数据保护法2018年
维护服务用户信息的隐私和机密性是反馈过程的基本原则。所有HSE员工的作用是确保维持隐私和保密的作用。2018年数据保护法和一般数据保护法规对HSE和工作人员有义务，以维护个人与其个人数据的处理权的权利。
处理意味着执行数据的任何操作或一组操作，包括：获取，记录或保留数据，收集，组织，存储，改变或调整数据;检索，咨询或使用数据;通过传输，传播或以其他方式使其可用，披露数据;对齐，组合，阻塞，擦除或销毁数据。
个人资料的定义是指与在世个人有关的资料，而该在世个人是或可从该资料或与该资料控制人所拥有或可能由该资料控制人拥有的其他资料结合在一起的资料。
在数据保护法下，只有用于收集或另一种直接相关目的的目的，只应使用或披露个人信息。
2014年信息法案的自由
这信息自由法案在符合公众利益和隐私权的情况下，赋予所有人查阅公共机构所持有资料的权利。所有员工都必须认识到服务用户有权访问HSE所持有的与他们的反馈管理有关的任何信息。因此，工作人员必须确保他们遵守《信息自由法》的原则，在需要时获得患者机密信息的同意，并且在反馈过程中做出的决定有事实和证据支持。
《2014年信息自由法》还包含了另外两项法定权利，这两项权利是在向投诉人提供投诉调查报告时可能产生的。这些权利是:
- 有个人信息修订，其中这些信息不完整，不正确或误导。
- 对影响公共机构的决定提供理由。
同意和机密性
服务使用者必须得到保证，他们的反馈和个人资料将在符合公共利益和隐私权的情况下得到最大程度的保密。用于报告和统计目的的反馈数据将被匿名化，所有可识别的数据将被删除。
然而，如甄别和/或调查反馈意见后发现有要求披露部分或全部细节，例如有虐待证据须按照“儿童优先指引”报告，我们将立即通知服务用户，并将有关信息转给相应的服务机构。
访问个人机密信息
为了访问服务用户的机密信息，作为投诉调查的一部分，HSE必须确保其获得投诉人的同意。如果一个人代表另一个人提出申诉，那么必须得到他的同意。请参见国家同意政策为进一步的信息
可以在三种方面获得同意：
- HSE您的服务您说反馈传单-服务使用者可以同意HSE反馈传单。这使得HSE有权在调查投诉时获取服务用户的机密信息。
- 致谢信——确认信必须大纲的过程将被用于管理投诉和原告将被要求联系相关投诉官日起5个工作日内确认信如果他们不希望病人过程中要访问机密信息调查。
- 工作人员口头同意记录-如果工作人员/投诉主任为正式调查目的而记录投诉，向其提出口头投诉时，工作人员必须要求投诉人同意查阅有关病人的保密资料。工作人员必须记录该同意，并在可能的情况下让投诉人签署同意。
值得注意的是，上述同意仅允许访问与投诉相关的记录中的信息。
必须通知投诉人，拒绝或限制对相关患者的机密信息可能会妨碍申诉的适当调查。
反馈过程必须确保通过调查投诉所收集或收到或收到的投诉和信息的详细信息仅由相关人员查看，并且该信息的传播仅限于严格的必要性。
为了收集和发布统计数据和教育目的，必须从投诉和使用指定代码确定的投诉中删除所有患者可识别的数据和个人数据。必须注意确保在使用此数据的情况下无法识别特定位置和个人。
申诉代表第三方和获取个人机密信息
- 当代表第三方提出投诉时，HSE必须努力确保在第三方的同意下进行投诉。
- 当代表第三方接受投诉时，HSE必须确保申诉人申请投诉详细2004年卫生法第46条，（3）和（4）条并且投诉人的身份已被验证。
- 当申诉代表无能为力的人提出时，HSE必须确保这项申诉人，法律或任命法院，并关心该人的事务。
- 对这一问题采取客观合理的办法，通常是在个别的基础上考虑每一种情况。
- 如投诉/覆核主任对第三者的同意有顾虑，投诉/覆核主任会在处理投诉前尽力取得第三者的同意。
工作人员和保密权利
在某些情况下，必须特别小心、谨慎和敏感，例如，工作人员的良好名声、声誉和在自然正义下的权利可能在最初和尚未证实的投诉的情况下产生。
在这种情况下，收到投诉和投诉/审查人员的人员必须审议员工申诉似乎申请的工作人员的权利。
还必须保护保密，隐私和类似权利，等待初步检查和验证的结果。如果在仔细检查和考虑将物质视为有效投诉后，必须通知投诉，必须通知他们的渠道经理。2004年医疗法案第九部分
因此，尚未证实投诉和投诉/审查人员认为，在申诉已得到保护之前，应保护所涉及的工作人员/服务的机密性，投诉/审查人员必须使用他/她酌情达到这种效果。
