Përdorimet tona të informacionit

Këto janë skenarët kryesorë kur NHS Bristol, North Somerset dhe South Gloucestershire ICB mund të përdorin të dhënat dhe informacionin tuaj, arsyeja pse e bëjmë këtë dhe disa informacione se si i përdorim ato.

Ky informacion u përditësua për herë të fundit në dhjetor 2025.

Ankesat

Çfarë bëjmë ne

Kur marrim një ankesë nga dikush, ne krijojmë një dosje që përmban detajet e ankesës. Kjo zakonisht përmban identitetin e ankuesit dhe çdo individi tjetër të përfshirë në ankesë.

Ne do të përdorim informacionin personal që mbledhim vetëm për të përpunuar ankesën dhe për të kontrolluar nivelin e shërbimit që ofrohet. Zakonisht duhet t'ia zbulojmë identitetin e ankimuesit kujtdo që i drejtohet ankesa. Kjo është e pashmangshme kur, për shembull, saktësia e të dhënave të një personi është në dyshim.

Nëse një ankimues nuk dëshiron që informacioni që e identifikon atë të zbulohet, ne do të përpiqemi ta respektojmë këtë. Megjithatë, në disa raste mund të mos jetë e mundur të trajtohet një ankesë në mënyrë anonime.

Ne do t'i mbajmë informacionet personale të përfshira në dosjet e ankesave në përputhje me politikën e ruajtjes së të dhënave të NHS-së. Ato do të ruhen në një mjedis të sigurt dhe qasja në to do të kufizohet sipas parimit 'nevojë për të ditur'.

Çfarë përdorim

Lloji i të dhënave

Të dhëna personale konfidenciale – mund të përfshijnë të dhëna të kujdesit parësor dhe dytësor.

Baza Ligjore

Ne do të mbështetemi në detyrën tonë publike, Nenin 6(1)(e) të GPDR-së së Mbretërisë së Bashkuar, për të përpunuar të dhënat tuaja personale me qëllim menaxhimin e një ankese që na bëni.

Liria e Informacionit

Çfarë bëjmë ne

Kur marrim një kërkesë nga ju sipas Aktit të Lirisë së Informacionit të vitit 2000, ne do të përdorim emrin dhe adresën tuaj të korrespondencës për të diskutuar kërkesën tuaj me ju dhe për të dhënë një përgjigje.

Çfarë përdorim

Lloji i të dhënave

Të dhëna personale konfidenciale – mund të përfshijnë të dhëna të kujdesit parësor dhe dytësor.

Baza Ligjore

Ne do të mbështetemi në detyrimin tonë ligjor sipas Aktit të Lirisë së Informacionit të vitit 2000 për të përpunuar të dhënat tuaja personale me qëllim menaxhimin e një Kërkese për Lirinë e Informacionit që ju na bëni.

Financimi i trajtimeve

Çfarë bëjmë ne

Ne do të mbledhim dhe përpunojmë informacionin tuaj personal aty ku kërkohet të financojmë trajtim specifik për ju për një gjendje të caktuar që nuk është mbuluar tashmë në kontratat tona. Kjo mund të quhet Kërkesë për Financim të Jashtëzakonshëm (EFR).

Çfarë përdorim

Lloji i të dhënave

Të dhëna personale konfidenciale – mund të përfshijnë të dhëna të kujdesit parësor dhe dytësor.

Baza Ligjore

Profesionisti klinik i cili identifikon fillimisht se mund të keni nevojë për trajtim, do t'ju shpjegojë informacionin që duhet të mbledhim dhe përpunojmë. Ata do t'ju tregojnë se çfarë na duhet për të vlerësuar nevojat tuaja dhe për të porositur kujdesin tuaj, dhe do të marrin pëlqimin tuaj për t'u përfshirë në proces. Ne mbështetemi në detyrën tonë publike, Nenin 6(1)(e) të GDPR-së së Mbretërisë së Bashkuar dhe Nenin 9(2)(h) - menaxhimi i shërbimeve shëndetësore dhe të kujdesit social, si bazën tonë ligjore për përpunimin e informacionit tuaj kur bëhet një kërkesë për trajtim. Ne gjithashtu mbështetemi në pëlqimin (Neni 6(1)(a) pasi një klinicist mund të marrë së pari pëlqimin e qartë të pacientit përpara se të paraqesë EFR-në për të mbledhur dhe përpunuar informacionin e nevojshëm personal dhe shëndetësor për vlerësimin.

Kujdesi Shëndetësor i Vazhdueshëm (KSHK)

Çfarë bëjmë ne

Ne do të mbledhim dhe përpunojmë informacionin tuaj të identifikueshëm aty ku na keni kërkuar të ndërmarrim vlerësime për Kujdesin Shëndetësor të Vazhdueshëm (një paketë kujdesi për ata me nevoja komplekse mjekësore) dhe të porosisim paketa kujdesi që rezultojnë. Kjo është gjithashtu e rëndësishme për Kujdesin Infermieror të Financuar (FNC) i cili ndjek një proces të ngjashëm.

Çfarë përdorim

Lloji i të dhënave

Të dhëna personale konfidenciale – mund të përfshijnë të dhëna të kujdesit parësor dhe dytësor.

Baza Ligjore

Profesionisti klinik që ju takon për herë të parë për të diskutuar nevojat tuaja, do t'ju shpjegojë informacionin që duhet të mbledhë dhe përpunojë për ne, në mënyrë që të vlerësojmë nevojat tuaja dhe të porosisim kujdesin tuaj, si dhe të marrim pëlqimin tuaj për t'u angazhuar në proces. Lidhur me përpunimin e të dhënave tuaja personale, ne mbështetemi në detyrën publike të ICB-së për të porositur funksionin e Kujdesit Shëndetësor të Vazhdueshëm për popullsinë e Bristolit, North Somerset dhe South Gloucestershire, neni 6(1)(e) dhe 9(2)(h) i GDPR-së në Mbretërinë e Bashkuar - menaxhimi i shërbimeve shëndetësore dhe të kujdesit social. Ne gjithashtu mbështetemi në pëlqimin (neni 6(1)(a) pasi një klinicist mund të marrë së pari pëlqimin e qartë të pacientit përpara se të paraqesë CHC-në për të mbledhur dhe përpunuar informacionin e nevojshëm personal dhe shëndetësor për vlerësimin.

Ekipi i Kujdesit të Financuar i ka ngarkuar UB Healthcare Ltd të ndërmarrë vlerësime të reja për ICB-në.

Mbrojtja

Çfarë bëjmë ne

Ne mbledhim dhe përpunojmë informacione të identifikueshme aty ku nevojitet të vlerësojmë dhe vlerësojmë çdo shqetësim në lidhje me mbrojtjen. Ne do të ndajmë informacionin përkatës me organizata të tjera aty ku ka një shqetësim në lidhje me mbrojtjen.

Çfarë përdorim

Lloji i të dhënave

Të dhëna personale konfidenciale – mund të përfshijnë të dhëna të kujdesit parësor dhe dytësor.

Baza Ligjore

ICB ka një detyrë statutore për të ndërmarrë aktivitete mbrojtëse, për shembull, për të mbrojtur sigurinë dhe mirëqenien e fëmijëve dhe të rriturve të cenueshëm. Ne do të mbështetemi në bazën ligjore të detyrës publike për të përpunuar të dhënat personale për këtë qëllim. Neni 6(1)(e) dhe 9(2)(h) i GDPR-së së Mbretërisë së Bashkuar – menaxhimi i kujdesit shëndetësor dhe social.

Regjistrat e Përmbledhur të Kujdesit

Çfarë bëjmë ne

NHS përdor një regjistër elektronik të quajtur Regjistri i Përmbledhur i Kujdesit (SCR) për të mbështetur kujdesin ndaj pacientit. SCR është një kopje e informacionit të rëndësishëm nga regjistri juaj i mjekut të përgjithshëm. Ai u ofron profesionistëve të autorizuar të kujdesit akses më të shpejtë dhe të sigurt në informacionin thelbësor rreth jush kur keni nevojë për kujdes. Një regjistër përditësohet sa herë që një profesionist i kujdesit akseson SCR-në tuaj.

Çfarë përdorim

Lloji i të dhënave

Të dhëna personale konfidenciale – Të dhëna të kujdesit parësor

Baza Ligjore

Stafi i ICB-së do të ketë akses në Regjistrat Përmbledhës të Kujdesit vetëm në rrethana shumë të kufizuara, baza ligjore për akses në informacion për këto funksione është detyrë publike, Neni 6(1)(e) dhe 9(2)(h) i GDPR-së së Mbretërisë së Bashkuar – menaxhimi i shërbimeve shëndetësore dhe të kujdesit social.

Stratifikimi i Rrezikut

Çfarë bëjmë ne

Stratifikimi i riskut është një proces për identifikimin dhe menaxhimin e pacientëve që janë në rrezik të lartë për shtrim në spital urgjent. Zakonisht, kjo ndodh sepse pacientët kanë një gjendje afatgjatë siç është Sëmundja Pulmonare Obstruktive Kronike.

Çfarë përdorim

Lloji i të dhënave

Të dhëna personale konfidenciale dhe të pseudonimizuara – mund të përfshijnë të dhëna të kujdesit parësor dhe dytësor

Baza Ligjore

Ne jemi të përkushtuar për të kryer stratifikimin e riskut në mënyrë efektive, në mënyra që janë në përputhje me ligjet që mbrojnë konfidencialitetin tuaj.

Baza ligjore e GDPR-së së Mbretërisë së Bashkuar për këtë aktivitet është detyrë publike e ICB-së, neni 6(1)(e) dhe 9(2)(h) – menaxhimi i shërbimeve shëndetësore dhe të kujdesit social.

Përfitimet e vënies në punë

NHS England inkurajon mjekët e brendshëm dhe mjekët e përgjithshëm që të përdorin mjete të stratifikimit të riskut si pjesë e strategjive të tyre lokale për të mbështetur pacientët me sëmundje afatgjata dhe për të ndihmuar dhe parandaluar shtrimet e shmangshme.

Njohja e profilit të rrezikut të popullatës sonë do të na ndihmojë të porosisim shërbime parandaluese të përshtatshme dhe të mbështesim përmirësimin e cilësisë në partneritet me praktikat tona të mjekëve të përgjithshëm.

Aktivitetet e përpunimit të të dhënave për Stratifikimin e Rrezikut

Mjetet e stratifikimit të riskut përdorin kombinime të ndryshme të informacionit historik rreth pacientëve, për shembull, mosha, gjinia, diagnozat dhe modelet e frekuentimit dhe pranimit në spital.

Ne do të përdorim informacion të pseudonimizuar për të kuptuar nevojat e popullsisë lokale. Mjekët e përgjithshëm do të jenë në gjendje të identifikojnë se cilët nga pacientët e tyre janë në rrezik për t'u ofruar atyre një shërbim parandalues.

Stratifikimi i riskut përfshin profilizimin, por nuk ka vendimmarrje të automatizuar, nuk merret asnjë vendim për asnjë individ pa një 'pikëpamje njerëzore' të informacionit.

ICB gjithashtu u ngarkon partnerë të tretë analitikë (Prescribing Services Ltd dhe One Care) për të kryer stratifikimin e riskut në emër të saj dhe të praktikave të saj të mjekëve të përgjithshëm. Të dhënat nxirren nga sistemi kompjuterik klinik i mjekut tuaj të përgjithshëm, përpunohen automatikisht dhe vetëm mjeku juaj i përgjithshëm mund të shohë rezultatin, duke i krahasuar rezultatet me pacientët në sistemin e tyre. ICB ka zbatuar kontrolle të rrepta sigurie për të mbrojtur konfidencialitetin tuaj.

Nëse nuk dëshironi që informacioni juaj të përfshihet në programin tonë të stratifikimit të riskut, ju lutemi kontaktoni Klinikën tuaj të Mjekut të Përgjithshëm. Ata mund të shtojnë një kod në të dhënat tuaja që do të ndalojë përdorimin e informacionit tuaj për këtë qëllim.

Përpunimi i faturës

Çfarë bëjmë ne

Një sasi e vogël informacioni që mund t'ju identifikojë përdoret brenda një zone të sigurt, të njohur si Mjedisi i Kontrolluar për Financat (CEfF). Kjo bëhet në mënyrë që organizatat që ju kanë ofruar kujdes ose trajtim të rimbursohen saktë - i njohur si Validimi i Faturës. Kjo zonë e kontrolluar është brenda ICB-së.

Çfarë përdorim

Lloji i të dhënave

Të dhëna personale konfidenciale – mund të përfshijnë të dhëna të kujdesit parësor dhe dytësor

Baza Ligjore

A Përjashtimi i Nenit 251 na mundëson të përpunojmë informacionin e identifikueshëm të pacientit pa pëlqimin e pacientit për qëllime të validimit të faturës.

Aplikimet sipas Seksionit 251 miratohen nga Sekretari i Shtetit për Shëndetësi, i cili vendos kushte të rrepta për informacionin që mund të përpunohet dhe nga kush.

Në emër të ICB-ve, NHS England bëri një kërkesë sipas Seksionit 251, e cila u miratua nga Sekretari i Shëndetësisë për validimin e faturave dhe u zgjat deri në shtator 2025 për të dhënë kohë që të krijohen sisteme për të siguruar që të dhënat personale konfidenciale përpunohen në mënyrë të ligjshme.

Miratimi sipas Seksionit 251 do të thotë që ne mbështetemi në bazën ligjore të detyrës publike të GDPR-së së Mbretërisë së Bashkuar për këtë aktivitet përpunimi. Nenet 6(1)(e) dhe 9(2)(h) – menaxhimi i shërbimeve shëndetësore dhe të kujdesit social.

Përfitimet e vënies në punë

Kur ne paguajmë për kujdes, mund të kërkojmë prova përpara se të paguajmë. Në raste të tilla, ne mund të përdorim të dhënat tuaja personale konfidenciale për t'u siguruar që po i paguajmë organizatës së duhur shumën e duhur për shërbimin/shërbimet e duhura për njerëzit e duhur.

Aktivitetet e Përpunimit

Ne marrim masa përkatëse organizative dhe teknike për të siguruar që informacioni që mbajmë është i sigurt, duke kufizuar aksesin në informacion vetëm për personelin e autorizuar dhe duke mbrojtur informacionin personal/konfidencial të mbajtur në pajisje të tilla si kompjuterë me fjalëkalime/enkriptim. Ne përdorim sasinë minimale të informacionit rreth jush dhe do të përdorim vetëm informacion personal të identifikueshëm kur është e nevojshme.

Shërbimet e Përbashkëta të Biznesit të NHS (SBS), me seli në Wakefield, janë të përfshira në përpunimin e shumicës së faturave tona në baza ditore.

Mund të mësoni më shumë rreth tyre në Shërbime të Përbashkëta Biznesi.

SBS e ofron këtë shërbim nëpërmjet një kontrate me NHS England, e cila kërkon që ata të përmbushin standardet e qeverisjes së informacionit.

SBS merr fatura nga furnizuesit e mallrave dhe shërbimeve për t'i përpunuar në emër të ICB-së. Ata nuk kanë nevojë dhe nuk duhet të marrin të dhëna konfidenciale të pacientëve për ta bërë këtë.
Për fatura të tjera, procesi i validimit të faturës aktualisht mund të përfshijë përdorimin herë pas here të emrit ose inicialeve tuaja.

Kur është e mundur, ne përdorim kodet e Praktikës së Mjekut të Përgjithshëm (çdo Praktikë e Mjekut të Përgjithshëm ka një të tillë dhe përdorimi i këtij kodi konfirmon që pacientëve tanë u ofrohen shërbime) dhe/ose një identifikues tjetër të dakordësuar që nuk përfshin të dhëna personale konfidenciale.

Komisionerët, ashtu si ne, kanë detyrën të zbulojnë, raportojnë dhe hetojnë çdo incident ku ka pasur shkelje të konfidencialitetit. Nëse marrim ndonjë faturë që përfshin të dhëna personale konfidenciale, ne kemi përgjegjësinë të bashkëpunojmë me furnizuesit për të siguruar që faturat të mos shkelin konfidencialitetin e pacientit.

NHS England ka publikuar udhëzime mbi si duhet të përpunohen faturat.

Përfshirja e pacientëve dhe publikut

Çfarë bëjmë ne

Nëse na keni kërkuar t'ju mbajmë të informuar dhe të përditësuar rreth punës sonë ose nëse jeni të përfshirë në mënyrë aktive në aktivitetet tona të angazhimit dhe konsultimit ose në grupet e pjesëmarrjes së pacientëve, ne do të mbledhim dhe përpunojmë të dhëna personale konfidenciale që ju ndani me ne. Ne do ta përdorim informacionin tuaj vetëm për qëllime përfshirjeje. Ju mund të çregjistroheni në çdo kohë duke duke na kontaktuar.

Në situatat kur ICB përdor platformën e anketave SurveyMonkey për të përfshirë njerëzit dhe komunitetet në punën e saj, të dhënat do të ruhen përkohësisht në Shtetet e Bashkuara (SHBA). Kjo është rezultat i faktit që platforma SurveyMonkey është e vendosur në SHBA. Një Marrëveshje për Përpunimin e të Dhënave (DPA) është në fuqi midis ICB dhe SurveyMonkey.

Anëtarët e publikut gjithashtu mund t'i bëjnë pyetje Bordit të ICB-së në mbledhjet publike. Duke paraqitur një pyetje, ju jepni pëlqimin që ICB të ndajë informacionin përkatës me Departamentin e nevojshëm për të mundësuar dhënien e një përgjigjeje.

Çfarë përdorim

Lloji i të dhënave

Të Dhëna Personale Konfidenciale – mund të përfshijnë minimalisht të Dhënat e Kujdesit Parësor dhe Sekondar që na keni dhënë.

Baza Ligjore

Ne do të mbështetemi në pëlqimin tuaj për këtë qëllim, ose kur ICB ka detyrë të konsultohet me publikun, ne përgjigjemi mbi bazën ligjore të detyrës publike për të përpunuar të dhëna personale për këtë qëllim. Neni 6(1)(e) dhe 9(2)(h) i GDPR-së së Mbretërisë së Bashkuar – menaxhimi i kujdesit shëndetësor dhe social.

Shërbimi i Referimit

Çfarë bëjmë ne

Shërbimi i Referimit është një ekip klinicistësh dhe administratorësh lokalë që mbështesin mjekun tuaj të përgjithshëm në gjetjen e kujdesit më të mirë të disponueshëm për ju. Shërbimi do të përpunojë informacion në lidhje me pacientët për të këshilluar mjekët e përgjithshëm, për të bërë referime dhe për të sugjeruar trajtime.

Çfarë përdorim

Lloji i të dhënave

Të dhëna personale konfidenciale – mund të përfshijnë të dhëna të kujdesit parësor dhe dytësor.

Baza Ligjore

Baza jonë ligjore për përpunimin e informacionit për këtë qëllim është detyrë publike pasi lidhet drejtpërdrejt me ofrimin e kujdesit, sa herë që është e mundur, profesionisti klinik që ju takon i pari për të diskutuar nevojat tuaja do t'ju shpjegojë informacionin që duhet të mbledhë dhe përpunojë që ne të ofrojmë këtë shërbim.

Neni 6(1)(e) dhe 9(2)(h) i GDPR-së së Mbretërisë së Bashkuar – menaxhimi i shërbimeve shëndetësore dhe të kujdesit social – përdoret për të mbuluar këtë aktivitet.

Kujdesi që lidh

Çfarë bëjmë ne

Kujdesi që lidh është një regjistër lokal elektronik që u lejon profesionistëve të kujdesit shëndetësor dhe social që janë të përfshirë drejtpërdrejt në kujdesin tuaj të ndajnë një përmbledhje informacioni rreth jush. U mundëson atyre të koordinojnë kujdesin tuaj në mënyrë më efikase.

"Connecting Care" përmban të dhëna personale konfidenciale të cilat janë të disponueshme vetëm në mjediset shëndetësore në Bristol, North Somerset dhe South Gloucestershire. Ato mund të aksesohen vetëm nga stafi i autorizuar me një bazë ligjore legjitime.

Connecting Care ndan vetëm:

  • kush është i përfshirë në kujdesin tuaj
  • çdo alergji që keni
  • ilaçet tuaja
  • takimet e fundit që keni ndjekur
  • diagnoza

Connecting Care është krijuar për të ndarë informacione të rëndësishme shëndetësore dhe sociale për të mbështetur kujdesin e popullsisë së gjerë të Bristolit. Kontakti juaj me organizatat partnere lokale të Connecting Care NHS mund të rezultojë në kërkimin e pëlqimit tuaj nga ana e tyre për të marrë pjesë në një studim kërkimor. Kur keni dhënë pëlqimin për të marrë pjesë në një studim të tillë, ekipi i kërkimit mund të hyjë në informacionin e mbajtur nga mjekët e përgjithshëm dhe Trustet Spitalore përmes Connecting Care për të siguruar që pjesëmarrja juaj (ose ato për të cilat jeni përgjegjës) nuk do t'ju vërë në rrezik për dëmtim të shtuar dhe është e përshtatshme për qëllimet e studimit. Nëse më vonë zgjidhni të tërhiqeni nga studimi, ekipi i kërkimit do të diskutojë përdorimin e informacionit tuaj me ju. Si pjesë e procesit të pëlqimit, ekipi i kërkimit do t'ju informojë për informacionin në të cilin do të kërkojnë qasje.

Connecting Care do të përdoret gjithashtu për të përmbushur detyrimin e ICB-së për të kryer mbikëqyrjen e Kontrollit të Sëmundjeve dhe Infeksioneve.

Çfarë përdorim

Lloji i të dhënave

Të dhëna personale konfidenciale – mund të përfshijnë të dhëna të kujdesit parësor dhe dytësor.

Baza Ligjore

Brenda ICB-së, ne do të qasemi në informacionin mbi Connecting Care vetëm për qëllime të kujdesit të drejtpërdrejtë, sëmundjeve, mbikëqyrjes dhe mbrojtjes ose për menaxhimin e shërbimeve shëndetësore. Prandaj, ne do të mbështetemi në një bazë statutore ose në pëlqimin për të përpunuar informacionin për këtë përdorim. Neni 6(1)(e) dhe 9(2)(h) i GDPR-së së Mbretërisë së Bashkuar - menaxhimi i shërbimeve shëndetësore dhe të kujdesit social - mbështetet në këtë aktivitet.

Platforma e të Dhënave të Federuara (FDP) dhe Produktet

Si pjesë e përgjegjësisë së saj për planifikimin e shërbimeve shëndetësore për popullsinë e saj lokale, NHS Bristol, North Somerset dhe South Gloucestershire ICB përdorin këtë produkt për të mbështetur dhe përmirësuar mënyrën se si menaxhohen shërbimet shëndetësore dhe të kujdesit për popullsinë lokale. FDP është një iniciativë e udhëhequr nga NHSE, që ka një instancë kombëtare të platformës së të dhënave, si dhe një instancë lokale të platformës së të dhënave për të analizuar dhe planifikuar shëndetin dhe kujdesin për popullsinë lokale.

Qendra Analitike Lokale

NHS Bristol, North Somerset dhe South Gloucestershire ICB përdor këtë produkt për të mbështetur dhe përmirësuar mënyrën se si menaxhohen shërbimet e kujdesit shëndetësor për popullsinë lokale. Qendra Analitike Lokale (LAH) u mundëson analistëve të ICB në të gjithë zonën ku jetoni të punojnë së bashku për të kuptuar çështjet e shëndetit dhe kujdesit për të ndihmuar në identifikimin e veprimeve që mund të ndërmarrin për të përmirësuar shërbimet tuaja lokale të shëndetit dhe kujdesit. Informacioni rreth jush trajtohet për t'ju bërë të paidentifikuar, dhe të dhënat brenda hapësirave të punës u lejojnë analistëve në Bordin e Kujdesit të Integruar (ICB) të kuptojnë përdorimin e shërbimeve të shëndetit dhe kujdesit, të identifikojnë se ku ka probleme me ofrimin e kujdesit dhe të nxjerrin në pah ndryshimet në kujdesin e ofruar në të gjitha komunitetet. Të dhënat e mëposhtme të paidentifikuara që përpunohen për të krijuar produktin për të kryer analizën përfshijnë sa vijon:

  • Mosha
  • Gjinia
  • Raca ose etnia
  • Besimet fetare
  • Gjendjet mjekësore, diagnoza dhe trajtimi

Sipas ligjeve për mbrojtjen e të dhënave, NHS Bristol, North Somerset dhe South Gloucestershire ICB, duke përdorur Qendrën Analitike Lokale (LAH) është kontrolluesi i të dhënave për të dhënat e paidentifikuara. ICB mbështetet në bazat ligjore të mëposhtme sipas GDPR/DPA të Mbretërisë së Bashkuar për të përpunuar të dhënat tuaja:

  • Detyrë Publike – Neni 6(1)(e) i GDPR-së së Mbretërisë së Bashkuar 'e nevojshme për kryerjen e një detyre të kryer në interes publik ose në ushtrim të autoritetit zyrtar…'.
  • Kujdesi Shëndetësor – Neni 9(2)(h) i GDPR-së së Mbretërisë së Bashkuar 'i nevojshëm për qëllimet e mjekësisë parandaluese ose të punës për vlerësimin e aftësisë së punës së punonjësit, diagnozën mjekësore, ofrimin e kujdesit shëndetësor ose social ose menaxhimin e sistemeve dhe shërbimeve të kujdesit shëndetësor ose social...' Përveç kësaj, zbatohen bazat ligjore sipas paragrafit 2 të Pjesës 1 të DPA-së 2018 (qëllime të kujdesit shëndetësor).
  • Detyrimi i Konfidencialitetit sipas së Drejtës së Zakonshme: kur NHS Bristol, North Somerset dhe South Gloucestershire ICB përpunon të dhënat tuaja të paidentifikuara (të dhëna ende konfidenciale), ajo mbështetet në njërën nga këto:
    • pëlqimin tuaj të qartë për ta bërë këtë, pasi ia keni dhënë këtë ICB-së ose organizatës NHS që ka mbledhur të dhënat tuaja në pikën e kujdesit.
      OSE
    • ICB ka arritur një nen 251, që do të thotë se detyrimi për kërkesat e konfidencialitetit është lënë mënjanë nga sekretari i shtetit në mënyrë që ICB të mund të hyjë në këto të dhëna për qëllimet e përmendura më sipër.

Mësoni më shumë rreth Qendrës Analitike Lokale dhe mënyrës se si përpunohen të dhënat në të Njoftimi i Privatësisë së Platformës së të Dhënave të Federuara të NHS-së

Komisionimi

Çfarë bëjmë ne

Ne mbledhim të dhëna të NHS-së në lidhje me përdoruesit e shërbimeve për të cilat jemi përgjegjës, për të informuar se çfarë porosisim. Spitalet dhe organizatat komunitare që ofrojnë kujdes të financuar nga NHS duhet të paraqesin informacione të caktuara në NHS England në lidhje me shërbimet e ofruara për përdoruesit e shërbimeve tona.

Ky informacion njihet përgjithësisht si grupe të dhënash për komisionim. ICB i merr këto grupe të dhënash nga NHS England dhe ato lidhen me përdoruesit e shërbimit të regjistruar në Praktikat e Mjekëve të Përgjithshëm që janë anëtarë të ICB-së. Shih gjithashtu Menaxhimin e Shëndetit të Popullsisë më poshtë.

Çfarë përdorim

Lloji i të dhënave

Të dhëna personale konfidenciale, të dhëna të pseudonimizuara, të dhëna anonime – mund të përfshijnë të dhëna të kujdesit parësor dhe dytësor.

Baza Ligjore

Baza jonë ligjore për mbledhjen dhe përpunimin e informacionit për këtë qëllim është të kemi një detyrim statutor. Ne mbështetemi në detyrën tonë publike të nenit 6(1)(e) dhe 9(2)(h) të GDPR-së së Mbretërisë së Bashkuar – menaxhimi i shërbimeve shëndetësore dhe të kujdesit social.

Aktivitetet e Përpunimit

Këto grupe të dhënash përdoren në një format që nuk ju identifikon drejtpërdrejt. Ato përdoren për qëllime më të gjera të NHS-së, siç është menaxhimi dhe financimi i NHS-së, monitorimi i aktivitetit për të kuptuar dhe planifikuar nevojat shëndetësore të popullatës dhe për të mbledhur prova që do të përmirësojnë shëndetin dhe kujdesin përmes kërkimit.

Ato përfshijnë informacione rreth përdoruesve të shërbimit që kanë marrë kujdes dhe trajtim nga ato shërbime për të cilat ne jemi përgjegjës për financimin. Ato nuk përfshijnë emrin tuaj, adresën e shtëpisë, numrin e NHS-së, kodin postar ose datën e lindjes. Do të përfshihen informacione të tilla si mosha, etnia dhe gjinia juaj, si dhe informacione të koduara rreth çdo klinike ose vizite në aksidente dhe urgjenca, pranimeve në spital dhe trajtimit. Kjo përfshin të dhënat e mjekut të përgjithshëm për Planifikimin dhe Kërkimin e Pandemisë, të cilat merren nga NHS Digital.

Kushtet dhe afatet specifike, si dhe kontrollet e sigurisë që jemi të detyruar të ndjekim kur përdorim këto grupe të dhënash për vënien në punë, mund të gjenden gjithashtu në NHS Digital.

Ne marrim gjithashtu informacione të ngjashme nga ofruesit e kujdesit parësor (p.sh., Klinikat e Mjekëve të Përgjithshëm, shërbimet e Mjekëve të Përgjithshëm jashtë orarit) brenda anëtarësisë sonë në ICB që nuk ju identifikon. Ne i përdorim këto grupe të dhënash për disa qëllime, të tilla si:

  • kontratat e menaxhimit të performancës
  • rishikimin e kujdesit të ofruar nga ofruesit për të siguruar kujdes cilësor dhe me kosto efektive
  • të përgatiten statistika mbi performancën e NHS-së për të kuptuar nevojat shëndetësore dhe ridizajnimin, modernizimin dhe përmirësimin e shërbimeve mbështetëse.
  • për të na ndihmuar të planifikojmë dhe vlerësojmë shërbimet e ardhshme për t'u siguruar që ato plotësojnë nevojat e popullsisë lokale
  • për të pajtuar kërkesat për pagesa për shërbimet e marra në Klinikën tuaj të Mjekut të Përgjithshëm
  • për të audituar llogaritë dhe shërbimet e NHS-së.

Për pjesë specifike të punës së fokusuar në porosi, të dhënat e pseudonimizuara mund të ndahen edhe me Universitetin e Bristolit, Universitetin e Bathit dhe Universitetin Perëndimor të Anglisë. Këto të dhëna nuk do t'ju identifikojnë dhe do të përdoren vetëm për qëllime të rëna dakord dhe të përcaktuara nga ICB.

Nëse nuk dëshironi që informacioni juaj të përfshihet në këto grupe të dhënash - edhe pse nuk ju identifikon drejtpërdrejt - ju lutemi kontaktoni Klinikën e Mjekut tuaj të Përgjithshëm. Ata mund të aplikojnë një kod në të dhënat tuaja që do të ndalojë përfshirjen e informacionit tuaj.

Menaxhimi i Shëndetit të Popullsisë

Çfarë bëjmë ne

Me aktivitetet tona të komisionimit është i lidhur menaxhimi i shëndetit të popullatës, i cili është një qasje që synon përmirësimin e shëndetit të një popullate të tërë. Bëhet fjalë për përmirësimin e rezultateve të shëndetit fizik dhe mendor dhe mirëqenies së njerëzve, duke zvogëluar njëkohësisht pabarazitë shëndetësore brenda dhe midis një popullate të përcaktuar. Ndihmon në zvogëlimin e shfaqjes së sëmundjeve, duke përfshirë adresimin e përcaktuesve më të gjerë të shëndetit, dhe kërkon bashkëpunim me komunitetet dhe agjencitë partnere.

Çfarë përdorim

Menaxhimi i shëndetit të popullatës lidh të dhënat nga kujdesi parësor, dytësor, komunitar dhe social për të kuptuar shëndetin e popullatës në mënyrë më efektive. Kjo përdor vetëm të dhëna të pseudonimizuara, d.m.th. kur informacioni që ju identifikon është hequr dhe është zëvendësuar me një pseudonim. Ky do të riidentifikohet vetëm nëse zbulojmë se ju mund të përfitoni nga një ndërhyrje e caktuar shëndetësore, në të cilin rast vetëm stafi përkatës brenda praktikës suaj do të jetë në gjendje të shohë informacionin tuaj personal për t'ju ofruar këtë shërbim.

Për të kryer këtë lidhje të të dhënave, të dhënat tuaja të pseudonimizuara do t'i kalohen ICB-së, e cila do t'i lidhë këto me burime të tjera lokale dhe kombëtare të të dhënave për të qenë në gjendje të kryejë analiza të përshtatshme. Këto grupe të dhënash të lidhura do të ndahen gjithashtu në mënyrë të sigurt me Optum Healthcare Ltd. (e kontraktuar nga NHS England), për të kryer çdo analizë të mëtejshme të nevojshme për të mbështetur përmirësimet në shëndetin e popullsisë lokale dhe për të synuar në mënyrë efektive burimet e kujdesit shëndetësor dhe social.

Vetëm një numër i vogël stafi me bazë në këto organizata me bazë në Mbretërinë e Bashkuar do të jetë në gjendje të hyjë në këto të dhëna dhe meqenëse këto do të pseudonimizohen në përputhje me Kodin e Praktikës së ICO-së, askush nuk do të jetë në gjendje t'ju identifikojë brenda këtyre organizatave.

Ju keni mundësi të zgjidhni nëse dëshironi që informacioni juaj konfidencial i pacientit të përdoret në këtë mënyrë. Nëse jeni të kënaqur me këtë përdorim të informacionit, nuk keni nevojë të bëni asgjë. Nëse zgjidhni të mos e përdorni, informacioni juaj konfidencial i pacientit do të përdoret ende për të mbështetur kujdesin tuaj individual.

Për pjesë specifike të punës, të dhënat e pseudonimizuara do të ndahen gjithashtu me Universitetet dhe OneCare (Federata e Mjekëve të Përgjithshëm), do të ndahet vetëm informacioni minimal i nevojshëm dhe këto të dhëna nuk do t'ju identifikojnë dhe do të përdoren vetëm për qëllime të rëna dakord dhe të përcaktuara nga ICB.

Mësoni më shumë rreth menaxhimit të shëndetit të popullatës ose regjistroni zgjedhjen tuaj për të mos marrë pjesë.

Baza ligjore

Baza jonë ligjore e GDPR-së në Mbretërinë e Bashkuar për këtë aktivitet është Neni 6(1)(e) dhe 9(2)(h) – menaxhimi i shërbimeve shëndetësore dhe të kujdesit social.

Mjet Strategjik i Komisionimit

Ky produkt i mundëson ICB-së të kuptojë më mirë se si organizatat e NHS-së në zonën tuaj po ofrojnë kujdes. Është një mjet për të:

  • përmirësojë shëndetin e popullsisë
  • përmirësojnë përvojën e pacientit
  • të zvogëlojë padrejtësinë në rezultatet shëndetësore
  • dhe mirëqenia e stafit mbështetës

Të dhënat personale të cilave u është bërë deidentifikimi (ne i quajmë këto të dhëna të deidentifikuara) do të përpunohen nga ICB në zonën tuaj për qëllimet e mësipërme. Të dhënat e deidentifikuara që përpunohen për të krijuar Produktin dhe për të krijuar të dhëna anonime në panelet e kontrollit mund të përfshijnë të dhëna rreth:

  • Kodi postar
  • Data e lindjes dhe mosha
  • Seksi
  • Zakonet e jetesës
  • Trajnim Profesional / Çmime / Arsim
  • Identifikues i Përgjithshëm p.sh. Numri i NHS-së
  • Shëndeti ose Gjendja Fizike / Mendore, Diagnoza / Trajtimi
  • Origjina racore ose etnike

Këto të dhëna përdoren për të krijuar një panel kontrolli ku informacioni është 'i përmbledhur' (i grupuar së bashku) në mënyrë që asnjë individ të mos jetë i identifikueshëm. Këto të dhëna, pra të dhënat e paidentifikuara, do të analizohen në mënyrë të sigurt nga një numër i vogël analistësh të të dhënave brenda ICB-së me qëllim krijimin e të dhënave anonime që do të shfaqen në panel.

Sipas ligjit për mbrojtjen e të dhënave, ICB-ja që përdor Produktin është kontrolluesi ligjor i të dhënave tuaja personale. ICB-ja specifike që përdor Produktin është e listuar në Faqja e Përshkrimit të Produktit në faqen e internetit të NHS England.

Bazat ligjore mbi të cilat mbështetet ICB për përpunimin e të dhënave janë:

  • Detyrë Publike – Neni 6(1)(e) i GDPR-së së Mbretërisë së Bashkuar 'e nevojshme për kryerjen e një detyre të kryer në interes publik ose në ushtrim të autoritetit zyrtar…'.
  • Kujdes Shëndetësor – Neni 9(2)(h) i GDPR-së së Mbretërisë së Bashkuar 'e nevojshme për qëllime të mjekësisë parandaluese ose të punës për vlerësimin e aftësisë së punës së punonjësit, diagnozën mjekësore, ofrimin e kujdesit shëndetësor ose social ose menaxhimin e sistemeve dhe shërbimeve të kujdesit shëndetësor ose social...' Përveç kësaj, zbatohen bazat ligjore sipas paragrafit 2 të Pjesës 1 të DPA-së 2018 (qëllime të kujdesit shëndetësor).

Më shumë detaje rreth Mjetit Strategjik të Komisionimit dhe përpunimit të të dhënave të përfshira janë dhënë në njoftimin e privatësisë të  Qendra e Inteligjencës "Më të Shëndetshëm Së Bashku".

Regjistrat kombëtarë

Çfarë bëjmë ne

Regjistrat Kombëtarë (siç është Regjistri i Vështirësive në të Nxënë) kanë leje statutore sipas Seksionit 251 të Aktit të NHS 2006, për të mbledhur dhe mbajtur informacion të identifikueshëm të përdoruesit të shërbimit pa pasur nevojë të kërkojnë pëlqimin e informuar nga secili përdorues individual i shërbimit.

Çfarë përdorim

Lloji i të dhënave

Të dhëna personale konfidenciale – mund të përfshijnë të dhëna të kujdesit parësor dhe dytësor.

Baza Ligjore

Baza jonë ligjore e GDPR-së në Mbretërinë e Bashkuar për këtë aktivitet është Neni 6(1)(e) dhe 9(2)(h) – menaxhimi i shërbimeve shëndetësore dhe të kujdesit social.

Hulumtim

Çfarë bëjmë ne

Ndonjëherë projektet kërkimore thelbësore përdorin informacion në lidhje me pacientët për të ndihmuar në informimin e studimeve. Ky informacion nuk do të zbulonte kurrë se kush jeni ju. Studiuesit ofrojnë përfitim të drejtpërdrejtë për individët që marrin pjesë në prova mjekësore dhe përfitim të tërthortë për popullatën.

Të dhënat e përdoruesve të shërbimit mund të përdoren gjithashtu për të identifikuar njerëzit për t'i ftuar ata të marrin pjesë në prova klinike, studime të tjera ndërhyrëse ose studime që përdorin thjesht informacion nga të dhënat mjekësore.

Lloji i të dhënave

Të dhëna personale konfidenciale, të dhëna të pseudonimizuara, të dhëna anonime – mund të përfshijnë të dhëna të kujdesit parësor dhe dytësor.

Baza Ligjore

Pëlqimi juaj do të merret nga organizata që mban të dhënat tuaja përpara se informacioni i identifikueshëm rreth jush të zbulohet për ndonjë hulumtim.

Ndonjëherë, kërkimet mund të ndërmerren duke përdorur informacione që nuk ju identifikojnë. Ligji nuk na kërkon të kërkojmë pëlqimin tuaj në këtë rast, por organizata që mban informacionin tuaj do të bëjë njoftime të disponueshme në ambientet e saj dhe në faqen e internetit në lidhje me çdo projekt kërkimor që ndërmerret.

Aktivitetet e Përpunimit

Kur nevojiten të dhëna të identifikueshme për kërkime, përdoruesit e shërbimit do të kontaktohen nga organizata ku është marrë trajtimi, për të parë nëse dëshirojnë të marrin pjesë në studime kërkimore.

Nëse nuk dëshironi që informacioni juaj të përdoret për kërkime, qofshin të identifikueshme apo jo, ju lutemi njoftoni Klinikën tuaj të Familjes së Përgjithshme. Ata do të shtojnë një kod në të dhënat tuaja që do të ndalojë përdorimin e informacionit tuaj për kërkime.

Mjedisi i Sigurt i të Dhënave Jugperëndimore (SWSDE)

Mjedisi i Sigurt i të Dhënave Jugperëndimore (SWSDE) është një program zhvillimi i infrastrukturës kërkimore i lehtësuar nga organizatat shëndetësore dhe të kujdesit, në partneritet me organizatat akademike dhe të lidhura me shëndetin brenda shtrirjes së Bordeve të Kujdesit të Integruar (ICB) të mëposhtme:

  • NHS Gloucestershire ICB
  • NHS Somerset ICB
  • NHS Devon ICB
  • NHS Cornwall dhe Ishujt Scilly ICB
  • NHS Bath & North East Somerset, Swindon & Wiltshire (BSW) ICB
  • dhe NHS Bristol, North Somerset & South Gloucestershire (BNSSG) ICB

Një fond i vetëm ambulancash, South Western Ambulance Service NHS Foundation Trust (SWASFT), ofron shërbime për rajonin.

SWSDE u mundëson studiuesve të miratuar të kenë qasje në të dhënat e shëndetit dhe kujdesit të paidentifikuara, duke siguruar njëkohësisht standardet më të larta të privatësisë dhe sigurisë së të dhënave.

Infrastruktura përfshin zgjidhjen teknike (transferim të sigurt të të dhënave, përpunim të fazave dhe mjedis analizimi të të dhënave) dhe një kornizë për aksesin në të dhëna, duke i mundësuar rajonit të vlerësojë në mënyrë qendrore projektet kërkimore për përfitim publik me qëllim mjekësor nga ekipet kërkimore me mirëbesim dhe të angazhohet e komunikojë punën e tij në mënyrë efektive me popullsinë e rajonit.

SWSDE do të mundësojë që të dhënat (në formë të deidentifikuar, d.m.th. çdo gjë nën pesë të dhëna të fshira të nivelit të ulët, që përbëhen nga formate personale, të pseudonimizuara dhe anonime) nga kontribuesit në të gjithë rajonin e përcaktuar të mblidhen, kontrollohen, lidhen, depersonalizohen, filtrohen dhe transformohen. Seti i të dhënave që rezulton në nivel projekti do të vihet në dispozicion për akses nëpërmjet një mjedisi virtual për qëllimet e kërkimit të miratuar. SWSDE është projektuar dhe menaxhuar në përputhje me parimet e Kornizës së Pesë Sigurive.

Baza Ligjore:

  • Pajtueshmëria me GDPR-në e Mbretërisë së Bashkuar: Baza e interesit publik sipas Nenit 6(1)(e)
  • Përjashtimi nga kërkimi sipas Nenit 9(2)(j).
  • Detyrimi i Konfidencialitetit sipas së Drejtës së Zakonshme: Mbështetja e Seksionit 251 nga Grupi Këshillimor i Konfidencialitetit (CAG) (Ref: 24CAG0057).

Përfshirja e ICB-së së NHS Bristol, North Somerset dhe South Gloucestershire: Të dhënat brenda SWSDE kontrollohen nga 6 ICB-të lokale të lartpërmendura dhe shërbimi lokal i ambulancës, me NHS Bristol, North Somerset dhe South Gloucestershire ICB që 'prit' SWSDE në emër të të gjithë kontrolluesve të përbashkët.

NHS Bristol, North Somerset dhe South Gloucestershire ICB do të përdorin shërbimet cloud Azure të Microsoft Corporation për të ruajtur dhe pritur infrastrukturën teknike me Simpson Associates (organizatë partnere e Microsoft), duke ofruar shërbime për të ndërtuar një shtresë përpunimi.

Më shumë detaje rreth SWSDE dhe përpunimit të të dhënave të përfshira janë dhënë në njoftimin e saj të privatësisë.

Punësimi (Njerëz që punojnë për NHS Bristol, North Somerset dhe South Gloucestershire ICB)

Lloji i të dhënave

Të dhëna personale konfidenciale, duke përfshirë kategori të veçanta të të dhënave personale.

Baza Ligjore

NHS Bristol, North Somerset dhe South Gloucestershire ICB mbështetet në marrëdhënien kontraktuale midis punëdhënësit dhe punonjësit si bazë ligjore për të përpunuar të dhënat personale të punonjësve të saj.

Baza ligjore e GDPR-së së Mbretërisë së Bashkuar mbulohet nga Neni 6(1)(b) – ekzekutimi i një kontrate dhe Neni 9(2)(b) – detyrimet dhe të drejtat e kontrolluesit në fushën e punësimit. Neni 6 (1)(e) i jep ICB-së një bazë ligjore për përpunim kur: përpunimi është i nevojshëm për kryerjen e një detyre të kryer në interes publik ose në ushtrimin e autoritetit zyrtar të dhënë kontrolluesit për kërkesën specifike për të ndërmarrë një test të Përshtatshmërisë dhe Propertësisë për të gjithë anëtarët e Bordit.

Aktivitetet e Përpunimit

Të dhënat personale, siç përshkruhen më sipër, përpunohen me qëllim përmbushjen e kontratave të punës midis punonjësve dhe ICB-së. Kjo përfshin, por nuk kufizohet vetëm në aktivitetin që mbulon listën e pagave, publikimin e deklaratave të interesit të punonjësve, publikimin e dhuratave të punonjësve, deklaratat e mikpritjes dhe sponsorizimit, performancën, raportimin e fuqisë punëtore, ofrimi i shërbimeve/eventeve të trajnimit, vazhdimësinë dhe planifikimin e biznesit.

Informacioni mund t'i zbulohet NHS England, Komisionit të Cilësisë së Kujdesit, punonjësve të ardhshëm dhe organizatave profesionale sipas nevojës për kërkesën specifike për të kryer teste të Përshtatshmërisë dhe Propërtësisë.

Mësoni më shumë ose regjistroni zgjedhjen tuaj për të çregjistruar

Baza ligjore

Baza jonë ligjore e GDPR-së në Mbretërinë e Bashkuar për këtë aktivitet është Neni 6(1)(e) dhe 9(2)(h) – menaxhimi i shërbimeve shëndetësore dhe të kujdesit social.

Regjistrimi i bisedave telefonike

Çfarë bëjmë ne

Brenda disa departamenteve, regjistrimi i thirrjeve telefonike është funksional. Kjo bëhet me qëllim monitorimin e cilësisë së trajtimit të thirrjeve dhe shërbimit ndaj klientit; lehtësimin e trajnimit të stafit dhe mund të përdoret për të verifikuar atë që është thënë në rast mosmarrëveshjeje ose ankese. Kur shërbimi është aktiv, telefonuesit hyrës do të njoftohen me anë të një mesazhi që do të luhet në fillim të thirrjes.

Çfarë përdorim

Lloji i të dhënave

Të dhëna personale konfidenciale – mund të përfshijnë çdo informacion të diskutuar.

Baza Ligjore

Baza jonë ligjore e GDPR-së në Mbretërinë e Bashkuar për këtë aktivitet është Neni 6(1)(e) dhe 9(2)(h) – menaxhimi i shërbimeve shëndetësore dhe të kujdesit social.

Iniciativa Kombëtare Kundër Mashtrimit (NFI)

Çfarë bëjmë ne

Shërbimi Shëndetësor Kombëtar i Bristolit, North Somerset dhe South Gloucestershire ICB është i detyruar me ligj të mbrojë fondet publike që administron. Ai mund të ndajë informacionin që i është dhënë me organe të tjera përgjegjëse për auditimin ose administrimin e fondeve publike, për të parandaluar dhe zbuluar mashtrimet.

Zyra e Kabinetit kryen ushtrime përputhëse të të dhënave për të ndihmuar në parandalimin dhe zbulimin e mashtrimit, si pjesë e përgjegjësisë së saj për efikasitetin dhe reformën e sektorit publik. Pjesa 6 e Aktit të Auditimit dhe Llogaridhënies Vendore të vitit 2014 i mundëson Zyrës së Kabinetit të përpunojë të dhëna si pjesë e Iniciativës Kombëtare Kundër Mashtrimit (NFI).

NHS Bristol, North Somerset dhe South Gloucestershire ICB është një pjesëmarrës i detyrueshëm i NFI-së, i cili është një ushtrim përputhjeje të dhënash i ndërmarrë nga Zyra e Kabinetit për të ndihmuar në parandalimin dhe zbulimin e mashtrimit. Ne jemi të detyruar t'i ofrojmë Zyrës së Kabinetit grupe të veçanta të dhënash për secilin ushtrim, dhe këto janë përcaktuar në udhëzimet e Zyrës së Kabinetit, të cilat mund të gjenden në www.gov.uk/guidance/taking-part-in-national-fraud-initiative.

Përputhja e të dhënave përfshin krahasimin e grupeve të të dhënave, të tilla si pagat, të një organi me të dhëna të tjera të mbajtura nga i njëjti ose një organ tjetër për të parë se sa përputhen ato. Këto zakonisht janë informacione personale, të dhëna të kreditorëve të NHS Pensions dhe ICB. Përputhja e të dhënave lejon identifikimin e kërkesave dhe pagesave potencialisht mashtruese. Kur gjendet një përputhje, kjo mund të tregojë se ka një mospërputhje që kërkon hetim të mëtejshëm. Nuk mund të bëhet asnjë supozim nëse ka mashtrim, gabim ose shpjegim tjetër derisa të kryhet një hetim.

Më shumë informacion mbi njoftimin e privatësisë të NFI mund të gjendet në faqen e internetit gov.uk.

Për më shumë informacion mbi përputhjen e të dhënave në NHS Bristol, North Somerset dhe South Gloucestershire ICB, kontaktoni Sarah Smith, Specialiste Lokale Kundër Mashtrimit:

Telefon: 07467 685 609
Email: sarah.smith337@nhs.net

Baza Ligjore

Baza ligjore e NHS Bristol, North Somerset dhe South Gloucestershire ICB për të përpunuar këto të dhëna është përcaktuar në Nenin 6 (c) të Kodit të Përgjithshëm.
Rregullorja për Mbrojtjen e të Dhënave (GDPR e Mbretërisë së Bashkuar) “përpunimi është i nevojshëm për përmbushjen e një detyrimi ligjor ndaj të cilit është subjekt kontrolluesi”.

Farmaci, Optikë dhe Stomatologji (POD)

Çfarë bëjmë ne

Që nga 1 prilli 2023, ICB ka marrë përsipër përgjegjësinë e deleguar për shërbimet farmaceutike, oftalmike dhe dentare (POD). Gjatë kryerjes së këtyre përgjegjësive, ne do të përpunojmë informacione personale në lidhje me kontraktorët, klinicistët dhe në raste të caktuara pacientët (p.sh. ankesat). Ky informacion është gjithashtu komercial.

Ne kemi nevojë për këtë informacion për të kryer një numër aktivitetesh, duke përfshirë menaxhimin e kontratave, rekrutimet, trajtimin e ankesave dhe menaxhimin financiar.

ICB po punon me NHS England (Përpunuesi ynë i të Dhënave) për të ofruar shërbime në emrin tonë.

Çfarë përdorim

Lloji i të dhënave:

Të dhëna personale konfidenciale – mund të përfshijnë të dhëna të kujdesit shëndetësor parësor.

Baza Ligjore

Ne do të mbështetemi në detyrën tonë publike për të përpunuar të dhënat tuaja personale me qëllim të delegimit të përgjegjësisë për POD-në.

Mbikëqyrja e Sëmundjeve/Kontrolli i Infeksioneve

Çfarë bëjmë ne

BKK-ja ka detyrimin të kryejë mbikëqyrjen e Kontrollit të Sëmundjeve dhe Infeksioneve. Raportet e mbikëqyrjes prodhojnë veprime dhe mësime të nxjerra që mbështesin kujdesin e përmirësuar të drejtpërdrejtë për pacientët dhe përmirësojnë vazhdimisht sigurinë e pacientëve dhe përqendrohen në të nxënit klinik. Kjo do të kërkojë që informacioni personal konfidencial i pacientit të përpunohet me organizatat shëndetësore dhe të kujdesit dhe organe të tjera të angazhuara në mbikëqyrjen e sëmundjeve me qëllim mbrojtjen e shëndetit publik, ofrimin e shërbimeve të kujdesit shëndetësor për publikun dhe monitorimin dhe menaxhimin e çdo shpërthimi.

Çfarë përdorim

Lloji i të dhënave

Të dhëna personale konfidenciale – mund të përfshijnë të dhëna të kujdesit parësor dhe dytësor.

Baza Ligjore

Ne përgjigjemi për detyrën tonë publike, nenin 6(1) e dhe nenin 9(2)(h) – menaxhimi i shërbimeve shëndetësore dhe të kujdesit social si bazën tonë ligjore për përpunimin e informacionit tuaj.

Si dhe Rregulloret e Shërbimit Shëndetësor (Kontrolli i Informacionit të Pacientit) të vitit 2002 (Paragrafi 3) mundëson përpunimin e ligjshëm të informacionit të pacientit në lidhje me diagnostikimin, njohjen e trendeve, kontrollin, parandalimin, monitorimin dhe menaxhimin e sëmundjeve ngjitëse dhe rreziqeve të tjera për shëndetin publik dhe Mbikëqyrja e detyrueshme e infeksioneve të lidhura me kujdesin shëndetësor: deklarata e cilësisë së të dhënave – GOV.UK (www.gov.uk).

Optimizimi i Barnave

Çfarë bëjmë ne

Barna Optimizimi ka të bëjë me sigurimin e përdorimit të sigurt, të bazuar në prova dhe efektiv të barna për të mundësuar rezultatet më të mira të mundshme. Optimizimi i një personi barna është e rëndësishme të siguroheni që personi po merr të vetën barna siç është menduar dhe mund të mbështesë menaxhimin e sëmundjeve afatgjata, sëmundjeve të shumëfishta dhe polifarmacisë. Barna Optimizimi përkufizohet si një qasje e përqendruar te personi për të siguruar siguri dhe efektivitet. barna përdorim, për të siguruar që njerëzit të marrin rezultatet më të mira të mundshme nga barna.

Efektive barna Optimizimi mund të kontribuojë në uljen e pabarazive shëndetësore dhe përmirësimin e shëndetit publik. Ne mund të mbledhim dhe përpunojmë të dhëna të identifikueshme dhe të pseudonimizuara të pacientëve për të shqyrtuar dhe monitoruar trendet e përshkrimit të ilaçeve, për të zhvilluar shërbime të reja përshkrimi të ilaçeve ose për t'iu përgjigjur incidenteve ose ankesave të sigurisë së pacientëve me qëllim sigurimin e vlerës dhe rezultateve më të mira nga barna që përdoren nga pacientët në Bristol, North Somerset dhe South Gloucestershire. Herë pas here, mund të na duhet të përpunojmë informacionin e identifikueshëm të pacientit për të shqyrtuar pacientët individualë për të mbështetur dhe siguruar kujdes të sigurt.

Çfarë përdorim

Lloji i të dhënave

Të dhëna të pseudonimizuara, të dhëna anonime dhe herë pas here të dhëna konfidenciale të pacientëve, të cilat do të përfshijnë të dhëna të Kujdesit Parësor dhe Sekondar nga palët e interesuara në të gjithë komunitetin.

Baza ligjore

Baza jonë ligjore e GDPR-së në Mbretërinë e Bashkuar për këtë aktivitet është Neni 6(1)(e) dhe 9(2)(h) – menaxhimi i shërbimeve shëndetësore dhe të kujdesit social.

Kërkesa/Padi

Çfarë bëjmë ne

Ne mund të përpunojmë informacionin tuaj personal në lidhje me pretendime ligjore ose padi që përfshijnë NHS-në. Kjo përfshin hetimin, mbrojtjen ose ndjekjen e pretendimeve ligjore për të mbrojtur organizatën tonë dhe për t'u përmbajtur detyrimeve ligjore.

Çfarë përdorim

Lloji i të dhënave

Ne mund të mbledhim dhe përdorim:

  • Emri, adresa, data e lindjes dhe të dhënat e kontaktit.
  • Të dhënat shëndetësore dhe informacionet klinike relevante.
  • Korrespondenca dhe dokumentacioni që lidhet me kërkesën.

Baza Ligjore

Baza jonë ligjore e GDPR-së në Mbretërinë e Bashkuar për këtë aktivitet është Neni 6(1)(c) – Pajtueshmëria me një detyrim ligjor, dhe Neni 9(2)(f) – I nevojshëm për krijimin, ushtrimin ose mbrojtjen e pretendimeve ligjore.

Me kë i ndajmë informacionet tuaja

Informacioni juaj mund të ndahet me Rezolutën e NHS-së (më parë Autoriteti i Çështjeve Ligjore të NHS-së), avokatët dhe përfaqësuesit ligjorë, gjykatat dhe tribunalet dhe organet rregullatore siç janë Komisioni i Cilësisë së Kujdesit ose Këshilli i Përgjithshëm Mjekësor.

Kur organizata të tjera ofrojnë shërbime mbështetëse

Çfarë bëjmë ne

Ne kemi lidhur kontrata me organizata të tjera për të ofruar disa shërbime për ne ose në emrin tonë. Këto organizata njihen si "përpunues të të dhënave". Në tabelën më poshtë janë detajet e përpunuesve tanë të të dhënave dhe funksionet që ata kryejnë në emrin tonë.

Organizata

Qëllimi

Njësia Mbështetëse e Komisionimit të NHS Jugor, Qendror dhe Perëndimor

Stratifikimi i Rrezikut, Validimi i Faturave, Analiza e Inteligjencës së Komisionimit (shtoni vlerë analizave të të dhënave që nuk identifikojnë drejtpërdrejt individët), shërbime të Burimeve Njerëzore dhe IT

Grant Thornton

Auditojmë llogaritë dhe shërbimet tona (shtojmë vlerë analizave të të dhënave që nuk identifikojnë drejtpërdrejt individët)

Autoriteti i Litigimit të NHS-së

Menaxhimi i Kërkesave

Shërbimet e Pronave të NHS / ShredIt

Kompania Konfidenciale e Hedhjes së Mbeturinave e përdorur nga ICB për të shkatërruar informacionin në një mjedis të sigurt

Shërbimi i Biznesit të Përbashkët i NHS-së

Validimi i faturës

Këshilli i Qytetit të Bristolit, Këshilli i Somersetit të Veriut dhe Këshilli i Gloucestershirit të Jugut

Shërbime të përbashkëta me porosi, mbrojtje (individë të paidentifikuar)

Trusti i NHS-së i Bristolit të Veriut

Paga

Medigold

Shërbimet e Shëndetit në Punë

Kujdesi Shëndetësor CHS

Përdorimi i softuerit të tyre Caretrack – NHS Continuing Healthcare (CHC)

Synertec

Shërbime Printimi dhe Postare

Sigurimi ASW 

Shërbime Kundër Mashtrimit

Shoqata e Menaxhimit Financiar të Kujdesit Shëndetësor

Trajnime dhe kurse

RSM UK

Auditorët

Shërbimi i Ruajtjes në Renë Azure të Microsoft Corporation

NHS Bristol, North Somerset dhe South Gloucestershire ICB do të përdorë shërbimet cloud Azure të Microsoft Corporation për të ruajtur dhe pritur infrastrukturën teknike për shërbimet e saj SW SDE. Infrastruktura përfshin zgjidhjen teknike (transferim të sigurt të të dhënave, përpunim të fazave dhe mjedis analize të të dhënave) dhe një kornizë aksesi në të dhëna, duke i mundësuar rajonit të vlerësojë në mënyrë qendrore projektet kërkimore për përfitim publik. ICB do të përdorë gjithashtu shërbimin e ruajtjes cloud Azure të korporatës Microsoft për të ruajtur të dhëna për Qendrën e saj të Inteligjencës Healthier Together dhe çdo shërbim që lidhet me Menaxhimin e Shëndetit të Popullsisë (PHM).

Ky informacion u përditësua për herë të fundit në dhjetor 2025.