استخداماتنا للمعلومات

هذه هي السيناريوهات الرئيسية التي قد تستخدم فيها هيئة الخدمات الصحية الوطنية في بريستول وشمال سومرست وجنوب غلوسترشاير بياناتك ومعلوماتك، والسبب الذي يدفعنا إلى القيام بذلك، وبعض المعلومات حول كيفية استخدامنا لها.

تم تحديث هذه المعلومات آخر مرة في ديسمبر 2025.

الشكاوى

ما نقوم به

عندما نتلقى شكوى من شخص ما، نقوم بإنشاء ملف يتضمن تفاصيل الشكوى. ويحتوي هذا الملف عادةً على هوية المُشتكي وأي أفراد آخرين متورطين في الشكوى.

لن نستخدم المعلومات الشخصية التي نجمعها إلا لمعالجة الشكوى والتحقق من مستوى الخدمة المقدمة. وعادةً ما نضطر إلى الكشف عن هوية مقدم الشكوى للشخص المعني بالشكوى. وهذا أمر لا مفر منه، على سبيل المثال، عندما يكون هناك نزاع حول دقة سجلات شخص ما.

إذا لم يرغب مقدم الشكوى في الكشف عن معلومات تُعرّف بهويته، فسنسعى جاهدين لاحترام ذلك. مع ذلك، قد لا يكون من الممكن في بعض الحالات التعامل مع الشكوى بشكل مجهول.

سنحتفظ بالمعلومات الشخصية الواردة في ملفات الشكاوى وفقًا لسياسة الاحتفاظ بالبيانات المعتمدة لدى هيئة الخدمات الصحية الوطنية. سيتم حفظها في بيئة آمنة، وسيتم تقييد الوصول إليها وفقًا لمبدأ "الحاجة إلى المعرفة".

ما نستخدمه

نوع البيانات

البيانات الشخصية السرية - قد تشمل بيانات الرعاية الأولية والثانوية.

الأساس القانوني

سنعتمد على مهمتنا العامة، المادة 6(1)(هـ) من اللائحة العامة لحماية البيانات في المملكة المتحدة، لمعالجة بياناتك الشخصية لغرض إدارة الشكوى التي تقدمها إلينا.

حرية المعلومات

ما نقوم به

عندما نتلقى طلبًا منك بموجب قانون حرية المعلومات لعام 2000، سنستخدم اسمك وعنوان مراسلاتك لمناقشة طلبك معك وتقديم رد.

ما نستخدمه

نوع البيانات

البيانات الشخصية السرية - قد تشمل بيانات الرعاية الأولية والثانوية.

الأساس القانوني

سنعتمد على التزامنا القانوني بموجب قانون حرية المعلومات لعام 2000 لمعالجة بياناتك الشخصية لغرض إدارة طلب حرية المعلومات الذي تقدمه إلينا.

تمويل العلاجات

ما نقوم به

سنقوم بجمع ومعالجة معلوماتك الشخصية عندما يُطلب منا تمويل علاج محدد لك لحالة معينة غير مشمولة بالفعل في عقودنا. قد يُطلق على هذا اسم طلب تمويل استثنائي.

ما نستخدمه

نوع البيانات

البيانات الشخصية السرية - قد تشمل بيانات الرعاية الأولية والثانوية.

الأساس القانوني

سيشرح لك الطبيب المختص الذي يُحدد حاجتك للعلاج المعلومات التي نحتاج إلى جمعها ومعالجتها. سيُخبرك بما نحتاجه لتقييم احتياجاتك وتوفير الرعاية اللازمة لك، وسيحصل على موافقتك للمشاركة في هذه العملية. نعتمد على مهمتنا العامة، المادة 6(1)(هـ) والمادة 9(2)(ح) من اللائحة العامة لحماية البيانات في المملكة المتحدة - إدارة خدمات الرعاية الصحية والاجتماعية، كأساس قانوني لمعالجة معلوماتك عند تقديم طلب للعلاج. كما نعتمد على الموافقة (المادة 6(1)(أ))، حيث قد يحصل الطبيب على موافقة صريحة من المريض قبل تقديم السجل الطبي الإلكتروني لجمع ومعالجة المعلومات الشخصية والصحية اللازمة للتقييم.

الرعاية الصحية المستمرة (CHC)

ما نقوم به

سنقوم بجمع ومعالجة معلوماتك الشخصية عندما تطلب منا إجراء تقييمات للرعاية الصحية المستمرة (وهي باقة رعاية للأشخاص ذوي الاحتياجات الطبية المعقدة) وتكليف برامج الرعاية الناتجة. وينطبق هذا أيضًا على الرعاية التمريضية الممولة التي تتبع إجراءً مماثلاً.

ما نستخدمه

نوع البيانات

البيانات الشخصية السرية - قد تشمل بيانات الرعاية الأولية والثانوية.

الأساس القانوني

سيشرح لك الأخصائي السريري الذي يقابلك أولاً لمناقشة احتياجاتك المعلومات التي يحتاج إلى جمعها ومعالجتها لتقييم احتياجاتك وتوفير الرعاية اللازمة لك، وسيحصل على موافقتك على المشاركة في هذه العملية. فيما يتعلق بمعالجة بياناتك الشخصية، فإننا نعتمد على المهمة العامة لهيئة الرقابة الصحية المستقلة (ICB) لتوفير خدمات الرعاية الصحية المستمرة لسكان بريستول وشمال سومرست وجنوب غلوسترشير، وفقًا للمادة 6(1)(هـ) و9(2)(ح) من اللائحة العامة لحماية البيانات (GDPR) في المملكة المتحدة - إدارة خدمات الرعاية الصحية والاجتماعية. كما نعتمد على الموافقة (المادة 6(1)(أ))، حيث قد يحصل الطبيب أولاً على موافقة صريحة من المريض قبل تقديم طلب الرعاية الصحية المستمرة لجمع ومعالجة المعلومات الشخصية والصحية اللازمة للتقييم.

قام فريق الرعاية الممولة بتكليف شركة UB Healthcare Ltd بإجراء تقييمات جديدة لصالح ICB.

الحماية

ما نقوم به

نقوم بجمع ومعالجة المعلومات الشخصية عند الحاجة لتقييم أي مخاوف تتعلق بحماية الأفراد. وسنشارك المعلومات ذات الصلة مع المنظمات الأخرى في حال وجود أي مخاوف تتعلق بحماية الأفراد.

ما نستخدمه

نوع البيانات

البيانات الشخصية السرية - قد تشمل بيانات الرعاية الأولية والثانوية.

الأساس القانوني

يقع على عاتق المجلس الدولي لحماية الأطفال واجب قانوني يتمثل في القيام بأنشطة الحماية، كحماية سلامة ورفاهية الأطفال والبالغين المعرضين للخطر. وسنعتمد على الأساس القانوني للمهمة العامة لمعالجة البيانات الشخصية لهذا الغرض. المادة 6(1)(هـ) والمادة 9(2)(ح) من اللائحة العامة لحماية البيانات في المملكة المتحدة - إدارة الرعاية الصحية والاجتماعية.

ملخص سجلات الرعاية

ما نقوم به

تستخدم هيئة الخدمات الصحية الوطنية (NHS) سجلاً إلكترونياً يُسمى سجل الرعاية الموجز (SCR) لدعم رعاية المرضى. يُعدّ سجل الرعاية الموجز نسخةً من المعلومات المهمة الموجودة في سجل طبيبك العام. وهو يُتيح لمتخصصي الرعاية المعتمدين الوصول بشكل أسرع وأكثر أماناً إلى المعلومات الأساسية عنك عند حاجتك للرعاية. ويتم تحديث سجل خاص كلما قام أحد متخصصي الرعاية بالوصول إلى سجل الرعاية الموجز الخاص بك.

ما نستخدمه

نوع البيانات

البيانات الشخصية السرية – بيانات الرعاية الصحية الأولية

الأساس القانوني

لن يتمكن موظفو ICB من الوصول إلى سجلات الرعاية الموجزة إلا في ظروف محدودة للغاية، والأساس القانوني للوصول إلى المعلومات لهذه الوظائف هو المهمة العامة، المادة 6 (1) (هـ) و 9 (2) (ح) من اللائحة العامة لحماية البيانات في المملكة المتحدة - إدارة خدمات الرعاية الصحية والاجتماعية.

تصنيف المخاطر

ما نقوم به

يُعدّ تصنيف المخاطر عملية لتحديد وإدارة المرضى المعرضين لخطر كبير لدخول المستشفى في حالات الطوارئ. وعادةً ما يكون ذلك بسبب إصابة المرضى بحالة مرضية مزمنة مثل مرض الانسداد الرئوي المزمن.

ما نستخدمه

نوع البيانات

البيانات الشخصية السرية والبيانات التي تم إخفاء هوية أصحابها – قد تشمل بيانات الرعاية الصحية الأولية والثانوية

الأساس القانوني

نحن ملتزمون بإجراء تصنيف المخاطر بشكل فعال، وبطرق تتوافق مع القوانين التي تحمي سرية معلوماتك.

الأساس القانوني للائحة العامة لحماية البيانات في المملكة المتحدة لهذا النشاط هو المهمة العامة لهيئة الرقابة الداخلية، المادة 6 (1) (هـ) و 9 (2) (ح) - إدارة خدمات الرعاية الصحية والاجتماعية.

مزايا التشغيل

تشجع هيئة الخدمات الصحية الوطنية في إنجلترا مقدمي الرعاية الصحية الأولية والأطباء العامين على استخدام أدوات تصنيف المخاطر كجزء من استراتيجياتهم المحلية لدعم المرضى الذين يعانون من حالات طويلة الأمد وللمساعدة في منع حالات الدخول التي يمكن تجنبها.

إن معرفة خصائص المخاطر لدى سكاننا ستساعدنا على توفير الخدمات الوقائية المناسبة ودعم تحسين الجودة بالشراكة مع عيادات الأطباء العامين لدينا.

أنشطة معالجة البيانات لتصنيف المخاطر

تستخدم أدوات تصنيف المخاطر مجموعات متنوعة من المعلومات التاريخية حول المرضى، على سبيل المثال، العمر والجنس والتشخيصات وأنماط حضور المستشفى والقبول.

سنستخدم معلومات مجهولة المصدر لفهم احتياجات السكان المحليين. وسيتمكن الأطباء من تحديد المرضى المعرضين للخطر لتقديم خدمات وقائية لهم.

يتضمن تصنيف المخاطر تحديد السمات الشخصية، ولكن لا يوجد اتخاذ قرارات آلية، ولا يتم اتخاذ أي قرار بشأن أي فرد دون "نظرة بشرية" للمعلومات.

تُكلّف هيئة الرقابة الصحية (ICB) شركاء تحليليين خارجيين (Prescribing Services Ltd وOne Care) بإجراء تقييم للمخاطر نيابةً عنها وعن عيادات الأطباء العامين التابعة لها. تُستخرج البيانات من نظام الحاسوب السريري الخاص بطبيبك العام، وتُعالج تلقائيًا، ولا يمكن لأحدٍ غير طبيبك العام الاطلاع على النتائج، ومطابقتها مع بيانات المرضى في نظامه. وقد طبّقت هيئة الرقابة الصحية ضوابط أمنية صارمة لحماية سرية معلوماتك.

إذا كنت لا ترغب في إدراج معلوماتك في برنامج تصنيف المخاطر لدينا، يُرجى التواصل مع عيادة طبيبك العام. بإمكانهم إضافة رمز إلى سجلاتك يمنع استخدام معلوماتك لهذا الغرض.

معالجة الفواتير

ما نقوم به

تُستخدم معلوماتٌ محدودةٌ قد تكشف هويتك ضمن بيئةٍ آمنةٍ تُعرف باسم "البيئة المالية المُراقبة" (CEfF). وذلك لضمان سداد مستحقات المؤسسات التي قدمت لك الرعاية أو العلاج بشكلٍ صحيح، وهو ما يُعرف باسم "التحقق من صحة الفواتير". تقع هذه البيئة المُراقبة ضمن مركز المعلومات الائتمانية (ICB).

ما نستخدمه

نوع البيانات

البيانات الشخصية السرية – قد تشمل بيانات الرعاية الصحية الأولية والثانوية

الأساس القانوني

A الإعفاء بموجب المادة 251 يُمكّننا ذلك من معالجة معلومات تعريف المريض دون موافقة المريض لأغراض التحقق من صحة الفاتورة.

تتم الموافقة على طلبات القسم 251 من قبل وزير الدولة للصحة، الذي يفرض شروطًا صارمة على المعلومات التي يمكن معالجتها ومن يقوم بمعالجتها.

نيابة عن شركات ICBs، قدمت NHS England طلبًا بموجب المادة 251، والذي وافق عليه وزير الصحة للتحقق من صحة الفواتير، وتم تمديده حتى سبتمبر 2025 لإتاحة الوقت لإنشاء أنظمة تضمن معالجة البيانات الشخصية السرية بشكل قانوني.

يعني اعتمادنا على المادة 251 أننا نعتمد على الأساس القانوني للمهمة العامة في اللائحة العامة لحماية البيانات في المملكة المتحدة (GDPR) لهذه العملية. المادتان 6(1)(هـ) و9(2)(ح) - إدارة خدمات الرعاية الصحية والاجتماعية.

مزايا التشغيل

عند دفع تكاليف الرعاية، قد نطلب تقديم أدلة قبل الدفع. في هذه الحالات، قد نستخدم بياناتك الشخصية السرية لضمان دفع المبلغ الصحيح للجهة المناسبة مقابل الخدمة/الخدمات المناسبة للأشخاص المناسبين.

أنشطة المعالجة

نتخذ التدابير التنظيمية والتقنية اللازمة لضمان أمان المعلومات التي نحتفظ بها، ونقصر الوصول إليها على الموظفين المصرح لهم، ونحمي المعلومات الشخصية/السرية المخزنة على أجهزة مثل الحواسيب بكلمات مرور/تشفير. نستخدم الحد الأدنى من المعلومات عنك، ولن نستخدم المعلومات الشخصية التي تُحدد هويتك إلا عند الضرورة.

تشارك خدمات الأعمال المشتركة التابعة لهيئة الخدمات الصحية الوطنية (NHS Shared Business Services (SBS))، ومقرها في ويكفيلد، في معالجة معظم فواتيرنا بشكل يومي.

يمكنك معرفة المزيد عنهم على خدمات الأعمال المشتركة.

تقدم SBS هذه الخدمة من خلال عقد مع NHS England، والذي يتطلب منها تلبية معايير إدارة المعلومات.

تتلقى SBS فواتير من موردي السلع والخدمات لمعالجتها نيابةً عن ICB. ولا تحتاج SBS، ولا ينبغي لها، أن تتلقى أي بيانات سرية خاصة بالمرضى للقيام بذلك.
بالنسبة للفواتير الأخرى، قد تتضمن عملية التحقق من صحة الفاتورة حاليًا استخدامنا لاسمك أو الأحرف الأولى من اسمك في بعض الأحيان.

حيثما أمكن، نستخدم رموز ممارسات الأطباء العامين (لكل ممارسة طبيب عام رمز واحد، واستخدام هذا الرمز يؤكد تقديم الخدمات لمرضانا) و/أو معرفًا آخر متفقًا عليه لا يتضمن بيانات شخصية سرية.

يتحمل المفوضون، مثلنا، واجب اكتشاف أي حوادث انتهاك للسرية والإبلاغ عنها والتحقيق فيها. إذا تلقينا أي فواتير تتضمن بيانات شخصية سرية، فإننا نتحمل مسؤولية العمل مع الموردين لضمان عدم انتهاك هذه الفواتير لسرية المرضى.

نشرت هيئة الخدمات الصحية الوطنية في إنجلترا إرشادات حول كيفية معالجة الفواتير.

مشاركة المرضى والجمهور

ما نقوم به

إذا طلبتم منا إطلاعكم على آخر مستجدات عملنا، أو إذا كنتم مشاركين بفعالية في أنشطة التواصل والاستشارة أو مجموعات مشاركة المرضى، فسنقوم بجمع ومعالجة البيانات الشخصية السرية التي تشاركونها معنا. سنستخدم معلوماتكم فقط لأغراض المشاركة. يمكنكم إلغاء الاشتراك في أي وقت. الاتصال بنا.

في الحالات التي يستخدم فيها المجلس الدولي للمحافظة على البيئة منصة SurveyMonkey لاستطلاعات الرأي لإشراك الأفراد والمجتمعات في أعماله، سيتم تخزين البيانات مؤقتًا في الولايات المتحدة الأمريكية. ويعود ذلك إلى أن منصة SurveyMonkey مقرها في الولايات المتحدة. وقد تم إبرام اتفاقية معالجة بيانات بين المجلس الدولي للمحافظة على البيئة وشركة SurveyMonkey.

يمكن لأفراد الجمهور أيضاً طرح أسئلة على مجلس إدارة المجلس الدولي للكريكيت في الاجتماعات العامة. وبتقديم سؤال، فإنك توافق على قيام المجلس الدولي للكريكيت بمشاركة المعلومات ذات الصلة مع الجهة المختصة لتمكينه من تقديم إجابة.

ما نستخدمه

نوع البيانات

البيانات الشخصية السرية - قد تشمل بشكل طفيف بيانات الرعاية الأولية والثانوية التي قدمتها لنا.

الأساس القانوني

سنعتمد على موافقتكم لهذا الغرض، أو عندما يكون لدى هيئة الرقابة الداخلية واجب التشاور مع الجمهور، فإننا نعتمد على الأساس القانوني للمهمة العامة لمعالجة البيانات الشخصية لهذا الغرض. المادة 6(1)(هـ) و9(2)(ح) من اللائحة العامة لحماية البيانات في المملكة المتحدة - إدارة الرعاية الصحية والاجتماعية.

خدمة الإحالة

ما نقوم به

خدمة الإحالة هي فريق من الأطباء والإداريين المحليين الذين يدعمون طبيبك العام في إيجاد أفضل رعاية متاحة لك. تقوم الخدمة بمعالجة معلومات المرضى لتقديم المشورة للأطباء العامين، وإجراء الإحالات، واقتراح العلاجات.

ما نستخدمه

نوع البيانات

البيانات الشخصية السرية - قد تشمل بيانات الرعاية الأولية والثانوية.

الأساس القانوني

إن أساسنا القانوني لمعالجة المعلومات لهذا الغرض هو المهمة العامة لأنها مرتبطة مباشرة بتقديم الرعاية، وحيثما أمكن، سيشرح لك الأخصائي السريري الذي يقابلك أولاً لمناقشة احتياجاتك المعلومات التي يحتاج إلى جمعها ومعالجتها حتى نتمكن من تقديم هذه الخدمة.

يتم الاعتماد على المادة 6(1)(هـ) و9(2)(ح) من اللائحة العامة لحماية البيانات في المملكة المتحدة - إدارة خدمات الرعاية الصحية والاجتماعية - لتغطية هذا النشاط.

ربط الرعاية

ما نقوم به

ربط الرعاية هو سجل إلكتروني محلي يسمح لمتخصصي الرعاية الصحية والاجتماعية المشاركين مباشرة في رعايتك بمشاركة ملخص للمعلومات المتعلقة بك. وهذا يمكّنهم من تنسيق رعايتك بكفاءة أكبر.

يحتوي نظام "Connecting Care" على بيانات شخصية سرية متاحة فقط في المرافق الصحية في بريستول وشمال سومرست وجنوب غلوسترشير. ولا يُسمح بالوصول إليها إلا للموظفين المصرح لهم بموجب أساس قانوني مشروع.

لا تشارك Connecting Care إلا ما يلي:

  • من يشارك في رعايتك؟
  • أي حساسية لديك
  • أدويتك
  • المواعيد الأخيرة التي حضرتها
  • التشخيصات

تم إنشاء مبادرة "ربط الرعاية" لتبادل المعلومات الصحية والاجتماعية الهامة لدعم رعاية سكان بريستول. قد يؤدي تواصلك مع منظمات "ربط الرعاية" الشريكة التابعة لهيئة الخدمات الصحية الوطنية (NHS) إلى طلب موافقتك للمشاركة في دراسة بحثية. في حال موافقتك على المشاركة، يحق لفريق البحث الوصول إلى المعلومات التي يحتفظ بها الأطباء العامون والمستشفيات عبر مبادرة "ربط الرعاية" للتأكد من أن مشاركتك (أو مشاركة من أنت مسؤول عنهم) لن تعرضك لخطر متزايد، وأنها مناسبة لأهداف الدراسة. إذا اخترت لاحقًا الانسحاب من الدراسة، سيناقش فريق البحث معك استخدام معلوماتك. وكجزء من عملية الموافقة، سيُعلمك فريق البحث بالمعلومات التي سيطلب الوصول إليها.

سيتم استخدام برنامج Connecting Care أيضًا لتنفيذ التزام ICB بإجراء مراقبة الأمراض ومكافحة العدوى.

ما نستخدمه

نوع البيانات

البيانات الشخصية السرية - قد تشمل بيانات الرعاية الأولية والثانوية.

الأساس القانوني

في إطار برنامج ICB، لن نطلع على معلومات برنامج Connecting Care إلا لأغراض الرعاية المباشرة، والأمراض، والمراقبة، والحماية، أو لإدارة الخدمات الصحية. ولذلك، سنعتمد على أساس قانوني، وليس على موافقة، لمعالجة المعلومات لهذا الغرض. ويُستند في هذا النشاط إلى المادة 6(1)(هـ) والمادة 9(2)(ح) من اللائحة العامة لحماية البيانات في المملكة المتحدة (GDPR) - المتعلقة بإدارة خدمات الرعاية الصحية والاجتماعية.

منصة البيانات الموحدة (FDP) والمنتجات

في إطار مسؤوليتها عن تخطيط الخدمات الصحية لسكانها المحليين، تستخدم هيئة الخدمات الصحية الوطنية في بريستول وشمال سومرست وجنوب غلوسترشير هذا المنتج لدعم وتحسين إدارة خدمات الصحة والرعاية الصحية للسكان المحليين. ويُعدّ برنامج تطوير الخدمات الصحية مبادرةً تقودها هيئة الخدمات الصحية الوطنية في إنجلترا، حيث يمتلك نسخةً وطنيةً من منصة البيانات، بالإضافة إلى نسخةٍ محليةٍ منها، وذلك لتحليل وتخطيط خدمات الصحة والرعاية الصحية للسكان المحليين.

مركز التحليل المحلي

يستخدم مجلس الرعاية المتكاملة التابع لهيئة الخدمات الصحية الوطنية في بريستول وشمال سومرست وجنوب غلوسترشير هذا المنتج لدعم وتحسين إدارة خدمات الرعاية الصحية للسكان المحليين. يُمكّن مركز التحليل المحلي محللي المجلس في منطقتك من العمل معًا لفهم قضايا الصحة والرعاية، ما يُساعد في تحديد الإجراءات التي يُمكن اتخاذها لتحسين خدمات الصحة والرعاية المحلية. تُعالج معلوماتك الشخصية بطريقة تُخفي هويتك، وتُمكّن البيانات الموجودة في مساحات العمل محللي مجلس الرعاية المتكاملة من فهم استخدام خدمات الصحة والرعاية، وتحديد مواطن الخلل في تقديم الرعاية، وتسليط الضوء على الاختلافات في الرعاية المُقدمة بين المجتمعات. تتضمن البيانات التالية، بعد إخفاء هوية صاحبها، والتي تُعالج لإنشاء المنتج وإجراء التحليل:

  • عمر
  • جنس
  • العرق أو الأصل الإثني
  • المعتقدات الدينية
  • الحالات الطبية والتشخيص والعلاج

بموجب قوانين حماية البيانات، تُعتبر هيئة الخدمات الصحية الوطنية في بريستول وشمال سومرست وجنوب غلوسترشير (NHS Bristol, North Somerset and South Gloucestershire ICB)، باستخدام مركز التحليل المحلي (LAH)، هي الجهة المسؤولة عن معالجة البيانات غير المُعرِّفة للهوية. وتعتمد الهيئة على الأسس القانونية التالية بموجب اللائحة العامة لحماية البيانات (GDPR) وقانون حماية البيانات (DPA) في المملكة المتحدة لمعالجة بياناتك:

  • المهمة العامة - المادة 6 (1) (هـ) من اللائحة العامة لحماية البيانات في المملكة المتحدة "ضرورية لأداء مهمة يتم تنفيذها في المصلحة العامة أو في ممارسة السلطة الرسمية ...".
  • الرعاية الصحية – تنص المادة 9(2)(ح) من اللائحة العامة لحماية البيانات في المملكة المتحدة على "ضرورية لأغراض الطب الوقائي أو المهني لتقييم القدرة على العمل للموظف، والتشخيص الطبي، وتقديم الرعاية الصحية أو الاجتماعية أو العلاج أو إدارة أنظمة وخدمات الرعاية الصحية أو الاجتماعية..." بالإضافة إلى ذلك، تنطبق الأسس القانونية بموجب الفقرة 2 من الجزء 1 من قانون حماية البيانات لعام 2018 (أغراض الرعاية الصحية).
  • واجب السرية بموجب القانون العام: عندما يقوم مركز المعلومات والتحليل التابع لهيئة الخدمات الصحية الوطنية في بريستول وشمال سومرست وجنوب غلوسترشير بمعالجة بياناتك غير المحددة للهوية (والتي لا تزال بيانات سرية)، فإنه يعتمد على أحد الأمرين التاليين:
    • موافقتك الصريحة على القيام بذلك، حيث أنك قدمت هذا إلى منظمة ICB أو NHS التي جمعت بياناتك في نقطة الرعاية.
      أو
    • لقد حصل المجلس الدولي للرقابة على المادة 251، مما يعني أن واجب متطلبات السرية قد تم إلغاؤه من قبل وزير الدولة حتى يتمكن المجلس الدولي للرقابة من الوصول إلى هذه البيانات للأغراض المذكورة أعلاه.

تعرّف أكثر على مركز التحليلات المحلي وكيفية معالجة البيانات فيه. إشعار خصوصية منصة البيانات الموحدة التابعة لهيئة الخدمات الصحية الوطنية

التكليف

ما نقوم به

نجمع بيانات هيئة الخدمات الصحية الوطنية (NHS) حول مستخدمي الخدمات الذين نتولى مسؤوليتهم، وذلك لتحديد الخدمات التي نطلبها. ويتعين على المستشفيات والمنظمات المجتمعية التي تقدم الرعاية الممولة من هيئة الخدمات الصحية الوطنية تقديم معلومات محددة إلى هيئة الخدمات الصحية الوطنية في إنجلترا حول الخدمات المقدمة لمستخدمي خدماتنا.

تُعرف هذه المعلومات عمومًا باسم مجموعات بيانات التكليف. يحصل مركز المعلومات السريرية (ICB) على هذه البيانات من هيئة الخدمات الصحية الوطنية في إنجلترا، وهي تتعلق بمستخدمي الخدمات المسجلين لدى عيادات الأطباء العامين الأعضاء في المركز. انظر أيضًا إدارة صحة السكان أدناه.

ما نستخدمه

نوع البيانات

البيانات الشخصية السرية، والبيانات المستعارة، والبيانات المجهولة - قد تشمل بيانات الرعاية الأولية والثانوية.

الأساس القانوني

يستند أساسنا القانوني لجمع ومعالجة المعلومات لهذا الغرض إلى واجب قانوني. ونعتمد على مهمتنا العامة المنصوص عليها في المادة 6(1)(هـ) والمادة 9(2)(ح) من اللائحة العامة لحماية البيانات في المملكة المتحدة، والمتعلقة بإدارة خدمات الرعاية الصحية والاجتماعية.

أنشطة المعالجة

تُستخدم هذه البيانات بصيغة لا تكشف عن هويتك بشكل مباشر. وتُستخدم لأغراض أوسع نطاقاً في هيئة الخدمات الصحية الوطنية، مثل إدارة وتمويل الهيئة، ومراقبة الأنشطة لفهم وتخطيط الاحتياجات الصحية للسكان، والحصول على أدلة من شأنها تحسين الصحة والرعاية من خلال البحث.

تتضمن هذه البيانات معلومات عن مستخدمي الخدمات الذين تلقوا الرعاية والعلاج من الخدمات التي نتولى تمويلها. ولا تشمل اسمك، أو عنوان منزلك، أو رقمك في نظام الخدمات الصحية الوطنية، أو الرمز البريدي، أو تاريخ ميلادك. وتشمل معلومات مثل عمرك، وعرقك، وجنسك، بالإضافة إلى معلومات مُرمّزة حول أي زيارات للعيادات أو أقسام الطوارئ، أو حالات دخول المستشفى، أو العلاج. ويشمل ذلك بيانات الأطباء العامين لأغراض التخطيط والبحث في حالات الأوبئة، والتي نتلقاها من هيئة الخدمات الصحية الوطنية الرقمية.

يمكن الاطلاع أيضاً على الشروط والأحكام المحددة وضوابط الأمان التي نلتزم باتباعها عند استخدام مجموعات بيانات التكليف هذه على موقع NHS Digital.

نتلقى أيضًا معلومات مماثلة من مقدمي الرعاية الصحية الأولية (مثل عيادات الأطباء العامين، وخدمات الأطباء العامين خارج ساعات العمل) ضمن عضويتنا في ICB، وهي معلومات لا تكشف عن هويتك. نستخدم هذه البيانات لأغراض متعددة، منها:

  • عقود إدارة الأداء
  • مراجعة الرعاية المقدمة من قبل مقدمي الخدمات لضمان الجودة والفعالية من حيث التكلفة
  • إعداد إحصاءات حول أداء هيئة الخدمات الصحية الوطنية لفهم الاحتياجات الصحية ودعم إعادة تصميم الخدمات وتحديثها وتحسينها
  • لمساعدتنا في تخطيط وتقييم الخدمات المستقبلية لضمان تلبيتها لاحتياجات سكاننا المحليين
  • لتسوية مطالبات الدفع مقابل الخدمات التي تم تلقيها في عيادة الطبيب العام الخاصة بك
  • لتدقيق حسابات وخدمات هيئة الخدمات الصحية الوطنية.

بالنسبة لأعمال محددة تركز على التكليف، قد تتم مشاركة بيانات مجهولة المصدر مع جامعة بريستول وجامعة باث وجامعة غرب إنجلترا. هذه البيانات لن تكشف عن هويتك، ولن تُستخدم إلا لأغراض متفق عليها ومحددة من قبل مجلس التكليف الدولي.

إذا كنت لا ترغب في تضمين معلوماتك في هذه المجموعات من البيانات - حتى وإن لم تكشف عن هويتك بشكل مباشر - فيُرجى التواصل مع عيادة طبيبك العام. بإمكانهم إضافة رمز إلى سجلاتك يمنع تضمين معلوماتك.

إدارة الصحة السكانية

ما نقوم به

يرتبط بأنشطة التكليف لدينا إدارة صحة السكان، وهي نهج يهدف إلى تحسين صحة جميع أفراد المجتمع. ويتمثل هذا النهج في تحسين الصحة البدنية والنفسية ورفاهية الأفراد، مع الحد من التفاوتات الصحية داخل وبين فئات سكانية محددة. ويسهم في الحد من انتشار الأمراض، بما في ذلك معالجة المحددات الأوسع للصحة، ويتطلب العمل مع المجتمعات المحلية والجهات الشريكة.

ما نستخدمه

يربط نظام إدارة صحة السكان البيانات من الرعاية الصحية الأولية والثانوية والمجتمعية والاجتماعية لفهم صحة السكان بشكل أكثر فعالية. ويعتمد هذا النظام فقط على البيانات المُعَرَّفة بأسماء مستعارة، أي البيانات التي تُحدد هويتك الشخصية والتي تم استبدالها باسم مستعار. ولن يتم الكشف عن هويتك إلا إذا اكتشفنا أنك قد تستفيد من تدخل صحي معين، وفي هذه الحالة، سيتمكن الموظفون المعنيون في عيادتك فقط من الاطلاع على معلوماتك الشخصية لتقديم هذه الخدمة لك.

لإتمام عملية ربط البيانات هذه، سيتم إرسال بياناتك المُعَرَّفة بأسماء مستعارة إلى مركز المعلومات السريرية (ICB)، الذي سيربطها بمصادر بيانات محلية ووطنية أخرى لإجراء التحليلات اللازمة. كما ستُشارك مجموعات البيانات المرتبطة هذه بشكل آمن مع شركة أوبتوم للرعاية الصحية المحدودة (المتعاقدة مع هيئة الخدمات الصحية الوطنية في إنجلترا)، لإجراء أي تحليلات إضافية ضرورية لدعم تحسين صحة السكان المحليين وتوجيه موارد الرعاية الصحية والاجتماعية بكفاءة.

لن يتمكن سوى عدد قليل من الموظفين العاملين في هذه المنظمات الموجودة في المملكة المتحدة من الوصول إلى هذه البيانات، وبما أن هذه البيانات ستكون مجهولة المصدر وفقًا لمدونة قواعد الممارسة الخاصة بمكتب مفوض المعلومات، فلن يتمكن أحد من تحديد هويتك داخل هذه المنظمات.

لك الخيار في استخدام معلوماتك الطبية السرية بهذه الطريقة. إذا كنت موافقًا على هذا الاستخدام، فلا داعي للقيام بأي إجراء. أما إذا اخترت عدم المشاركة، فسيتم استخدام معلوماتك الطبية السرية لدعم رعايتك الفردية.

بالنسبة لأعمال محددة، سيتم أيضًا مشاركة البيانات المستعارة مع الجامعات وOneCare (اتحاد الأطباء العامين)، وسيتم مشاركة الحد الأدنى من المعلومات الضرورية فقط، ولن تحدد هذه البيانات هويتك، وسيتم استخدامها فقط للأغراض المتفق عليها والمحددة من قبل ICB.

تعرّف على المزيد حول إدارة صحة السكان أو سجّل اختيارك لإلغاء الاشتراك.

الأساس القانوني

الأساس القانوني لـ GDPR في المملكة المتحدة لهذا النشاط هو المادة 6 (1) (هـ) و 9 (2) (ح) - إدارة خدمات الرعاية الصحية والاجتماعية.

أداة التكليف الاستراتيجي

يُمكّن هذا المنتج مركز المعلومات الصحية من فهم أفضل لكيفية تقديم مؤسسات الخدمات الصحية الوطنية في منطقتك للرعاية. وهو أداة لـ:

  • تحسين صحة السكان
  • تحسين تجربة المريض
  • الحد من عدم الإنصاف في النتائج الصحية
  • ودعم رفاهية الموظفين

ستتم معالجة البيانات الشخصية التي تم إخفاء هويتها (والتي نسميها البيانات المجهولة الهوية) من قبل مركز المعلومات السريرية في منطقتك للأغراض المذكورة أعلاه. قد تتضمن البيانات المجهولة الهوية التي تتم معالجتها لإنشاء المنتج وإنشاء بيانات مجهولة المصدر في لوحات المعلومات بيانات عن المريض:

  • شفرة البريد
  • تاريخ الميلاد والعمر
  • الجنس
  • عادات المعيشة
  • التدريب المهني / الجوائز / التعليم
  • المعرف العام، على سبيل المثال رقم NHS
  • الصحة البدنية / النفسية أو الحالة، التشخيص / العلاج
  • الأصل العرقي أو الإثني

تُستخدم هذه البيانات لإنشاء لوحة معلومات تُجمع فيها المعلومات بشكل إجمالي (مُجمّعة معًا) بحيث لا يمكن تحديد هوية أي فرد. وستُحلل هذه البيانات، أي البيانات غير المُعرّفة، بشكل آمن من قِبل عدد محدود من محللي البيانات داخل مركز المعلوماتية الحيوية (ICB) بهدف إنشاء بيانات مجهولة المصدر لعرضها في لوحة المعلومات.

بموجب قانون حماية البيانات، يُعتبر البنك الدولي الذي يستخدم المنتج هو المتحكم القانوني في بياناتك الشخصية. ويمكن الاطلاع على قائمة البنوك الدولية التي تستخدم المنتج في [الرابط/القائمة]. صفحة وصف المنتج على موقع NHS England الإلكتروني.

الأسس القانونية التي يعتمد عليها البنك المركزي الدولي في معالجة البيانات هي:

  • مهمة عامة – المادة 6(1)(هـ) من اللائحة العامة لحماية البيانات في المملكة المتحدة "ضرورية لأداء مهمة يتم تنفيذها في المصلحة العامة أو في ممارسة السلطة الرسمية ...".
  • الرعاية الصحية – تنص المادة 9(2)(ح) من اللائحة العامة لحماية البيانات في المملكة المتحدة على "ضروري لأغراض الطب الوقائي أو المهني لتقييم القدرة على العمل للموظف، والتشخيص الطبي، وتقديم الرعاية الصحية أو الاجتماعية أو العلاج أو إدارة أنظمة وخدمات الرعاية الصحية أو الاجتماعية..." بالإضافة إلى ذلك، تنطبق الأسس القانونية بموجب الفقرة 2 من الجزء 1 من قانون حماية البيانات لعام 2018 (أغراض الرعاية الصحية).

تتوفر تفاصيل إضافية حول أداة التكليف الاستراتيجي ومعالجة البيانات ذات الصلة في إشعار الخصوصية الخاص بـ  مركز المعلومات الصحية المشتركة.

السجلات الوطنية

ما نقوم به

تتمتع السجلات الوطنية (مثل سجل صعوبات التعلم) بتصريح قانوني بموجب المادة 251 من قانون الخدمات الصحية الوطنية لعام 2006، لجمع وحفظ معلومات تعريفية عن مستخدمي الخدمة دون الحاجة إلى الحصول على موافقة مستنيرة من كل مستخدم خدمة على حدة.

ما نستخدمه

نوع البيانات

البيانات الشخصية السرية - قد تشمل بيانات الرعاية الأولية والثانوية.

الأساس القانوني

الأساس القانوني لـ GDPR في المملكة المتحدة لهذا النشاط هو المادة 6 (1) (هـ) و 9 (2) (ح) - إدارة خدمات الرعاية الصحية والاجتماعية.

بحث

ما نقوم به

أحيانًا تستخدم مشاريع بحثية بالغة الأهمية معلومات عن المرضى للمساهمة في توجيه الدراسات. هذه المعلومات لا تكشف أبدًا عن هويتك. يقدم الباحثون فائدة مباشرة للأفراد المشاركين في التجارب الطبية، وفائدة غير مباشرة للمجتمع.

يمكن أيضًا استخدام سجلات مستخدمي الخدمة لتحديد الأشخاص لدعوتهم للمشاركة في التجارب السريرية أو الدراسات التدخلية الأخرى أو الدراسات التي تستخدم المعلومات من السجلات الطبية فقط.

نوع البيانات

البيانات الشخصية السرية، والبيانات المستعارة، والبيانات المجهولة - قد تشمل بيانات الرعاية الأولية والثانوية.

الأساس القانوني

سيتم الحصول على موافقتك من قبل المنظمة التي تحتفظ بسجلاتك قبل الكشف عن أي معلومات تعريفية عنك لأي بحث.

في بعض الأحيان، يمكن إجراء البحوث باستخدام معلومات لا تكشف عن هويتك. لا يُلزمنا القانون بالحصول على موافقتك في هذه الحالة، ولكن ستُعلن الجهة التي تحتفظ بمعلوماتك عن أي مشاريع بحثية تُجرى في مقرها وعلى موقعها الإلكتروني.

أنشطة المعالجة

عندما تكون هناك حاجة إلى بيانات قابلة للتحديد لأغراض البحث، سيتم التواصل مع مستخدمي الخدمة من قبل المنظمة التي تم فيها تلقي العلاج، لمعرفة ما إذا كانوا يرغبون في المشاركة في الدراسات البحثية.

إذا كنت لا ترغب في استخدام معلوماتك لأغراض البحث، سواءً كانت قابلة لتحديد الهوية أو غير قابلة لها، فيُرجى إبلاغ عيادة طبيبك العام بذلك. سيضيفون رمزًا إلى سجلاتك يمنع استخدام معلوماتك لأغراض البحث.

بيئة البيانات الآمنة في الجنوب الغربي (SWSDE)

بيئة البيانات الآمنة في الجنوب الغربي (SWSDE) هي برنامج لتطوير البنية التحتية البحثية يتم تسهيله من قبل منظمات الصحة والرعاية، بالشراكة مع المنظمات الأكاديمية والصحية ذات الصلة ضمن نطاق مجالس الرعاية المتكاملة التالية (ICBs):

  • هيئة الخدمات الصحية الوطنية في غلوسترشاير ICB
  • هيئة الخدمات الصحية الوطنية في سومرست ICB
  • هيئة الخدمات الصحية الوطنية في ديفون ICB
  • هيئة الخدمات الصحية الوطنية في كورنوال وجزر سيلي
  • هيئة الخدمات الصحية الوطنية في باث وشمال شرق سومرست وسويندون وويلتشير (BSW) ICB
  • وهيئة الخدمات الصحية الوطنية في بريستول وشمال سومرست وجنوب غلوسترشير (BNSSG) ICB

تتولى مؤسسة إسعاف واحدة، هي مؤسسة خدمات الإسعاف في جنوب غرب إنجلترا (SWASFT)، تقديم الخدمات للمنطقة.

تتيح منصة SWSDE للباحثين المعتمدين الوصول إلى سجلات الصحة والرعاية الصحية التي تم إخفاء هوية أصحابها مع ضمان أعلى معايير خصوصية البيانات وأمنها.

تشمل البنية التحتية الحل التقني (نقل البيانات الآمن، والمعالجة المرحلية، وبيئة تحليل البيانات) وإطار عمل للوصول إلى البيانات، مما يُمكّن المنطقة من تقييم مشاريع البحوث ذات المنفعة العامة ذات الغرض الطبي بشكل مركزي من قبل فرق بحثية حقيقية، والتواصل والتفاعل مع سكان المنطقة بشكل فعال.

ستُمكّن منصة SWSDE من جمع البيانات (بصيغة غير مُعرِّفة للهوية، أي بيانات مُخفَّفة لا تتجاوز خمسة عناصر، تشمل البيانات الشخصية، والبيانات المُستعارة، والبيانات المجهولة الهوية) من المساهمين في جميع أنحاء المنطقة المحددة، والتحقق منها، وربطها، وإزالة الطابع الشخصي عنها، وتصفيتها، وتحويلها. وستُتاح مجموعة البيانات الناتجة على مستوى المشروع عبر بيئة افتراضية لأغراض البحث المُعتمد. وقد صُممت منصة SWSDE وتُدار بما يتماشى مع مبادئ إطار عمل "الضمانات الخمسة".

الأساس القانوني:

  • الامتثال للائحة العامة لحماية البيانات في المملكة المتحدة: أساس المصلحة العامة بموجب المادة 6(1)(هـ)
  • الإعفاء من البحث بموجب المادة 9(2)(ي).
  • واجب السرية بموجب القانون العام: دعم القسم 251 من المجموعة الاستشارية للسرية (CAG) (المرجع: 24CAG0057).

مشاركة هيئة الخدمات الصحية الوطنية في بريستول وشمال سومرست وجنوب غلوسترشاير في مجال إدارة المعلومات المتكاملة: يتم التحكم في البيانات داخل SWSDE من قبل هيئات إدارة المعلومات المتكاملة المحلية الستة المذكورة أعلاه وخدمة الإسعاف المحلية، حيث تقوم هيئة الخدمات الصحية الوطنية في بريستول وشمال سومرست وجنوب غلوسترشاير "باستضافة" SWSDE نيابة عن جميع المتحكمين المشتركين.

ستستخدم هيئة الخدمات الصحية الوطنية في بريستول وشمال سومرست وجنوب جلوسيسترشاير خدمات الحوسبة السحابية Azure التابعة لشركة مايكروسوفت لتخزين واستضافة البنية التحتية التقنية مع شركة Simpson Associates (المنظمة الشريكة لمايكروسوفت)، والتي تقدم خدمات لبناء طبقة معالجة.

تتوفر المزيد من التفاصيل حول SWSDE ومعالجة البيانات ذات الصلة في إشعار الخصوصية الخاص بها.

التوظيف (الأشخاص العاملون في هيئة الخدمات الصحية الوطنية في بريستول وشمال سومرست وجنوب غلوسترشير)

نوع البيانات

البيانات الشخصية السرية بما في ذلك فئات خاصة من البيانات الشخصية.

الأساس القانوني

تعتمد هيئة الخدمات الصحية الوطنية في بريستول وشمال سومرست وجنوب غلوسترشاير على العلاقة التعاقدية بين صاحب العمل والموظف كأساس قانوني لمعالجة البيانات الشخصية لموظفيها.

يستند الأساس القانوني للائحة العامة لحماية البيانات في المملكة المتحدة إلى المادة 6(1)(ب) - تنفيذ العقد - والمادة 9(2)(ب) - التزامات وحقوق المتحكم في مجال التوظيف. وتمنح المادة 6(1)(هـ) مجلس الاعتماد الدولي أساسًا قانونيًا للمعالجة في الحالات التالية: عندما تكون المعالجة ضرورية لأداء مهمة تُنفذ للمصلحة العامة أو في إطار ممارسة السلطة الرسمية المخولة للمتحكم، وذلك لتلبية المتطلبات المحددة لإجراء اختبار الكفاءة والملاءمة لجميع أعضاء المجلس.

أنشطة المعالجة

تُعالج البيانات الشخصية المذكورة أعلاه لغرض تنفيذ عقود العمل بين الموظفين والبنك الدولي. ويشمل ذلك، على سبيل المثال لا الحصر، أنشطة تتعلق بالرواتب، ونشر إقرارات الموظفين بمصالحهم، ونشر إقرارات الموظفين بشأن الهدايا والضيافة والرعاية، وتقييم الأداء، وإعداد تقارير القوى العاملة., تقديم خدمات التدريب/الفعاليات،, استمرارية الأعمال والتخطيط لها.

قد يتم الكشف عن المعلومات لهيئة الخدمات الصحية الوطنية في إنجلترا، ولجنة جودة الرعاية، والعاملين المحتملين، والمنظمات المهنية حسب الضرورة للمتطلبات المحددة لإجراء اختبارات الملاءمة والكفاءة.

تعرّف على المزيد أو سجّل خيارك لإلغاء الاشتراك

الأساس القانوني

الأساس القانوني لـ GDPR في المملكة المتحدة لهذا النشاط هو المادة 6 (1) (هـ) و 9 (2) (ح) - إدارة خدمات الرعاية الصحية والاجتماعية.

تسجيل المكالمات الهاتفية

ما نقوم به

تُفعّل خدمة تسجيل المكالمات الهاتفية في بعض الأقسام. وذلك لمراقبة جودة التعامل مع المكالمات وخدمة العملاء، وتسهيل تدريب الموظفين، وقد تُستخدم للتحقق من صحة ما قيل في حال وجود نزاع أو شكوى. وعند تفعيل هذه الخدمة، يتم إعلام المتصلين برسالة صوتية تُشغّل في بداية المكالمة.

ما نستخدمه

نوع البيانات

البيانات الشخصية السرية - قد تشمل أي معلومات تمت مناقشتها.

الأساس القانوني

الأساس القانوني لـ GDPR في المملكة المتحدة لهذا النشاط هو المادة 6 (1) (هـ) و 9 (2) (ح) - إدارة خدمات الرعاية الصحية والاجتماعية.

المبادرة الوطنية لمكافحة الاحتيال (NFI)

ما نقوم به

يُلزم القانون هيئة الرقابة الداخلية التابعة لهيئة الخدمات الصحية الوطنية في بريستول وشمال سومرست وجنوب غلوسترشير بحماية الأموال العامة التي تديرها. ويجوز لها مشاركة المعلومات المقدمة إليها مع جهات أخرى مسؤولة عن تدقيق أو إدارة الأموال العامة، وذلك لمنع الاحتيال وكشفه.

يُجري مكتب مجلس الوزراء عمليات مطابقة البيانات للمساعدة في منع الاحتيال وكشفه، وذلك في إطار مسؤوليته عن كفاءة القطاع العام وإصلاحه. ويُخوّل الجزء السادس من قانون التدقيق والمساءلة المحلية لعام 2014 مكتب مجلس الوزراء معالجة البيانات كجزء من المبادرة الوطنية لمكافحة الاحتيال.

يُعدّ مركز NHS Bristol وNorth Somerset وSouth Gloucestershire ICB مشاركًا إلزاميًا في NFI، وهي عملية مطابقة بيانات تُجريها هيئة مجلس الوزراء للمساعدة في منع الاحتيال وكشفه. ونحن مُلزمون بتقديم مجموعات بيانات مُحددة إلى هيئة مجلس الوزراء لكل عملية، وهذه البيانات مُفصّلة في إرشادات هيئة مجلس الوزراء، والتي يُمكن الاطلاع عليها على الرابط التالي: www.gov.uk/guidance/taking-part-in-national-fraud-initiative.

تتضمن مطابقة البيانات مقارنة مجموعات البيانات، مثل كشوف المرتبات، الخاصة بجهة ما مع سجلات أخرى لدى نفس الجهة أو جهة أخرى، وذلك لتحديد مدى تطابقها. وتشمل هذه البيانات عادةً معلومات شخصية، ومعاشات التقاعد في هيئة الخدمات الصحية الوطنية، وبيانات الدائنين في بنك ICB. وتتيح مطابقة البيانات تحديد المطالبات والمدفوعات التي يُحتمل أن تكون احتيالية. وعند العثور على تطابق، قد يشير ذلك إلى وجود تناقض يستدعي مزيدًا من التحقيق. ولا يمكن الجزم بوجود احتيال أو خطأ أو أي تفسير آخر قبل إجراء التحقيق.

يمكن الاطلاع على مزيد من المعلومات حول إشعار الخصوصية الخاص بمؤسسة NFI على موقع gov.uk الإلكتروني.

للحصول على مزيد من المعلومات حول مطابقة البيانات في مركز مكافحة الاحتيال التابع لهيئة الخدمات الصحية الوطنية في بريستول وشمال سومرست وجنوب غلوسترشير، يرجى الاتصال بسارة سميث، أخصائية مكافحة الاحتيال المحلية:

رقم الهاتف: 07467685609
بريد إلكتروني: sarah.smith337@nhs.net

الأساس القانوني

يستند الأساس القانوني لهيئة الخدمات الصحية الوطنية في بريستول وشمال سومرست وجنوب غلوسترشير لمعالجة هذه البيانات إلى المادة 6 (ج) من اللائحة العامة لحماية البيانات.
تنص لائحة حماية البيانات (GDPR في المملكة المتحدة) على أن "المعالجة ضرورية للامتثال لالتزام قانوني يخضع له المتحكم".

صيدلية، أخصائي بصريات، وطبيب أسنان (POD)

ما نقوم به

اعتبارًا من 1 أبريل 2023، تولت الهيئة الدولية لطب العيون مسؤولية تفويضية عن الخدمات الصيدلانية وخدمات طب العيون العامة وخدمات طب الأسنان. وفي إطار تنفيذ هذه المسؤوليات، سنقوم بمعالجة المعلومات الشخصية للمتعاقدين والأطباء، وفي بعض الحالات للمرضى (مثل الشكاوى). وتُعدّ هذه المعلومات ذات طبيعة تجارية أيضًا.

نحن نحتاج إلى هذه المعلومات للقيام بعدد من الأنشطة بما في ذلك إدارة العقود والتوظيف ومعالجة الشكاوى والإدارة المالية.

يعمل المجلس الدولي للرقابة مع هيئة الخدمات الصحية الوطنية في إنجلترا (معالج البيانات لدينا) لتقديم الخدمات نيابة عنا.

ما نستخدمه

نوع البيانات:

البيانات الشخصية السرية – قد تشمل بيانات الرعاية الصحية الأولية.

الأساس القانوني

سنعتمد على واجبنا العام لمعالجة بياناتك الشخصية لغرض تفويض المسؤولية عن إثبات الهوية.

مراقبة الأمراض/مكافحة العدوى

ما نقوم به

يلتزم مركز مكافحة العدوى (ICB) بإجراء عمليات ترصد الأمراض والعدوى. وتُسفر تقارير الترصد عن اتخاذ إجراءات واستخلاص دروس مستفادة تدعم تحسين الرعاية المقدمة للمرضى بشكل مباشر، وتُسهم في تعزيز سلامتهم باستمرار، مع التركيز على التعلم السريري. ويتطلب ذلك معالجة معلومات المرضى الشخصية والسرية مع منظمات الصحة والرعاية الصحية وغيرها من الهيئات المعنية بترصد الأمراض، وذلك لحماية الصحة العامة، وتقديم خدمات الرعاية الصحية للجمهور، ورصد أي تفشيات وإدارتها.

ما نستخدمه

نوع البيانات

البيانات الشخصية السرية - قد تشمل بيانات الرعاية الأولية والثانوية.

الأساس القانوني

نعتمد على مهمتنا العامة، المادة 6 (1) هـ والمادة 9 (2) (ح) - إدارة خدمات الرعاية الصحية والاجتماعية كأساس قانوني لمعالجة معلوماتك.

إلى جانب لوائح الخدمات الصحية (التحكم في معلومات المرضى) لعام 2002 (الفقرة 3) تُمكّن من المعالجة القانونية لمعلومات المرضى فيما يتعلق بتشخيص الأمراض المعدية وغيرها من المخاطر التي تهدد الصحة العامة، والتعرف على اتجاهاتها، والسيطرة عليها، والوقاية منها، ورصدها، وإدارتها. المراقبة الإلزامية للعدوى المرتبطة بالرعاية الصحية: بيان جودة البيانات – GOV.UK (www.gov.uk).

تحسين استخدام الأدوية

ما نقوم به

الأدوية يهدف التحسين إلى ضمان الاستخدام الآمن والفعال والقائم على الأدلة لـ الأدوية لتحقيق أفضل النتائج الممكنة. تحسين أداء الشخص الأدوية من المهم التأكد من أن الشخص يأخذ أغراضه الأدوية كما هو مقصود، ويمكن أن يدعم إدارة الحالات المزمنة، والأمراض المتعددة، وتعدد الأدوية. الأدوية يُعرَّف التحسين بأنه نهج يركز على الشخص لتحقيق السلامة والفعالية الأدوية الاستخدام، لضمان حصول الناس على أفضل النتائج الممكنة من الأدوية.

فعال الأدوية يمكن أن يساهم التحسين في الحد من التفاوتات الصحية وتحسين الصحة العامة. قد نقوم بجمع ومعالجة بيانات المرضى، سواءً كانت بيانات تعريفية أو بيانات مجهولة الهوية، لمراجعة ورصد اتجاهات وصف الأدوية، وتطوير خدمات وصف أدوية جديدة، أو الاستجابة لحوادث أو شكاوى تتعلق بسلامة المرضى، بهدف ضمان أفضل قيمة ونتائج ممكنة. الأدوية والتي يستخدمها المرضى في بريستول وشمال سومرست وجنوب غلوسترشير. وقد نحتاج أحيانًا إلى معالجة معلومات تعريفية للمرضى لمراجعة حالاتهم الفردية لدعم وضمان تقديم رعاية آمنة لهم.

ما نستخدمه

نوع البيانات

البيانات المستعارة، والبيانات المجهولة، وأحيانًا بيانات المرضى السرية، والتي ستشمل بيانات الرعاية الأولية والثانوية من أصحاب المصلحة في جميع أنحاء المجتمع.

الأساس القانوني

الأساس القانوني لـ GDPR في المملكة المتحدة لهذا النشاط هو المادة 6 (1) (هـ) و 9 (2) (ح) - إدارة خدمات الرعاية الصحية والاجتماعية.

المطالبات/التقاضي

ما نقوم به

قد نقوم بمعالجة معلوماتك الشخصية فيما يتعلق بالدعاوى أو التقاضي القانوني الذي يشمل هيئة الخدمات الصحية الوطنية. ويشمل ذلك التحقيق في الدعاوى القانونية أو الدفاع عنها أو رفعها لحماية مؤسستنا والامتثال للالتزامات القانونية.

ما نستخدمه

نوع البيانات

قد نقوم بجمع واستخدام ما يلي:

  • الاسم، العنوان، تاريخ الميلاد، ومعلومات الاتصال.
  • السجلات الصحية والمعلومات السريرية ذات الصلة.
  • المراسلات والوثائق المتعلقة بالمطالبة.

الأساس القانوني

الأساس القانوني الخاص بنا في المملكة المتحدة بموجب اللائحة العامة لحماية البيانات (GDPR) لهذا النشاط هو المادة 6 (1) (ج) - الامتثال لالتزام قانوني، والمادة 9 (2) (و) - ضروري لإثبات أو ممارسة أو الدفاع عن الدعاوى القانونية.

مع من نشارك معلوماتك

قد تتم مشاركة معلوماتك مع هيئة تسوية المنازعات في الخدمات الصحية الوطنية (المعروفة سابقًا باسم هيئة التقاضي في الخدمات الصحية الوطنية)، والمحامين والممثلين القانونيين، والمحاكم والهيئات القضائية، والهيئات التنظيمية مثل لجنة جودة الرعاية أو المجلس الطبي العام.

عندما تقدم منظمات أخرى خدمات الدعم

ما نقوم به

لقد أبرمنا عقودًا مع منظمات أخرى لتقديم بعض الخدمات لنا أو نيابةً عنا. تُعرف هذه المنظمات باسم "معالجي البيانات". يوضح الجدول أدناه تفاصيل معالجي البيانات لدينا والمهام التي يؤدونها نيابةً عنا.

منظمة

غاية

وحدة دعم التكليف التابعة لهيئة الخدمات الصحية الوطنية في الجنوب والوسط والغرب

تصنيف المخاطر، والتحقق من صحة الفواتير، وتحليل معلومات التكليف (إضافة قيمة إلى تحليلات البيانات التي لا تحدد هوية الأفراد بشكل مباشر)، وخدمات الموارد البشرية وتكنولوجيا المعلومات

جرانت ثورنتون

تدقيق حساباتنا وخدماتنا (إضافة قيمة إلى تحليلات البيانات التي لا تحدد هوية الأفراد بشكل مباشر)

هيئة التقاضي التابعة لهيئة الخدمات الصحية الوطنية

إدارة المطالبات

خدمات ممتلكات هيئة الخدمات الصحية الوطنية / شريد إت

شركة التخلص من النفايات السرية التي يستخدمها المجلس الدولي للرقابة على المعلومات لتمزيق المعلومات في بيئة آمنة

خدمة الأعمال المشتركة التابعة لهيئة الخدمات الصحية الوطنية

التحقق من صحة الفاتورة

مجلس مدينة بريستول، ومجلس شمال سومرست، ومجلس جنوب غلوسترشير

تكليف مشترك بالخدمات، وحماية (الأفراد غير المحددين)

صندوق نورث بريستول للخدمات الصحية الوطنية

كشوف المرتبات

ميديغولد

خدمات الصحة المهنية

سي إتش إس للرعاية الصحية

استخدام برنامج Caretrack – NHS Continuing Healthcare (CHC)

سينرتك

خدمات الطباعة والبريد

ضمان مكافحة الغواصات 

خدمات مكافحة الاحتيال

جمعية إدارة الشؤون المالية للرعاية الصحية

التدريب والدورات

آر إس إم المملكة المتحدة

المدققون

خدمة التخزين السحابي Azure من شركة مايكروسوفت

سيستخدم مركز المعلوماتية التابع لهيئة الخدمات الصحية الوطنية في بريستول وشمال سومرست وجنوب غلوسترشير خدمات الحوسبة السحابية Azure من شركة مايكروسوفت لتخزين واستضافة البنية التحتية التقنية لخدمات SW SDE. تشمل هذه البنية التحتية الحل التقني (نقل البيانات بشكل آمن، ومعالجة البيانات على مراحل، وبيئة تحليل البيانات) وإطار عمل للوصول إلى البيانات، مما يُمكّن المنطقة من التقييم المركزي لمشاريع البحوث ذات النفع العام. كما سيستخدم المركز خدمة التخزين السحابي Azure من مايكروسوفت لتخزين بيانات مركز المعلوماتية "معًا من أجل صحة أفضل" وأي خدمات أخرى متعلقة بإدارة صحة السكان.

تم تحديث هذه المعلومات آخر مرة في ديسمبر 2025.