إشعار الخصوصية

المراجعة المستقلة لخدمات الأمومة في مستشفيات جامعة نوتنغهام NHS Trust بقيادة رئيسة المراجعة ، دونا أوكيندن

ملخص رئيسي

ينطبق إشعار الخصوصية هذا على:

الأفراد الذين يختارون تقديم أدلة إلى المراجعة المستقلة لخدمات الأمومة في مستشفيات جامعة نوتنغهام NHS Trust بقيادة دونا أوكيندن (“المراجعة”) ؛
الأفراد الذين هم موضوع المراجعة؛ و
الأفراد الذين يشار إليهم في سياق الأدلة التي تم جمعها كجزء من المراجعة.

يوضح إشعار الخصوصية هذا المعلومات الشخصية التي نجمعها منك ، ولماذا نحتاج إلى جمعها واستخدامها ، وما هي الأسس القانونية التي نعتمد عليها لتمكيننا من معالجة هذه البيانات وما هي حقوقك بموجب قوانين حماية البيانات.

معلومات عنا وهذا الإشعار

يتم توفير إشعار الخصوصية هذا من قبل Donna Ockenden Limited (“نحن” أو “نحن“) التي تم تعيينها لإجراء مراجعة مستقلة لخدمات الأمومة في مستشفيات جامعة نوتنغهام NHS Trust (“المراجعة“). دونا أوكيندن المحدودة. هو مراقب للبيانات الشخصية لأغراض قوانين حماية البيانات.

نستخدم بياناتك الشخصية من أجل إجراء المراجعة وفقا لاختصاصات المراجعة (المنشورة في 13 سبتمبر 2022). نحن نأخذ خصوصيتك على محمل الجد. نطلب منك قراءة إشعار الخصوصية هذا بعناية لأنه يحتوي على معلومات مهمة حول أنشطة المعالجة الخاصة بنا وحقوقك.

كيفية الاتصال بنا

إذا كنت ترغب في الحصول على إشعار الخصوصية هذا بتنسيق آخر (على سبيل المثال: الصوت أو الطباعة الكبيرة أو طريقة برايل)، فيرجى الاتصال بنا على التفاصيل أدناه.

مسؤول حماية البيانات:	دونا أوكيندن
عنوان:	دونا أوكيندن المحدودة الطابق الأول 31 شارع الشمال تشيتشستر غرب ساسكس PO19 1LX
رقم الهاتف:	01243 786993
البريد الإلكتروني:	maternityadmin@donnaockenden.com

التغييرات التي تطرأ على إشعار الخصوصية هذا

يمكن العثور على أحدث إصدار من إشعار الخصوصية على موقعنا على https://www.ockendenmaternityreview.org.uk/.

يجوز لنا تغيير إشعار الخصوصية هذا من وقت لآخر. سنقوم بتنبيهك عن طريق نشر إشعار على موقعنا الإلكتروني عند إجراء التغييرات.

النسخة الحالية: يوليو 2024

كلمات وعبارات مفيدة

يرجى التعرف على الكلمات والعبارات التالية (المستخدمة بالخط العريض) لأن لها معاني خاصة في قوانين حماية البيانات وتستخدم في إشعار الخصوصية هذا:

مصطلح	تعريف
وحده تحكم	وهذا يعني أي شخص يحدد الأغراض التي من أجلها والطريقة التي تتم بها معالجة أي بيانات شخصية. Donna Ockenden Ltd. هي المتحكم في البيانات الشخصية التي تتم معالجتها لغرض المراجعة.
قوانين حماية البيانات	وهذا يعني القوانين التي تحكم التعامل مع البيانات الشخصية. ويشمل ذلك اللائحة العامة لحماية البيانات في المملكة المتحدة على النحو المحدد في قانون حماية البيانات لعام 2018 والقوانين والصكوك القانونية الأخرى المتعلقة بهذه اللوائح من وقت لآخر.
موضوع البيانات	هذا يعني الفرد الذي تتعلق به البيانات الشخصية .
إيكو	وهذا يعني مكتب مفوض المعلومات في المملكة المتحدة المسؤول عن تنفيذ قوانين حماية البيانات والإشراف عليها وإنفاذها.
البيانات الشخصية	وهذا يعني أي معلومات يمكن من خلالها تحديد هوية الفرد الحي. وسيتضمن معلومات مثل أرقام الهواتف والأسماء والعناوين وعناوين البريد الإلكتروني والصور الفوتوغرافية والتسجيلات الصوتية. وسيشمل أيضا التعبير عن الرأي ومؤشرات النوايا حول موضوعات البيانات (وتعبيراتهم عن الرأي / النوايا). علاوة على ذلك ، سيغطي أيضا المعلومات التي لا تحدد من تلقاء نفسها هوية شخص ما ولكنها ستحدد هويته إذا تم تجميعها مع معلومات أخرى لدينا أو من المحتمل أن تكون لدينا في المستقبل.
تجهيز	يغطي هذا تقريبا أي شيء يمكن لأي شخص فعله بالبيانات الشخصية ، بما في ذلك: – الحصول عليها أو تسجيلها أو استرجاعها أو استشارتها أو الاحتفاظ بها ؛ – تنظيمها أو تكييفها أو تغييرها؛ – الكشف عنها أو نشرها أو إتاحتها بأي طريقة أخرى؛ و – محاذاتها أو حجبها أو محوها أو إتلافها.
المعالج	هذا يعني أي شخص يعالج البيانات الشخصية نيابة عن وحدة التحكم.
فئات خاصة من البيانات	وهذا يعني أي معلومات تتعلق بما يلي: – الأصل العرقي أو الإثني؛ – الآراء السياسية ؛ – المعتقدات الدينية أو المعتقدات ذات الطبيعة المماثلة ؛ – العضوية النقابية؛ – الصحة أو الحالة البدنية أو العقلية ؛ – الحياة الجنسية ؛ أو – البيانات الجينية أو البيانات البيومترية لغرض تحديد هويتك بشكل فريد.

ما هي البيانات الشخصية التي نجمعها؟

المعلومات الشخصية التي تقدمها (عند تقديمها)

يمكن أن تتعلق الأنواع التالية من البيانات الشخصية بك أو بأي طرف ثالث (بما في ذلك المستجيبين والأقارب) الذي تطوعت بمعلوماته:

البيانات الشخصية

معلومات التعريف: مثل الاسم وتفاصيل الاتصال والعنوان ورقم الهاتف ؛

معلومات السيرة الذاتية: تاريخ الميلاد والجنس والحالة الاجتماعية والحالة الوظيفية إذا كانت ذات صلة (بما في ذلك مكان العمل والوظيفة الوظيفية) ؛

البيانات الشخصية الأساسية المتعلقة بالمراجعة بما في ذلك:
– الآراء بما في ذلك الخبرة المهنية وكفاءة المستجيبين والأطراف الثالثة ؛
– بيانات حول تأثير الحادث ؛
– معلومات عن توفير الرعاية الطبية والدعم قبل الحادث وأثناءه وبعده؛
– مسائل أخرى تدخل في نطاق اختصاصات المراجعة.
– معلومات عن تجارب الأمومة التي تقع خارج نطاق اختصاصات المراجعة، ولكنها لا تزال ذات صلة بنطاق الاستعراض، على النحو المبين في الاختصاصات.

فئات خاصة من البيانات

– الحالات الطبية والبيانات الصحية المتعلقة بتأثير الحادث
– المعتقدات الدينية
– الحياة الجنسية والحياة الجنسية
– الأصل العرقي أو الإثني
– البيانات الجينية (إن وجدت)

عندما تقدم بيانات شخصية عن المستجيبين والأطراف الثالثة ، فإنك تؤكد ما يلي: أنهم على علم بأنك قدمت لنا بياناتهم ؛ وقمت بتزويدهم بنسخة من إشعار الخصوصية هذا.

المعلومات الشخصية المقدمة من الآخرين (مثل صناديق NHS التي تعيننا لتقديم خدماتنا)

في حين أن معظم البيانات الشخصية التي نعالجها سيتم توفيرها مباشرة من قبلك ، فقد نتلقى أيضا بيانات شخصية عنك من مصادر أخرى ، بما في ذلك (على سبيل المثال): صناديق NHS ، ومقدمو الرعاية الصحية ، و NHS England ، ووزارة الصحة والرعاية الاجتماعية ، والمراجعات السابقة ، والسلطات العامة والحكومية الأخرى ، والأفراد والشهود الذين أدرجوا معلومات عنك في أدلتهم إلى المراجعة.

في معظم الحالات، سيتم تقديم المعلومات إلى المراجعة على أساس طوعي، ولكن في ظروف استثنائية، قد نطلب بيانات شخصية لأغراض أداء وظيفة قانونية.

لماذا نعالج بياناتك الشخصية؟

نستخدم بياناتك الشخصية للأغراض التالية المدرجة في هذا القسم. يسمح لنا بالقيام بذلك على أسس قانونية معينة كما هو موضح أدناه.

عندما يسمح لنا بمعالجة بياناتك الشخصية بناء على “مصالحنا المشروعة” (انظر الجدول أدناه لمعرفة متى يحدث ذلك) ، فقد نظرنا في التأثير على مصالحك وحقوقك ووضعنا ضمانات مناسبة لضمان تقليل التدخل في خصوصيتك قدر الإمكان. يمكنك الاعتراض على المعالجة التي نقوم بها على أساس المصالح المشروعة. انظر القسم المعنون “حقوقك” لمعرفة كيفية القيام بذلك.

نوع البيانات	لماذا نحتاجها؟	الأساس القانوني للمعالجة
مراجعة البيانات – المعالجة التي تتم فيما يتعلق بالمراجعة وعلى وجه الخصوص إعداد تقرير النتائج بما في ذلك (على سبيل المثال لا الحصر): – جمع الأدلة بما في ذلك إجراء مقابلات مع العائلات وموظفي NHS وغيرهم من الشهود ، وتسجيل المقابلات وإعداد مذكرات الحضور والنصوص (في كل من الشكل المكتوب والإلكتروني) والتفاعلات الأخرى ، – مراجعة الأدلة مقابل عمليات وإجراءات الحوكمة ذات الصلة ؛ – إجراء المراجعات السريرية ومراجعة السجلات الطبية والتقارير والمراجعات ومحاضر مجلس الإدارة / اللجنة ووسائل الإعلام عبر الإنترنت ؛ – إدارة المعلومات والحوكمة والإدارة فيما يتعلق بمعالجة البيانات الشخصية التي تم جمعها للمراجعة.	تقديم تقييمنا المهني بموجب اختصاصات المراجعة	البيانات الشخصية: – الموافقة (عند الاقتضاء) (المادة 6 (1) (أ) من اللائحة العامة لحماية البيانات في المملكة المتحدة) – المصلحة العامة لتحسين الجودة والسلامة في خدمات الأمومة التي تقدمها مستشفيات جامعة نوتنغهام NHS Trust (المادة 6 (1) (ه) من اللائحة العامة لحماية البيانات في المملكة المتحدة) فئات خاصة من البيانات: – الموافقة (عند الاقتضاء) (المادة 9 (2) (أ) من اللائحة العامة لحماية البيانات في المملكة المتحدة) – المعالجة ضرورية لتوفير الخدمات المتعلقة بالرعاية الصحية ، أو في ظروف معينة ضرورية أيضا لأسباب تتعلق بالمصلحة العامة في مجال الصحة العامة وفي كلتا الحالتين يتم استخدام المعلومات بموجب التزام بالسرية بموجب تشريع أو سيادة القانون ؛ (المادة 9 (2) (ز) من اللائحة العامة لحماية البيانات في المملكة المتحدة عند قراءتها مع قانون حماية البيانات لعام 2018 الجدول 1 ، الفقرة 6 (2) (أ)) – المعالجة ضرورية لأسباب تتعلق بالمصلحة العامة الجوهرية لحماية الجمهور من خيانة الأمانة أو سوء الممارسة أو أي سلوك غير لائق بشكل خطير أو عدم اللياقة أو عدم الكفاءة أو سوء الإدارة في إدارة هيئة أو جمعية أو فشل في الخدمات التي تقدمها هيئة أو جمعية ؛ (المادة 9 (2) (ز) من اللائحة العامة لحماية البيانات في المملكة المتحدة عند قراءتها مع قانون حماية البيانات لعام 2018 الجدول 1 ، الفقرة 11) أو – المعالجة ضرورية لأغراض منع أو اكتشاف عمل غير قانوني ، ويجب أن تتم دون موافقة موضوع البيانات حتى لا تخل بتلك الأغراض وهي ضرورية لأسباب تتعلق بالمصلحة العامة الجوهرية (المادة 9 (2) (ز) من اللائحة العامة لحماية البيانات في المملكة المتحدة عند قراءتها مع قانون حماية البيانات 2018 الجدول 1 ، الفقرة 11).
الإحالات إلى مقدمي الرعاية الصحية المتخصصين لأغراض استكمال المراجعة	لإجراء الإحالات إلى مقدمي الرعاية الصحية المتخصصين للحصول على المشورة المهنية عندما نعتقد ، بصفتنا المهنية ، أنه من مصلحة صاحب البيانات القيام بذلك	البيانات الشخصية: – المصالح المشروعة (المادة 6 (1) (و) من اللائحة العامة لحماية البيانات في المملكة المتحدة) فئات خاصة من البيانات: – ضروري لأغراض الرعاية الصحية والاجتماعية لتوفير علاج الرعاية الصحية أو المشورة المهنية من قبل أخصائي صحي (المادة 9 (2) (ح) من اللائحة العامة لحماية البيانات في المملكة المتحدة). – في حالة عدم تطبيق ما ورد أعلاه ، سنطلب موافقة صريحة من موضوع البيانات إما مباشرة أو من خلال المنظمة التي نقدم لها المراجعة (المادة 9 (2) (أ) من اللائحة العامة لحماية البيانات في المملكة المتحدة).
تقييم الاستفسارات العامة التي يثيرها أصحاب البيانات الفردية والرد عليها	للمساعدة والرد على استفساراتك عنا وعن خدماتنا	البيانات الشخصية: – المصالح المشروعة (المادة 6 (1) (و) من اللائحة العامة لحماية البيانات في المملكة المتحدة) فئات خاصة من البيانات: – المعالجة ضرورية لإنشاء أو ممارسة أو الدفاع عن المطالبات القانونية أو الحقوق القانونية (المادة 9 (2) (و) من اللائحة العامة لحماية البيانات في المملكة المتحدة)

من سيتمكن من الوصول إلى بياناتك الشخصية؟

نحن نستخدم المعالجات لدعم أنظمة تكنولوجيا المعلومات لدينا ، وغيرها من الخدمات المخصصة. إذا كنت ترغب في معرفة أسماء مزودي الخدمة لدينا، يرجى الاتصال بنا باستخدام التفاصيل الواردة في بداية إشعار الخصوصية هذا.

كما قمنا بإشراك فريق من الأفراد المدربين طبيا لمساعدتنا في إجراء المراجعة وفقا للاختصاصات (“المراجعون“). يعمل المراجعون كمعالجين للبيانات لدينا ، ولن يعالجوا بياناتك الشخصية إلا بناء على تعليماتنا ويخضعون لسياساتنا وإجراءاتنا.

نشارك أيضا بياناتك الشخصية مع الكيانات الخارجية التالية التي تعمل كمراقبين منفصلين لبياناتك الشخصية:

مقدمو الخدمات الذين احتفظنا بهم فيما يتعلق بخدماتنا مثل المحامين أو المحامين أو الاستشاريين أو الخبراء وغيرهم من المتخصصين للحصول على خدماتهم / مشورتهم المهنية ؛
مقدمو خدمات الرعاية الصحية الذين لا نحتفظ بهم حيث نحدد الحاجة إلى خدمات متخصصة بعد المراجعة ؛
NHS England ومستشفيات جامعة نوتنغهام NHS Trust ومقدمي الرعاية الصحية الآخرين من أجل الاتصال بشأن المسائل التأديبية وتقديم التوصيات وتبادل النتائج ؛
المحاكم أو الشرطة أو جهات إنفاذ القانون الأخرى أو الهيئات التنظيمية حيث يطلب منا القانون القيام بذلك ، أو حيث تكون المشاركة في المصلحة العامة الجوهرية أو حيث حصلنا على موافقتك على القيام بذلك.

في ختام المراجعة ، سننشر النتائج التي توصلنا إليها. قد يتضمن هذا التقرير البيانات الشخصية التي تعالجها المراجعة.

يرجى ملاحظة أننا قد نستمر في مشاركة بياناتك الشخصية مع أطراف ثالثة لفترة من الوقت بعد إنهاء المراجعة (بشرط أن تكون هذه الإفصاحات ضرورية ومتناسبة).

نقل بياناتك الشخصية خارج المملكة المتحدة

نحن لا ننقل بياناتك الشخصية خارج المملكة المتحدة.

كيف نحافظ على أمان معلوماتك الشخصية

نحن نسعى جاهدين لتنفيذ التدابير الفنية والتنظيمية المناسبة من أجل حماية بياناتك الشخصية من التدمير العرضي أو غير القانوني أو الفقدان أو التغيير العرضي أو الكشف أو الوصول غير المصرح به وأي أشكال أخرى غير قانونية للمعالجة. نهدف إلى التأكد من أن مستوى الأمان والتدابير المعتمدة لحماية بياناتك الشخصية مناسبة للمخاطر التي تمثلها طبيعة بياناتك الشخصية واستخدامها. نحن نتبع ممارسات الصناعة المعترف بها لحماية بيئة تكنولوجيا المعلومات والمرافق المادية لدينا.

متى سنحذف بياناتك؟

سيتم الاحتفاظ بالفئات التالية من البيانات الشخصية والفئات الخاصة من البيانات للفترات التالية.

البيانات الشخصية	فترة الاحتفاظ
مراجعة البيانات	لمدة 6 سنوات بعد اكتمال المراجعة
الاستفسارات العامة بما في ذلك رسائل البريد الإلكتروني والمراسلات والمواد التي لا تتعلق مباشرة بالمجلة	9 أشهر من تاريخ نشر المجلة لنتائجها.

عند انتهاء فترة الاحتفاظ المعمول بها ، سنقوم بتدمير بياناتك الشخصية بشكل آمن.

حقوقك

بصفتك صاحب بيانات، لديك الحقوق التالية بموجب قوانين حماية البيانات:

الحق في الاعتراض على معالجة بياناتك الشخصية؛
حق الوصول إلى البيانات الشخصية المتعلقة بك (المعروفة باسم طلب الوصول إلى موضوع البيانات) ؛
الحق في تصحيح أي أخطاء في معلوماتك؛
الحق في منع معالجة بياناتك الشخصية ؛
الحقوق المتعلقة باتخاذ القرار الآلي (لاحظ أن هذا لا ينطبق) ؛
الحق في نقل بياناتك الشخصية إلى وحدة تحكم أخرى؛
الحق في سحب موافقتك؛ و
الحق في المحو.

يتم شرح هذه الحقوق بمزيد من التفصيل أدناه. إذا كنت ترغب في ممارسة أي من حقوقك، يرجى الاتصال بنا (يرجى الاطلاع على “كيفية الاتصال بنا” أعلاه).

سنرد على أي حقوق تمارسها في غضون شهر من استلام طلبك ، ما لم يكن الطلب معقدا بشكل خاص ، وفي هذه الحالة سنرد في غضون ثلاثة أشهر.

يرجى العلم بأن هناك استثناءات وإعفاءات تنطبق على بعض الحقوق التي سنطبقها وفقا لقوانين حماية البيانات.

الحق في الاعتراض على معالجة بياناتك الشخصية

يمكنك الاعتراض على معالجتنا لبياناتك الشخصية حيث نعتمد على مصلحة مشروعة كأساس قانوني للمعالجة.

إذا كنت تعترض على معالجتنا لبياناتك الشخصية ، فيجب علينا إثبات أسباب مقنعة لمواصلة القيام بذلك. نعتقد أننا أظهرنا أسبابا مقنعة في القسم المعنون “لماذا نعالج بياناتك الشخصية” أعلاه.

الحق في الوصول إلى البيانات الشخصية المتعلقة بك

يمكنك أن تطلب معرفة البيانات الشخصية التي نحتفظ بها عنك وأن يتم تزويدك بما يلي:

نسخة من البيانات الشخصية ؛
تفاصيل الغرض الذي تتم معالجة البيانات الشخصية من أجله أو ستتم معالجته ؛
تفاصيل المستلمين أو فئات المستلمين الذين يتم الكشف عن البيانات الشخصية لهم أو قد يتم الكشف عنها ، بما في ذلك ما إذا كانوا في الخارج وما هي وسائل الحماية المستخدمة لعمليات النقل الخارجية هذه ؛
الفترة التي يتم فيها الاحتفاظ بالبيانات الشخصية (أو المعايير التي نستخدمها لتحديد مدة الاحتفاظ بها) ؛
أي معلومات متاحة حول مصدر تلك البيانات؛ و
سواء قمنا بأي عملية صنع قرار آلي ، أو تنميط ، وحيثما نفعل ذلك ، معلومات حول المنطق المتضمن والنتيجة أو العواقب المتوخاة لهذا القرار أو التنميط.

لمساعدتنا في العثور على المعلومات بسهولة ، يرجى تزويدنا بأكبر قدر ممكن من المعلومات حول نوع المعلومات التي ترغب في رؤيتها.

الحق في تصحيح أي أخطاء في معلوماتك

يمكنك أن تطلب منا تصحيح أي أخطاء في معلوماتك التي نحتفظ بها. إذا كنت ترغب في القيام بذلك ، فيرجى إخبارنا بالمعلومات غير الصحيحة وما يجب استبداله بها.

الحق في تقييد معالجة البيانات الشخصية

يمكنك أن تطلب منا التوقف عن معالجة بياناتك الشخصية مؤقتا إذا:

لا تعتقد أن بياناتك دقيقة. سنبدأ المعالجة مرة أخرى بمجرد التحقق مما إذا كانت دقيقة أم لا ؛
المعالجة غير قانونية ولكنك لا تريد منا مسح بياناتك ؛
لم نعد بحاجة إلى البيانات الشخصية لمعالجتنا ، ولكنك تحتاج إلى البيانات لإنشاء الدعاوى القانونية أو ممارستها أو الدفاع عنها ؛ أو
لقد اعترضت على المعالجة لأنك تعتقد أن مصالحك يجب أن تتجاوز مصالحنا المشروعة.

الحق في نقل البيانات

يمكنك طلب نسخة إلكترونية من بياناتك الشخصية التي نحتفظ بها إلكترونيا والتي نعالجها عندما نبرم عقدا معك. يمكنك أيضا أن تطلب منا تقديم هذا مباشرة إلى طرف آخر.

الحق في سحب الموافقة

يمكنك سحب أي موافقة منحتها لنا لمعالجة بياناتك الشخصية في أي وقت. هذا يعني أننا لن نتمكن من إجراء أي معالجة تتطلب استخدام تلك البيانات الشخصية.

الحق في الحذف

يمكنك أن تطلب منا مسح بياناتك الشخصية في الحالات التالية:

لا تعتقد أننا بحاجة إلى بياناتك من أجل معالجتها للأغراض المنصوص عليها في إشعار الخصوصية هذا ؛
إذا كنت قد منحتنا الموافقة على معالجة بياناتك ، فإنك تسحب هذه الموافقة ولا يمكننا معالجة بياناتك بشكل قانوني ؛
تعترض على معالجتنا وليس لدينا أي مصالح مشروعة تعني أنه يمكننا الاستمرار في معالجة بياناتك ؛ أو
تمت معالجة بياناتك بشكل غير قانوني أو لم يتم محوها عندما كان ينبغي أن يتم محوها.

ماذا سيحدث إذا تم انتهاك حقوقك؟

قد يحق لك الحصول على تعويض عن الضرر الناجم عن انتهاك قوانين حماية البيانات.

الشكاوى المقدمة إلى المنظم

من المهم أن تتأكد من قراءة إشعار الخصوصية هذا – وإذا كنت لا تعتقد أننا عالجنا بياناتك وفقا لهذا الإشعار – فيجب عليك إخبارنا في أقرب وقت ممكن. يمكنك أيضا تقديم شكوى إلى ICO. تتوفر معلومات حول كيفية القيام بذلك على موقعها على الإنترنت في www.ico.org.uk.