رازداری کا نوٹس

نوٹنگھم یونیورسٹی ہسپتالوں میں زچگی کی خدمات کا آزادانہ جائزہ این ایچ ایس ٹرسٹ کی سربراہی میں جائزہ کی چیئر، ڈونا اوکینڈن

اہم خلاصہ

یہ رازداری کا نوٹس ان پر لاگو ہوتا ہے:

1. ناٹنگھمیونیورسٹی ہاسپٹلز این ایچ ایس ٹرسٹ میں زچگی کی خدمات کے آزادانہ جائزے کو ثبوت پیش کرنے کا انتخاب کرنے والوں کو ڈونا اوکینڈن ("جائزہ”)؛
2. وہ افراد جو جائزے کا موضوع ہیں۔ اور
3. وہ افراد جن کا حوالہ شواہد کے دوران دیا جاتا ہے وہ جائزہ کے حصے کے طور پر جمع کیے جاتے ہیں۔

یہ پرائیویسی نوٹس وضاحت کرتا ہے کہ ہم آپ سے کون سی ذاتی معلومات جمع کرتے ہیں، ہمیں اسے جمع کرنے اور استعمال کرنے کی ضرورت کیوں ہے، ہم اس ڈیٹا پر عمل کرنے کے قابل بنانے کے لئے کس قانونی بنیاد پر انحصار کرتے ہیں اور ڈیٹا پروٹیکشن قوانین کے تحت آپ کے حقوق کیا ہیں.

ہمارے بارے میں اور اس نوٹس کے بارے میں

یہ پرائیویسی نوٹس ناٹنگھم یونیورسٹی ہاسپٹلز این ایچ ایس ٹرسٹ میں زچگی کی خدمات کے آزاد جائزے کی طرف سے فراہم کیا گیا ہے جس کی سربراہی ڈونا اوکینڈن ("جائزہ” "ہم” یا "ہم”) کرتے ہیں۔ ڈونا اوکینڈن اور ریویو میں ٹیم کا ہر رکن ، جن سب کو این ایچ ایس انگلینڈ نے مقرر کیا ہے ، ڈیٹا پروٹیکشن قوانین کے مقاصد کے لئے کنٹرولر ہیں۔ جائزہ ٹیم کے تمام ممبروں کی مکمل فہرست کے لئے نیچے دی گئی تفصیلات کا استعمال کرتے ہوئے ڈونا اوکینڈن سے رابطہ کریں۔

ہم آپ کے ذاتی ڈیٹا کا استعمال جائزہ کے لئے حوالہ کی شرائط (13 ستمبر 2022 کو شائع) کے مطابق جائزہ لینے کے لئے کرتے ہیں. ہم آپ کی رازداری کو بہت سنجیدگی سے لیتے ہیں. ہم آپ سے درخواست کرتے ہیں کہ آپ اس رازداری کے نوٹس کو احتیاط سے پڑھیں کیونکہ اس میں ہماری پروسیسنگ سرگرمیوں اور آپ کے حقوق کے بارے میں اہم معلومات شامل ہیں.

ہم سے رابطہ کیسے کریں

اگر آپ اس رازداری کے نوٹس کو کسی اور شکل میں چاہتے ہیں (مثال کے طور پر: آڈیو، لارج پرنٹ، بریل) تو براہ مہربانی نیچے دی گئی تفصیلات پر ہم سے رابطہ کریں.

اس رازداری کے نوٹس میں تبدیلیاں

پرائیویسی نوٹس کا تازہ ترین ورژن ہماری ویب سائٹ پر https://www.ockendenmaternityreview.org.uk/ پر پایا جاسکتا ہے۔

ہم وقتا فوقتا اس رازداری کے نوٹس کو تبدیل کرسکتے ہیں۔ جب تبدیلیاں کی جائیں گی تو ہم آپ کو اپنی ویب سائٹ پر ایک نوٹس پوسٹ کرکے آگاہ کریں گے.

تازہ ترین ورژن: مارچ 2023

مفید الفاظ اور جملے

براہ کرم اپنے آپ کو مندرجہ ذیل الفاظ اور جملے ( بولڈ میں استعمال کیا جاتا ہے) سے واقف کریں کیونکہ وہ ڈیٹا پروٹیکشن قوانین میں خاص معنی رکھتے ہیں اور اس پرائیویسی نوٹس میں استعمال ہوتے ہیں:

ہم کون سا ذاتی ڈیٹا جمع کرتے ہیں؟

• آپ کے ذریعہ فراہم کردہ ذاتی معلومات (جہاں دی گئی ہے)

مندرجہ ذیل قسم کے ذاتی ڈیٹا کا تعلق آپ یا کسی بھی تیسرے فریق (بشمول جواب دہندگان اور رشتہ داروں) سے ہوسکتا ہے جن کی معلومات آپ کے ذریعہ رضاکارانہ طور پر فراہم کی جاتی ہیں:

جب آپ جواب دہندگان اور تیسری جماعتوں کے بارے میں ذاتی ڈیٹا فراہم کرتے ہیں تو آپ اس کی تصدیق کرتے ہیں: وہ جانتے ہیں کہ آپ نے ہمیں ان کا ڈیٹا دیا ہے۔ اور آپ نے انہیں اس پرائیویسی نوٹس کی ایک کاپی فراہم کی ہے۔

• دوسروں کے ذریعہ فراہم کردہ ذاتی معلومات (مثال کے طور پر این ایچ ایس ٹرسٹ جو ہمیں ہماری خدمات فراہم کرنے کے لئے مقرر کرتے ہیں)

اگرچہ ہمارے ذریعہ پروسیس کردہ زیادہ تر ذاتی ڈیٹا براہ راست آپ کے ذریعہ فراہم کیا جائے گا ، ہم آپ کے بارے میں ذاتی ڈیٹا دوسرے ذرائع سے بھی حاصل کرسکتے ہیں ، بشمول (مثال کے طور پر): این ایچ ایس ٹرسٹ ، صحت کی دیکھ بھال فراہم کرنے والے ، این ایچ ایس انگلینڈ ، محکمہ صحت اور سماجی دیکھ بھال ، پچھلے جائزے ، دیگر عوامی اور سرکاری حکام ، افراد اور گواہجنہوں نے آپ کے بارے میں معلومات کو جائزے کے ثبوت میں شامل کیا ہے۔

زیادہ تر معاملات میں معلومات رضاکارانہ بنیاد پر جائزہ کو فراہم کی جائیں گی ، لیکن غیر معمولی حالات میں ، ہمیں قانونی کام انجام دینے کے مقاصد کے لئے ذاتی ڈیٹا کی ضرورت ہوسکتی ہے۔

ہم آپ کے ذاتی ڈیٹا پر عمل کیوں کرتے ہیں؟

ہم آپ کا ذاتی ڈیٹا اس سیکشن میں درج مندرجہ ذیل مقاصد کے لئے استعمال کرتے ہیں۔ ہمیں ذیل میں فراہم کردہ کچھ قانونی بنیادوں پر ایسا کرنے کی اجازت ہے۔

جہاں ہمیں اجازت ہے عمل تمہارا ذاتی معلومات ہمارے ‘جائز مفادات’ کی بنیاد پر (یہ دیکھنے کے لئے نیچے دیئے گئے جدول کو دیکھیں کہ یہ کب ہوتا ہے) ہم نے آپ کے مفادات اور حقوق پر اثرات پر غور کیا ہے، اور اس بات کو یقینی بنانے کے لئے مناسب حفاظتی اقدامات کیے ہیں کہ آپ کی رازداری پر مداخلت کو ہر ممکن حد تک کم کیا جائے. آپ اس پروسیسنگ پر اعتراض کرسکتے ہیں جو ہم جائز مفادات کی بنیاد پر کرتے ہیں۔ یہ جاننے کے لئے "آپ کے حقوق” کے عنوان سے سیکشن دیکھیں۔

آپ کے ذاتی ڈیٹا تک کس کی رسائی ہوگی؟

ہم اپنے آئی ٹی سسٹم ، اور دیگر ایڈہاک خدمات کی حمایت کرنے کے لئے پروسیسر استعمال کرتے ہیں ۔ اگر آپ ہمارے سروس فراہم کنندگان کے نام جاننا چاہتے ہیں تو، براہ کرم اس رازداری کے نوٹس کے آغاز میں تفصیلات کا استعمال کرتے ہوئے ہم سے رابطہ کریں

ہم آپ کے ذاتی ڈیٹا کو مندرجہ ذیل بیرونی اداروں کے ساتھ بھی شیئر کرتے ہیں جو آپ کے ذاتی ڈیٹا کے علیحدہ کنٹرولرز کے طور پر کام کرتے ہیں:

• خدمات فراہم کرنے والوں کو ہم نے اپنی خدمات کے سلسلے میں برقرار رکھا ہے جیسے بیرسٹرز، وکیل، کنسلٹنٹس یا ماہرین اور دیگر ماہرین ان کی خدمات / پیشہ ورانہ مشورہ حاصل کرنے کے لئے؛
• صحت کی دیکھ بھال کی خدمات فراہم کرنے والوں کو ہمارے ذریعہ برقرار نہیں رکھا جاتا ہے جہاں ہم جائزہ کے بعد ماہر خدمات کی ضرورت کی نشاندہی کرتے ہیں۔
• این ایچ ایس انگلینڈ، ناٹنگھم یونیورسٹی ہسپتال این ایچ ایس ٹرسٹ اور دیگر صحت کی دیکھ بھال فراہم کرنے والوں کو انضباطی معاملات پر رابطہ کرنے، سفارشات دینے اور نتائج کا اشتراک کرنے کے لئے؛
• عدالتیں، پولیس، دیگر قانون نافذ کرنے والے ادارے یا ریگولیٹرز جہاں ہمیں قانون کے مطابق ایسا کرنے کی ضرورت ہے، جہاں اشتراک عوامی مفاد میں ہے یا جہاں ہم نے ایسا کرنے کے لئے آپ کی رضامندی حاصل کی ہے.

جائزے کے اختتام پر، ہم اپنے نتائج شائع کریں گے. اس رپورٹ میں جائزہ کے ذریعہ پروسیس کردہ ذاتی ڈیٹا شامل ہوسکتا ہے۔

براہ مہربانی نوٹ کریں کہ ہم نظر ثانی کے اختتام کے بعد کچھ عرصے کے لئے تیسرے فریقوں کے ساتھ آپ کے ذاتی ڈیٹا کا اشتراک جاری رکھ سکتے ہیں (بشرطیکہ اس طرح کے انکشافات ضروری اور متناسب دونوں ہوں)۔

برطانیہ سے باہر اپنے ذاتی ڈیٹا کی منتقلی

ہم آپ کے ذاتی ڈیٹا کو برطانیہ سے باہر منتقل نہیں کرتے ہیں.

ہم آپ کی ذاتی معلومات کو کیسے محفوظ رکھتے ہیں

ہم آپ کے ذاتی ڈیٹا کو حادثاتی یا غیر قانونی تباہی، حادثاتی نقصان یا تبدیلی، غیر مجاز انکشاف یا رسائی اور پروسیسنگ کی کسی بھی دیگر غیر قانونی شکلوں سے بچانے کے لئے مناسب تکنیکی اور تنظیمی اقدامات کو نافذ کرنے کی کوشش کرتے ہیں. ہمارا مقصد یہ یقینی بنانا ہے کہ سیکیورٹی کی سطح اور آپ کے ذاتی ڈیٹاکی حفاظت کے لئے اپنائے گئے اقدامات آپ کے ذاتی ڈیٹا کی نوعیت اور استعمال کے ذریعہ پیش کردہ خطرات کے لئے مناسب ہیں. ہم اپنے آئی ٹی ماحول اور جسمانی سہولیات کے تحفظ کے لئے تسلیم شدہ صنعتی طریقوں کی پیروی کرتے ہیں۔

ہم آپ کا ڈیٹا کب حذف کریں گے؟

مندرجہ ذیل مدتوں کے لئے ذاتی ڈیٹا کی درج ذیل اقسام اور ڈیٹا کے خصوصی زمرے رکھے جائیں گے۔

قابل اطلاق برقرار رکھنے کی مدت ختم ہونے پر، ہم محفوظ طریقے سے آپ کے ذاتی ڈیٹا کو تباہ کر دیں گے.

آپ کے حقوق

ڈیٹا سبجیکٹ کی حیثیت سے، آپ کو ڈیٹا پروٹیکشن قوانین کے تحت مندرجہ ذیل حقوق حاصل ہیں:

• آپ کے ذاتی ڈیٹا کی پروسیسنگ پر اعتراض کرنے کا حق؛
• آپ سے متعلق ذاتی ڈیٹا تک رسائی کا حق (جسے ڈیٹا سبجیکٹ تک رسائی کی درخواست کے طور پر جانا جاتا ہے)؛
• آپ کی معلومات میں کسی بھی غلطی کو درست کرنے کا حق؛
• آپ کے ذاتی ڈیٹا کو پراسیس ہونے سے روکنے کا حق؛
• خودکار فیصلہ سازی کے سلسلے میں حقوق (نوٹ کریں کہ یہ لاگو نہیں ہوتا ہے).
• اپنے ذاتی ڈیٹا کو کسی دوسرے کنٹرولر کو پورٹ کرنے کا حق؛
• اپنی رضامندی واپس لینے کا حق؛ اور
• حذف کرنے کا حق.

ذیل میں ان حقوق کی مزید تفصیل بیان کی گئی ہے۔ اگر آپ اپنے کسی بھی حقوق کو استعمال کرنا چاہتے ہیں تو، براہ مہربانی ہم سے رابطہ کریں (براہ مہربانی اوپر "ہم سے رابطہ کیسے کریں” دیکھیں).

ہم آپ کی درخواست موصول ہونے کے ایک ماہ کے اندر آپ کے کسی بھی حقوق کا جواب دیں گے، بشرطیکہ درخواست خاص طور پر پیچیدہ نہ ہو، اس صورت میں ہم تین ماہ کے اندر جواب دیں گے.

براہ کرم آگاہ رہیں کہ کچھ استثنیات اور استثنیات ہیں جو کچھ حقوق پر لاگو ہوتے ہیں جن کا اطلاق ہم ڈیٹا پروٹیکشن قوانین کے مطابق کریں گے۔

• آپ کے ذاتی ڈیٹا کی پروسیسنگ پر اعتراض کرنے کا حق

آپ ہمارے آپ کے ذاتی ڈیٹا کی پروسیسنگ پر اعتراض کرسکتے ہیں جہاں ہم پروسیسنگ کے لئے اپنی قانونی بنیاد کے طور پر جائز مفاد پر انحصار کرتے ہیں۔

اگر آپ ہمارے آپ کے ذاتی ڈیٹا پر عمل کرنے پر اعتراض کرتے ہیں تو ہمیں ایسا جاری رکھنے کے لئے زبردست بنیادوں کا مظاہرہ کرنا ہوگا. ہمیں یقین ہے کہ ہم نے اوپر "ہم آپ کے ذاتی ڈیٹا پر عمل کیوں کرتے ہیں” کے عنوان والے سیکشن میں زبردست بنیادوں کا مظاہرہ کیا ہے.

• آپ سے متعلق ذاتی ڈیٹا تک رسائی کا حق

آپ یہ دیکھنے کے لئے پوچھ سکتے ہیں کہ ہم آپ کے بارے میں کون سا ذاتی ڈیٹا رکھتے ہیں اور فراہم کیا جاتا ہے:

• ذاتی ڈیٹا کی ایک کاپی؛
• اس مقصد کی تفصیلات جس کے لئے ذاتی ڈیٹا پر کارروائی کی جا رہی ہے یا کی جانی ہے؛
• وصول کنندگان یا وصول کنندگان کی کلاسوں کی تفصیلات جن کو ذاتی ڈیٹا ظاہر کیا جاسکتا ہے ، بشمول اگر وہ بیرون ملک ہیں اور ان بیرون ملک منتقلیوں کے لئے کون سے تحفظ استعمال کیے جاتے ہیں۔
• وہ مدت جس کے لئے ذاتی ڈیٹا رکھا جاتا ہے (یا وہ معیار جو ہم اس بات کا تعین کرنے کے لئے استعمال کرتے ہیں کہ یہ کتنی دیر تک رکھا گیا ہے)؛
• اس ڈیٹا کے ماخذ کے بارے میں دستیاب کوئی بھی معلومات؛ اور
• چاہے ہم کوئی خودکار فیصلہ سازی، یا پروفائلنگ کرتے ہیں، اور جہاں ہم کرتے ہیں، اس میں شامل منطق اور اس فیصلے یا پروفائلنگ کے متوقع نتائج یا نتائج کے بارے میں معلومات.

معلومات کو آسانی سے تلاش کرنے میں ہماری مدد کرنے کے لئے، براہ کرم ہمیں اس قسم کی معلومات کے بارے میں زیادہ سے زیادہ معلومات فراہم کریں جو آپ دیکھنا چاہتے ہیں.

• آپ کی معلومات میں کسی بھی غلطی کو درست کرنے کا حق

آپ ہمیں آپ کی معلومات میں کسی بھی غلطی کو درست کرنے کے لئے کہہ سکتے ہیں جو ہمارے پاس ہے. اگر آپ ایسا کرنا چاہتے ہیں تو، براہ مہربانی ہمیں بتائیں کہ کون سی معلومات غلط ہیں اور اسے کس کے ساتھ تبدیل کیا جانا چاہئے.

• ذاتی ڈیٹا کی پروسیسنگ کو محدود کرنے کا حق

آپ درخواست کرسکتے ہیں کہ ہم آپ کے ذاتی ڈیٹا پر عمل درآمد عارضی طور پر روک دیں اگر:

• آپ کو نہیں لگتا کہ آپ کا ڈیٹا درست ہے. ایک بار جب ہم چیک کریں گے کہ یہ درست ہے یا نہیں تو ہم دوبارہ پروسیسنگ شروع کریں گے۔
• پروسیسنگ غیر قانونی ہے لیکن آپ نہیں چاہتے کہ ہم آپ کا ڈیٹا مٹا دیں۔
• ہمیں اب ہماری پروسیسنگ کے لئے ذاتی ڈیٹا کی ضرورت نہیں ہے، لیکن آپ کو قانونی دعووں کو قائم کرنے، مشق کرنے یا دفاع کرنے کے لئے ڈیٹا کی ضرورت ہے. یا
• آپ نے پروسیسنگ پر اعتراض کیا ہے کیونکہ آپ کا ماننا ہے کہ آپ کے مفادات کو ہمارے جائز مفادات سے بالاتر ہونا چاہئے۔
• ڈیٹا پورٹیبلٹی کا حق

آپ اپنے ذاتی ڈیٹا کی الیکٹرانک کاپی طلب کرسکتے ہیں جو ہم الیکٹرانک طور پر رکھتے ہیں اور جس پر ہم اس وقت عمل کرتے ہیں جب ہم آپ کے ساتھ معاہدہ کرتے ہیں۔ آپ ہمیں یہ براہ راست کسی دوسری پارٹی کو فراہم کرنے کے لئے بھی کہہ سکتے ہیں۔

• رضامندی واپس لینے کا حق

آپ کسی بھی وقت اپنے ذاتی ڈیٹا پر کارروائی کرنے کے لئے ہمیں دی گئی کسی بھی رضامندی کو واپس لے سکتے ہیں۔ اس کا مطلب یہ ہے کہ ہم کسی بھی پروسیسنگ کو انجام دینے کے قابل نہیں ہوں گے جس کے لئے اس ذاتی ڈیٹا کے استعمال کی ضرورت ہو.

• حذف کرنے کا حق

آپ ہمیں اپنے ذاتی ڈیٹا کو مٹانے کے لئے کہہ سکتے ہیں جہاں:

• آپ یقین نہیں کرتے ہیں کہ ہمیں اس رازداری کے نوٹس میں بیان کردہ مقاصد کے لئے اس پر عمل کرنے کے لئے آپ کے ڈیٹا کی ضرورت ہے۔
• اگر آپ نے ہمیں اپنے ڈیٹا پر کارروائی کرنے کی رضامندی دی تھی تو ، آپ اس رضامندی کو واپس لے لیتے ہیں اور ہم قانونی طور پر آپ کے ڈیٹا پر کارروائی نہیں کرسکتے ہیں۔
• آپ ہماری پروسیسنگ پر اعتراض کرتے ہیں اور ہمارے کوئی جائز مفادات نہیں ہیں جس کا مطلب ہے کہ ہم آپ کے ڈیٹا پر کارروائیجاری رکھ سکتے ہیں۔ یا
• آپ کے ڈیٹا کو غیر قانونی طور پر پروسیس کیا گیا ہے یا جب یہ ہونا چاہئے تھا تو اسے حذف نہیں کیا گیا ہے۔

اگر آپ کے حقوق کی خلاف ورزی ہوئی تو کیا ہوگا؟

آپ ڈیٹا پروٹیکشن قوانین کی خلاف ورزی کی وجہ سے ہونے والے نقصان کے لئے معاوضے کے حقدار ہوسکتے ہیں۔

ریگولیٹر کو شکایات

یہ ضروری ہے کہ آپ اس بات کو یقینی بنائیں کہ آپ نے یہ رازداری کا نوٹس پڑھ لیا ہے – اور اگر آپ کو نہیں لگتا کہ ہم نے اس نوٹس کے مطابق آپ کے ڈیٹا پر کارروائی کی ہے – آپ کو جتنی جلدی ممکن ہو ہمیں بتانا چاہئے. آپ آئی سی او کو بھی شکایت کرسکتے ہیں۔ ایسا کرنے کے بارے میں معلومات www.ico.org.uk پر اس کی ویب سائٹ پر دستیاب ہے.