数据保护:COVID-19疫苗信息系统
目的
作为COVID-19疫苗接种信息系统数据控制器的健康服务执行局(HSE)遵守所有适用的数据保护法律。为提高透明度,本通知将解释我们如何收集和使用个人信息以实施COVID-19疫苗接种计划。
你可以查看我们的完整隐私声明。
你可以查看我们的数据保护影响评估。
我们处理的信息
为了向您提供COVID-19疫苗,HSE有必要收集和处理有关您的各类个人信息。只记录相关数据,例如,识别您的身份、预约、记录您的疫苗接种和监测其效果所需的数据。
我们收集的信息类型
个人数据意味着与您有关的任何信息,允许HSE识别您的姓名和地址,联系电话号码和电子邮件地址。HSE将收集有关您的以下个人信息:
·姓和名
· 家庭地址
·联系电话(手机)
·联系电话(固定电话)
·电子邮件地址(个人)
·电子邮件地址(工作)
·性别
·出生日期
·年龄
·占领
·PPS编号
·个人健康标识符(IHI)
·GP名称和地址
特殊类别的个人数据包括有关您的敏感数据。HSE将收集关于您的以下特殊类别数据:
·有关您的健康数据
· 种族
我们为什么要处理你的信息
- 确保适当治理与疫苗接种计划有关的信息。
- 预约接种疫苗。
- 维护和管理适当的疫苗接种、不良反应等医疗记录。
- 管理疫苗接种同意书的记录。
- 提供适当的匿名报告和分析功能。
它旨在作为疫苗计划的一部分收集的个人和特殊类别数据仅用于计划管理和报告的目的。
这将包括在未来的日期,您的支持访问智能数字疫苗接种证书作为爱尔兰Covid-19疫苗接种的证据。这符合持续的协调欧洲理事会,在这方面的努力。
特殊类别的患者
疫苗接种规划的推出由政府的国家COVID-19疫苗接种规划:战略(2020年12月)管理,重点是优先考虑最脆弱群体接种疫苗。
疫苗的推出是基于该战略中批准的疫苗分配顺序,该顺序规定了将邀请特定群体参加疫苗接种的顺序。作为这一过程的一部分,定期作出决定,为被确定为非常高危和高危人群的人提供紧急预约。
为了及时识别这些个人,HSE可能会向有限数量的专业人员(如全科医生、药剂师和私人顾问)以及相关组织(如医院和残疾服务提供者)索取患者和服务用户的个人信息。这些信息可以包括个人信息,如:姓名;地址;电话号码;PPSN和与个人健康状况有关的特殊类别数据。
HSE根据1981年《传染病条例》要求提供此类个人信息有合法依据。持有这些信息的专业人士和组织有法律义务遵守这项要求。根据这些条例,这一进程将由国家卫生医疗官员管理。
使用个人公共服务号码(PPSN)查找个人健康识别码(IHI)。
在可能的情况下,HSE将使用您的PPSN在各个健康标识符的国家登记册上找到您的个人健康标识符(IHI)。该处理的合法基础载于2014年健康标识符法案。
使用PPSN准确定位您的个人健康标识符有助于确保您的特定是正确分配的,患者安全所需的正确IHI。
根据《2014年健康标识法》和《2020年医药产品(处方和供应控制)(修订)(第7号)条例》,如果您没有或无法提供个人公共服务号码,您可以提供其他识别详情,以帮助找到您的IHI。
如果您没有PPSN,HSE可能需要手动为您的记录分配个人健康标识(IHI)。如果您没有PPSN号码,HSE可能需要联系社会保护部(DSP)以确认您的PPSN状态。这是为了确保没有重复的记录。
这意味着,没有人提出接受COVID-19疫苗将被拒绝疫苗,因为他们无法提供他们的PPSN。
谁可以访问您的数据
数据只会在严格需要知道的基础上共享,用于与疫苗接种计划管理有关的特定目的。只能通过以下方式访问:
- 参与疫苗接种前、疫苗接种管理和疫苗接种后任务以及项目总体管理的HSE人员
- 与患者相关的外部专业人员,如全科医生和药剂师
- 代表HSE管理疫苗的私立医院和服务提供商(第38和39节机构);
- 管理和维护IT系统的外部供应商
- 保健品监管机构用于监测疫苗安全
- 其他政府机构,以拟备不具名的统计报告。
您的信息如何保证
根据《通用数据保护条例》(GDPR)和《2018年数据保护法》,HSE有法律义务确保疫苗信息系统收集和处理的所有个人数据保密和安全。为遵守这些法律义务,HSE及其支持疫苗信息系统的供应商已实施了多项技术和组织措施,以保护疫苗信息系统和系统中存储的数据免受未经授权或非法处理、意外丢失、破坏或损坏。
法律依据加工
根据《一般数据保护条例》,HSE处理与疫苗计划有关的个人数据的合法依据如下:
•在公共利益或行使归属于控制员的官方权力方面的任务是必要的个人数据的处理(第6.1()第6.1(e)GDPR;
•特殊类别数据的处理是必要的:
o为了预防或职业医学的目的,为员工的工作能力,医学诊断,提供健康或社会关怀或待遇或卫生或社会护理系统的基础上的工作能力,以基于工会或会员国法律或根据卫生专业人员合同,受条件和保障(第9.2(H)第9.2(H)第9.2条;
O出于公共卫生领域的公众利益理由,例如防止对健康的严重跨界威胁,或确保医疗保健、药品或医疗设备的高质量和安全标准,依据欧盟或成员国法律,该法律规定了适当和具体的措施,以保障数据主体的权利和自由,特别是专业保密(GDPR第9.2(i)条;
我的信息是否会在欧洲经济区(EEA)之外处理
虽然疫苗信息系统由欧洲经济区(EEA)托管,但疫苗信息系统的部分管理和支持由EEA以外国家的HSE供应商提供。这些HSE供应商有时可能需要在欧洲经济区以外的国家处理疫苗数据。
符合GDPR,HSE和这些供应商已在GDPR第五章中列出的适当安排,以便于促进EEA之外的疫苗数据。
你的资料会保存多久
根据HSE记录保留政策或法律要求,您的相关数据将保留在HSE疫苗信息系统中。其目的是永久保存与个人疫苗接种有关的数据
你的权利
对于您的信息以及我们处理信息的方式,您拥有一定的法律权利。其中包括:
- 有权得到使用权到您的个人信息;
- 有权要求我们对的信息不准确,或更新信息不完整;
- 我们有权要求限制在某些情况下处理你的资料;
- 请求的权利删除个人信息,不包括医疗记录;
- 权利收到您以便携式格式向我们提供的个人信息;
- 权利目的在某些情况下处理您的个人信息;和
- 一个留下的权利投诉与数据保护委员会。
您可以通过制作主题访问请求(SAR)和表单来访问您的健康记录数据请求页面。
联系方式
“数据保护人员”的联系方式如下:
HSE数据保护专员(DPO) | 电子邮件:dpo@hse.ie 电话:087 908 2160 |
副数据保护官West(不包括志愿机构):
|
电子邮件:ddpo公司。west@hse.ie 电话:091 775 373 |
都柏林东北部数据保护副官员(不包括志愿医院和机构):
|
电子邮件:ddpo.dne@hse.ie. Kells办公室:046 925 1265 卡文办事处:049 437 7343 |
都柏林mid-Leinster副数据保护官(不包括志愿医院和机构):
|
电子邮件:ddpo.dml@hse.ie. Tullamore办公室:057 935 7876 NAAS办公室:045 880 496. |
南(不包括志愿医院和代理商)副数据保护官:
|
电子邮件:ddpo.south@hse.ie. 科克办公室:021 492 8538 基尔肯尼办公室:056 778 5598. |