Datenschutzerklärung
1. Zweck
In diesem Hinweis wird erläutert, wie verkind personenbezogene Daten verwendet, wenn Personen Dienstleistungen der Klinik anfragen oder in Anspruch nehmen. verkind ist eine Privatklinik, die Begutachtungen, Verschreibungen und Überwachungsdienste für medizinische Produkte auf Cannabisbasis anbietet. Der Hinweis soll den Transparenzanforderungen des britischen Datenschutzrechts entsprechen.
verkind / THE GP SERVICE (UK) LTD fungiert als Verantwortlicher für die in diesem Hinweis beschriebenen personenbezogenen Daten. Der Datenschutzbeauftragte ist Umar Sabat und kann unter Umar.sabat@ig-health.co.uk kontaktiert werden.
2. Anwendungsbereich
Diese Information gilt für Patienten, potenzielle Patienten, ehemalige Patienten, Personen, die im Namen eines Patienten handeln, Pflegekräfte, Familienmitglieder, Überweiser, Website-Nutzer und andere Personen, deren Daten im Zusammenhang mit den Dienstleistungen von verkind verarbeitet werden. Für Mitarbeiter, Bewerber und Lieferanten können gesonderte Datenschutzhinweise gelten.
3. Datenschutz-Bestimmungen
verkind wird personenbezogene Daten nur bei Vorliegen eines gesetzlichen und berechtigten Grundes verwenden, nicht mehr als erforderlich erfassen, sie durch angemessene Sicherheitsvorkehrungen schützen und nur so lange wie nötig aufbewahren. Gesundheitsdaten sind Daten einer besonderen Kategorie und genießen zusätzlichen Schutz. verkind verkauft keine Patientendaten.
Informationen, die wir erfassen, und deren Herkunft
4.1 Informationskategorien
Identitäts- und Kontaktdaten, einschließlich Name, Geburtsdatum, Adresse, E-Mail-Adresse, Telefonnummer, NHS-Nummer, Lichtbildausweis und Kommunikationspräferenzen.
• Angaben zu Hausarzt, Facharzt, Pflegeperson, nächsten Angehörigen und Vertretern.
• Krankengeschichte, Diagnosen, Symptome, frühere Behandlungen, aktuelle und historische Medikamente, Allergien, Testergebnisse, Korrespondenz, psychische Gesundheit, Substanzkonsum, Kinderschutz- und Risikoinformationen.
• Informationen zur Beurteilung der Eignung für medizinische Cannabisprodukte, klinische Entscheidungen, multidisziplinäre Überprüfungen, Rezepte, Dosierung, Formulierung, Koordinierung von Abgabe und Lieferung, Behandlungsansprechen, Nebenwirkungen und unerwünschte Ereignisse.
• Konsultationsnotizen, Fragebögen, vom Patienten berichtete Ergebnismessungen, Nachrichten, Anrufe und Aufzeichnungen, sofern die Aufzeichnung klar erklärt und rechtmäßig genehmigt wurde.
• Zahlungs-, Abrechnungs-, Rückerstattungs- und Transaktionsinformationen. verkind speichert in der Regel keine vollständigen Zahlungskartendaten, wenn diese von einem regulierten Zahlungsanbieter verarbeitet werden.
• Reklamationen, Bedenken, Vorfälle, Einwilligungs- oder Vollmachtsunterlagen, Audit-Protokolle und Korrespondenz.
• Website- und technische Informationen
4.2 Informationsquellen
Informationen können direkt von der betroffenen Person oder ihrer/seiner bevollmächtigten Vertretung, von Hausärzten und anderen medizinischen Fachkräften, aus Überweisungsschreiben, mit entsprechender Befugnis zur Verfügung gestellten gemeinsamen Akten, von Apotheken, Laboren, Dienstleistern, Aufsichtsbehörden und öffentlich zugänglichen Berufsregistern bezogen werden. verkind benötigt unter Umständen die relevante medizinische Vorgeschichte und Medikation, bevor eine medizinische Fachkraft sicher entscheiden kann, ob ein Medikament verschrieben werden soll.
5. Wie und warum wir Informationen verwenden
Die genaue Rechtsgrundlage kann je nach den Umständen variieren. Eine Einwilligung, die aus Vertraulichkeitsgründen oder für eine optionale Aktivität erteilt wird, ist von der datenschutzrechtlichen Rechtsgrundlage zu unterscheiden, die für die erforderliche klinische Versorgung herangezogen wird.
6. Mit wem wir Informationen teilen
Behandelnde Kliniker, autorisiertes klinisches und administratives Personal sowie Mitglieder eines entsprechenden multidisziplinären Teams.
• Der Hausarzt, Facharzt oder andere Gesundheitsdienstleister des Patienten, sofern dies für eine sichere Verschreibung, die Kontinuität der Behandlung, den Schutz oder die Interessen des Patienten erforderlich ist, unter Berücksichtigung von Vertraulichkeitsanforderungen.
• Abgabestellen/Apotheken, Rezeptabrechnungsdienste, Labore, Lieferdienstleister und andere Partner, die an der Erbringung der Dienstleistung beteiligt sind.
• IT-Hosting-, klinische System-, Videosprechstunden-, Kommunikations-, Zahlungs-, Buchhaltungs-, Dokumentenspeicherungs- und professionelle Dienstleister, die im Rahmen eines Vertrags tätig sind.
• CQC, ICO, GMC, GPhC, MHRA, Home Office oder Behörden für kontrollierte Arzneimittel und andere Regulierungsbehörden, sofern eine Offenlegung erforderlich oder gerechtfertigt ist.
• Rettungsdienste, Schutzbehörden, Gerichte, Strafverfolgungsbehörden, Versicherer, Rechtsberater oder andere, sofern eine Rechtsgrundlage besteht und die Offenlegung notwendig und verhältnismäßig ist.
verkind wird überprüfen, ob Auftragsverarbeiter angemessene Sicherheitsvorkehrungen und vertraglichen Schutz bieten. Wenn Informationen außerhalb des Vereinigten Königreichs übermittelt werden, wird ein genehmigter Übermittlungsmechanismus sowie angemessene Sicherheitsgarantien verwendet.
7. Speicherung, Sicherheit und automatisierte Entscheidungen
7.1 Aufbewahrung
Die Informationen werden in Übereinstimmung mit dem Aufbewahrungsplan von verkind, den gesetzlichen und behördlichen Anforderungen, dem Records Management Code of Practice für den Gesundheits- und Sozialbereich (sofern relevant), den Verjährungsfristen und der Notwendigkeit zur Gewährleistung einer sicheren Versorgung aufbewahrt. Medizinische Unterlagen werden nicht allein deshalb gelöscht, weil die Behandlung endet oder eine Person die Löschung verlangt, wenn eine weitere Aufbewahrung aus gesundheitlichen, rechtlichen, regulatorischen oder sicherheitsrelevanten Gründen erforderlich ist.
7.2 Sicherheit
verkind verwendet Zugriffskontrollen, Authentifizierung, Verschlüsselung, sicheres Hosting, Audit-Protokollierung, Personalschulungen, Lieferantenzusicherungen, Backups und Vorfallsmanagement. Mitarbeiter dürfen nur dann auf Datensätze zugreifen, wenn dies für ihre Rolle erforderlich ist. Kein System kann als absolut risikofrei garantiert werden, aber die Sicherheit wird entsprechend der Sensibilität der Informationen und den aktuellen Bedrohungen überprüft.
7.3 Automatisierte Entscheidungsfindung
verkind beabsichtigt nicht, ausschließlich automatisierte Entscheidungen unter Verwendung von Gesundheitsinformationen zu treffen, die rechtliche oder ähnlich erhebliche Auswirkungen ohne gesetzliche Befugnis und angemessene Schutzmaßnahmen haben. Digitale Fragebögen oder Entscheidungshilfe-Tools können Kliniker unterstützen, aber klinische Entscheidungen unterliegen weiterhin einer professionellen Überprüfung.
8. Ihre Rechte, Beschwerden und Kontaktdaten
Das Recht, informiert zu werden, Auskunft zu verlangen und die Berichtigung unrichtiger oder unvollständiger Daten zu fordern.
• Das Recht, die Löschung, Einschränkung oder den Widerspruch zu verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind; die Löschung ist bei klinischen Aufzeichnungen nicht uneingeschränkt möglich.
• Das Recht auf Datenübertragbarkeit, sofern die gesetzlichen Voraussetzungen erfüllt sind.
• Rechte im Zusammenhang mit ausschließlich automatisierter Entscheidungsfindung und Profiling.
Anfragen und Beschwerden sind an den Datenschutzbeauftragten unter Umar.sabat@ig-health.co.uk zu richten. Datenschutzbeschwerden werden innerhalb von 30 Tagen bestätigt und ohne schuldhaftes Zögern bearbeitet. Personen können sich auch telefonisch unter 0303 123 1113 oder über deren Website an das Information Commissioner’s Office (Aufsichtsbehörde) wenden.
