GDPR-一般データ保護規則

当社がお客様に関する情報を収集する理由

あなたにケアを提供する医療専門家は、あなたの健康とあなたが健康組織内で受けた治療またはケアについての記録を維持することを法律で義務付けられています。 これらの記録は、可能な限り最高の医療を提供するのに役立ちます。 当社は、患者に医療サービスを提供することを唯一の目的としてデータを収集および保持します。 この役割を遂行するにあたり、当社はお客様に関する情報を収集し、お客様の質問への回答や専門的なサービスの確保に役立てることがあります。 当社は、お客様の情報を書面および/またはデジタル形式で保持する場合があります。 レコードには、名前や住所など、あなたに関する基本的な詳細が含まれる場合があります。 また、あなたの健康に関するより機密性の高い情報や、ニーズ評価の結果などの情報が含まれている場合もあります。 

当社がお客様について収集する詳細

ケアを提供する医療専門家は、あなたの健康とあなたが以前に受け取った治療やケアについての記録を維持します。 これらの記録は、可能な限り最高の医療を提供するのに役立ちます。

このGPプラクティスがあなたについて保持する可能性のある記録には、以下が含まれる場合があります。

• 住所や近親者など、あなたに関する詳細 
• 予約、診療所訪問、緊急予約など、手術があなたと接触したこと。 
• 健康についてのメモと報告
• 処置および心配についての細部
• 臨床検査、X線などの調査結果。 
• 他の医療専門家、親戚、またはあなたの世話をする人からの関連情報 

お客様の情報を機密かつ安全に保つ方法 

NHSで働くすべての人は、コモンローの信頼義務の対象となります。 秘密裏に提供された情報は、法律の対象となる他の状況がない限り、患者の同意を得て助言された目的にのみ使用されます。 保健機関の機密情報に関するデジタル行動規範はすべてのスタッフに適用され、スタッフはあなたの情報を保護し、あなたの情報がどのように使用されるかを通知し、あなたがあなたの情報を共有できるかどうか、そしてどのように共有できるかを決定できるようにする必要があります。 すべてのスタッフは、情報の機密が保持されていることを確認し、これを行う方法について毎年トレーニングを受けることが期待されています。 

健康組織の記録は、電子的、紙、またはその両方の組み合わせである可能性があり、私たちはあなたの情報が機密で安全に保たれることを保証するために作業慣行と技術の組み合わせを使用します。 あなたの記録は、保健機関の標準的な手順に従って安全にバックアップされます。 当社が保持する情報は安全な場所に保管され、適切なセキュリティによって保護され、アクセスは許可された担当者に制限されます。 また、私たちをサポートする外部データプロセッサが法的におよび契約上動作するように拘束されていることを確認し、個人を特定できる、または特定するデータが処理されるセキュリティの取り決めが実施されていることを証明します。 

私たちはあなたのプライバシーを保護することを約束し、以下に従って合法的に収集された情報のみを使用します。

• データ保護法1998
• 一般データ保護規則2018 
• 人権法
• コモンローの守秘義務 
• 機密保持および情報セキュリティの保健組織コード
• 健康と社会ケア法2015

私たちは常にあなたに対する守秘義務を守ります。 私たちは、あなたのケアに関わっている他の人がそれを本当に必要としている場合にのみ、あなたに関する情報を使用または伝達します。 例外的な状況（生死の状況など）がない限り、または法律で情報の受け渡しが義務付けられている場合を除き、お客様の許可なしにお客様の情報を第三者に開示することはありません。 

お客様の情報の使用方法

保健社会ケア法2015の権限の下で、保健組織デジタルは、患者の同意を求めることなく、GPプラクティスから個人の機密データを要求することができます。 また、情報技術の改善により、より良いケアを提供することを目的として、他の医療提供者とデータを共有することも可能になっています。

このように使用される個人データへの同意を取り消すことを選択できます。 新しいデータ共有プロジェクトに参加しようとしているときは、スキームが開始される少なくとも4週間前に、診療所とWebサイトに目立つ通知を表示することで患者に気づかせます。 それぞれの新しいスキームを「オプトアウト」するためにあなたがしなければならないことを説明するための指示が提供されます。 

あなたは他の医療提供者と共有されるあなたの個人情報に反対することができますが、これがあなたが受けることができる治療を制限するならば、医者はその時にあなたにこれを説明します。 

可能な限り最善のケアを受けるために、あなたの記録はあなたが受けるケアを容易にするために使用されます。 あなたについて保持されている情報は、公衆の健康を保護し、私たちが保健機関を管理するのを助けるために使用される場合があります。 

臨床監査

情報は、提供されるサービスの品質を監視するための臨床監査に使用される場合があります。 この情報の一部は一元的に保持され、統計目的で使用される場合があります。 これを行う場合、個々の患者を特定できないように厳格な措置を講じます。 全国糖尿病監査。 

臨床研究

時折、あなたの情報が研究目的で使用されるように要求される場合があります。 この目的のために情報を公開する前に、手術は常にあなたの同意を得ます。 

国家登録簿

国内登録簿（学習障害登録簿など）は、2006年保健機関法第251条に基づき、個々のサービスユーザーからのインフォームドコンセントを求めることなく、サービスユーザーを特定できる情報を収集および保持する法定許可を持っています。 

内閣府

内閣府によるデータマッチングのためのデータの使用は、地方監査責任法第6部2014に基づく法定権限を持って行われています。 これは、1998年データ保護法の下で関係する個人の同意を必要としません。

内閣府によるデータマッチングは、実践基準の対象となります。

リスク層別化

リスク層別化は、病院またはその他の医療サービスを必要とする可能性が最も高い患者を特定および管理するためのプロセスです。 NHSで使用されるリスク層別化ツールは、特定の状態に苦しむ人のリスクを判断するのに役立ち、病気の治療だけでなく、病気の予防に集中できるようにします。 あなたに関する情報は、保健機関のトラストやこのGPプラクティスを含む多くの情報源から収集されます。 2006年保健組織法のセクション251は、リスク層別化の目的でデータを処理するための法定の法的根拠を提供します。 さらに 

お客様に関する情報がリスク層別化プログラムに含まれることを希望しない場合は、お知らせください。 お客様の情報がこの目的のために使用されないようにするコードをレコードに追加することができます。

個々の資金調達のリクエスト

「個別の資金提供要求」とは、CCGが地域住民に委託することに同意したサービスおよび治療の範囲外の専門医療への資金提供について、臨床医の同意を得て、あなたに代わって行われる要求です。 個別の資金提供要求は、患者の臨床医が、同じ状態で同じ病期にある他の患者とは異なる例外的な臨床状況があるというケースを提示できる場合、またはその場合に考慮されます。 要求は、新規または実験的と見なされ、この治療から利益を得る他の同様の患者がいない治療に対するものです。 決定に至る際に考慮された基準を含む詳細な回答が、患者の臨床医に提供されます。 

請求書検証

請求書の検証は重要なプロセスです。 それはあなたの健康組織番号を使用してあなたの治療の支払いを担当するCCGをチェックすることを含みます。 2006年保健組織法のセクション251は、請求書検証の目的でデータを処理するための法定の法的根拠を提供します。 また、あなたの医療機関番号を使用して、「NHS」イングランドが支払う専門家の委託によってあなたのケアが資金提供されているかどうかを確認することもできます。 このプロセスにより、ケアを提供する組織が正しく支払われるようになります。 

医薬品管理支援

CCGs support local GP practices with prescribing queries which generally don’t require identifiable information. CCG pharmacists work with your practice to provide advice on medicines and prescribing queries, and review prescribing of medicines to ensure that it is safe and cost-effective. Where specialist support is required e.g. to order a drug that comes in solid form, in gas or liquid, the CCG medicines management team will order this on behalf of the practice to support your care.

セーフガーデン

 To ensure that adult and children’s safeguarding matters are managed appropriately, access to identifiable information will be shared in some limited circumstances where it’s legally required for the safety of the individuals concerned.

サマリーケア記録 (SCR)

保健機関は、患者ケアをサポートするために、要約ケア記録（SCR）と呼ばれる全国の電子記録を使用しています。 GPレコードからの重要な情報が含まれています。 SCRは、認定されたヘルスケアスタッフに、緊急時や計画外のケアが必要な場合に、そのような情報が利用できない場合に、お客様に関する重要な情報

要約ケア記録は、あなたのケアの安全性と質を向上させるためにあります。 SCRのコア情報には、アレルギー、副作用、投薬が含まれます。 追加情報を含むSCRには、投薬の理由、予防接種、重要な診断/問題、重要な手順、予測的ケア情報、および終末期ケア情報も含めることができます。 追加情報は、同意がある場合にのみSCRに追加できます。 

SCRをオプトアウトすることを選択した場合、この手術以外であなたの世話をしているNHS医療スタッフは、現在の薬、あなたが苦しんでいるアレルギー、およびあなたが持っていた薬に対する悪い反応に気付かない可能性があることに注意してください。 緊急時にあなたを安全に治療するために。 

手紙、電子メール、ファックスまたは電話によって共有される情報と今あると同時にあなたの記録はとどまる。 SCRのオプトアウトを希望する場合は、記入されたオプトアウトフォームを練習に返却してください。

データ共有ポータルによるローカル共有

あなたの患者の記録は、私たちの電子システムに安全かつ機密に保持されます。 救急科、軽傷ユニット、時間外の場所などの医療専門家からの注意が必要な場合、GP患者記録からの情報の一部が利用可能であれば、治療を行う人は適切なケアを提供できます。 この情報は、ポータルを介して電子的にローカルで共有できます。 

すべての場合において、情報はあなたの直接ケアに関与する認可された健康および社会的ケアの専門家によってのみ使用されます。 健康とソーシャルケアのユーザーがあなたに尋ねることができず、アクセスの臨床的理由がない限り、情報にアクセスする前にあなたの許可が求められ、その後ログに記録されます。 

データ保持

私たちは、記録管理健康組織の健康と社会的ケアのための実践規範に沿って患者記録の管理に取り組みます。これは、健康組織内または健康組織との契約の下で働く人々の記録管理に必要な実践基準を設定します。 現在の法的要件と専門家のベストプラクティス。 

パートナー組織は誰ですか？

また、お客様の情報の使用方法に関する厳しい合意に基づき、以下の組織との間でお客様の情報を共有する必要がある場合があります:

専門信託

歯科医師、眼鏡店、薬剤師などの独立した請負業者
民間のプロバイダー
任意部門プロバイダ
救急車トラスト 
臨床コミッショニング
社会福祉サービス
地方自治体
教育サービス
消防および救助サービス
警察
その他の"データプロセッサ"。

当社は、他者の健康または安全が危険にさらされている場合、法律で要求されている場合、または法定機能を実行する場合など、例外的な状況がない限り、お客様の明示的な同意なしに、お客様の情報を健康パートナー組織の外で共有することはありません。 ヘルスパートナー組織内および上記のテーマ–リスク層別化、請求書の検証、薬の管理を支援する、要約ケア記録–に関連して、私たちはあなたがオプトアウト（下記参照）を選択しない限り、あなたの情報が共有されることを喜んでいると仮定します。

これは、自分の情報を他の保健機関と共有したくないという明確な希望を表明する必要があることを意味します。 それ以外の場合は、自動的に共有されます。 法律により、特定の情報を適切な当局に報告することが義務付けられています。 これは、資格のある医療専門家によって正式な許可が与えられた後にのみ提供されます。 出生通知などの情報を伝えなければならない場合や、髄膜炎やはしか（HIV / AIDSは除く）など、他人の安全を脅かす可能性のある感染症に遭遇した場合や、正式な裁判所命令により 発行されました。 私たちの指針となる原則は、お客様の記録を極秘に保持することです。 

当社がお客様の個人情報を共有するための同意を撤回するお客様の権利（オプトアウト） 

この公正な処理通知に記載されている目的でデータが抽出および使用されることに満足している場合は、何もする必要はありません。 ケアを提供する以外の目的で情報を使用したくない場合は、オプトアウトすることを選択できます。 ご希望の場合は、レコードを適切にコーディングできるようにお知らせください。 あなたがあなたのケア以外の目的であなたの情報が使用されることを望まない場合、私たちはあなたの決定を尊重しますが、状況によってはあなたのデータを開示することが法的に要求される場合があります。 

オプトアウトには主に二つのタイプがあります。

タイプ1オプトアウト

直接のケア以外の目的で、あなたを特定する情報を診療所の外で共有したくない場合は、「タイプ1オプトアウト」を登録できます。 これにより、パンデミック病の発生などの公衆衛生上の緊急事態など、法律で義務付けられている特定の状況以外で個人の機密情報が使用されるのを防ぐことができます。 

タイプ2オプトアウト

NHSデジタルは、病院やコミュニティサービスなど、人々がケアを受けるさまざまな場所から情報を収集します。 直接ケア以外の目的で、個人の機密情報を保健機関デジタルの外部で共有したくない場合は、"タイプ2オプトアウト"を登録することができます。

オプトアウトの設定について話し合ったり変更したりする場合は、いつでもプラクティスマネージャーに連絡してください。 

お客様の情報へのアクセス

新しい一般データ保護規則（GDPR）2018の下では、一部の例外を除き、すべての人が、お客様を特定できるデータのコピーを表示またはコピーする権利を有します。 データを表示する理由を説明する必要はありません。 

データにアクセスする場合は、書面でリクエストする必要があります。 特別な状況下では、一部の情報が差し控えられる場合があります。 私たちが保持しているあなたに関する情報のコピーをご希望の場合は、プラクティスマネージャーにご連絡ください。 

詳細の変更

あなたの名前や住所などのあなたの詳細のいずれかが変更された場合、またはあなたの詳細のいずれかが間違っている場合は、これを修正するために、あなたを治療する人に伝えることが重要です。 あなたのための私たちの記録が正確かつ最新であるように、任意の変更をお知らせください。

携帯電話番号とメールアドレス

あなたがあなたの携帯電話番号を私たちに提供する場合、私たちはあなたの予定や他の健康診断情報についてあなたにリマインダーを送るためにこれを使うかもしれません。 携帯電話でリマインダーを受け取りたくない場合はお知らせください。 あなたがあなたの電子メールアドレスを私たちに提供するならば、私たちはあなたにレビューの予約をするためのリマインダーを送るためにこれを使うかもしれません。 メールでの連絡を希望されない場合はお知らせください。 

通知–データコントローラー情報

LLC “ECO Center” Moscow, 4A, Nagornaya st. is registered with the Information Commissioners Office (ICO) to describe the purposes for which they process personal and sensitive information. 

苦情

当社のサービスについて懸念がある場合、または不満がある場合は、プラクティスマネージャーにご連絡ください。 

LLC “ECO Center” Moscow, 4A, Nagornaya st.

公正処理およびプライバシー通知のレビューおよび変更

We will keep our Fair Processing & Privacy Notice under regular review. This notice was last reviewed following GDPR implementation in May 2018.