Politique de confidentialité de Greenwich Health Ltd.
Vos données, votre vie privée et la loi. Comment nous utilisons vos dossiers médicaux :
-
Cette société traite les dossiers médicaux conformément aux lois sur la protection des données et la confidentialité.
-
Nous partageons les dossiers médicaux avec les professionnels de la santé qui participent à vous fournir des soins et des traitements. C'est sur la base d'un besoin de savoir et événement par événement.
-
Nous pouvons partager certaines de vos données avec les services de soins d'urgence.
-
Les données vous concernant, généralement anonymisées, sont utilisées pour gérer le NHS et effectuer des paiements.
-
Nous partageons des informations lorsque la loi nous y oblige, par exemple lorsque nous sommes inspectés ou signalons certaines maladies ou protégeons des personnes vulnérables.
-
Vos données sont utilisées pour vérifier la qualité des soins prodigués.
-
Pour plus d'informations, contactez-nous sur engagement@greenwich-health.com
Avis de confidentialité Direct Care
Explication en anglais clair
Greenwich Health consulte des données sur vous concernant qui vous êtes, où vous vivez, ce que vous faites, votre famille, éventuellement vos amis, vos employeurs, vos habitudes, vos problèmes et diagnostics, les raisons pour lesquelles vous demandez de l'aide, vos rendez-vous, où vous êtes vu et quand vous êtes vu, par qui, les renvois vers des spécialistes et d'autres prestataires de soins de santé, les tests effectués ici et ailleurs, les investigations et les scanners, les traitements et les résultats des traitements, vos antécédents de traitement, les observations et les opinions d'autres travailleurs de la santé, à l'intérieur et à l'extérieur du NHS ainsi que des commentaires et des aide-mémoires raisonnablement rédigés par des professionnels de la santé impliqués dans vos soins de santé.
Lors de l'inscription aux soins du NHS, tous les patients qui reçoivent des soins du NHS sont enregistrés dans une base de données nationale, la base de données est détenue par NHS Digital, une organisation nationale qui a des responsabilités légales.
Si vos besoins de santé nécessitent des soins de la part d'autres personnes extérieures à cette société, nous échangerons avec eux toutes les informations vous concernant qui leur sont nécessaires pour fournir ces soins.
Votre consentement à ce partage de données, au sein de l'entreprise et avec d'autres personnes extérieures à l'entreprise, est supposé et autorisé par la loi.
Les personnes qui ont accès à vos informations n'auront normalement accès qu'à celles dont elles ont besoin pour remplir leurs fonctions, par exemple, le personnel administratif ne verra normalement que votre nom, adresse, coordonnées, historique des rendez-vous et détails d'inscription afin de gérer vos rendez-vous, nos équipes cliniques ne verront que les informations pertinentes pour le service qu'elles fournissent (par exemple : les cliniciens du NHS Health Checks ne verront que les informations pertinentes pour ce service) tandis que le médecin généraliste que vous voyez ou auquel vous parlez aura normalement accès à tout ce qui se trouve dans votre dossier.
Vous avez le droit de vous opposer à ce que nous partagions vos données dans ces circonstances, mais nous avons la responsabilité primordiale de faire ce qui est dans votre meilleur intérêt. Veuillez voir ci-dessous.
Nous sommes tenus par les articles du Règlement général sur la protection des données de vous fournir les informations dans les 9 sous-sections suivantes.
1) Coordonnées du responsable du traitement :
Cabinet d'accueil Greenwich Health/Patients
2) Délégué à la protection des données coordonnées :
David James, directeur de l'exploitation et DPD
25-27 John Wilson Street, Woolwich, Londres, SE18 6PZ
3) Finalité du traitement
Les soins directs sont des soins prodigués à l'individu seul, dont la plupart sont prodigués en chirurgie. Après qu'un patient a accepté d'être référé pour des soins directs ailleurs, comme un renvoi à un spécialiste dans un hôpital, les informations nécessaires et pertinentes sur le patient, sa situation et son problème devront être partagées avec les autres travailleurs de la santé, tels que le spécialiste , thérapeutes, techniciens, etc. Les informations partagées doivent permettre aux autres professionnels de la santé de fournir les conseils, les investigations, les traitements, les thérapies et/ou les soins les plus appropriés.
4) Base légale du traitement
Le traitement des données à caractère personnel dans le cadre de la prestation de soins directs et à des fins administratives des prestataires dans ce cabinet et à l'appui des soins directs ailleurs est pris en charge selon les conditions suivantes des articles 6 et 9 du RGPD :
Article 6(1)(e) '…nécessaire à l'exécution d'une mission effectuée dans l'intérêt public ou dans l'exercice de l'autorité publique…'.
Article 9, paragraphe 2, point h) 'nécessaires aux fins de la médecine préventive ou du travail pour l'évaluation de la capacité de travail du salarié, le diagnostic médical, la fourniture de soins ou de soins de santé ou sociaux ou la gestion des systèmes et services de santé ou de protection sociale… »
Nous reconnaîtrons également vos droits établis en vertu de la jurisprudence britannique, connus collectivement sous le nom de "Common Law Duty of Confidentiality"*
5) Destinataire ou catégories de destinataires des données traitées
Les données seront partagées avec les professionnels de la santé et des soins et le personnel de soutien de cette entreprise et des hôpitaux, centres de diagnostic et de traitement qui contribuent à vos soins personnels.
6) Droits d'opposition
Vous avez le droit de vous opposer au traitement de certaines ou de toutes les informations en vertu de l'article 21. Veuillez contacter le responsable du traitement ou la société. Vous devez être conscient qu'il s'agit d'un droit de soulever une objection, ce qui n'est pas la même chose que d'avoir un droit absolu à ce que vos souhaits soient exaucés en toutes circonstances.
7) Droit d'accès et de rectification
Vous avez le droit d'accéder aux données partagées et de faire corriger toute inexactitude. Il n'existe aucun droit de faire supprimer des dossiers médicaux exacts, sauf sur ordonnance d'un tribunal.
8) Période de conservation
Les données seront conservées conformément à la loi et aux directives nationales. https://digital.nhs.uk/article/1202/Records-Management-Code-of-Practice-for-Health-and-Social-Care-2016 ou parlez à l'entreprise.
9) Droit de se plaindre
Vous avez le droit de porter plainte auprès du Commissariat à l'information, vous pouvez utiliser ce lien https://ico.org.uk/global/contact-us/
ou en appelant leur helpline Tel : 0303 123 1113 (tarif local) ou 01625 545 745 (tarif national)
Il existe des bureaux nationaux pour l'Écosse, l'Irlande du Nord et le Pays de Galles (voir le site Web de l'ICO)
Avis de confidentialité Soins d'urgence directs
Il y a des occasions où une intervention est nécessaire pour sauver ou protéger la vie d'un patient ou pour lui éviter un préjudice immédiat grave, par exemple lors d'un effondrement ou d'un coma diabétique ou d'une blessure ou d'un accident grave. Dans bon nombre de ces circonstances, le patient peut être inconscient ou trop malade pour communiquer. Dans ces circonstances, nous avons le devoir primordial d'essayer de protéger et de traiter le patient. Si nécessaire, nous partagerons vos informations et éventuellement des informations confidentielles sensibles avec d'autres services de soins de santé d'urgence, la police ou les pompiers, afin que vous puissiez recevoir le meilleur traitement.
La loi le reconnaît et fournit des justifications légales à l'appui.
Les individus ont le droit de prendre des décisions prédéterminées sur le type et l'étendue des soins qu'ils recevront s'ils tombent malades à l'avenir, c'est ce qu'on appelle les « directives préalables ». S'ils sont déposés dans vos dossiers, ceux-ci seront normalement honorés malgré les observations du premier paragraphe.
1) Coordonnées du responsable du traitement :
Cabinet d'accueil Greenwich Health/Patients
2) Délégué à la protection des données coordonnées :
David James, directeur de l'exploitation et DPD
25-27 John Wilson Street, Woolwich, Londres, SE18 6PZ
3) Finalité du traitement
Les médecins ont la responsabilité professionnelle de partager des données en cas d'urgence afin de protéger leurs patients ou d'autres personnes. Souvent, dans les situations d'urgence, le patient est incapable de donner son consentement.
4) Base légale du traitement
Il s'agit d'un objectif de soins directs. Il existe une justification légale spécifique;
Article 6(1)(d) "le traitement est nécessaire à la protection des intérêts vitaux de la personne concernée ou d'une autre personne physique"
Et
Article 9(2)(c) "le traitement est nécessaire à la protection des intérêts vitaux de la personne concernée ou d'une autre personne physique lorsque la personne concernée est physiquement ou juridiquement incapable de donner son consentement"
Ou bien
Article 9, paragraphe 2, point h), "nécessaires aux fins de la médecine préventive ou du travail pour l'évaluation de la capacité de travail du travailleur, le diagnostic médical, la fourniture de soins ou de traitements de santé ou sociaux ou la gestion des systèmes et services de santé ou de protection sociale… »
Nous reconnaîtrons également vos droits établis en vertu de la jurisprudence britannique, connus collectivement sous le nom de "Common Law Duty of Confidentiality"*
5) Destinataire ou catégories de destinataires des données partagées
Les données seront partagées avec les professionnels de la santé et les autres travailleurs des services d'urgence et en dehors des heures de travail et dans les hôpitaux locaux, les centres de diagnostic et de traitement.
6) Droits d'opposition
Vous avez le droit de vous opposer à ce que tout ou partie des informations soient partagées avec les destinataires. Contactez le responsable du traitement ou l'entreprise. Vous avez également le droit de faire placer une « directive préalable » dans vos dossiers et de la porter à l'attention des travailleurs ou du personnel de santé concernés.
7) Droit d'accès et de rectification
Vous avez le droit d'accéder aux données partagées et de faire corriger toute inexactitude. Il n'existe aucun droit de faire supprimer des dossiers médicaux exacts, sauf sur ordonnance d'un tribunal. Si nous partageons ou traitons vos données en urgence alors que vous n'avez pas pu donner votre consentement, nous vous en informerons dans les meilleurs délais.
8) Période de conservation
Les données seront conservées conformément à la loi et aux directives nationales.
9) Droit de se plaindre
Vous avez le droit de porter plainte auprès du Commissariat à l'information, vous pouvez utiliser ce lien https://ico.org.uk/global/contact-us/
ou en appelant leur helpline Tel : 0303 123 1113 (tarif local) ou 01625 545 745 (tarif national)
Il existe des bureaux nationaux pour l'Écosse, l'Irlande du Nord et le Pays de Galles (voir le site Web de l'ICO)
Avis de confidentialité Direct Care – Care Quality Commission
Définition en anglais simple
La Care Quality Commission (CQC) est une organisation de droit anglais établie par le Health and Social Care Act. Le CQC est l'organisme de réglementation des services de santé et des services sociaux en anglais pour s'assurer que des soins sécuritaires sont fournis. Ils inspectent et produisent des rapports sur toutes les pratiques générales anglaises dans le cadre d'un programme continu de 5 ans. La loi permet au CQC d'accéder aux données identifiables des patients et oblige cette société à partager certains types de données avec eux dans certaines circonstances, par exemple à la suite d'un incident de sécurité important.
Pour plus d'informations sur le CQC, voir : http://www.cqc.org.uk/
1) Coordonnées du responsable du traitement :
Cabinet d'accueil Greenwich Health/Patients
2) Délégué à la protection des données coordonnées :
David James, directeur de l'exploitation et DPD
25-27 John Wilson Street, Woolwich, Londres, SE18 6PZ
3) Finalité du traitement
Fournir au secrétaire d'État et à d'autres des informations et des rapports sur l'état, l'activité et les performances du NHS. Ils fournissent des fonctions de reporting spécifiques sur les identifiés.
4) Base légale du traitement
La base juridique sera
Article 6(1)(c) "le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis."
Et
Article 9, paragraphe 2, point h), « le traitement est nécessaire aux fins de la médecine préventive ou du travail, à l'évaluation de la capacité de travail du salarié, au diagnostic médical, à la fourniture de soins ou de traitements de santé ou sociaux ou à la gestion des soins de santé ou les systèmes et services de protection sociale sur la base du droit de l'Union ou du Membre État ou en vertu d'un contrat avec un professionnel de la santé et sous réserve des conditions et garanties visées au paragraphe 3 ; »
5) Destinataire ou catégories de destinataires des données partagées
Les données seront partagées avec la Commission de la qualité des soins, ses agents et son personnel et les membres des équipes d'inspection qui nous rendent visite de temps à autre.
6) Droits d'opposition
Vous avez le droit de vous opposer à tout ou partie des informations partagées avec NHS Digital. Contactez le responsable du traitement ou l'entreprise.
7) Droit d'accès et de rectification
Vous avez le droit d'accéder aux données partagées et de faire corriger toute inexactitude. Il n'existe aucun droit de faire supprimer des dossiers médicaux exacts, sauf sur ordonnance d'un tribunal.
8) Période de conservation
Les données seront conservées pour une utilisation active pendant le traitement et par la suite conformément aux politiques du NHS et à la loi.
9) Droit de se plaindre
Vous avez le droit de porter plainte auprès du Commissariat à l'information, vous pouvez utiliser ce lien https://ico.org.uk/global/contact-us/
ou en appelant leur helpline Tel : 0303 123 1113 (tarif local) ou 01625 545 745 (tarif national)
Il existe des bureaux nationaux pour l'Écosse, l'Irlande du Nord et le Pays de Galles (voir le site Web de l'ICO)
Avis de confidentialité Direct Care – Sauvegarde
Certains membres de la société sont reconnus comme ayant besoin de protection, par exemple les enfants et les adultes vulnérables. Si une personne est identifiée comme étant à risque, nous sommes censés, en tant que professionnels, faire ce que nous pouvons pour la protéger. De plus, nous sommes liés par certaines lois spécifiques qui existent pour protéger les individus. C'est ce qu'on appelle la "sauvegarde".
En cas de problème de protection suspecté ou réel, nous partagerons les informations que nous détenons avec d'autres agences compétentes, que la personne ou son représentant soit d'accord ou non.
Il existe trois lois qui nous permettent de le faire sans compter sur l'accord de l'individu ou de ses représentants (traitement sans consentement), ce sont :
Article 47 de la loi sur les enfants de 1989 :
(https://www.legislation.gov.uk/ukpga/1989/41/section/47),
Article 29 de la loi sur la protection des données (prévention de la criminalité) https://www.legislation.gov.uk/ukpga/1998/29/section/29
et
article 45 de la loi sur les soins 2014 http://www.legislation.gov.uk/ukpga/2014/23/section/45/enacted.
En outre, il existe des circonstances dans lesquelles nous demanderons l'accord (traitement consenti) de la personne ou de son représentant pour partager des informations avec les services locaux de protection de l'enfance, la loi applicable étant ; section 17 Loi sur les enfants 1989 https://www.legislation.gov.uk/ukpga/1989/41/section/17
1) Coordonnées du responsable du traitement :
Cabinet d'accueil Greenwich Health/Patients
2) Délégué à la protection des données coordonnées :
David James, directeur de l'exploitation et DPO
25-27 John Wilson Street, Woolwich, Londres, SE18 6PZ
3) Finalité du traitement
Le but du traitement est de protéger l'enfant ou l'adulte vulnérable.
4) Base légale du traitement
Le partage est une exigence légale pour protéger les enfants ou les adultes vulnérables, par conséquent, aux fins de la protection des enfants et des adultes vulnérables, les conditions suivantes des articles 6 et 9 s'appliquent :
Pour le traitement consenti ;
6(1)(a) la personne concernée a donné son consentement au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques
Pour un traitement sans consentement ;
6(1)(c) le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis
et:
9(2)(b) "... est nécessaire aux fins de l'exécution des obligations et de l'exercice des droits spécifiques du responsable du traitement ou de la personne concernée dans le domaine du ... droit de la protection sociale dans la mesure où cela est autorisé par l'Union ou La législation de l'État membre..'
Nous considérerons vos droits établis en vertu de la jurisprudence britannique collectivement connue sous le nom de « obligation de confidentialité de la common law »*
5) Destinataire ou catégories de destinataires des données partagées
Les données seront partagées avec Anita Erhabor (Designated Nurse Safeguarding Lead - 020 3049 9002/07988 005 5383) ou The Multiagency Safeguarding Hub (MASH - 020 8921 3172)
6) Droits d'opposition
Ce partage est une obligation légale et professionnelle et il n'y a donc pas de droit d'opposition.
Il existe également des conseils GMC :
https://www.gmc-uk.org/guidance/ethical_guidance/children_guidance_56_63_child_protection.asp
7) Droit d'accès et de rectification
Le DS ou les représentants légaux ont le droit d'accéder aux données partagées et de faire corriger toute inexactitude. Il n'existe aucun droit de faire supprimer des dossiers médicaux exacts, sauf sur ordonnance d'un tribunal.
8) Période de conservation
Les données seront conservées pour une utilisation active pendant toute enquête, puis conservées sous une forme stockée inactive conformément à la loi et aux directives nationales.
9) Droit de se plaindre
Vous avez le droit de porter plainte auprès du Commissariat à l'information, vous pouvez utiliser ce lien https://ico.org.uk/global/contact-us/
ou en appelant leur helpline Tel : 0303 123 1113 (tarif local) ou 01625 545 745 (tarif national)
Il existe des bureaux nationaux pour l'Écosse, l'Irlande du Nord et le Pays de Galles (voir le site Web de l'ICO)
* « Obligation de confidentialité en common law », la common law n'est pas écrite dans un seul document comme une loi du Parlement. C'est une forme de loi basée sur des affaires judiciaires antérieures tranchées par des juges; par conséquent, il est également appelé «juge-made» ou jurisprudence. La loi est appliquée par référence à ces cas antérieurs, de sorte que la common law est également dite fondée sur le précédent.
La position générale est que si des informations sont fournies dans des circonstances où l'on s'attend à ce qu'un devoir de confidentialité s'applique, ces informations ne peuvent normalement pas être divulguées sans le consentement du fournisseur d'informations.
En pratique, cela signifie que toutes les informations du patient, qu'elles soient détenues sur papier, informatique, enregistrées visuellement ou audio, ou conservées dans la mémoire du professionnel, ne doivent normalement pas être divulguées sans le consentement du patient. Peu importe l'âge du patient ou son état de santé mentale ; le droit s'applique toujours.
Les trois circonstances rendant la divulgation d'informations confidentielles licite sont les suivantes :
-
lorsque la personne concernée par les informations a donné son consentement ;
-
lorsque la divulgation est dans l'intérêt public ; et
-
lorsqu'il existe une obligation légale de le faire, par exemple une ordonnance du tribunal.
Les fournisseurs de services
Google Analytics
Google Analytics est un service d'analyse Web proposé par Google qui suit et signale le trafic du site Web. Google utilise les données collectées pour suivre et contrôler l'utilisation de notre Service. Ces données sont partagées avec d'autres services Google. Google peut utiliser les données collectées pour contextualiser et personnaliser les publicités de son propre réseau publicitaire. Vous pouvez désactiver la mise à disposition de votre activité sur le Service à Google Analytics en installant le module complémentaire de navigateur de désactivation de Google Analytics. Le module complémentaire empêche le JavaScript de Google Analytics (ga.js, analytics.js et dc.js) de partager des informations avec Google Analytics sur l'activité des visites. Pour plus d'informations sur les pratiques de confidentialité de Google, veuillez consulter Google Privacy & Terms page Web : https://policies.google.com/privacy?hl=fr
Le service de remarketing Facebook est fourni par Facebook Inc. Vous pouvez en savoir plus sur la publicité ciblée par centres d'intérêt de Facebook en visitant cette page : https://www.facebook.com/help/164968693837950
Pour vous désinscrire des publicités basées sur les centres d'intérêt de Facebook, suivez ces instructions de Facebook : https://www.facebook.com/help/568137493302217
Facebook adhère aux principes d'autorégulation pour la publicité comportementale en ligne établis par la Digital Advertising Alliance. Vous pouvez également vous désabonner de Facebook et d'autres entreprises participantes via la Digital Advertising Alliance aux États-Unis http://www.aboutads.info/choices/, l'Alliance de la publicité numérique du Canada au Canada http://votrechoix.ca/ ou l'Alliance européenne de la publicité numérique interactive en Europe http://www.youronlinechoices.eu/, ou désactivez-les à l'aide des paramètres de votre appareil mobile.
Pour plus d'informations sur les pratiques de confidentialité de Facebook, veuillez consulter la politique de données de Facebook : https://www.facebook.com/privacy/explanation