格林威治健康有限公司隐私政策
您的数据、隐私和法律。我们如何使用您的医疗记录：
-
该公司根据有关数据保护和保密的法律处理医疗记录。
-
我们与参与为您提供护理和治疗的卫生专业人员共享医疗记录。这是基于需要逐个事件了解的基础。
-
我们可能会与紧急护理服务共享您的一些数据。
-
关于您的数据（通常是去识别化的）用于管理 NHS 和付款。
-
当法律要求我们这样做时，我们会共享信息，例如当我们接受检查或报告某些疾病或保护弱势群体时。
-
您的数据用于检查所提供的护理质量。
-
欲了解更多信息，请通过engagement@greenwich-health.com 联系我们
隐私声明 Direct Care
简单的英文解释
Greenwich Health 查看您的数据，包括您的身份、居住地、从事的工作、您的家人、可能是您的朋友、您的雇主、您的习惯、您的问题和诊断、您寻求帮助的原因、您的预约、您在哪里看过您和何时看到您，由谁转介给专家和其他医疗保健提供者，在这里和其他地方进行的测试，调查和扫描，治疗和治疗结果，您的治疗史，其他医护人员的观察和意见，在 NHS 内外以及参与您的医疗保健的医疗保健专业人员合理做出的评论和备忘录。
在注册 NHS 护理时，所有接受 NHS 护理的患者都会在国家数据库中注册，该数据库由具有法律责任的国家组织 NHS Digital 持有。
如果您的健康需要需要本公司以外的其他人提供护理，我们将与他们交换他们提供护理所需的任何关于您的信息。
您同意在公司内部和与公司外部的其他人共享数据是假定的并且是法律允许的。
有权访问您信息的人通常只能访问他们履行职责所需的信息，例如管理人员通常只会看到您的姓名、地址、联系方式、预约历史和注册详细信息，以便管理您的预约，我们的临床团队只会看到与他们提供的服务相关的信息（例如：NHS 健康检查临床医生只会看到与此服务相关的信息），而您看到或与之交谈的 GP 通常可以访问您记录中的所有内容。
在这种情况下，您有权反对我们共享您的数据，但我们有压倒一切的责任去做最符合您利益的事情。请看下文。
《通用数据保护条例》中的条款要求我们向您提供以下 9 小节中的信息。
1) 数据控制者联系方式：
格林威治健康/患者主机实践
2) 数据保护官 联系方式：
David James，首席运营官兼 DPO
25-27 John Wilson Street, Woolwich, London, SE18 6PZ
3) 处理目的
直接护理是单独提供给个人的护理，其中大部分是在手术中提供的。在患者同意转诊到其他地方进行直接护理后，例如转诊给医院的专科医生，需要与其他医护人员分享有关患者、他们的情况和问题的必要和相关信息，例如专科医生、治疗师、技术人员等。共享的信息是为了让其他医护人员能够提供最适当的建议、调查、治疗、疗法和/或护理。
4) 处理的合法依据
GDPR 的以下第 6 条和第 9 条条件支持在提供直接护理和提供者在该手术中的管理目的以及支持其他地方的直接护理时处理个人数据：
Article 6(1)(e) '……为了公共利益或行使官方权力而执行的任务所必需的……'。
第 9(2)(h) 条 '为评估员工工作能力、医疗诊断、提供健康或社会护理或治疗所必需的预防或职业医学或健康或社会护理系统和服务的管理……”
我们还将承认您根据英国判例法确立的权利，统称为“普通法保密义务”*
5) 收件人或收件人类别 处理后的数据
这些数据将与该公司以及医院、诊断和治疗中心的卫生和护理专业人员以及支持人员共享，他们为您的个人护理做出了贡献。
6) Rights 反对
您有权反对根据第 21 条处理的部分或全部信息。请联系数据控制者或公司。您应该知道，这是提出反对的权利，这与在任何情况下都拥有让您的愿望得到满足的绝对权利不同。
7) Right访问和更正
您有权访问正在共享的数据并纠正任何不准确之处。除非法院下令，否则无权删除准确的医疗记录。
8) 保留期
数据将根据法律和国家指导方针保留。 https://digital.nhs.uk/article/1202/Records-Management-Code-of-Practice-for-Health-and-Social-Care-2016 或与公司联系。
9) 投诉权
您有权向信息专员办公室投诉，您可以使用这个链接 https://ico.org.uk/global/contact-us/
或拨打他们的帮助热线电话：0303 123 1113（本地费率）或 01625 545 745（国内费率）
苏格兰、北爱尔兰和威尔士设有国家办事处（参见 ICO 网站）
隐私声明 Direct Care 紧急情况
在某些情况下，为了挽救或保护患者的生命或防止他们受到严重的直接伤害，例如在崩溃或糖尿病昏迷或严重伤害或事故期间，干预是必要的。在许多这些情况下，患者可能失去知觉或病得太重而无法交流。在这种情况下，我们有压倒一切的责任去努力保护和治疗病人。如有必要，我们将与其他紧急医疗服务机构、警察或消防队共享您的信息和可能的敏感机密信息，以便您得到最好的治疗。
法律承认这一点并提供了支持性的法律理由。
个人有权就将来生病时将接受的护理类型和程度做出预先确定的决定，这些被称为“预先指示”。如果在您的记录中提交，尽管有第一段中的意见，这些通常会被兑现。
1) 数据控制者联系方式：
格林威治健康/患者主机实践
2) 数据保护官 联系方式：
David James，首席运营官兼 DPO
25-27 John Wilson Street, Woolwich, London, SE18 6PZ
3) 处理目的
医生有职业责任在紧急情况下共享数据以保护他们的患者或其他人。通常在紧急情况下，患者无法提供同意。
4) 处理的合法依据
这是直接护理的目的。有特定的法律依据；
第 6(1)(d) 条“为保护数据主体或其他自然人的切身利益所必需的处理”
和
第 9(2)(c) 条“在数据主体在身体上或法律上无法给予同意的情况下，为了保护数据主体或其他自然人的切身利益，必须进行处理”
或者，
第 9(2)(h) 条“出于预防或职业医学的目的，用于评估员工的工作能力、医疗诊断、提供 health 或社会护理或治疗或健康或社会护理系统和服务的管理……”
我们还将承认您根据英国判例法确立的权利，统称为“普通法保密义务”*
5) Recipient或收件人类别 的共享数据
这些数据将与医疗保健专业人员和其他在紧急情况和非工作时间服务的工作人员以及当地医院、诊断和治疗中心共享。
6) Rights 反对
您有权反对与接收者共享的部分或全部信息。联系数据控制者或公司。您还有权将“预先指示”放入您的记录中，并提请相关医护人员或工作人员注意。
7) Right访问和更正
您有权访问正在共享的数据并纠正任何不准确之处。除非法院下令，否则无权删除准确的医疗记录。如果我们在您无法同意的情况下在紧急情况下共享或处理您的数据，我们将尽快通知您。
8) 保留期
数据将根据法律和国家指导方针予以保留。
9) 投诉权
您有权向信息专员办公室投诉，您可以使用这个链接 https://ico.org.uk/global/contact-us/
或拨打他们的帮助热线电话：0303 123 1113（本地费率）或 01625 545 745（国内费率）
苏格兰、北爱尔兰和威尔士设有国家办事处（参见 ICO 网站）
隐私声明 Direct Care – Care 质量委员会
简单的英语定义
护理质量委员会 (CQC) 是一个根据《健康和社会护理法》在英国法律中成立的组织。 CQC 是英国健康和社会护理服务的监管机构，以确保提供安全护理。他们检查并生成关于滚动 5 年课程中所有英语一般实践的报告。法律允许 CQC 访问可识别的患者数据，并要求该公司在某些情况下与他们共享某些类型的数据，例如在发生重大安全事件之后。
有关 CQC 的更多信息，请参阅： http://www.cqc.org.uk/
1) 数据控制者联系方式：
格林威治健康/患者主机实践
2) 数据保护官 联系方式：
David James，首席运营官兼 DPO
25-27 John Wilson Street, Woolwich, London, SE18 6PZ
3) 处理目的
向国务卿和其他人提供有关 NHS 的状态、活动和绩效的信息和报告。提供关于识别的特定报告功能。
4) 处理的合法依据
法律依据将是
第 6(1)(c) 条“处理对于遵守控制者所承担的法律义务是必要的。”
和
第 9(2)(h) 条“为了预防或职业医学、评估雇员的工作能力、医疗诊断、提供健康或社会关怀或治疗或健康管理或社会护理系统和服务基于工会或会员 州法律或根据与卫生专业人员签订的合同，并遵守段落 3中提到的条件和保障措施；”
5) Recipient或收件人类别 的共享数据
这些数据将与不时访问我们的护理质量委员会、其官员和工作人员以及检查小组的成员共享。
6) Rights 反对
您有权反对与 NHS Digital 共享的部分或全部信息。联系数据控制者或公司。
7) Right访问和更正
您有权访问正在共享的数据并纠正任何不准确之处。除非法院下令，否则无权删除准确的医疗记录。
8) 保留期
数据将根据 NHS 政策和法律在处理期间和之后保留以供积极使用。
9) 投诉权
您有权向信息专员办公室投诉，您可以使用这个链接 https://ico.org.uk/global/contact-us/
或拨打他们的帮助热线电话：0303 123 1113（本地费率）或 01625 545 745（国内费率）
苏格兰、北爱尔兰和威尔士设有国家办事处（参见 ICO 网站）
隐私声明 Direct Care – 保障
一些社会成员被认为需要保护，例如儿童和弱势成年人。如果一个人被确定为有受到伤害的风险，作为专业人士，我们应该尽我们所能保护他们。此外，我们受某些保护个人的特定法律的约束。这被称为“保护”。
如果存在可疑或实际的保护问题，我们将与其他相关机构共享我们持有的信息，无论个人或其代表是否同意。
有三项法律允许我们在不依赖个人或其代表协议（未经同意的处理）的情况下执行此操作，它们是：
1989 年儿童法令第 47 条：
(https://www.legislation.gov.uk/ukpga/1989/41/section/47),
数据保护法第 29 条（预防犯罪） https://www.legislation.gov.uk/ukpga/1998/29/section/29
和
2014 年《护理法》第 45 条 http://www.legislation.gov.uk/ukpga/2014/23/section/45/enacted.
此外，在某些情况下，我们将寻求个人或其代表的同意（同意处理）以与当地儿童保护服务机构共享信息，相关法律为；第 17 节儿童法 1989 https://www.legislation.gov.uk/ukpga/1989/41/section/17
1) 数据控制者联系方式：
格林威治健康/患者主机实践
2) 数据保护官 联系方式：
David James，首席运营官兼 DPO
25-27 John Wilson Street, Woolwich, London, SE18 6PZ
3) 处理目的
处理的目的是保护儿童或易受伤害的成年人。
4) 处理的合法依据
共享是保护弱势儿童或成人的法律要求，因此为了保护儿童和弱势成人，适用以下第 6 条和第 9 条条件：
对于同意的处理；
6(1)(a) 数据主体已同意出于一个或多个特定目的处理其个人数据
对于未经同意的处理；
6(1)(c) 处理对于遵守控制者所承担的法律义务是必要的
和：
9(2)(b) '......对于履行义务和行使控制者或数据主体在......社会保护法领域的特定权利的目的是必要的，只要它是经联盟或授权的成员国法律..'
我们将考虑您根据英国判例法确立的权利，统称为“普通法保密义务”*
5) Recipient或收件人类别 的共享数据
数据将与 Anita Erhabor（指定护士保障主管 – 020 3049 9002/07988 005 5383）或多机构保障中心（MASH – 020 8921 3172）共享
6) Rights 反对
这种共享是法律和专业要求，因此无权反对。
还有GMC指导：
https://www.gmc-uk.org/guidance/ethical_guidance/children_guidance_56_63_child_protection.asp
7) Right访问和更正
DS 或法律代表有权访问正在共享的数据并纠正任何不准确之处。除非法院下令，否则无权删除准确的医疗记录。
8) 保留期
数据将在任何调查期间保留以供积极使用，然后根据法律和国家指导以非活动存储形式保留。
9) 投诉权
您有权向信息专员办公室投诉，您可以使用这个链接 https://ico.org.uk/global/contact-us/
或拨打他们的帮助热线电话：0303 123 1113（本地费率）或 01625 545 745（国内费率）
苏格兰、北爱尔兰和威尔士设有国家办事处（参见 ICO 网站）
*“普通法的保密义务”，普通法没有像议会法案那样写在一个文件中。它是一种基于以前由法官决定的法庭案件的法律形式；因此，它也被称为“法官制定”或判例法。该法律是通过参考那些先前的案例来适用的，因此普通法也被称为基于先例。
一般的立场是，如果在预期适用保密义务的情况下提供信息，则未经信息提供者同意，通常不能披露该信息。
在实践中，这意味着所有患者信息，无论是保存在纸上、计算机上、视觉或音频记录，还是保存在专业人员的记忆中，通常不得在未经患者同意的情况下披露。患者的年龄或他们的心理健康状况如何无关紧要；该义务仍然适用。
披露机密信息合法的三种情况是：
-
在与信息有关的个人同意的情况下；
-
披露符合公共利益；和
-
如果有法律义务这样做，例如法院命令。
服务供应商
谷歌分析
Google Analytics 是 Google 提供的一种网络分析服务，用于跟踪和报告网站流量。 Google 使用收集的数据来跟踪和监控我们服务的使用情况。此数据与其他 Google 服务共享。谷歌可能会使用收集到的数据来对其自己的广告网络的广告进行情境化和个性化。您可以通过安装谷歌分析退出浏览器插件来选择退出将您在服务上的活动提供给谷歌分析。该插件阻止 Google Analytics JavaScript（ga.js、analytics.js 和 dc.js）与 Google Analytics 共享有关访问活动的信息。有关 Google 隐私惯例的更多信息，请访问 Google 隐私和条款网页： https://policies.google.com/privacy?hl=en
Facebook 再营销服务由 Facebook Inc. 提供。您可以通过访问此页面了解更多关于 Facebook 基于兴趣的广告： https://www.facebook.com/help/164968693837950
要退出 Facebook 基于兴趣的广告，请按照 Facebook 的以下说明操作： https://www.facebook.com/help/568137493302217
Facebook 遵守由数字广告联盟制定的在线行为广告自律原则。您还可以通过美国的数字广告联盟退出 Facebook 和其他参与公司 http://www.aboutads.info/choices/, 加拿大加拿大数字广告联盟 http://youradchoices.ca/ 或欧洲互动数字广告联盟 http://www.youronlinechoices.eu/，或使用您的移动设备设置选择退出。
有关 Facebook 隐私惯例的更多信息，请访问 Facebook 的数据政策： https://www.facebook.com/privacy/explanation