GDPR –通用数据保护法规

为什么我们收集有关您的信息

法律要求向您提供护理的医护专业人员应保存有关您的健康以及您在任何卫生组织内所接受的任何治疗或护理的记录。这些记录有助于为您提供最佳的医疗保健。我们收集和保存数据的唯一目的是为我们的患者提供医疗保健服务。在履行这一职责时，我们可能会收集有关您的信息，这有助于我们回答您的疑问或确认专家服务。我们可能以书面形式和/或数字形式保留您的信息。记录中可能包含有关您的基本详细信息，例如您的姓名和地址。它们可能还包含有关您的健康的更敏感信息，以及诸如需求评估结果之类的信息。

我们收集的有关您的详细信息

为您提供护理的医疗保健专业人员会保存有关您的健康以及您以往接受过的任何治疗或护理的记录。这些记录有助于为您提供最佳的医疗保健。

本GP规定可能保留的关于您的记录可能包括以下内容

• 有关您的详细信息，例如您的地址和近亲
• 手术与您取得的任何联系，例如面诊，诊所就诊，紧急会诊等。
• 有关您的健康的注释和报告
• 有关您的治疗和护理的详细信息
• 检查结果，例如实验室检查，X射线等
• 其他卫生专业人员，亲戚或照顾您的人的相关信息

我们如何保证您的信息机密和安全

在NHS工作的每个人都必须遵守普通法规定的保密义务。保密提供的信息仅在患者同意的情况下用于建议的目的，除非法律另有规定。卫生组织《机密信息数字操作守则》适用于我们的所有员工，要求他们保护您的信息，告知您您的信息将会被如何使用，并由您决定是否以及如何共享您的信息。我们的所有工作人员均应确保对信息保密，并接受有关如何操作的年度培训。

卫生组织的记录可以是电子的，书面的或两者兼而有之的，并且我们结合使用了工作实践和技术手段来确保您的信息保密和安全。您的记录将按照卫生组织的标准程序安全地备份。我们确保将我们持有的信息保存在安全的位置，并受到适当安全性的保护，并且仅限授权人员访问。我们还确保支持我们的外部数据处理器在法律和合同上有约束力，可以操作并证明对于可能或确实能标识身份的数据已采取安全措施来处理。

我们致力于保护您的隐私，并且将仅在符合以下法规的情况下使用合法收集的信息

• 1998年数据保护法
• 2018年通用数据保护条例
• 人权法
• 普通法保密义务
• 卫生组织保密和信息安全守则
• 2015年健康与社会护理法

我们始终保持对您的保密义务。仅当涉及您护理的其他人确实有需要时，我们才会使用或传递有关您的信息。除非有特殊情况（即生死相关的情况），或者法律要求传递信息，否则，未经您的允许，我们不会将您的信息透露给任何第三方。

我们如何使用您的信息

在2015年健康和社会关怀法的授权下，数字医疗组织可以在未征得患者同意的情况下向GP Practices要求提供个人机密数据。信息技术的进步也使我们有可能与其他医疗保健提供者共享数据，以期为您提供更好的护理。

您可以选择撤回对以这种方式使用个人数据的同意。当我们即将参加新的数据共享项目时，我们将至少在项目开始前四个星期在实践中和我们的网站上显示突出的通知，以使患者意识到这一点。我们将提供说明，关于您如何“退出”每种新方案的操作。

您可以反对与其他医疗保健提供者共享您的个人信息，但是如果这限制了您可以接受的治疗，则医生会在当时向您解释。

为了确保您得到最好的护理，我们会使用您的记录来协助您得到的护理。所持有的有关您的信息可用于帮助保护公众健康，并帮助我们管理卫生组织。

临床审核

信息可用于临床审核，以监控所提供服务的质量。其中一些信息可以集中保存并用于统计目的。在执行此操作时，我们将采取严格措施以确保无法识别个别患者，例如：国家糖尿病审计。

临床研究

有时您的信息可能会被要求用于研究目的。在为此目的获取任何信息之前，医疗团队将始终首先征得您的同意。

国家注册

根据2006年《卫生组织法》第251条，国家注册机构（例如学习障碍者注册机构）具有法定许可，可以收集和保存服务用户可识别的信息，而无需征得每个服务用户的知情同意。

内阁办公室

内阁办公室使用数据进行数据匹配是根据2014年《 地方审计和责任法案》第6部分的法定授权进行的。根据1998年《 数据保护法案》，无需征得有关个人的同意。

内阁办公室进行的数据匹配应遵守相关行为准则。

风险分层

风险分层是用于识别和管理最可能需要医院或其他医疗服务的患者的过程。 NHS使用的风险分层工具可帮助确定某人遭受特定疾病的风险，并使我们能够专注于预防疾病，而不仅仅是治疗疾病。有关您的信息是从许多来源收集的，包括卫生组织信托基金和本GP规范。2006年《卫生组织法》第251条为处理数据以分层风险提供了法定法律依据。

如果您不希望将有关您的信息包含在风险分层计划中，请告知我们。我们可以在您的记录中添加代码，以防止您的信息被用于此目的。

个人注资要求

“个人资助请求”是在您的同意下，经临床医生代表您提出的，对专业医疗保健的资助，这超出了CCG同意为当地居民提供的服务和治疗范围。当患者的临床医生可以确定某个病例存在特殊的临床情况，从而使该患者的病例与处于同一疾病阶段的其他相同状况的患者有所不同时，或在以下情况下，将考虑“个人资助请求”：要求是一种被认为是新的或实验性的治疗方法，并且没有其他类似的患者将从该治疗方法中受益。将向患者的临床医生提供详细的说明，包括在做出决定时考虑的标准。

发票验证

发票验证是一个重要过程。它涉及使用您的卫生组织号码来检查负责为您的治疗付费的CCG。2006年的《卫生组织法》第251条规定了法定法律依据来处理用于发票确认目的的数据。我们还可以使用您的医疗机构号码来检查您的护理是否已由NHS England支付费用的专业委托提供资金。该过程可确保为您提供护理的组织得到正确的付款。

支持药物管理

CCG通过规定查询（通常不需要可识别的信息）来支持本地GP做法。 CCG药剂师将与您的实践一起为药物提供建议和处方查询，并审查药物处方以确保其安全性和成本效益。需要专家支持的地方订购固体、气体或液体形式的药物时，CCG药品管理团队将代表业务部门订购此药品，以支持您的护理。

保障措施

为了确保妥善处理成人和儿童的保护事务，在某些有限的情况下（为了个人的安全需要）共享可识别信息的访问权限。

护理记录摘要（SCR）

卫生组织使用称为摘要护理记录（SCR）的国家电子记录来支持患者护理。它包含您GP记录中的关键信息。您的SCR可为授权的医护人员在紧急情况下或当您需要计划外的护理时提供安全、快速的有关您的基本信息的访问权限，否则这些信息将无法获得。

护理记录摘要可改善您的护理安全性和质量。SCR核心信息包括您的过敏，不良反应和药物。带有其他信息的SCR还可包括用药原因，疫苗接种，重大诊断/问题，重大程序，预期护理信息和寿命终止信息。只有在您同意的情况下，其他信息才能添加到您的SCR中。

请注意，如果您选择不使用SCR，NHS医护人员可能不在此手术之外为您护理，因为您目前所用的药物，所患的过敏症以及对所用药物的不良反应的信息都是为了在紧急情况下安全地处理。

您的记录将保持原样，并且通过信件，电子邮件，传真或电话共享信息。如果您希望退出使用SCR，请将完整的退出表格退还给执业医师。

通过数据共享门户进行本地共享

您的病历将在我们的电子系统中安全保密地保存。如果您需要急诊室，轻伤科或非工作时间等医疗专业人员的护理时，如果您可以从GP患者病历中获得某些信息，则可以更好地为您提供适当的护理。可以通过门户在本地以电子方式共享此信息。

在所有情况下，信息仅由参与您的直接护理的经授权的健康和社会护理专业人员使用。在访问信息之前，将先征得您的许可，除非健康和社会护理用户无法询问您，并且有访问的临床原因，这些都将被记录下来。

资料保留

我们将根据“记录管理卫生组织健康与社会护理实践准则”来处理患者记录，该准则规定了根据卫生组织内部或与之签约的工作人员的记录管理所需的实践标准。当前的法律要求和专业最佳实践。

我们的合作组织有哪些？

根据与如何使用这些信息的严格协议，我们可能还必须与以下组织共享您的信息

专业信托

独立承包商，例如牙医，配镜师，药剂师
私营部门提供者
志愿者部门提供者
救护车信托
临床调试小组
社会关怀服务
地方当局
教育服务
消防和救援服务
警方
其他“数据处理方”

未经您的明确同意，我们绝不会在健康合作伙伴组织之外共享您的信息，除非在特殊情况下，例如当他人的健康或安全受到威胁，法律有此要求或履行法定职能时。在健康合作伙伴组织内，并且涉及上述主题——风险分层，发票验证，辅助药物管理，护理记录摘要——我们将假定您很乐意共享您的信息，除非您选择退出（参见以下）。

这意味着您将明确表示不希望与其他卫生组织共享您的信息；否则，它们将被自动共享。法律要求我们向有关当局报告某些信息。只有在合格的医疗专业人员给予正式许可后，才能提供此服务。在某些情况下，我们必须传递诸如通知新生儿的信息，遇到可能危害他人安全的传染病，例如脑膜炎或麻疹（但不包括艾滋病毒/艾滋病），并且在正式的法院命令中已发出。我们的指导原则是我们对您的记录保持最严格的保密。

您撤回同意我们共享您的个人信息的权利（退出）

如果您很高兴提取数据并将其用于本公平处理通知中所述的目的，那么您无需执行任何操作。如果您不希望将您的信息用于提供您的照顾以外的任何目的，则可以选择退出。如果您希望这样做，请告诉我们，以便我们对您的记录进行适当编码。如果您不希望将您的信息用于您的护理以外的其他目的，我们将尊重您的决定，但是在某些情况下，我们仍然可能在法律上被要求我们披露您的数据。

有两种主要的退出选项

退出选项1

如果您不希望在执业之外与他人共享识别您的信息，则出于直接护理之外的目的，您可以注册“选项退出1类”。这样可以防止您的个人机密信息在法律要求的特殊情况下无法使用，例如在公共卫生突发事件（例如大流行性疾病的爆发）中。

退出选项2

NHS Digital从诸如医院和社区服务之类的人们可以接受护理的地方收集信息。如果您不希望出于医疗目的而不是直接护理目的在数字信息组织之外共享您的个人机密信息，则可以注册“退出选项2”。

如果您想随时了解或更改退出设置，请联系业务经理。

访问您的信息

根据新的2018年《通用数据保护条例》（GDPR），除某些例外，每个人都有权查看或拥有我们持有的可以识别您身份的数据的副本。您不需要给出查看数据的理由。

如果要访问数据，则必须以书面形式提出请求。在特殊情况下，某些信息可能会被保留。如果您希望获得我们掌握的有关您的信息的副本，请联系业务经理。

详情变更

如果要更改您的姓名或地址等任何详细信息，或者对您的任何不正确信息进行修改，请告诉治疗您的人，这非常重要。如有任何更改，请通知我们，以便我们为您提供准确和最新的记录。

手机号码和电子邮件地址

如果您向我们提供您的手机号码，我们可能会向您发送有关您的预约或其他健康检查信息的提醒。如果您不希望在手机上收到提醒，请告知我们。如果您向我们提供了您的电子邮件地址，我们可能会使用该地址向您发送提醒。如果您不希望通过电子邮件收到邮件，请告知我们。

通知——数据控制器信息

莫斯科 “ECO中心”有限责任公司，纳格纳亚大街4A号。已在信息专员办公室（ICO）进行了注册，注明其处理个人和敏感信息的目的。

投诉

如果您对我们的任何服务有疑问或不满意，请联系：业务经理。

莫斯科“ ECO中心”有限责任公司，纳格纳亚大街4A号

公平处理和隐私声明的审查和更改

我们将定期审查我们的《公平处理和隐私权声明》。该通知于2018年5月GDPR实施后进行了最后审核。