Хотя закон больше не требует от заведений отображать QR-код NHS или запрашивать, чтобы клиенты, посетители и персонал «регистрировались», это по-прежнему рекомендуется. Люди могут зарегистрироваться, отсканировав плакат с QR-кодом NHS через свое приложение NHS COVID-19 или предоставив свои контактные данные. Это поможет NHS Test and Trace связаться с людьми, подвергшимися воздействию COVID-19, чтобы они могли записаться на тест. Это поможет нам остановить распространение вируса, защитить общество и помочь предприятиям оставаться открытыми.

Учреждения в следующих секторах должны поощрять посетителей регистрироваться и вести учет сотрудников, клиентов и посетителей, которые решили предоставить свои контактные данные:

• гостиничный бизнес, включая пабы, бары, ночные клубы, рестораны и кафе
• туризм и отдых, включая театры, музеи и кинотеатры
• службы тесного контакта
• места отправления культа
• объекты, предоставляемые местными властями, такие как библиотеки и общественные центры

Площадки должны:

• попросить каждого клиента или посетителя (старше 16 лет) «зарегистрироваться»:
  • сканирование плаката с QR-кодом NHS через приложение NHS COVID-19; или
  • предоставление своего имени и номера телефона (это можно сделать заранее, например, через систему предварительного бронирования). Также следует отметить дату поступления
• вести учет всех сотрудников, работающих в вашем помещении, их время смены и даты, а также их контактные данные
• хранить эти записи о клиентах, посетителях и персонале в течение 21 дня и предоставлять эту информацию в NHS Test and Trace по запросу.
• отображать плакат с QR-кодом NHS, чтобы клиенты и посетители могли «зарегистрироваться» с помощью приложения NHS COVID-19 (в качестве альтернативы предоставлению своих контактных данных)
• соблюдать законодательство о защите данных, включая Общий регламент Великобритании по защите данных ( GDPR ) и Закон о защите данных 2018 г.

Попросив людей зарегистрироваться и поделиться записями тех, кто предоставил свои контактные данные службе NHS Test and Trace, вы поможете нам выявить людей, которые могли подвергнуться воздействию COVID-19. Если есть вспышка, связанная с местом, то есть 2 или более случаев COVID-19 в один и тот же день, будет запущен процесс «оповещения о месте». Это приведет к тому, что люди, которые зарегистрировались в месте проведения в тот же день, получат совет записаться на тест; нет необходимости самоизолироваться, если у получателя не будет положительного результата теста на COVID-19. NHS Test and Trace будет запрашивать ваши записи только в том случае, если в вашем заведении произошла вспышка.

Оповещения о местах

В случае вспышки, связанной с местом проведения, лица, которые зарегистрировались, получат предупреждение о месте проведения мероприятия. Это уведомление от их приложения NHS COVID-19, если они отсканировали QR-код NHS, или текстовое сообщение, если они предоставили свой контактный номер.

Оповещения о местах:

• срабатывают, если на вашем объекте 2 или более случаев
• NHS Test and Trace облегчает получение записей о ваших клиентах, посетителях и сотрудниках, которые были там в тот же день. Если NHS Test and Trace попросит вас предоставить эту информацию, поделитесь ею как можно скорее. Не сообщайте клиентам или посетителям напрямую, оповещениями будет управлять NHS Test and Trace.
• информирует участника о его потенциальном воздействии COVID-19 и советует ему записаться на тест
• анонимны — ваше место никогда не будет названо в оповещении
• не закрывайте свое заведение. В тот момент, когда с вами свяжется NHS Test and Trace, вам дадут рекомендации, чтобы вы могли продолжать безопасно работать.

Вам следует обратиться в местную группу по охране здоровья или в отдел гигиены окружающей среды в местном совете, если вам нужна дополнительная поддержка для борьбы со вспышкой в ​​​​вашем учреждении.

Системы регистрации

На входе в места проведения мероприятий должен быть размещен плакат NHS с QR-кодом. Его быстро и просто использовать как для предприятий, так и для пользователей, и он позволяет клиентам и посетителям сканировать QR-код NHS по прибытии с помощью приложения NHS COVID-19.

Официальные плакаты NHS с QR-кодом можно создать онлайн . Организации могут узнать больше о QR-кодах NHS и о том, как их создавать, на веб-сайте приложения NHS COVID-19 . Если у вас нет доступа к принтеру, вы можете разместить плакат с QR-кодом на своем мероприятии с помощью цифровых вывесок, например, на экране телевизора или iPad.

Для тех, кто не может зарегистрироваться с помощью приложения NHS COVID-19, заведения должны спрашивать у клиентов и посетителей (старше 16 лет) их имя и номер телефона, а вы должны записывать дату посещения.

Вы также должны вести учет сотрудников, работающих в помещении в определенный день, и их контактные данные.

Как должны вестись записи

Для поддержки NHS Test and Trace вы должны хранить эти записи в течение 21 дня, прежде чем безопасно их утилизировать. При удалении или удалении данных вы должны делать это таким образом, чтобы исключить риск непреднамеренного доступа (например, измельчение бумажных документов и обеспечение безвозвратного удаления электронных файлов).

Записи, которые сделаны и хранятся для других деловых целей, не нужно удалять через 21 день. На этом этапе необходимо уничтожить только данные, относящиеся к записи, созданной исключительно для целей NHS Test and Trace. Однако все собранные данные должны соответствовать GDPR Великобритании и не должны храниться дольше, чем это необходимо.

Законодательство о защите данных

Данные, которые вы собираете, являются личными данными и должны обрабатываться в соответствии с законодательством о защите данных для защиты конфиденциальности ваших сотрудников, клиентов и посетителей. Пожалуйста, обратитесь к руководству Управления комиссара по информации, чтобы убедиться, что у вас есть соответствующие технические и организационные меры безопасности для защиты контактной информации клиентов, посетителей и сотрудников.

GDPR позволяет вам запрашивать контактную информацию у ваших сотрудников, клиентов и посетителей и делиться ею с NHS Test and Trace, чтобы минимизировать передачу COVID-19 и поддерживать общественное здоровье и безопасность. Нет необходимости запрашивать согласие каждого человека, но вы должны четко указать, почему информация собирается и что вы собираетесь с ней делать.

Например, если вы уже собираете эту информацию для обычных деловых целей, вы должны сообщить сотрудникам, клиентам и посетителям, что их контактная информация теперь также может быть передана NHS Test and Trace.

Вам не нужно информировать каждого клиента индивидуально. Например, вы можете разместить уведомление в своем помещении или на своем веб-сайте с указанием того, для чего будут использоваться данные и при каких обстоятельствах они могут быть доступны для NHS Test and Trace. Образец уведомления о конфиденциальности можно найти в Приложении A.

Хотя согласие не требуется, мы рекомендуем запрашивать согласие в деликатных местах, таких как места отправления культа и для любых групповых собраний, организованных политическими партиями, профсоюзами, кампаниями или правозащитными группами, философскими и религиозными группами или группами поддержки здоровья. Это связано с потенциально конфиденциальным характером данных, собранных в этих обстоятельствах.

Персональные данные, собираемые для NHS Test and Trace, которые вы не стали бы регулярно собирать в ходе своей деятельности, должны использоваться только для передачи NHS Test and Trace. Его нельзя использовать для других целей, включая маркетинг, профилирование, анализ или другие цели, не связанные с отслеживанием контактов, иначе вы нарушите GDPR Великобритании .

Вы должны информировать своих сотрудников о том, что они должны и не должны делать с информацией о клиентах. Вы не должны использовать данные таким образом, который вводит в заблуждение или может оказать неоправданное негативное влияние на людей, например, для дискриминации групп лиц. Неправильное использование данных таким образом является нарушением GDPR Великобритании .

Как узнать, является ли запрос от NHS Test and Trace подлинным

Если с вами свяжется NHS Test and Trace, специалисты по отслеживанию контактов:

• позвонить вам с 0300 013 5000
• отправить вам электронное письмо, содержащее шаблон электронной таблицы и безопасную ссылку для загрузки вашего журнала в безопасную систему Egress.
• письмо придет с адреса dhsctesttrace.venue-alerts@nhs.net

Если мы не сможем связаться с вами в первую очередь, мы отправим вам электронное письмо с просьбой указать наилучшее имя, контактный номер телефона и время для звонка. Это письмо будет отправлено с адреса nhs.test.and.trace.venue.alert@notifications.service.gov.uk .

Местные специалисты по отслеживанию контактов могут связаться с вами с другого номера телефона или попросить вас перезвонить им. Если вы не уверены, является ли номер телефона подлинным, обратитесь в местный совет. Дополнительную информацию можно найти на веб-сайте вашего местного совета.

Специалисты по отслеживанию контактов никогда не будут:

• попросить вас набрать номер с повышенным тарифом, чтобы поговорить с ними (например, те, которые начинаются с 09 или 087)
• попросить вас сделать любую форму оплаты или купить продукт любого вида
• запросить любую информацию о вашем банковском счете
• запросите ваши учетные данные в социальных сетях или данные для входа или данные ваших контактов
• запросить у вас какие-либо пароли или PIN-коды или попросить вас установить любые пароли или PIN-коды по телефону
• раскрыть любую вашу личную или медицинскую информацию вашим контактам
• спросить о защищенных характеристиках, которые не имеют отношения к потребностям NHS Test and Trace
• предоставить медицинскую консультацию по лечению любых потенциальных симптомов коронавируса
• попросить вас загрузить какое-либо программное обеспечение на ваш компьютер или передать контроль над вашим компьютером, смартфоном или планшетом кому-либо еще
• попросить вас получить доступ к любому веб-сайту, который не принадлежит правительству или NHS

VikiVisa.Com

Приложение A: шаблон уведомления о конфиденциальности

Запись сведений о клиенте: как мы используем вашу информацию

Для поддержки NHS Test and Trace (которая является частью Департамента здравоохранения и социального обеспечения) в Англии, DHSC предоставил руководство, которому мы решили следовать. Руководство рекомендует нам собирать и вести ограниченный учет сотрудников, клиентов и посетителей, которые приходят в наши помещения с целью отслеживания контактов.

Ведя записи о персонале, клиентах и ​​посетителях и делясь ими с NHS Test and Trace по запросу, мы можем помочь выявить людей, которые могли подвергнуться воздействию коронавируса.

Как клиента или посетителя [вставьте название компании], вас могут попросить предоставить некоторую основную информацию и контактные данные. Будет собрана следующая информация:

• имена всех клиентов или посетителей
• контактный телефон для каждого клиента или посетителя
• дата посещения

Место проведения или учреждение, являющееся контролером данных для сбора ваших личных данных, будет нести ответственность за соблюдение законодательства о защите данных в течение периода времени, в течение которого оно хранит информацию. Если эта информация запрашивается службой NHS Test and Trace, служба в этот момент будет нести ответственность за соблюдение законодательства о защите данных за этот период времени. NHS Test and Trace в рамках защиты ваших личных данных принимает технические, организационные и административные меры безопасности для защиты вашей личной информации, которую она получает из места проведения или учреждения, которую она хранит, от потери, неправомерного использования и несанкционированного доступа, раскрытия, изменение и разрушение.

Кроме того, если вы взаимодействуете только с одним сотрудником во время вашего визита, имя назначенного сотрудника будет записано вместе с вашей информацией.

NHS Test and Trace в своем руководстве рекомендует нам хранить эту информацию в течение 21 дня с даты вашего визита, чтобы NHS Test and Trace могла отслеживать контакты в течение этого периода. Мы будем делиться информацией с NHS Test and Trace только в том случае, если она будет специально запрошена ими. Например, если другие клиенты на объекте впоследствии дали положительный результат, NHS Test and Trace может запросить журнал сведений о клиенте, посетителе и персонале за определенный день.

Мы можем/будем [удалить при необходимости] потребовать от вас заранее записаться на прием или заполнить форму по прибытии.

По указанию правительства информация, которую мы собираем, может включать информацию, которую мы обычно не получаем от вас и которую мы, таким образом, собираем только в целях отслеживания контактов. Информация такого типа не будет использоваться для других целей, и NHS Test and Trace не будет раскрывать эту информацию какой-либо третьей стороне, если только это не требуется по закону (например, в результате получения постановления суда). Кроме того, если информация собирается только с целью отслеживания контактов, она будет уничтожена нами через 21 день после даты вашего посещения.

Однако руководство правительства может также охватывать информацию, которую мы обычно собираем и храним в рамках наших обычных отношений с вами (например, ваше имя и номер телефона). В этом случае эта информация будет храниться только через 21 день, и мы будем использовать ее, как обычно, до тех пор, пока вы не сообщите нам об этом.

Ваша информация всегда будет храниться и использоваться в соответствии с применимым законодательством о защите данных. Использование вашей информации регулируется статьей 6 (1) (f) Общего регламента по защите данных Великобритании – законные интересы места проведения или учреждения. Законным интересом в этом случае является интерес места проведения/учреждения в сотрудничестве с NHS Test and Trace, чтобы помочь поддерживать безопасную рабочую среду и помочь в борьбе с любой локальной вспышкой коронавируса.

Для сбора информации от детей младше 18 лет или о них требуется согласие их родителей или опекунов.

[Место проведения или учреждение, пожалуйста, добавьте текст независимо от того, передаете ли вы личные данные за пределы Великобритании, ЕС или куда-либо еще (если известно).]

По закону у вас есть ряд прав как субъекта данных, таких как право на получение информации, право на доступ к имеющейся информации о вас, право на исправление любых неточных данных, которые мы храним о вас. Вы имеете право потребовать, чтобы мы удалили личные данные о вас, которые мы храним (хотя это не абсолютное право). Вы имеете право потребовать, чтобы мы ограничили обработку персональных данных о вас, которые мы храним при определенных обстоятельствах. Вы имеете право возражать против обработки персональных данных о вас по причинам, связанным с вашей конкретной ситуацией (опять же, это право не является абсолютным). Если вы недовольны или хотите пожаловаться на то, как используется ваша информация, вам следует в первую очередь связаться с сотрудником, чтобы решить вашу проблему.

Если вы все еще не удовлетворены, вы можете пожаловаться в Управление Комиссара по информации .

[Пожалуйста, укажите данные сотрудника по защите данных или лица, отвечающего за защиту данных в вашем заведении или заведении.]

Мы регулярно пересматриваем наше уведомление о конфиденциальности, и мы будем публиковать новые версии на нашей странице уведомления о конфиденциальности на [вашем заведении или веб-сайте заведения]. Это уведомление о конфиденциальности в последний раз обновлялось 12 июля 2021 года.