COVID状态:NHS苏格兰COVID状态应用隐私通知

NHS苏格兰COVID状态应用程序创建了(“COVID状态应用程序”)来帮助你展示你的COVID现状在国外旅游的时候,如果必要的。COVID状态应用程序是12岁以上公民的志愿服务,需要下载的谷歌或苹果应用程序商店。

如果你有任何COVID状态应用程序查询或问题请致电COVID状态帮助热线0345 034 2456

本隐私通知解释我们如何处理和使用你的个人信息。

我们是谁

苏格兰苏格兰政府与国民健康保险制度的国家服务(NHS NSS),管理COVID状态应用程序“联合数据控制器”。

苏格兰(小灵通)使用公共卫生研究和统计数据在这个项目。报告只包含匿名统计信息,不包含任何可以识别你的细节。这些报告是与苏格兰政府共享和NHS苏格兰卫生董事会。中可以找到更多信息注意小灵通网站隐私

我们也使用以下供应商,作为处理器的个人数据代表苏格兰政府和NHS NSS。这些组织在NHS NSS合同:

  • 提供[支持]Netcompany COVID地位的技术基础设施应用,
  • Jumio提供生物识别身份/ ID验证过程使您能够使用COVID状态应用程序;
  • Jumio iProov,处理器,提供生物识别身份验证过程中活性的测试
  • 微软Azure, NHS NSS处理器,提供和维护基础设施提供COVID状态

以下供应商也使用和充当一个处理器在NHS苏格兰教育合同:

  • Amazon web services,提供和维护基础设施提供COVID状态
个人数据将被收集和处理什么?

你的姓名,电子邮件地址,出生日期和独特的密码将在注册过程中收集你为了访问COVID状态应用程序。你将有机会进入你的太极号码(你独特的NHS号)如果你意识到了这一点。如果没有,我们将检索通过社区健康索引数据库。我们也可以用你的性别,如果你有提供这个。

如果你决定用我们的面部识别过程中,我们使用你的照片的身份证信息文档(例如您的护照或驾驶执照),包括你的照片,以及一个有问题的照片。这是为活性测试,以确保链接到正确的COVID状态。

如果你决定用我们的形成过程,我们使用您提供的信息在你之前接种疫苗,以确保链接到正确的COVID状态。

我们也使用你的手机的IP地址来理解你是在哪个国家注册的时间。

然后我们检索:

  • 你的COVID疫苗接种记录
我们的合法基础上使用你的信息是什么?

我们依靠以下合法基地处理您的个人资料:

  • 所需的处理任务的性能进行的公众利益
  • 处理你的健康,和其他敏感信息,管理是必要的卫生和社会保健系统
  • 出于公共利益与公共卫生的关系
  • 科学和统计研究的公共利益
我们把你的数据多久?

您输入的数据登记保存365天。

如果应用程序是不活跃的时间超过365天,你的登记数据将被删除。

照片的身份证上的信息文件,包括你的照片,你有问题(“生物识别身份证验证数据”)举行24小时通过Jumio然后删除。

PCR检测结果保存一段180天。

接种数据中使用COVID状态应用程序的一部分,你的健康记录,并将由你的健康委员会和全科医生为你的一生,+ 3年。

我的个人数据存储在哪里?

你的数据,除了生物识别身份证验证数据,存储在英国NHS服务器上的安全。

Jumio存储生物识别身份证验证数据在都柏林,在法兰克福与备份设施。

如果完全自动化的生物身份验证不成功,这个过程将转移到工作人员手动Jumio谁将承担这个角色。这发生在欧盟根据欧盟GDPR立法。

NetCompany不持有任何个人数据。

微软Azure和亚马逊网络服务没有直接访问你的个人数据。他们每个主机信息在各自的云平台,帮助支持,维护和主机我们的服务。

虽然你的数据是在英国以外转移到欧盟用于验证,信息专员办公室(这是英国监管部门负责数据保护)认为在这种情况下转移给个人提供同等的权利与下适用的数据保护立法在英国。

我的权利是什么?
  1. 知情权——我们如何使用你的个人资料,这是通过隐私通知。
  2. 访问的权利——举行COVID状态应用程序的信息,比如你的免疫状态,COVID状态应用程序可以访问。阅读进一步的信息访问你的健康记录
  3. 整改的权利——如果COVID状态应用程序显示不准确的信息你应该联系COVID状态热线0808 196 8565。
  4. 擦除的权利——你可以删除你的信息从COVID状态应用程序通过设置面板,选择“永久删除我的帐户”。
  5. 权利限制的处理——如果你想行使这一权利,请电子邮件nss.dataprotection@nhs.scot
  6. 对象的权利——如果你想行使这一权利,请电子邮件nss.dataprotection@nhs.scot
  7. 数据可移植性的权利——为我们处理数据使用的合法基础6 (1)(e),数据可移植性不适用的权利
  8. 权利与自动化决策——这些权利不适用,因为没有完全自动化决策由COVID状态应用程序。

并不是所有的权利适用所有的时间——例如,哪里有一个法律要求我们使用你的个人资料,我们将无法抹去你的数据从我们的系统。所有请求都将被认为是在个案基础上。

阅读更多的信息关于你的权利

如何联系我们

如果你想与我们取得联系,请致电热线COVID状态0345 034 2456

如何锻炼你的数据保护权利

你可以提出任何隐私和数据保护问题与英国国民健康保险制度的国家服务苏格兰数据保护官员(NHS NSS DPO)或苏格兰政府数据保护官员(SG DPO):

NHS NSS DPO的联系细节

电子邮件地址:nss.dataprotection@nhs.scot

数据保护官员
蒸煮汁广场
1南蒸煮汁新月
爱丁堡
EH12 9 eb

接触SG DPO的细节

电子邮件地址:dataprotectionofficer@gov.scot

数据保护官员
维多利亚码头
商业街
爱丁堡
EH6 6 qq

上诉

如果你已经投诉我们,结果不满意,你有权提起诉讼的信息专员办公室(ICO)。图标是在英国监管部门负责数据保护。

信息专员
威克利夫的房子
水通道
Wilmslow
柴郡
SK9 5房颤

ICO主要热线电话号码:0303 123 1113

ICO苏格兰办公室联系电话:0303 123 1115

网站:www.ico.org.uk

Baidu