COVID状态:NHS苏格兰COVID状态应用程序隐私通知

NHS苏格兰COVID状态应用程序(“COVID状态应用程序”)已创建,以帮助您在国外旅行时显示当前的COVID状态(如有必要)。COVID Status应用程序是面向12岁以上公民的志愿服务,需要在谷歌Play或苹果应用商店下载。

如果您有任何COVID状态应用程序查询或担忧,请致电COVID状态帮助热线0345 034 2456

本隐私声明解释了我们如何处理和使用您的个人信息。

我们是谁

苏格兰政府与苏格兰国民医疗服务体系(NHS NSS)作为“联合数据控制者”管理COVID状态应用程序。

苏格兰公共卫生部使用该方案中的数据进行研究和统计。该报告仅包含匿名统计信息,不包含任何可以识别您身份的详细信息。这些报告与苏格兰政府和国民保健制度苏格兰卫生委员会共享。更多信息可在私隐通告

我们还使用以下供应商,他们代表苏格兰政府和NHS NSS处理个人数据。这些组织在NHS NSS的合同下:

  • 为COVID状态应用程序提供[和支持]技术基础设施的Netcompany,
  • Jumio提供生物识别身份/ID验证过程,使您能够使用COVID状态应用程序;
  • iprov是Jumio的处理器,在生物识别身份验证过程中提供“活性”测试
  • 微软Azure是NHS NSS的处理器,它提供和维护基础设施,以帮助提供您的COVID状态

以下供应商也被使用,并作为苏格兰NHS教育合同下的处理器:

  • 亚马逊网络服务,他们提供和维护基础设施,以帮助提供您的COVID状态
我们会收集和处理哪些个人资料?

您的全名、电子邮件地址、出生日期和唯一密码将在注册过程中被收集,以便您访问COVID状态应用程序。如果您知道,您将有机会输入您的CHI Number(您唯一的NHS号码)。如果没有,我们将通过社区健康索引数据库检索。如果您提供了这些信息,我们也可以使用您的性别。

如果您决定使用我们的面部识别程序,我们将使用您带有照片的身份证件(例如您的护照或驾驶执照)上的信息,包括您的照片以及自拍照。这是为了进行活性测试,以确保与正确的COVID状态相关联。

如果您决定使用我们的表格流程,我们将使用您提供的有关以前接种疫苗的信息,以确保与正确的COVID状态相关联。

我们还使用您手机的IP地址来了解您在注册时所在的国家。

然后我们检索:

  • COVID疫苗接种史
我们使用您的信息的合法依据是什么?

我们依据以下合法依据处理您的个人资料:

  • 处理是为了公共利益而执行的任务所必需的
  • 处理您的健康状况以及有关您的任何其他敏感信息对于卫生和社会保健系统的管理是必要的
  • 出于公共健康方面的公共利益
  • 用于公众利益的科学和统计研究
我们会保留你的数据多久?

您为注册输入的数据将保留365天。

如果应用程序处于非活动状态超过365天,您的注册数据将被删除。

你的照片身份证件上的信息,包括你的照片和你拍的自拍(“生物特征身份验证数据”)将由Jumio保存24小时,然后删除。

PCR检测结果保存180天。

COVID状态应用程序中使用的疫苗接种数据是你健康记录的一部分,并将由你的健康委员会和全科医生保存一生加3年。

我的个人资料存放在哪里?

除生物识别身份验证数据外,您的数据安全存储在英国的NHS服务器上。

Jumio将生物识别身份验证数据存储在都柏林,备份设施位于法兰克福。

如果完全自动化的生物特征身份验证不成功,这一过程将转移到Jumio的一名工作人员,他将手动承担这一角色。根据欧盟GDPR立法,这发生在欧盟内部。

NetCompany不持有任何个人资料。

微软Azure和亚马逊网络服务不能直接访问您的个人数据。它们各自在各自的云平台中托管信息,帮助支持、维护和托管我们的服务。

虽然您的数据被转移到英国以外的欧盟用于验证目的,但信息专员办公室(在英国负责数据保护的监管机构)认为在这些情况下的转移为个人提供了与适用于英国的数据保护立法下同等的权利。

我有什么权利?
  1. 被告知的权利-关于我们如何使用您的个人数据,这是通过本隐私通知来实现的。
  2. 访问权——COVID状态应用程序上保存的信息,例如您的疫苗接种状态,可以在COVID状态应用程序上访问。请阅读有关访问您的健康记录的进一步信息
  3. 纠正权-如果COVID状态应用程序显示不准确的信息,您应联系COVID状态帮助热线0808 196 8565。
  4. 删除的权利-您可以通过设置面板从COVID状态应用程序中删除您的信息,选择“永久删除我的帐户”。
  5. 限制处理的权利-如果您想行使这项权利,请发送电子邮件nss.dataprotection@nhs.scot
  6. 反对的权利-如果你想行使这项权利,请发送电子邮件nss.dataprotection@nhs.scot
  7. 数据携带权-由于我们使用合法依据6(1)(e)处理数据,数据携带权不适用
  8. 与自动化决策相关的权利——这些权利不适用,因为COVID状态应用程序不执行单独的自动化决策。

并非所有权利都适用于所有时间-例如,当法律要求我们使用您的个人数据时,我们将无法从我们的系统中删除您的数据。所有请求都将根据具体情况予以考虑。

阅读更多关于你的权利的信息

如何联络我们

如果您想与我们联系,请拨打COVID状态帮助热线0345 034 2456

如何行使你的资料保障权利

您可以向NHS国家服务苏格兰数据保护官员(“NHS NSS DPO”)或苏格兰政府数据保护官员(“SG DPO”)提出任何隐私和数据保护问题:

NHS NSS DPO的联系细节

电子邮件地址:nss.dataprotection@nhs.scot

资料保障主任
蒸煮汁广场
南盖尔新月号
爱丁堡
EH12 9 eb

SG DPO的联系方式

电子邮件地址:dataprotectionofficer@gov.scot

资料保障主任
维多利亚码头
商业街
爱丁堡
EH6 6 qq

上诉

如果您已经向我们投诉,并且对结果不满意,您有权向信息专员办公室(ICO)提出投诉。ICO是英国负责数据保护的监管机构。

资讯专员
威克利夫的房子
水通道
Wilmslow
柴郡
SK9 5房颤

ICO主要求助电话:0303 123 1113

ICO苏格兰办事处联系电话:0303 123 1115

网站:www.ico.org.uk

Baidu