国家疫苗接种计划服务(NVSS)隐私通知

这个隐私通知是干什么用的?

国家疫苗接种计划服务(NVSS)是一个基于网络的门户网站,允许个人(12岁以上,居住在苏格兰):

  • 预定和重新安排COVID-19疫苗接种(和/或增强剂)的预约
  • 预约并重新安排流感疫苗接种时间
  • 通过状态选项卡查看其COVID-19疫苗接种历史
  • 下载显示其COVID-19疫苗接种史的证书副本(在本隐私声明中称为“COVID-19疫苗接种证书”)
  • 要求提供COVID-19疫苗接种证明的纸质副本
  • 下载显示其国际旅行COVID-19康复证书的证书副本(在本隐私通知中称为“COVID-19康复证书”)
  • 申请国际旅行的COVID-19康复证明纸质副本

当您使用NVSS时,我们将处理有关您的个人数据(可能以纸质或电子形式保存)。我们将公平、安全、合法对待。

我们还有一个NVSS易读隐私通知可用

在本隐私声明中,我们将解释:

  • 我们收集哪些信息
  • 当我们收集的时候
  • 我们如何将它与NVSS联系起来呢

它还可以帮助您了解您的权利,以及如果您需要更多信息,如何联系我们。

您可以选择是否使用NVSS portal。如果你不想使用NVSS门户,你可以选择联系国家联络中心热线0800 030 8013。

我们是谁?

控制者是确定个人信息处理方式和目的的组织。

我们是苏格兰卫生服务共同服务局,通常被称为NHS苏格兰国家服务(“NHS NSS”或“我们”或“我们”)。我们设计了NVSS并将其作为控制器进行管理。

处理器是指代表控制者负责处理个人数据的组织。我们使用了许多处理器用于NVSS,所有这些处理器都与NHS NSS签订了合同。

ServiceNow

NHS NSS使用ServiceNow作为处理器来提供软件服务。ServiceNow提供了存储信息的IT平台,但不查看或常规访问您的个人信息。

在非常特殊和有限的情况下,ServiceNow可能需要间接访问数据库或保存个人数据的系统的其他部分,以便为NHS NSS提供技术支持服务。

微软Azure

微软Azure提供了我们用来协调和管理疫苗接种的IT系统。微软Azure云服务用于托管NVSS模块所在的平台。Microsoft Azure不能直接访问您的个人信息。

Gov.Uk通知

Gov.Uk Notify用于在您通过门户网站或国家疫苗接种服务热线重新安排预约时,通过电子邮件或短信向您发送安全的疫苗接种预约通知。

通告服务是因应政府服务的需要而设立的。它有适当的流程来保护你的数据(例如电子邮件和短信加密)。员工通过英国安全审查(UKSV)的安全检查(SC)。

谷歌地图

谷歌Maps在调度过程中用于将您的邮政编码映射到最近的疫苗接种诊所。谷歌地图将通过Service Now提供两个邮政编码(一个家庭地址和一个诊所地址)。只有Service Now服务器的IP地址对谷歌map可见。

NVSS是如何工作的?

注册帐户

您必须向NVSS注册,才能访问和使用NVSS门户,以便:

  • 预定和重新安排疫苗接种预约
  • 获取COVID-19疫苗接种证书的数字或纸质副本

在最初的疫苗预约信上,您将获得一个唯一的用户名,并被要求输入该用户名以及某些基本人口统计信息,包括个人和联系方式。

当你在线预约或重新安排约会时,你也会在短信中收到你的用户名。

如果你忘记了NVSS的用户名,你会被要求提供你第一次或第二次接种疫苗的日期等详细信息,以便恢复你的用户名。

电子邮件/短信通信

当您在门户网站注册时,我们将检查您是否愿意使用您的电子邮件和电话号码通过电子邮件或短信向您发送有关疫苗接种预约的信息。

我们也可以通过电子邮件或短信联系您,邀请您自行预约。

论文交流

我们向您发送的任何纸质通信,如任职信和您的COVID-19康复证书或COVID-19疫苗接种证书的纸质副本,都将通过皇家邮政发送。皇家邮政无法访问您的疫苗接种或预约信息。它使用你的姓名和地址将信件送到你手中。

我们使用了哪些个人信息?

在注册使用NVSS时,您将提供以下信息。

  • 帐户信息:
    • 唯一的用户名-这包含在您将收到的约会信中,或在预订或重新安排您的约会的任何短信中
    • 密码-这是你自己选择的密码(如果你让别人设置你的帐户,也可以代表你)
  • 身份信息:
    • 社区卫生指数(CHI)编号(您唯一的NHS编号),如果您知道这个
    • 姓*
    • 名字*
    • 出生日期*
    • 性*(由你的全科医生执业)
  • 联系信息:
    • 家庭住址(在全科医生处登记的)
    • 邮政编码*
    • 联系电话
    • 联系邮箱
    • 通讯首选电话或电子邮件。
  • 其他:
    • 种族*(强制性的,但可以选择不说或不知道)

*上面标有星号的项目为必填项,如果不提供这些项目,您将无法访问和使用NVSS。

以下资料是从其他来源获得的:

  • 群组信息:这些信息是从你当地的卫生局、全科医生、苏格兰公共卫生局和/或苏格兰社会保障局获得的。
    • 与疫苗接种队列相关的资格标准(例如,屏蔽者或家庭成员、卫生保健或社会护理工作者、养老院居民或工作人员、是否无偿护理人员、家庭护理和年龄/健康状况队列)
  • 预约信息:此信息是从您的预定约会或通过门户网站预订或重新安排的约会中获得的。
    • 委任日期
    • 预约时间
    • 管理中心
    • 以短讯或电邮确认预约
  • 疫苗消费记录:这些信息来自国家临床数据存储(NCDS),这是一个由苏格兰公共卫生部(PHS)和苏格兰国民保健服务教育(NES)控制的数据库。
    • 疫苗接种的名字
    • 疫苗接种剂量
    • 免疫状态
    • 疫苗接种时间
  • 恢复状态:
    • 第一个名字
    • 地址
    • 邮政编码
    • 出生年月
    • 阳性检测结果日期
    • 疾病类型(COVID-19)
    • 试验国家
    • 恢复状态从检测结果呈阳性后第11天开始生效。
    • 恢复状态
    • 到目前为止有效的恢复状态(恢复期结束的日期计算为进行阳性检测的日期加上180天)

如果您无法提供您的健康指数号码,我们可能会使用您提供的其他信息,从同样由我们维护的社区健康指数数据库中检索您的健康指数号码。社区健康指数存储了在苏格兰全科医生诊所注册的所有患者的详细信息。这是必要的,以确保您的记录是准确的,并保持最新。

如果您在英格兰接种了COVID-19疫苗,NHS数字系统(正式名称为卫生和社会保健信息中心)将分享确认信息,以确保您在苏格兰的临床记录是最新的。

如果您在英国境内接种了COVID-19疫苗,而不是通过苏格兰NHS,您也可以提交证据以更新您的疫苗接种记录网上。您还可以通过电子邮件联系国家联络中心,这是NHS NSS内托管的另一项服务,支持COVID-19接触者追踪功能nss.covaccrossborder@nhs.scot

我们还发布关于苏格兰接种疫苗数量的信息和其他匿名统计数据,以供公众了解。这些统计数据总是以非患者可识别的形式提供,因此我们执行了一个称为“匿名化”的过程,将您的个人数据转换为匿名信息,以便在用于统计目的时不再可识别您。

我们使用您的信息的合法依据是什么?

我们有法律义务保护苏格兰人民的健康,COVID - 19和流感疫苗在帮助我们做到这一点方面发挥了关键作用。

NHS NSS在提供NVSS时根据以下合法依据收集和使用您的个人数据:

  • 英国通用数据保护条例(英国GDPR)第6(1)(e)条-处理对于履行为公共利益或行使授予NHS NSS的官方权力而执行的任务是必要的

我们处理有关您的健康信息以及任何其他有关您的敏感信息的条件如下:

  • 英国GDPR第9(2)(h)条-处理是为了预防或职业医学、提供健康或社会护理或治疗或管理健康或社会护理系统和服务的目的所必需的,受《2018年数据保护法》第1部分附表1第2段的支持
  • 英国GDPR第9(2)(i)条-出于公共卫生领域的公共利益的原因,处理是必要的,例如保护免受《2018年数据保护法》第1部分附表1第3段所支持的严重跨境健康威胁
  • 英国GDPR第9(2)(j)条-处理是出于公共利益或科学和历史研究目的的存档目的所必需的,受《2018年数据保护法》第1部分附表1第4段的支持
如何分享我的个人资料?

您的个人数据只会在有必要的情况下共享,并受到技术和组织措施的保护。任何接收数据的组织也将负责确保数据的安全处理,并始终遵守数据保护法。

除了上述提供与NVSS相关服务的处理者之外,NHS NSS还将出于以下目的与以下组织共享您的个人数据。

苏格兰卫生局

作为其公共卫生职责的一部分。卫生局负责在其领土范围内为人口接种疫苗。全科医生协助卫生局履行这一职责。各卫生局已获准利用NVSS为自己的病人预约。他们无法看到任何其他卫生局患者的信息。

苏格兰公共卫生部

小灵通是非传染性疾病的控制者之一,它储存了(生活在苏格兰的人)的疫苗接种记录。NVSS将种族数据发送到种族数据库,PHS然后使用这些数据进行研究和统计。该报告仅包含匿名统计信息,不包含任何可以识别您身份的详细信息。这些报告与苏格兰政府和国民保健制度苏格兰卫生委员会共享。

苏格兰国民保健服务国民教育(NES)

与小灵通一起,NES是NCDS的控制器。国家卫生服务体系的新免疫方案还根据商定的人口和健康风险标准,协助建立优先接种队列。

NHS NES也收到每个诊所的预约摘录到他们的疫苗接种管理工具(VMT)。VMT是由英国国家医疗服务体系(NHS)新系统创建的,用于记录和验证个人到达诊所时的情况,以及每次接种疫苗剂量的详细信息。

NHS的数字

NHS Digital提供英国疫苗预约服务,并为生活在英格兰的人捕捉和管理疫苗接种事件。我们彼此共享在英格兰接种过COVID - 19疫苗但现在在苏格兰需要COVID - 19疫苗接种证书的患者的数据。

我的个人资料会被保存多久?

该计划所保存的个人资料将会在你最后一次接种疫苗后保留18个月。

在NVSS中使用的疫苗接种数据是您健康记录的一部分,并将由您的健康委员会和全科医生保存您的一生加3年。

我的个人信息放在哪里?

您的数据将安全存储在英国的NHS苏格兰服务器上。我们不会在英国以外的地区分享您的个人数据。

我有什么权利?

根据英国《2018年GDPR和数据保护法案》,您拥有以下权利:

  1. 知情权。
  2. 进入的权利。
  3. 整改权。
  4. 删除的权利。
  5. 加工限制权。
  6. 数据携带权。
  7. 反对的权利。
  8. 与自动决策有关的权利。
  9. 向监察机构提出申诉的权利。

其中一些权利不是绝对的,并不是在所有情况下都适用。请求将根据具体情况予以考虑。

行使你的权利

如果您有任何疑问、投诉或希望行使上述权利,您需要的联系方式如下所示。

苏格兰国民保健服务体系

有关您的权利以及如何对NHS NSS处理的个人数据行使这些权利的详细信息,请参阅以下数据保护通知:

NHS NSS数据保护官(DPO)

电子邮件地址:nss.dataprotection@nhs.scot

蒸煮汁广场

南盖尔新月号

爱丁堡

EH12 9 eb

0131 275 6000

资讯专员公署

向英国的监管机构信息专员办公室(ICO)提出投诉,请联系:

网站:http://www.ICO.org.uk

威克利夫的房子

水通道

Wilmslow

柴郡

SK9 5房颤

0303 123 1113

最后更新:
2023年1月12日

还有关于NHS的必威betway注册信息

其他健康网站

Baidu