Privacy notice - BNSSG Healthier Together

我们是谁，我们做什么

NHS Bristol、North Somerset 和 South Gloucestershire ICB 使用患者信息，以便我们了解患者如何使用服务以及所需的护理和治疗，从而确保我们委托提供高质量、安全且在临床上和成本效益方面都有效的护理。.

NHS Bristol, North Somerset and South Gloucestershire ICB operate in a formal cluster arrangement with NHS Gloucestershire Integrated Care Board.

Where this involves the processing of personal data, responsibilities are clearly defined through formal data sharing, controller and processor agreements, and information governance controls.

本隐私声明阐述了我们如何以最佳方式使用这些信息。有关具体用途、数据来源和数据处理的法律依据，请参阅我们对信息的使用.

本通知概述了我们如何使用您的信息。.

这是我们确保公开透明地收集和使用您的信息的方式之一。它涵盖了我们直接从您处收集的信息，以及从其他个人或组织处收到的信息。.

We will keep our privacy notice under regular review. This privacy notice was last reviewed in May 2026.

如果您对我们如何使用您的信息有任何疑问或疑虑，可以与我们联系。.

我们收集和保存的个人信息

我们通常不会持有或查阅您的医疗记录。但是，我们可能需要持有您的一些个人信息，例如：

如果您曾就您所接受的医疗保健服务向我们提出投诉，而我们需要进行调查，我们将展开调查。
如果您要求我们为持续医疗保健服务提供资金，
如果您正在使用我们的推荐支持服务
如果您请求我们协助或参与您的医疗保健，或者我们需要资助针对特定疾病的特定专科治疗（该疾病的治疗范围未包含在我们与提供NHS服务的机构签订的合同中），则适用以下情况：
如果您要求我们定期向您通报ICB的工作进展，或者如果您积极参与我们的公众参与和咨询活动或服务用户群体，我们将及时向您通报最新情况。
为了开展保障工作，我们需要与其他机构合作，并从您的医疗记录中获取特定的患者数据，以满足保障相关的法律法规要求。
调查感染暴发或感染增加趋势
使ICB能够处理付款，计算参与研究的公众成员、研究能力基金（RCF）奖励以及通过ICB合作或申请国家健康与护理研究所（NIHR）和其他非商业研究资助奖励的个人的成本。
确保个人具备参与研究的适当技能/资格

我们的记录可能包括您告诉我们的相关信息，或者由您的亲属或照顾您的人代表您提供的信息，或者来自直接参与您的护理和治疗的医护人员和其他工作人员的信息。.

这些数据可能涉及初级或二级医疗保健。初级医疗保健数据涉及初级医疗保健服务，例如全科医生、药剂师和牙医，包括军队医疗服务和一些专科服务。二级医疗保健服务包括计划住院治疗、康复治疗、社区急诊和紧急医疗服务、精神健康服务和学习障碍服务。.

我们的记录可能以纸质形式保存，也可能存储在计算机系统中。我们收集和使用的信息类型包括：

个人数据根据数据保护法规，个人信息是指与在世个人相关的数据或信息，这些数据或信息本身即可识别该个人，或者与组织持有的其他信息结合使用时可以识别该个人。识别信息包括姓名、地址、出生日期、邮政编码和NHS号码。.
特殊类别数据根据数据保护法规，个人信息是指与可识别个人相关的以下信息：种族、民族血统、政治观点、宗教信仰、工会会员身份、基因信息、生物特征信息、健康状况、性生活、性取向。犯罪记录数据也包含在内。.
机密信息包括‘以保密方式提供的信息’和‘负有保密义务的信息’，还包括数据保护法中定义的‘特殊类别数据’。.
匿名化信息这是经过技术处理的数据，它将您的可识别信息（例如 NHS 号码、邮政编码、出生日期）替换为唯一标识符，从而对处理数据的人员隐藏了患者的‘真实世界’身份。.
去标识化数据这是已匿名化的个人数据，因此无法再直接或间接地从数据中识别个人，但持有该数据的组织仍然有办法识别个人。.
匿名信息这是以无法识别个人身份的形式呈现的数据，几乎没有或完全没有识别风险。.
有关具体用途、数据来源和数据处理的法律依据，请参阅我们的信息使用政策。.

我们如何使用您的信息？我们采取了哪些安全保障措施？

We are committed to protecting your privacy and will only process personal confidential data in accordance with the UK General Data Protection Regulation (UK DPDR), Data Protection Act 2018 and the Data Use and Access Act 2025 (Data Protection Legislations).

布里斯托尔、北萨默塞特和南格洛斯特郡ICB是数据保护法规规定的数据控制者。我们有法律责任确保我们处理的所有个人信息（即持有、获取、记录、使用或共享的关于您的信息）均符合数据保护原则。.

所有数据控制者（除非获得特别豁免）都必须向信息专员办公室 (ICO) 报告所有个人信息处理活动。您可以在信息专员办公室网站的数据保护登记册中找到我们的 ICO 数据保护登记信息。.

所有在英国国家医疗服务体系 (NHS) 工作的人员都有法律义务对您的信息保密。.

NHS 护理记录保证和 NHS 宪章承诺，所有 NHS 机构和代表 NHS 提供护理的人员将以尊重您的权利并支持您的健康和福祉的方式使用您的记录。.

如果您正在接受 NHS 的服务，我们会与其他 NHS 和社会护理合作伙伴机构共享无法识别您身份的信息（匿名化），以便改善当地服务、规划、研究、审计和公共卫生。.

我们仅在有正当合法依据的情况下才会分享能够识别您身份的信息。.

这包括：

为了提供医疗或社会护理或治疗，或管理医疗或社会护理系统
例如，当我们依法能够履行国际银行家的官方职责并符合公共利益时
当我们依法被要求向有关当局报告某些信息时，例如为了防止欺诈或严重犯罪。
保护儿童和弱势成年人
您已允许我们这样做
当正式法院命令送达后
出于保护他人健康和安全等原因制定应急计划
当国务大臣或卫生研究管理局允许在未经个人明确同意的情况下处理机密信息时。.

在有合法依据的情况下，我们可以在未经同意的情况下共享和使用数据，本通知旨在告知个人其信息将被共享。.

我们将仅共享和使用履行职责所必需的最低限度信息。我们持有的所有关于您的信息都将安全保密地保存。我们采用行政和技术控制措施来保障信息安全，包括程序和加密。只有少数经授权的员工才能在与其职责相符且严格遵循“需要知道”原则的情况下访问您的身份信息。我们已实施基于角色的访问控制 (RBAC)，这是一种通过为用户分配特定角色的权限而非为个人分配权限来控制数据或系统访问的安全方法。.

我们所有员工，包括正式员工、银行职员、临时工、非正式员工、合同工和委员会成员，都会接受适当且持续的培训，以确保他们了解自身的个人责任。我们的员工负有保密义务，相关规定可通过纪律处分程序予以强制执行。.

我们将仅按照《2021年档案管理实务守则》中规定的时间表保存信息。在适当情况下，我们将按照该守则以保密和安全的方式处置信息。.

海外转账

Your information will not be sent outside the United Kingdom unless we are sure that your privacy will be protected in the same way as it would be in the UK.

你的权利有哪些？

您享有隐私权，并有权期望英国国家医疗服务体系 (NHS) 对您的信息保密并确保其安全。根据英国《通用数据保护条例》(GDPR)，您享有特定的法律权利。这些权利包括：

知情权
访问权
更正权
被抹除的权利
限制处理的权利
数据可移植权
反对权
与自动化决策和用户画像相关的权利

您有权选择退出数据共享和处理

英国国家医疗服务体系宪章规定：‘您有权要求您的个人机密信息不得用于您自身护理和治疗之外的用途，并有权要求对您的反对意见进行考虑。’.

第一类选择退出

如果您不希望您的个人隐私信息被泄露给您的家庭医生诊所以外的机构，您可以向您的家庭医生诊所注册‘一级选择退出’。这将防止您的个人隐私信息被用于研究和规划，但直接用于满足您的医疗保健需求以及法律规定的特殊情况（例如爆发疫情等公共卫生紧急事件）除外。患者只能在其家庭医生诊所注册此项选择退出，您的记录将使用特定代码进行识别，以防止您的记录被泄露给您的家庭医生诊所以外的机构。.

为此，你需要…… 填写退出表格然后把它交回你的家庭医生诊所。.

下载第一类退出表格（docx）

国家数据选择退出

国家数据退出机制允许个人选择不将其数据用于研究或规划目的。您可以随时通过在线服务查看或更改您的国家数据退出选择。.

如果您选择退出，英国国家医疗服务体系（NHS England）和其他医疗保健机构将无法与其他机构共享您的任何个人数据用于研究和规划，除非在特定情况下。例如，法律要求时。在某些情况下，我们有法律义务处理您的个人机密信息，您无法选择退出。这些情况包括：

保护儿童和弱势成年人
当正式的法院命令送达给我们时
当我们依法有义务向有关当局报告某些信息时，例如，为了防止欺诈或严重犯罪。
出于保护他人健康和安全等原因制定应急计划
当国务大臣或卫生研究管理局允许在未经个人明确同意的情况下处理机密信息时，即可进行此类处理。

您有权随时拒绝/撤回对信息共享的同意，您的决定不会影响您的个人护理。.

有关国家数据选择退出以及如何设置国家数据选择退出的更多信息，请访问： www.nhs.uk/your-nhs-data-matters

ICB已制定相关程序，根据国家数据退出指南审查对患者机密信息的使用和披露情况。ICB目前符合国家数据退出政策。.

您的访问权：查阅个人信息请求

根据数据保护法，个人可以通过行使访问权（主体访问请求）来了解我们是否持有关于他们的任何个人信息。ICB制定了相关政策和标准操作程序，规定了ICB在处理此类请求时将采取的方式。如果您选择通过此途径与ICB联系，即表示您同意我们使用您的信息来处理您的咨询。.

如果我们确实持有关于您的信息，我们会：

确认我们正在处理您的个人数据
提供一份您的个人信息副本
提供更多信息，例如我们持有您信息的原因、我们可能与哪些人共享了信息、我们持有信息的时间等。

如果您想获取我们保存的关于您的信息副本，请联系我们：

邮政： NHS布里斯托尔、北萨默塞特和南格洛斯特郡ICB，北翼2楼，坦普尔街100号，布里斯托尔，BS1 6AG
电子邮件： bnssg.foi@nhs.net

保密咨询和支持

我们有一位卡尔迪科特监护人，他是负责保护服务对象及其信息隐私，并确保信息共享合法合规的高级员工。如果您需要有关数据保护的建议或支持，请联系我们。联系我们.

数据保护影响评估

我们定期开展数据保护影响评估 (DPIA)，以帮助我们识别、评估并减轻或最大程度地降低数据处理活动中的隐私风险。当引入新的数据处理流程、系统或技术时，DPIA 尤为重要。如需了解 DPIA 的详细信息，请发送电子邮件至我们的数据保护官。 bnssg.data.protection@nhs.net.

投诉和建议

We try to meet the highest standards when collecting and using personal information. We encourage people to bring concerns to our attention if they think that our collection or use of information is unfair, misleading or inappropriate, this includes concerns about how personal information is collected, used, shared or accessed. We also welcome any suggestions for improving our procedures. Please see our Customer Services page for more information.

The Bristol, North Somerset and South Gloucestershire ICB Data Protection Officer is Kate Tregale who can be contacted by email at bnssg.data.protection@nhs.net.

您可以联系信息专员办公室 (ICO) 以获取有关数据保护、隐私和数据共享问题的独立建议。.

邮政： 信息专员办公室，Wycliffe House，Water Lane，Wilmslow，Cheshire，SK9 5AF
电话： 08456 30 60 60 或 01625 54 57 45

请联系我们如果您对我们如何使用您的信息有任何疑问或疑虑。.

如需就数据保护、隐私和数据共享问题获得独立建议，您可以联系信息专员办公室 (ICO)。您也可以直接向 ICO 投诉。.