Несмотря на то, что для заведений больше не требуется отображать QR-код NHS или запрашивать у клиентов, посетителей и сотрудников «регистрацию», это по-прежнему приветствуется. Люди могут зарегистрироваться, отсканировав плакат с QR-кодом NHS через приложение NHS COVID-19 или предоставив свои контактные данные. Это поможет NHS Test and Trace связаться с людьми, подверженными COVID-19, чтобы они могли записаться на тест. Это поможет нам остановить распространение вируса, защитить общество и поддержать бизнес, чтобы он оставался открытым.

Предприятия в следующих секторах должны поощрять посетителей регистрироваться и вести учет сотрудников, клиентов и посетителей, которые решили предоставить свои контактные данные:

• гостеприимство, включая пабы, бары, ночные клубы, рестораны и кафе
• туризм и отдых, включая театры, музеи и кинотеатры
• службы тесного контакта
• места поклонения
• объекты, предоставляемые местными властями, такие как библиотеки и общественные центры

Объекты должны:

• попросите каждого клиента или посетителя (старше 16 лет) «пройти регистрацию»:
  • сканирование плаката с QR-кодом NHS через приложение NHS COVID-19; или
  • указать свое имя и номер телефона (это можно сделать заранее, например, через систему предварительного бронирования). Также следует отметить дату въезда.
• вести учет всего персонала, работающего в вашем помещении, времени и даты их смен, а также их контактных данных
• хранить эти записи о клиентах, посетителях и сотрудниках в течение 21 дня и предоставлять эту информацию в NHS Test and Trace по запросу.
• разместить плакат с QR-кодом NHS, чтобы клиенты и посетители могли `` отметиться '' с помощью приложения NHS COVID-19 (в качестве альтернативы предоставлению своих контактных данных)
• соблюдать законодательство о защите данных, в том числе Общий регламент Великобритании о защите данных ( GDPR ) и Закон о защите данных 2018 г.

Попросив людей проверить и поделиться записями тех, кто предоставил свои контактные данные в NHS Test and Trace, вы поможете нам выявить людей, которые могли быть подвержены COVID-19. Если есть вспышка, связанная с местом проведения, то есть 2 или более случаев COVID-19 в один и тот же день, будет запущен процесс предупреждения о месте проведения. Это приведет к тому, что люди, которые зарегистрировались на месте в тот же день, получат совет о записи на тест; Самоизоляция не требуется, за исключением случаев положительного результата теста на COVID-19. Служба NHS Test and Trace будет запрашивать ваши записи только в том случае, если в вашем месте будет вспышка заболевания.

Оповещения о месте проведения

В случае возникновения вспышки, связанной с местом проведения мероприятия, зарегистрировавшиеся лица получат уведомление о месте проведения. Это уведомление от их приложения NHS COVID-19, если они отсканировали QR-код NHS, или текстовое сообщение, если они предоставили свой контактный номер.

Оповещения о месте проведения:

• срабатывают, если на вашем объекте есть 2 и более дел
• помогают NHS Test and Trace получать записи о ваших клиентах, посетителях и сотрудниках, которые были там в тот же день. Если NHS Test and Trace попросит вас предоставить эту информацию, поделитесь ею как можно скорее. Не информируйте клиентов или посетителей напрямую, оповещения будут обрабатываться NHS Test and Trace.
• проинформировать участников об их потенциальном воздействии COVID-19 и посоветовать им записаться на тест
• анонимны - ваше заведение никогда не будет названо в предупреждении
• не закрывайте место проведения. В тот момент, когда с вами свяжутся сотрудники NHS Test and Trace, вам будут даны инструкции, чтобы вы могли продолжать работать безопасно.

Вам следует обратиться в местную группу по охране здоровья или в отдел гигиены окружающей среды местного совета, если вам потребуется дополнительная поддержка для борьбы со вспышкой болезни на вашем предприятии.

Системы для регистрации

На входе в заведения следует вывесить плакат с QR-кодом NHS. Его быстро и просто использовать как для предприятий, так и для пользователей, и он позволяет клиентам и посетителям сканировать QR-код NHS по прибытии с помощью приложения NHS COVID-19.

Официальные плакаты NHS с QR-кодом можно создать онлайн . Организации могут узнать больше о QR-кодах NHS и о том, как их генерировать, на веб- сайте приложения NHS COVID-19 . Если у вас нет доступа к принтеру, вы можете разместить свой плакат с QR-кодом на месте проведения мероприятия с помощью цифровых вывесок, например, экрана телевизора или iPad.

Для тех, кто не может зарегистрироваться с помощью приложения NHS COVID-19, заведения должны запрашивать у клиентов и посетителей (старше 16 лет) их имя и номер телефона, а также записывать дату посещения.

Вам также следует вести учет сотрудников, работающих в помещении в определенный день, и их контактные данные.

Как следует вести записи

Для поддержки NHS Test and Trace вы должны хранить эти записи в течение 21 дня, прежде чем их безопасно утилизировать. При удалении или утилизации данных вы должны делать это таким образом, чтобы исключить риск непреднамеренного доступа (например, измельчение бумажных документов и обеспечение безвозвратного удаления электронных файлов).

Записи, которые ведутся и хранятся для других деловых целей, не подлежат утилизации по истечении 21 дня. На этом этапе необходимо уничтожить только данные, относящиеся к записи, созданной исключительно для целей NHS Test and Trace. Однако все собранные данные должны соответствовать GDPR Великобритании и не должны храниться дольше, чем это необходимо.

Законодательство о защите данных

Собираемые вами данные являются личными и должны обрабатываться в соответствии с законодательством о защите данных для защиты конфиденциальности ваших сотрудников, клиентов и посетителей. Обратитесь к руководству Офиса Уполномоченного по информации, чтобы убедиться, что у вас есть соответствующие технические и организационные меры безопасности для защиты контактной информации клиентов, посетителей и персонала.

GDPR позволяет вам запрашивать контактную информацию у ваших сотрудников, клиентов и посетителей и делиться ею с NHS Test and Trace, чтобы минимизировать передачу COVID-19 и поддержать здоровье и безопасность населения. Нет необходимости запрашивать согласие каждого человека, но вы должны четко указать, почему информация собирается и что вы собираетесь с ней делать.

Например, если вы уже собираете эту информацию для обычных деловых целей, вам следует проинформировать сотрудников, клиентов и посетителей о том, что их контактная информация теперь также может быть передана в NHS Test and Trace.

Вам не нужно сообщать каждому покупателю индивидуально. Вы можете, например, разместить у себя на территории или на своем веб-сайте уведомление, в котором будет указано, для чего будут использоваться данные и при каких обстоятельствах они могут быть доступны для NHS Test and Trace. Уведомление о конфиденциальности шаблона можно найти в приложении А .

Хотя согласие не требуется, мы рекомендуем запрашивать согласие в деликатных условиях, таких как места отправления религиозных обрядов и любые групповые собрания, организованные политическими партиями, профсоюзами, кампаниями или правозащитными группами, философскими и религиозными группами или группами поддержки здоровья. Это связано с потенциально конфиденциальным характером данных, собранных в этих обстоятельствах.

Персональные данные, которые собираются для NHS Test and Trace и которые вы не собираете регулярно в ходе своей деятельности, должны использоваться только для передачи NHS Test and Trace. Его нельзя использовать для других целей, включая маркетинг, профилирование, анализ или другие цели, не связанные с отслеживанием контактов, в противном случае вы нарушите GDPR Великобритании .

Вы должны информировать своих сотрудников о том, что им следует и не следует делать с информацией о клиентах. Вы не должны злоупотреблять данными таким образом, чтобы они вводили в заблуждение или могли вызвать неоправданное негативное воздействие на людей, например, чтобы дискриминировать группы лиц. Неправильное использование данных таким образом является нарушением GDPR Великобритании .

Как узнать, подлинный ли запрос от NHS Test and Trace

Если с вами свяжутся сотрудники NHS Test and Trace, специалисты по отслеживанию контактов:

• Звоните с 0300 013 5000
• отправить вам электронное письмо, содержащее шаблон электронной таблицы и безопасную ссылку для загрузки вашего журнала в безопасную систему Egress
• письмо будет отправлено с адреса [email protected]

Если мы не сможем связаться с вами в первую очередь, мы отправим вам электронное письмо с просьбой указать наилучшее имя, номер контактного телефона и время для звонка. Это письмо будет отправлено с адреса [email protected] .

Местные специалисты по отслеживанию контактов могут связаться с вами с другого номера телефона или попросить перезвонить им. Если вы не уверены, настоящий ли номер телефона, обратитесь в местный совет. Более подробную информацию можно найти на веб-сайте вашего местного совета.

Контактные трассеры никогда не будут:

• попросить вас набрать номер с повышенным тарифом, чтобы поговорить с ними (например, те, кто начинает с 09 или 087)
• попросить вас произвести оплату в любой форме или приобрести какой-либо продукт
• запросить какие-либо данные о вашем банковском счете
• спросите вашу личность в социальных сетях или данные для входа, или ваши контакты
• запрашивать у вас пароли или PIN-коды или просить вас установить любые пароли или PIN-коды по телефону
• раскрыть любую вашу личную или медицинскую информацию своим контактам
• спросите о защищенных характеристиках, которые не имеют отношения к требованиям NHS Test and Trace
• предоставить медицинские консультации по лечению любых потенциальных симптомов коронавируса
• попросить вас загрузить любое программное обеспечение на свой компьютер или попросить передать контроль над вашим ПК, смартфоном или планшетом кому-либо еще
• попросить вас получить доступ к любому веб-сайту, который не принадлежит правительству или NHS

Приложение A: шаблон уведомления о конфиденциальности

Запись сведений о клиенте: как мы используем вашу информацию

Чтобы поддержать NHS Test and Trace (которая является частью Министерства здравоохранения и социального обеспечения) в Англии, DHSC предоставил руководство, которому мы решили следовать. В руководстве рекомендуется собирать и вести ограниченный учет сотрудников, клиентов и посетителей, которые приходят в наши помещения с целью отслеживания контактов.

Ведя записи о персонале, клиентах и посетителях и передавая их по запросу в NHS Test and Trace, мы можем помочь выявить людей, которые могли подвергнуться воздействию коронавируса.

Как клиента или посетителя [укажите название компании] вас могут попросить предоставить основную информацию и контактные данные. Будет собрана следующая информация:

• имена всех клиентов или посетителей
• номер контактного телефона для каждого клиента или посетителя
• дата посещения

Место или учреждение в качестве контроллеров данных для сбора ваших личных данных будет нести ответственность за соблюдение законодательства о защите данных в течение периода времени, в течение которого оно хранит информацию. Если эта информация будет запрошена службой NHS Test and Trace, служба на данном этапе будет нести ответственность за соблюдение законодательства о защите данных в течение этого периода времени. NHS Test and Trace в рамках защиты ваших личных данных применяет технические, организационные и административные меры безопасности для защиты вашей личной информации, которую она получает от места проведения или учреждения, от потери, неправомерного использования и несанкционированного доступа, разглашения, переделка и разрушение.

Кроме того, если вы общаетесь только с одним сотрудником во время вашего визита, имя назначенного сотрудника будет записано вместе с вашей информацией.

NHS Test and Trace в рамках своего руководства рекомендует хранить эту информацию в течение 21 дня с даты вашего визита, чтобы в течение этого периода NHS Test and Trace могла отслеживать контакты. Мы будем делиться информацией с NHS Test and Trace только в том случае, если они конкретно этого потребуют. Например, если результаты других клиентов на объекте впоследствии дали положительный результат, NHS Test and Trace может запросить журнал данных о клиентах, посетителях и сотрудниках за определенный день.

Мы можем / будем [удалять при необходимости] потребовать от вас заранее записаться на прием для посещения или заполнить форму по прибытии.

В соответствии с указаниями правительства информация, которую мы собираем, может включать информацию, которую мы обычно не собираем от вас и которую мы собираем только в целях отслеживания контактов. Информация этого типа не будет использоваться для других целей, и NHS Test and Trace не будет раскрывать эту информацию какой-либо третьей стороне, если это не требуется по закону (например, в результате получения постановления суда). Кроме того, если информация собирается только с целью отслеживания контактов, она будет уничтожена нами через 21 день после даты вашего визита.

Однако правительственное руководство может также охватывать информацию, которую мы обычно собираем и храним в рамках наших обычных отношений с вами (например, ваше имя и номер телефона). В этом случае эта информация будет храниться только через 21 день, и мы будем использовать ее, как обычно, если и до тех пор, пока вы не скажете нам не делать этого.

Ваша информация всегда будет храниться и использоваться в соответствии с действующим законодательством о защите данных. Использование вашей информации регулируется Статьей 6 (1) (f) Общего регламента Великобритании по защите данных - законные интересы места проведения или учреждения. Законный интерес в этом случае - это интерес заведения / учреждения в сотрудничестве с NHS Test and Trace, чтобы помочь поддерживать безопасную рабочую среду и помочь в борьбе с любой локальной вспышкой коронавируса.

Сбор информации от детей младше 18 лет или о них требует согласия их родителей или опекунов.

[Место или учреждение, пожалуйста, добавьте текст независимо от того, передаете ли вы личные данные за пределы Великобритании, ЕС или куда-либо еще (если известно).]

По закону у вас есть ряд прав в качестве субъекта данных, таких как право на получение информации, право на доступ к имеющейся информации о вас, право на исправление любых неточных данных, которые мы храним о вас. Вы имеете право потребовать, чтобы мы удалили личные данные о вас, которые мы храним (хотя это не абсолютное право). Вы имеете право потребовать, чтобы мы ограничили обработку ваших персональных данных, которые мы храним при определенных обстоятельствах. У вас есть право возражать против обработки ваших персональных данных по причинам, связанным с вашей конкретной ситуацией (опять же, это право не является абсолютным). Если вы недовольны или хотите пожаловаться на то, как используется ваша информация, вам следует в первую очередь связаться с сотрудником, чтобы решить вашу проблему.

Если вы все еще не удовлетворены, вы можете подать жалобу в Управление по информации .

[Пожалуйста, укажите сведения об уполномоченном по защите данных или о лицах, ответственных за защиту данных в вашем заведении или заведении.]

Мы регулярно пересматриваем наше уведомление о конфиденциальности и будем делать новые версии доступными на нашей странице с уведомлением о конфиденциальности на [веб-сайте вашего заведения или заведения]. Это уведомление о конфиденциальности последний раз обновлялось 12 июля 2021 года.