第 6(1)(a) 條) – 提高諾丁漢大學醫院 NHS 信託基金提供的產科服務質量和安全的公共利益(英國 GDPR 第 6(1) (e) 條) 特殊類別的數據: – 同意書 (如適用) (英國 GDPR 第 9(2)(a) 條) – 處理是提供醫療保健相關服務所必需的,或在某些情況下出於公共衛生領域的公共利益原因也是必要的,並且在這兩種情況下,該信息都是根據成文法或法律規則的保密義務使用的;(英國 GDPR 第 9(2) (g) 條與《2018 年資料保護法》附表 1 第 6(2)(a) 段一起閱讀) – 出於重大公共利益的原因,有必要進行處理,以保護公眾免受不誠實、瀆職或其他嚴重不當行為、不稱職或無能、團體或協會管理不善或機構或協會提供的服務失敗;(英國 GDPR 第 9(2) (g) 條,與《2018 年資料保護法》附表 1 第 11 段一起閱讀)或 – 為了防止或偵測非法行為而有必要進行處理,必須在未經資料當事人同意的情況下進行,以免損害這些目的,並且出於重大公共利益而必要(英國 GDPR 第 9(2) (g) 條與 2018 年資料保護法附表 1 一起閱讀時, 第 11 段)。 |
轉介給專業醫療保健提供者以完成諾丁漢評論 | 當我們認為以我們的專業能力而言,轉介至專業醫療保健提供者以獲得專業建議時,這樣做符合數據當事人的最佳利益 | 個人資料: – 合法利益(英國 GDPR 第 6(1) (f) 條) 特殊類別的數據: – 出於健康和社會護理目的,由衛生專業人員提供醫療保健治療或專業建議所必需(英國 GDPR 第 9(2) (h) 條)。 – 如果上述規定不適用,我們將直接或透過我們提供審查的組織徵求資料當事人的明確同意(英國 GDPR 第 9(2) (a) 條)。 |
評估和回應個人數據主體提出的一般查詢 | 協助及回應閣下對我們及我們服務的查詢 | 個人資料: – 合法利益(英國 GDPR 第 6(1) (f) 條) 特殊類別的數據: – 為建立、行使或捍衛法律索賠或合法權利而有必要進行處理(英國 GDPR 第 9(2) (f) 條) |
2. 什魯斯伯里和特爾福德評論
個人資料類型 | 我們為什麼需要它? | 處理的法律依據 |
與什魯斯伯里和特爾福德評論相關的聯繫方式(姓名、地址、電子郵件地址、電話號碼) | 與您聯繫,以便為您提供有關什魯斯伯里 IEA 實施的最新信息、反饋或其他信件,或邀請您參加我們和/或信託基金的會議。 | 合法權益 (英國 GDPR 第 6(1)(f) 條) |
與什魯斯伯里和特爾福德評論相關的健康數據 | 轉介至專業醫護提供者尋求專業意見,而我們認為以專業身份這樣做符合資料當事人的最佳利益。 | 同意 (英國 GDPR 第 6 條第 1 款 (a) 項和第 9 條第 2 款 (a) 項) |
誰有權存取您的個人資料?
1. 諾丁漢評論
我們使用處理器來支援我們的 IT 系統和其他臨時服務。如果您想知道我們服務提供者的名稱,請使用本隱私權聲明開頭的詳細資訊與我們聯絡。
我們還聘請了一支受過醫學培訓的人員團隊,協助我們根據職權範圍進行諾丁漢審查(“諾丁漢審查員”)。諾丁漢審閱者作為我們的資料處理者,只會按照我們的指示處理您的個人資料,並遵守我們的政策和程序。
我們還與以下外部實體共享您的個人資料,這些實體充當您個人資料的單獨控制者:
- 我們就我們的服務而聘請的服務提供者,例如大律師、律師、顧問或專家和其他專家,以取得他們的服務/專業意見;
- 我們未聘請的醫療保健服務提供者,如果我們確定需要與諾丁漢評論相關的專科服務;
- NHSE、諾丁漢大學醫院 NHS 信託基金和其他醫療保健提供者,以便就紀律問題進行聯絡、提出建議並分享調查結果;
- 法院、員警、其他執法機構或監管機構,如果法律要求我們這樣做,如果共用符合重大公共利益,或者我們已獲得您的同意。
在《諾丁漢評論》結束時,我們將公佈我們的研究結果。本報告可能包括《諾丁漢評論》處理的個人資料。
請注意,在《諾丁漢評論》結束後的一段時間內,我們可能會繼續與第三方共享您的個人資料(前提是此類披露是必要且相稱的)。
2. 什魯斯伯里和特爾福德評論
我們使用處理器來支援我們的 IT 系統和其他臨時服務。如果您想知道我們服務提供者的名稱,請使用本隱私權聲明開頭的詳細資訊與我們聯絡。
我們也可能與以下外部實體共享您的個人資料,這些實體充當您個人資料的單獨控制者:
- 我們就我們的服務而聘請的服務提供者,例如大律師、律師、顧問或專家和其他專家,以取得他們的服務/專業意見;
- 我們發現需要專科服務時,我們未聘請的醫療保健服務提供者;
- NHSE、信託基金和其他醫療保健提供者,以便提出建議並分享調查結果;
- 法院、員警、其他執法機構或監管機構,如果法律要求我們這樣做,如果共用符合重大公共利益,或者我們已獲得您的同意。
將您的個人數據傳輸到英國境外
我們不會將您的個人數據傳輸到英國境外。
我們如何保護您的個人資訊安全
我們努力實施適當的技術和組織措施,以保護您的個人資料免遭意外或非法破壞、意外遺失或更改、未經授權的披露或存取以及任何其他非法形式的處理。我們的目標是確保為保護您的個人資料而採取的安全等級和措施適合您的個人資料的性質和使用所帶來的風險。我們遵循公認的行業慣例來保護我們的 IT 環境和實體設施。
我們什麼時候會刪除您的資料?
以下類別的個人資料及特殊類別的資料將在以下期間保存。
個人數據 | 保留期 |
諾丁漢評論數據 | 諾丁漢審查完成後的 6 年 |
一般查詢,包括與《諾丁漢評論》沒有直接關係的電子郵件、信件和材料(例如,用於安排會議或獲取未用於《諾丁漢評論》調查結果目的的資訊或其他數據的功能性電子郵件)。 | 《諾丁漢評論》發表調查結果之日起 9 個月 |
什魯斯伯里和特爾福德評論 – 最初與什魯斯伯里和特爾福德評論相關的數據 | 什魯斯伯里和特爾福德評論完成後的 20 年 |
與《諾丁漢評論》或《什魯斯伯里和特爾福德評論》無關的一般查詢 | 這將取決於一般調查的性質。如果您需要更多信息,請聯繫我們。 |
適用的保留期屆滿后,我們將安全地銷毀您的個人數據。
您的權利
作為資料主體,您根據資料保護法享有以下權利:
- 反對 處理 您的個人資料的權利;
- 查 閱 與閣下有關的個人資料的權利(稱為資料當事人的查閱要求);
- 更正您信息中任何錯誤的權利;
- 阻止處理您的個人資料的權利;
- 與 自動決策 相關的權利(請注意,這不適用)。
- 將您的個人資料 移植 到另一個控制者的權利;
- 撤回 同意的權利;和
- 刪除權。
下面將更詳細地解釋這些權利。如果您想行使您的任何權利,請聯繫我們(請參閱上面的「如何聯繫我們」)。
我們將在收到您的請求后一個月內回復您行使的任何權利,除非請求特別複雜,在這種情況下,我們將在三個月內回復。
請注意,根據數據保護法,我們將適用某些權利,但存在例外情況和豁免。
反對處理您的個人數據的權利
如果我們依賴合法利益作為我們處理的法律依據,您可以反對我們處理您的個人資料。
如果您反對我們處理您的個人資料,我們必須證明有令人信服的理由繼續這樣做。我們相信,我們已在上文「我們為何處理您的個人資料」一節中證明了令人信服的理由。
訪問與您有關的個人數據的權利
您可以要求查看我們持有的關於您的哪些個人資料,並獲得:
- 個人數據的副本;
- 個人資料正在或將要處理的目的的詳細信息;
- 個人數據被披露或可能被披露的接收者或接收者類別的詳細資訊,包括他們是否在海外以及這些海外傳輸使用了哪些保護措施;
- 個人數據的保留期限(或我們用於確定其保留時間的標準);
- 有關該數據來源的任何資訊;和
- 我們是否執行任何自動決策或分析,以及在執行的情況下,有關所涉及的邏輯以及該決策或分析的預期結果或後果的資訊。
為了幫助我們輕鬆找到資訊,請向我們提供盡可能多的有關您希望查看的資訊類型的資訊。
更正您資訊中任何錯誤的權利
您可以要求我們更正我們持有的您的資訊中的任何錯誤。如果您想這樣做,請告訴我們哪些資訊不正確以及應該用什麼替換。
限制處理個人數據的權利
在以下情況下,您可以要求我們暫時停止處理您的個人資料:
- 您認為您的數據不準確。一旦我們檢查了它是否準確,我們將重新開始處理;
- 處理是非法的,但您不希望我們刪除您的數據;
- 我們不再需要個人資料來處理,但您需要這些資料來建立、行使或捍衛法律索賠;或
- 您反對處理,因為您認為您的利益應凌駕於我們的合法利益之上。
數據可移植性權利
您可以要求提供我們以電子方式持有的您的個人資料的電子副本,並在我們與您簽訂合約時處理這些副本。您也可以要求我們將此直接提供給另一方。
撤回同意的權利
您可以隨時撤回您給予我們處理您的個人資料的任何同意。這意味著我們將無法進行任何需要使用該個人資料的處理。
刪除權
在以下情況下,您可以要求我們刪除您的個人資料:
- 您不認為我們需要您的資料來處理這些資料以用於本隱私權聲明中規定的目的;
- 如果您已同意我們處理您的數據,則您撤回該同意,我們無法以其他方式合法處理您的數據;
- 您反對我們的處理,並且我們沒有任何合法利益意味著我們可以繼續處理您的數據;或
- 您的資料已被非法處理,或在應刪除時未被刪除。
如果您的權利受到侵犯,會發生什麼情況?
您可能有權就因違反資料保護法而造成的損害獲得賠償。
向監管機構投訴
請務必確保您已閱讀本隱私權聲明 – 如果您認為我們沒有按照本聲明處理您的資料,您應該盡快通知我們。您也可以向 ICO 投訴。有關如何執行此操作的信息,請訪問其網站 www.ico.org.uk。