إشعار الخصوصية

المحتويات

من نحن وماذا نفعل

تستخدم هيئة الخدمات الصحية الوطنية في بريستول وشمال سومرست وجنوب جلوسيسترشاير معلومات المرضى لتمكيننا من فهم كيفية استخدام المرضى للخدمات والرعاية والعلاج المطلوبين حتى نتمكن من ضمان تقديم رعاية آمنة وعالية الجودة وفعالة من الناحية السريرية والاقتصادية.

توضح سياسة الخصوصية هذه كيفية استخدامنا لهذه المعلومات على النحو الأمثل. للاطلاع على الاستخدامات المحددة ومصادر البيانات والأساس القانوني لمعالجة البيانات، يُرجى مراجعة استخداماتنا للمعلومات.

يُلخص هذا الإشعار كيفية استخدامنا لمعلوماتك.

يُعدّ هذا جزءًا من منهجنا لضمان الشفافية والوضوح في كيفية جمعنا واستخدامنا للمعلومات المتعلقة بك. ويشمل ذلك المعلومات التي نجمعها منك مباشرةً أو نتلقاها من أفراد أو مؤسسات أخرى.

سنُجري مراجعة دورية لسياسة الخصوصية الخاصة بنا. وقد تمت آخر مراجعة لهذه السياسة في ديسمبر 2025.

يمكنكم الاتصال بنا إذا كانت لديكم أي أسئلة أو استفسارات حول كيفية استخدامنا لمعلوماتكم.

المعلومات الشخصية التي نجمعها ونحتفظ بها

لا نحتفظ بسجلاتك الطبية أو نطلع عليها بشكل روتيني. ومع ذلك، قد نحتاج إلى الاحتفاظ ببعض المعلومات الشخصية عنك، على سبيل المثال:

  • إذا كنت قد قدمت شكوى إلينا بشأن الرعاية الصحية التي تلقيتها، ونحن بحاجة إلى التحقيق فيها
  • إذا طلبتم منا توفير التمويل لخدمات الرعاية الصحية المستمرة
  • إذا كنت تستخدم خدمة دعم الإحالة الخاصة بنا
  • إذا طلبتم منا المساعدة أو المشاركة في رعايتكم الصحية، أو عندما يُطلب منا تمويل علاج متخصص محدد لحالة معينة غير مشمولة بالفعل في عقودنا مع المنظمات التي تقدم خدمات الرعاية الصحية التابعة لهيئة الخدمات الصحية الوطنية.
  • إذا طلبتم منا إطلاعكم بانتظام على آخر المستجدات المتعلقة بعمل المجلس الدولي للبناء، أو إذا كنتم تشاركون بنشاط في أنشطة التواصل والتشاور الخاصة بنا أو مجموعات مستخدمي الخدمة
  • لأغراض حماية المرضى، سنحتاج إلى التعاون مع جهات أخرى والحصول على بيانات محددة للمريض من سجلاتك الطبية للوفاء بالمتطلبات التشريعية لحماية المرضى.
  • للتحقيق في تفشي العدوى أو الاتجاهات المتزايدة للعدوى
  • لتمكين مركز البحوث السريرية من معالجة المدفوعات، وحساب التكاليف لأفراد الجمهور المشاركين في البحوث، وجوائز تمويل القدرات البحثية (RCF)، والأفراد المتعاونين أو المتقدمين للحصول على منح من المعهد الوطني للصحة والرعاية (NIHR) وغيرها من منح البحوث غير التجارية من خلال مركز البحوث السريرية.
  • لضمان امتلاك الأفراد للمهارات/المؤهلات المناسبة للمشاركة في البحث

قد تتضمن سجلاتنا معلومات ذات صلة أخبرتنا بها، أو معلومات مقدمة نيابة عنك من قبل الأقارب أو أولئك الذين يعتنون بك، أو من المتخصصين في الرعاية الصحية وغيرهم من الموظفين المشاركين بشكل مباشر في رعايتك وعلاجك.

قد تتعلق البيانات بالرعاية الصحية الأولية أو الثانوية. تشمل بيانات الرعاية الصحية الأولية خدمات الرعاية الأولية مثل الأطباء العامين والصيادلة وأطباء الأسنان، بما في ذلك الخدمات الصحية العسكرية وبعض الخدمات المتخصصة. أما بيانات الرعاية الصحية الثانوية فتشمل الرعاية المخططة في المستشفيات، والرعاية التأهيلية، والرعاية العاجلة والطارئة، وخدمات الصحة المجتمعية، وخدمات الصحة النفسية، وخدمات ذوي الاحتياجات الخاصة.

قد تُحفظ سجلاتنا على ورق أو في نظام حاسوبي. تشمل أنواع المعلومات التي نجمعها ونستخدمها ما يلي:

  • البيانات الشخصيةيُعرَّف مصطلح "معلومات التعريف" في تشريعات حماية البيانات بأنه البيانات أو المعلومات المتعلقة بشخص حي، والتي تُحدد هوية ذلك الشخص أو تسمح بتحديد هويته عند دمجها مع معلومات أخرى تحتفظ بها المؤسسة. وتشمل معلومات التعريف الاسم والعنوان وتاريخ الميلاد والرمز البريدي ورقم الخدمة الصحية الوطنية.
  • بيانات الفئات الخاصةيُعرَّف هذا المصطلح في تشريعات حماية البيانات بأنه معلومات تتعلق بشخص محدد الهوية، مثل: العرق، والأصل الإثني، والسياسة، والدين، والانتماء النقابي، والجينات، والبيانات البيومترية، والصحة، والحياة الجنسية، والميول الجنسية. كما تشمل البيانات المتعلقة بالجرائم الجنائية.
  • معلومات سرية: بما في ذلك المعلومات "المقدمة بسرية" و "التي يلتزم بواجب السرية" وهذا يشمل أيضًا "بيانات الفئة الخاصة" كما هو محدد في تشريعات حماية البيانات.
  • معلومات مُستعارةهذه بيانات خضعت لعملية تقنية تستبدل معلوماتك الشخصية مثل رقم NHS والرمز البريدي وتاريخ الميلاد بمعرف فريد، مما يخفي هوية المريض الفردية في "العالم الحقيقي" عن أولئك الذين يعملون مع البيانات.
  • بيانات مجهولة الهوية: هذه بيانات شخصية تم إخفاء هويتها، بحيث لا يمكن التعرف على الفرد بشكل مباشر أو غير مباشر في البيانات، ولكن المنظمة التي تحتفظ بالبيانات لا تزال لديها الوسائل لتحديد هوية الفرد.
  • معلومات مجهولة المصدر: هذه بيانات يتم تحويلها إلى شكل لا يكشف عن هوية الأفراد، حيث يكون خطر الكشف عن الهوية ضئيلاً أو معدوماً.
  • للاطلاع على الاستخدامات المحددة ومصادر البيانات والأساس القانوني لمعالجة البيانات، يرجى مراجعة استخداماتنا للمعلومات.

كيف نستخدم معلوماتك وما هي الضمانات المطبقة؟

نحن ملتزمون بحماية خصوصيتك ولن نقوم بمعالجة البيانات الشخصية السرية إلا وفقًا للائحة العامة لحماية البيانات في المملكة المتحدة (UK DPDR) وقانون حماية البيانات لعام 2018 (تشريعات حماية البيانات).

تُعتبر مؤسسة بريستول وشمال سومرست وجنوب غلوسترشير للمحاسبة الدولية (ICB) جهةً مسؤولةً عن معالجة البيانات بموجب تشريعات حماية البيانات. ونحن مسؤولون قانونياً عن ضمان معالجة جميع المعلومات الشخصية التي نعالجها - أي التي نحتفظ بها أو نحصل عليها أو نسجلها أو نستخدمها أو نشاركها عنك - بما يتوافق مع مبادئ حماية البيانات.

يجب على جميع جهات التحكم في البيانات (ما لم يتم إعفاؤها صراحةً) إخطار مكتب مفوض المعلومات (ICO) بجميع أنشطة معالجة المعلومات الشخصية. يمكنكم الاطلاع على بياناتنا المسجلة لدى مكتب مفوض المعلومات في سجل حماية البيانات على موقعه الإلكتروني.

يقع على عاتق كل من يعمل في هيئة الخدمات الصحية الوطنية واجب قانوني بالحفاظ على سرية المعلومات المتعلقة بك.

يضمن ضمان سجل الرعاية الصحية التابع لهيئة الخدمات الصحية الوطنية ودستور هيئة الخدمات الصحية الوطنية التزامًا بأن جميع منظمات هيئة الخدمات الصحية الوطنية وأولئك الذين يقدمون الرعاية نيابة عن هيئة الخدمات الصحية الوطنية سيستخدمون السجلات المتعلقة بك بطرق تحترم حقوقك وتدعم صحتك ورفاهيتك.

إذا كنت تتلقى خدمات من هيئة الخدمات الصحية الوطنية، فإننا نشارك المعلومات التي لا تحدد هويتك (مجهولة الهوية) مع وكالات أخرى تابعة لهيئة الخدمات الصحية الوطنية ووكالات الرعاية الاجتماعية الشريكة لغرض تحسين الخدمات المحلية والتخطيط والبحث والتدقيق والصحة العامة.

لا نشارك المعلومات التي تحدد هويتك إلا عندما يكون لدينا أساس عادل وقانوني.

وهذا يشمل:

  • لأغراض توفير الرعاية الصحية أو الاجتماعية أو العلاج أو إدارة أنظمة الرعاية الصحية أو الاجتماعية
  • عندما يكون ذلك مسموحاً به قانوناً، على سبيل المثال، لأداء وظائفنا الرسمية كهيئة دولية للرقابة المصرفية، وفي المصلحة العامة
  • عندما يُطلب منا قانونًا الإبلاغ عن معلومات معينة إلى السلطات المختصة، على سبيل المثال لمنع الاحتيال أو جريمة خطيرة.
  • لحماية الأطفال والبالغين المعرضين للخطر
  • لقد منحتنا الإذن
  • عند تقديم أمر قضائي رسمي
  • أسباب التخطيط للطوارئ مثل حماية صحة وسلامة الآخرين
  • عندما يتم منح الإذن من قبل وزير الدولة أو هيئة البحوث الصحية لمعالجة المعلومات السرية دون موافقة صريحة من الأفراد.

عندما يكون لدينا أساس قانوني لمشاركة البيانات واستخدامها دون موافقة، فسوف نفعل ذلك، ويُعلم هذا الإشعار الأفراد بمشاركة معلوماتهم.

سنشارك ونستخدم فقط الحد الأدنى من المعلومات اللازمة لأداء مهامنا. جميع المعلومات التي نحتفظ بها عنك ستُحفظ بأمان وسرية تامة. نستخدم ضوابط إدارية وتقنية للحفاظ على أمان المعلومات، بما في ذلك الإجراءات والتشفير. عدد محدود فقط من الموظفين المصرح لهم لديهم حق الوصول إلى المعلومات التي تُعرّف بك، وذلك فقط في حدود اختصاصهم، وعلى أساس الحاجة إلى المعرفة فقط. لدينا نظام تحكم في الوصول قائم على الأدوار (RBAC)، وهو أسلوب أمني يتحكم في الوصول إلى البيانات أو النظام من خلال منح صلاحيات للمستخدمين بناءً على أدوار محددة، وليس للأفراد.

يتلقى جميع موظفينا، بمن فيهم الموظفون الدائمون، وموظفو البنوك، والموظفون المؤقتون، والموظفون في وظائف غير مدرجة في كشوف الرواتب، والمتعاقدون، وأعضاء اللجان، تدريباً مناسباً ومستمراً لضمان إدراكهم لمسؤولياتهم الشخصية. ويلتزم موظفونا بموجب عقود بالحفاظ على السرية، ويمكن إنفاذ هذا الالتزام من خلال إجراءات تأديبية.

سنحتفظ بالمعلومات فقط وفقًا للجداول الزمنية المحددة في مدونة قواعد الممارسة لإدارة السجلات لعام 2021. وعند الاقتضاء، سنتخلص من المعلومات بشكل سري وآمن وفقًا لمدونة قواعد الممارسة.

التحويلات الخارجية

لن يتم إرسال معلوماتك خارج المملكة المتحدة حيث لا توفر القوانين حماية لخصوصيتك بنفس القدر الذي توفره القوانين في المملكة المتحدة. ولن نبيع أي معلومات عنك مطلقاً.

ما هي حقوقك؟

لك الحق في الخصوصية، وتتوقع من هيئة الخدمات الصحية الوطنية (NHS) الحفاظ على سرية معلوماتك وأمانها. وبموجب اللائحة العامة لحماية البيانات (GDPR) في المملكة المتحدة، تتمتع بحقوق قانونية محددة، وهي:

  • الحق في الحصول على المعلومات
  • حق الوصول
  • الحق في التصحيح
  • الحق في المحو
  • الحق في تقييد المعالجة
  • الحق في نقل البيانات
  • حق الاعتراض
  • الحقوق المتعلقة باتخاذ القرارات الآلية وتحديد السمات الشخصية

حقك في إلغاء الاشتراك في مشاركة البيانات ومعالجتها

ينص دستور NHS على أنه "لديك الحق في طلب عدم استخدام معلوماتك الشخصية السرية خارج نطاق رعايتك وعلاجك، وأن يتم النظر في اعتراضاتك".

إلغاء الاشتراك من النوع 1

إذا كنت لا ترغب في مشاركة معلوماتك الشخصية السرية التي تكشف هويتك خارج عيادة طبيبك العام، يمكنك تسجيل "انسحاب من النوع الأول" لدى عيادتك. يمنع هذا الإجراء استخدام معلوماتك الشخصية السرية لأغراض البحث والتخطيط، باستثناء احتياجاتك الصحية المباشرة وفي ظروف محددة يقتضيها القانون، مثل حالات الطوارئ الصحية العامة كحالات تفشي الأمراض الوبائية. يُمكن للمرضى تسجيل الانسحاب فقط في عيادتهم، وسيتم تحديد سجلاتك باستخدام رمز خاص يمنع مشاركتها خارج عيادتك.

للقيام بذلك، عليك أن املأ نموذج إلغاء الاشتراك وأعدها إلى عيادة طبيبك العام.

قم بتنزيل نموذج إلغاء الاشتراك من النوع 1 (docx)

إلغاء الاشتراك في البيانات الوطنية

يُمكّن خيار إلغاء الاشتراك في البيانات الوطنية الأفراد من رفض استخدام بياناتهم لأغراض البحث أو التخطيط. ويمكنكم الاطلاع على خيار إلغاء الاشتراك في البيانات الوطنية أو تغييره في أي وقت عبر خدمة إلكترونية.

إذا اخترتَ عدم المشاركة، فلن تتمكن هيئة الخدمات الصحية الوطنية في إنجلترا وغيرها من مؤسسات الرعاية الصحية من مشاركة أيٍّ من بياناتك الشخصية مع مؤسسات أخرى لأغراض البحث والتخطيط، إلا في حالاتٍ مُحددة. على سبيل المثال، عندما يُلزمنا القانون بذلك. هناك بعض الظروف التي تُلزمنا قانونًا بمعالجة معلوماتك الشخصية السرية، ولن تتمكن من إلغاء الاشتراك في هذه الحالة. وتشمل هذه الظروف ما يلي:

  • لحماية الأطفال والبالغين المعرضين للخطر
  • عندما يتم تسليمنا أمر قضائي رسمي
  • عندما يُطلب منا قانونًا الإبلاغ عن معلومات معينة إلى السلطات المختصة، على سبيل المثال، لمنع الاحتيال أو جريمة خطيرة
  • أسباب التخطيط للطوارئ مثل حماية صحة وسلامة الآخرين
  • عندما يُمنح الإذن من قبل وزير الدولة أو هيئة البحوث الصحية بمعالجة المعلومات السرية دون موافقة صريحة من الأفراد

يحق لك رفض/سحب الموافقة على مشاركة المعلومات في أي وقت، ولن يؤثر قرارك على رعايتك الفردية.

يمكنكم الاطلاع على مزيد من المعلومات حول إلغاء الاشتراك في البيانات الوطنية وكيفية تفعيل هذا الخيار على الرابط التالي: www.nhs.uk/your-nhs-data-matters

وضعت لجنة حماية البيانات إجراءات لمراجعة استخدامات وإفصاحات معلومات المرضى السرية وفقًا للتوجيهات الوطنية بشأن إلغاء الاشتراك في البيانات. وتلتزم اللجنة حاليًا بسياسة إلغاء الاشتراك في البيانات الوطنية.

حقك في الوصول: طلبات الوصول إلى البيانات الشخصية

يمكن للأفراد معرفة ما إذا كنا نحتفظ بأي معلومات شخصية عنهم من خلال تقديم طلب حق الوصول إلى البيانات (طلب الوصول إلى البيانات) بموجب تشريعات حماية البيانات. لدى المجلس الدولي للرقابة المصرفية سياسة وإجراءات تشغيل قياسية تحدد النهج الذي سيتبعه في الاستجابة للطلبات. إذا اخترت التواصل مع المجلس الدولي للرقابة المصرفية عبر هذه الطريقة، فإنك بذلك توافق على استخدامنا لمعلوماتك لمعالجة استفسارك.

إذا كنا نحتفظ بمعلومات عنك، فسوف نقوم بما يلي:

  • نؤكد أننا نقوم بمعالجة بياناتك الشخصية
  • يرجى تقديم نسخة من معلوماتك الشخصية
  • تقديم معلومات إضافية، مثل سبب احتفاظنا بمعلوماتك، ومن شاركنا المعلومات معه، ومدة احتفاظنا بالمعلومات

إذا كنت ترغب في الحصول على نسخة من المعلومات التي نحتفظ بها عنك، فيرجى الاتصال بنا:

بريد: هيئة الخدمات الصحية الوطنية في بريستول وشمال سومرست وجنوب غلوسترشير، الطابق الثاني، الجناح الشمالي، 100 شارع تمبل، بريستول، BS1 6AG
بريد إلكتروني: bnssg.foi@nhs.net

تقديم المشورة والدعم بشأن السرية

لدينا مسؤول حماية البيانات (Caldicott Guardian)، وهو عضو بارز في فريق العمل، مسؤول عن حماية سرية مستخدمي الخدمة ومعلوماتهم، بالإضافة إلى تمكين تبادل المعلومات بشكل مناسب وقانوني. إذا كنت بحاجة إلى نصيحة أو دعم بشأن حماية البيانات، يُرجى اتصل بنا.

تقييمات أثر حماية البيانات

نُجري بانتظام تقييمات أثر حماية البيانات (DPIAs) التي تساعدنا على تحديد وتقييم وتخفيف أو تقليل مخاطر الخصوصية المرتبطة بأنشطة معالجة البيانات لدينا. وتكتسب تقييمات أثر حماية البيانات أهمية خاصة عند إدخال عملية أو نظام أو تقنية جديدة لمعالجة البيانات. تتوفر تفاصيل تقييمات أثر حماية البيانات لدينا عند الطلب من مسؤول حماية البيانات لدينا عبر البريد الإلكتروني. bnssg.data.protection@nhs.net.

الشكاوى والاقتراحات

نسعى جاهدين للالتزام بأعلى المعايير عند جمع واستخدام المعلومات الشخصية. ونشجع الأفراد على إبلاغنا بأي مخاوف لديهم بشأن جمعنا أو استخدامنا للمعلومات إذا اعتقدوا أنه غير عادل أو مضلل أو غير مناسب. كما نرحب بأي اقتراحات لتحسين إجراءاتنا. يرجى الاطلاع على سياسة الخصوصية الخاصة بنا. صفحة خدمة العملاء للمزيد من المعلومات.

مسؤول حماية البيانات في معهد حماية البيانات في بريستول وشمال سومرست وجنوب غلوسترشير هو بول أنتوني، ويمكن التواصل معه عبر البريد الإلكتروني على العنوان التالي: bnssg.data.protection@nhs.net

يمكنك الاتصال بمكتب مفوض المعلومات (ICO) للحصول على مشورة مستقلة بشأن قضايا حماية البيانات والخصوصية ومشاركة البيانات.

بريد: مفوض المعلومات، ويكليف هاوس، ووتر لين، ويلمسلو، تشيشاير، SK9 5AF
هاتف: 08456 30 60 60 أو 01625 54 57 45

من فضلك اتصل بنا إذا كانت لديك أي أسئلة أو استفسارات حول كيفية استخدامنا لمعلوماتك.

للحصول على استشارة مستقلة بشأن قضايا حماية البيانات والخصوصية ومشاركة البيانات، يمكنك الاتصال بمكتب مفوض المعلومات (ICO). كما يمكنك تقديم شكوى مباشرة إلى مكتب مفوض المعلومات.

للمزيد من المعلومات

يمكنك العثور على مزيد من المعلومات حول كيفية استخدام هيئة الخدمات الصحية الوطنية للبيانات الشخصية السرية وحقوقك في:

يحق لك الاطلاع على تفاصيل عملية اتخاذ القرارات الآلية وتحديد السمات الشخصية. يرجى مراجعة قسم تصنيف المخاطر أدناه الذي يوضح أي عملية تحديد سمات شخصية قد تتم. لا يتم اتخاذ أي قرارات آلية، ولا يتم اتخاذ أي قرار بشأن أي فرد دون تدخل بشري في المعلومات.