سياسة الخصوصية
1. مقدمة
تحدد سياسة الخصوصية هذه الطريقة التي يتبعها مركز كاسلتاون الطبي في معالجة معلوماتك الشخصية. وهي تشمل كيفية جمعنا للمعلومات، وكيفية استخدامنا لها، وكيفية حمايتنا لها، بالإضافة إلى الضوابط أو الحقوق المتاحة لك.
نحن ملتزمون بحماية خصوصية مرضانا وأي شخص يتعامل معنا، وسنتعامل مع جميع المعلومات التي تزودوننا بها بعناية.
نعدك بما يلي:
- نوضح لك سبب قيامنا بجمع المعلومات الشخصية، وكيفية قيامنا بذلك، والأغراض التي نستخدمها من أجلها.
- نجمع فقط المعلومات التي نحتاجها لتقديم الخدمة لك.
- حافظ على تحديث المعلومات الشخصية وتأكد من أنها آمنة ومأمونة.
يرجى قراءة سياسة الخصوصية هذه بعناية لفهم كيفية معالجتنا لبياناتك الشخصية. وبموجب تقديمك بياناتك الشخصية إلينا، أو باستخدامك لخدماتنا أو هذا الموقع الإلكتروني، فإنك تقبل الممارسات الواردة في سياسة الخصوصية هذه.
بصفتنا الجهة المسؤولة عن معالجة البيانات، فإننا نلتزم بقانون حماية البيانات لعام 2018، ولوائح الخصوصية والاتصالات الإلكترونية لعام 2003، واللائحة العامة لحماية البيانات (GDPR) في المملكة المتحدة. كما نلتزم بجميع المبادئ التوجيهية المعمول بها في مجال السرية السريرية.
نحن مسجلون في سجل حماية البيانات التابع لمكتب المفوض المعلوماتي (ICO) تحت رقم التسجيل ZB626401. ومسؤول حماية البيانات المسجل لدينا هو برنارد سيمور.
2. من نحن
تشير الإشارات الواردة في هذه السياسة إلى «مركز كاسلتاون الطبي» إلى «مركز كاسلتاون الطبي»، 6، ذا برودواي، كاسلتاون، سندرلاند، SR5 3EX.
3. المعلومات التي نجمعها
نقوم بجمع معلومات شخصية عنك لتمكيننا من تقديم الخدمات أو أداء دور معنا. قد يشمل ذلك:
- الاسم والعنوان، والحالة الاجتماعية، والتاريخ العائلي، وتفاصيل أي توكيل دائم
- عنوان البريد الإلكتروني وأرقام الهواتف
- البلد الذي تعيش فيه، وجنسك، وتاريخ ميلادك، ورقمك في نظام الرعاية الصحية الوطني (NHS)، واللغة التي تتحدثها، إن وجدت
- تفاصيل وظيفتك، إذا كانت ذات صلة برعايتك
- اسم وتفاصيل الاتصال بأقرب أقربائك. تقع على عاتقك مسؤولية التأكد من أن أي شخص تقدم معلومات عنه على علم بشروط سياسة الخصوصية هذه
- تفاصيل عن الأشخاص المرتبطين، مثل الأبناء، والأزواج، ومقدمي الرعاية، والأقارب
- من والديك أو ولي أمرك إذا كان عمرك أقل من 16 عامًا
- تسجيلات المكالمات الهاتفية أو مكالمات الفيديو التي نتلقاها أو نجريها
- التسجيلات المرئية والصوتية في مقرنا
- تفاصيل الخدمات والعلاجات التي ربما تكون قد تلقيتها من جانبنا
- تقارير أو ملاحظات بشأن صحتك أو أي علاج أو رعاية تلقيتها أو تحتاج إليها
- ملاحظات المرضى والمعلومات المتعلقة بنتائج العلاج التي تقدمها
- معلومات حول الشكاوى والحوادث
- عندما تزور موقعنا الإلكتروني، نقوم بجمع معلومات عن عنوان IP الخاص بك والصفحات التي تزورها. ولا تكشف لنا هذه المعلومات عن هويتك أو عنوانك، ما لم تختر تقديم هذه المعلومات بنفسك
- المعلومات المستمدة من الاستطلاعات التي تشارك فيها
كما سنقوم بجمع بيانات من الفئات الخاصة. وقد تشمل هذه البيانات ما يلي:
- معلومات عن عرقك وأصلك الإثني وديانتك
- معلومات تتعلق بصحتك الجسدية أو النفسية، أو بياناتك الجينية أو بياناتك البيومترية
- معلومات عن حياتك الجنسية أو ميولك الجنسية
- معلومات حول المخاطر والحماية
4. كيف نجمع المعلومات الشخصية
نقوم بجمع المعلومات الشخصية بالطرق التالية:
- عندما تقوم بالتسجيل لدينا أو تقدم معلومات في أي وقت آخر
- عندما تتواصل معنا عبر البريد الإلكتروني أو الهاتف أو أي وسيلة أخرى
- خلال فترة تقديم الخدمات لك
- عندما تتصل بنا عبر البريد الإلكتروني أو الهاتف أو وسائل التواصل الاجتماعي أو بأي طريقة أخرى
- عندما تزور موقعنا الإلكتروني
- عندما تقوم بملء نموذج أو استبيان لنا
- معلومات من خدمات الطوارئ والسلطات المحلية والمنظمات العامة الأخرى
- المعلومات الواردة من أطراف ثالثة، بما في ذلك مقدمو الرعاية الصحية الآخرون، عندما تكون قد منحت الإذن بمشاركتها معنا
- من الخدمات المتاحة للجمهور للحفاظ على تحديث معلوماتك، مثل قاعدة البيانات الوطنية التابعة لـ NHS
5. المعلومات الشخصية المقدمة من مصادر أخرى
قد نقوم بجمع بيانات شخصية عنك من مصادر أخرى، منها:
- أقرب أقربائك أو أي فرد آخر من العائلة
- الأطباء، وغيرهم من العاملين في المجال السريري والمتخصصين في الرعاية الصحية، والمستشفيات، والعيادات، ومقدمو خدمات الرعاية الصحية الآخرون
- صاحب العمل، عند تقديمه معلومات ذات صلة برعايتك
- المترجمون والمترجمون الفوريون
- أي متخصص صحي أو مؤسسة تقدم معلومات من أجل ضمان استمرارية رعايتك
- سلطة محلية أو الشرطة
6. كيف نستخدم المعلومات ولماذا نحتاج إليها
نستخدم معلوماتك الشخصية لتقديم خدمات الرعاية الصحية أو الاجتماعية المباشرة لك وللوفاء بالتزاماتنا تجاهك. وقد يشمل ذلك:
- المعالجة - استخدام المعلومات لتلبية أي طلب تقدمه أنت، أو أي شخص نيابة عنك، للحصول على إحدى خدماتنا.
- الموافقة - لن نطلب موافقتك على معالجة معلوماتك الشخصية عمومًا إلا في حالة عدم وجود أساس قانوني آخر للقيام بذلك. وعندما نحتاج إلى موافقتك، سنحرص على إطلاعك بشكل كامل على جميع المعلومات، ولن نستخدم تلك الموافقة إلا للغرض الذي منحتها من أجله. يمكنك تغيير رأيك في أي وقت عن طريق الاتصال بنا باستخدام التفاصيل الواردة في القسم 14.
- مهمة تخدم المصلحة العامة - نقوم بمعالجة بياناتك الشخصية عند تنفيذ مهمة تخدم المصلحة العامة، بما في ذلك تقديم الرعاية الصحية أو الاجتماعية المباشرة. ويشمل ذلك أيضًا معالجة البيانات الشخصية لأغراض الأبحاث الطبية والتجارب السريرية، ولتدريب وتثقيف المتخصصين في مجال الرعاية الصحية.
- الطب الوقائي أو الطب المهني — لتقييم قدرتك على العمل، أو تقديم الرعاية الصحية أو الاجتماعية، أو التشخيص الطبي، أو إدارة أنظمة الرعاية الصحية والاجتماعية.
- الدعاوى القانونية - عند الضرورة للدفاع في الدعاوى القانونية أو الإجراءات القضائية.
- المصالح الحيوية - عندما يكون ذلك ضروريًّا لحماية مصالحك الحيوية أو مصالح شخص آخر.
- المصلحة العامة - وعادةً ما تتماشى مع القوانين السارية، مثل الحماية من الغش أو سوء الممارسة أو أي سلوك غير لائق آخر ذي خطورة.
- التنميط - قد نستخدم أساليب التنميط والفرز لتقديم خدمة أفضل للمرضى، مما يساعدنا على توجيه الموارد بشكل أكثر فعالية من خلال فهم احتياجات المرضى.
7. المصالح المشروعة
كما تقوم العيادة بمعالجة بياناتك عندما يكون ذلك في مصلحتنا المشروعة، شريطة ألا تتعارض هذه المصالح مع حقوقك. وتشمل هذه المصالح المشروعة ما يلي:
- الحرص على تحديث سجلاتنا
- البحوث والتحليلات الإحصائية، بهدف مراقبة الخدمات وتحسينها
- متابعة مدى تحقيقنا لأهداف الأداء السريري وغير السريري
- مشاركة معلوماتك الشخصية مع أفراد أو مؤسسات من أجل الامتثال للالتزامات القانونية أو التنظيمية، أو لتمكيننا من إدارة مؤسستنا
- إدارة علاقاتنا معكم ومع الأطراف الثالثة التي تساعدنا في تقديم الخدمات لكم
8. من سيطلع على هذه المعلومات
لا يمكن الوصول إلى معلوماتك إلا لموظفينا، وفقط في الحالات التي تقتضيها المهام التي يؤدونها. ولن نقوم أبدًا ببيع معلوماتك أو السماح لمنظمات أخرى باستخدامها لأغراضها الخاصة.
سنقوم بمشاركة معلوماتك الشخصية فقط:
- في الحالات التي تتطلب الحصول على موافقتك، سنكون قد حصلنا عليها بالفعل، وسنستخدم المعلومات للغرض المحدد الذي تم منحها من أجله. يمكنك رفض منح الموافقة أو سحبها في أي وقت عن طريق الاتصال بنا باستخدام التفاصيل الواردة في القسم 14.
- مع الأطباء والممارسين السريريين والمستشفيات والعيادات ومراكز التشخيص والعلاج ومقدمي الرعاية الصحية الآخرين، من أجل تقديم خدماتنا وضمان استمرارية الرعاية. ويشمل ذلك أيضًا معالجة المعلومات الشخصية بهدف إتاحة إجراء الأبحاث والتجارب الطبية، وتدريب وتثقيف المتخصصين في مجال الرعاية الصحية.
- مع فرق الطوارئ، وخدمة الإسعاف، وخدمات الحماية، وشركات دفن الموتى، وأطباء الطب الشرعي، ودور رعاية المسنين.
- عندما يكون ذلك ضروريًا لحماية مصالحك الحيوية (مثل حياتك أو صحتك).
- مع المنظمات أو الأشخاص الذين يُلزمنا القانون أو اللوائح بمشاركة المعلومات معهم، مثل قواعد البيانات الوطنية، وسجلات الفحص، والسلطات الحكومية، ومنظمات الخدمة الصحية الوطنية (NHS).
- مع الشرطة أو غيرها من أجهزة إنفاذ القانون، عندما يقتضي ذلك القانون أو أمر قضائي.
- بالتعاون مع خدمات الرعاية الاجتماعية، وخدمات التعليم، والسلطات المحلية، ومقدمي الخدمات من القطاع التطوعي والخاص الذين يعملون مع هيئة الخدمات الصحية الوطنية (NHS).
- في الحالات التي نستعين فيها بمنظمات أخرى لتقديم خدمات نيابة عنا، مثل استضافة أنظمة تكنولوجيا المعلومات والدعم الفني، وخدمات الاستقبال الخارجية وتحديد المواعيد، أو معالجة البيانات.
- بالتعاون مع عيادات الأطباء العامين الشريكة لنا وشبكة الرعاية الأولية الخاصة بنا.
- عندما يُفرض علينا ذلك قانونًا، أو استجابةً لطلب قانوني من سلطة حكومية أو سلطة إنفاذ القانون.
في حالة الاستعانة بجهة خارجية لمعالجة البيانات، فإننا نحرص على أن تعمل هذه الجهة بموجب عقد ينص على السرية وأمن البيانات الشخصية، فضلاً عن التزاماتها بموجب تشريعات حماية البيانات.
9. حق الانسحاب من قاعدة البيانات الوطنية
كلما استخدمت خدمة صحية أو رعاية، يتم جمع معلومات مهمة عنك في سجل المريض. وهذا يساعد على ضمان حصولك على أفضل رعاية وعلاج ممكنين.
ويمكن أيضًا استخدام هذه المعلومات لأغراض تتجاوز نطاق رعايتك الشخصية — على سبيل المثال، للمساعدة في تحسين جودة ومعايير الرعاية، ودعم الأبحاث المتعلقة بالعلاجات الجديدة، والوقاية من الأمراض، ومراقبة السلامة، وتخطيط الخدمات.
في معظم الأحيان، تُستخدم البيانات المُجهَّلة الهوية لأغراض البحث والتخطيط، مما يعني أن معلوماتك السرية كمريض ليست مطلوبة. وفي بعض الأحيان، ستكون هناك حاجة إلى معلوماتك السرية كمريض، ولديك الخيار في تحديد ما إذا كان يُسمح باستخدامها بهذه الطريقة أم لا. إذا كنت لا تمانع في استخدام معلوماتك، فلا داعي لاتخاذ أي إجراء. أما إذا كنت لا ترغب في استخدام معلوماتك بهذه الطريقة، فيمكنك رفض ذلك — وستظل معلوماتك السرية تُستخدم لدعم رعايتك الفردية.
لمعرفة المزيد أو لتسجيل اختيارك، تفضل بزيارة الموقع www.nhs.uk/your-nhs-data-matters. يمكنك تغيير اختيارك في أي وقت.
يلتزم مركز كاسلتاون الطبي بالسياسة الوطنية المتعلقة برفض مشاركة البيانات.
10. الأمن
إن أمن معلوماتك الشخصية أمر بالغ الأهمية بالنسبة لنا. وقد اتخذنا التدابير التنظيمية والتقنية المناسبة لمنع الوصول غير المصرح به إلى البيانات الشخصية أو معالجتها بشكل غير قانوني، ولمنع فقدان البيانات أو إتلافها أو تلفها.
يتم تخزين جميع المعلومات التي تزودنا بها على خوادم آمنة. وللأسف، فإن نقل المعلومات عبر الإنترنت لا يكون آمنًا تمامًا أبدًا. وعلى الرغم من أننا نبذل قصارى جهدنا لحماية بياناتك الشخصية، إلا أننا لا نستطيع ضمان أمن البيانات التي يتم نقلها إلى موقعنا؛ وأي عملية نقل تتم على مسؤوليتك الخاصة. وبمجرد استلامنا لمعلوماتك، فإننا نطبق إجراءات صارمة وميزات أمنية لمنع الوصول غير المصرح به.
تتم معالجة جميع البيانات الشخصية في المملكة المتحدة، على الرغم من أن معلوماتك قد تكون مخزنة خارج المملكة المتحدة أو المنطقة الاقتصادية الأوروبية (EEA) لأغراض استضافة أنظمة تكنولوجيا المعلومات وصيانتها.
قد تجد على موقعنا الإلكتروني روابط لمواقع إلكترونية تابعة لأطراف ثالثة. لهذه المواقع سياسات الخصوصية الخاصة بها، والتي ينبغي عليك الاطلاع عليها — ونحن لا نتحمل أي مسؤولية عن سياساتها، حيث لا نملك أي سيطرة عليها.
11. حقوقك
لديك الحقوق التالية:
- الشفافية بشأن كيفية استخدامنا لمعلوماتك الشخصية (الحق في الحصول على المعلومات)
- لطلب نسخة من المعلومات الشخصية التي نحتفظ بها عنك (حق الاطلاع)
- طلب تحديث أو تعديل المعلومات الشخصية التي نحتفظ بها عنك (حق التصحيح)
- طلب إيقاف استخدام معلوماتك الشخصية (الحق في تقييد المعالجة)
- لطلب حذف معلوماتك الشخصية من سجلاتنا (الحق في النسيان)
- الاعتراض على استخدام معلوماتك الشخصية لأغراض معينة (حق الاعتراض)
- الحصول على بياناتك الشخصية وإعادة استخدامها لأغراضك الخاصة (الحق في نقل البيانات)
- ألا يكون الشخص خاضعًا لقرار يستند حصريًّا إلى المعالجة الآلية
يمكنك الاتصال بنا بخصوص أي من هذه الحقوق باستخدام التفاصيل الواردة في القسم 14. ولحماية خصوصيتك، قد نطلب منك إثبات هويتك قبل الرد على أي طلب. ولا تترتب على ذلك أي رسوم، وسنرد عليك في غضون شهر واحد.
إذا لم تكن راضيًا عن الطريقة التي نتعامل بها مع طلبك، فيمكنك الاتصال بمكتب مفوض المعلومات على الرقم 0303 123 1113 أو عبر البريد الإلكتروني www.ico.org.uk.
12. ملفات تعريف الارتباط
يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط لتمييزك عن المستخدمين الآخرين. وهذا يساعدنا على توفير تجربة جيدة لك أثناء تصفحك لموقعنا، كما يتيح لنا تحسينه. وبمواصلة تصفحك للموقع، فإنك توافق على استخدامنا لملفات تعريف الارتباط.
ملف تعريف الارتباط هو ملف صغير يتألف من أحرف وأرقام يتم تخزينه على متصفحك أو جهازك إذا وافقت على ذلك. ونحن نستخدم الأنواع التالية:
- ملفات تعريف الارتباط الضرورية للغاية — وهي ضرورية لتشغيل الموقع الإلكتروني، مثل تمكين المناطق الآمنة في الموقع.
- ملفات تعريف الارتباط التحليلية/المتعلقة بالأداء - تتيح لنا التعرف على الزوار وحساب أعدادهم، ومتابعة كيفية تنقلهم داخل موقعنا الإلكتروني، مما يساعدنا على تحسين أدائه.
- ملفات تعريف الارتباط الوظيفية - تتعرف عليك عند عودتك إلى موقعنا الإلكتروني، مما يتيح لنا تذكر تفضيلاتك (مثل اختيار اللغة).
13. الاحتفاظ بالمعلومات
نحتفظ بمعلوماتك فقط طوال المدة اللازمة لكل غرض نستخدمها من أجله، بما يتماشى مع:
- أي مهل زمنية ينص عليها القانون أو توصي بها الجهات التنظيمية أو الهيئات المهنية أو الجمعيات
- المهل الزمنية لتقديم المطالبة
- طالما كانت لدينا حاجة معقولة لإدارة علاقتنا معكم أو لإدارة مؤسستنا
14. كيفية الاتصال بنا
إذا كانت لديك أي أسئلة بشأن سياسة الخصوصية هذه أو حقوقك المتعلقة بمعالجة معلوماتك الشخصية، أو إذا كنت ترغب في تقديم شكوى، يرجى الاتصال بـ:
مركز كاسلتاون الطبي، 6 ذا برودواي، كاسلتاون، سندرلاند، SR5 3EX
البريد الإلكتروني: nencicb-sun.castletown@nhs.net
الهاتف: 0191 549 5113.
