Modelo de tratamiento de datos RGPDOrganised cancer screening

PublicHealth

This processing involves collecting, managing, sharing, and retaining personal and health data for population-based cancer screening programmes (e.g. breast, bowel, cervical) operated under NHS and UKHSA authority, including invitation, follow-up, and programme evaluation.

Finalidades (4)

La finalidad de un tratamiento es el objetivo principal del uso de los datos personales. Estos datos deben ser recopilados para un propósito bien determinado y legítimo y no deben ser tratados posteriormente de manera incompatible con este objetivo inicial.

Follow-up operations and result transmission

Including transmission of screening test results

Ejecución de una misión de interés público o relacionada con el ejercicio de la autoridad pública - art.6-1 e)

Art. 6(1)(e) Public task & Art. 9(2)(h) – carried out by NHS as part of healthcare provision. Covered by NHS screening governance.

Programme evaluation

Intereses legítimos del responsable o de un tercero - art.6.1 f)

Art. 6(1)(f) Legitimate interests (public benefit) & Art. 9(2)(j) – for public health statistics and research.

Identification and invitation of eligible persons

Files of persons constituted from data transmitted by participating health insurance funds, for the purpose of inviting people to screening operations according to their eligibility criteria

Ejecución de una misión de interés público o relacionada con el ejercicio de la autoridad pública - art.6-1 e)

Art. 6(1)(e) & Art. 9(2)(h) – necessary for delivery of public screening under NHS mandate.

Coordination with physicians and reading centres

Ejecución de una misión de interés público o relacionada con el ejercicio de la autoridad pública - art.6-1 e)

Art. 6(1)(e) & Art. 9(2)(h) – for continuity of care and transmission of results.

Datos (3)

El artículo 30 del RGPD exige el registro de las categorías de datos tratados. Se trata aquí de definir las categorías de datos tratados. Estas pueden ser consideradas comunes o sensibles.

Healthcare professionals’ identification data

Detalles de los datos

Healthcare professional registration number

opcional

Postal Addressrequerido

Name and surnamerequerido

Reglas de conservación

Base activa:

Until end of programme participation

Aligned with role-based access policies in NHS Digital

Archivado intermedio:

Not applicable

Orden final

Patients’ identification and health data

Detalles de los datos

Telephone numberrequerido

Date of birth

requerido

Genderrequerido

Name and surnamerequerido

National Insurance numberrequeridodatos sensibles

Reglas de conservación

Base activa:

Until end of clinical follow-up (set by clinician or patient)

NHS Records Management Code of Practice (2021) states screening records should be retained up to 10 years after last action or longer if clinically necessary. https://transform.england.nhs.uk/information-governance/guidance/records-management-code/

Archivado intermedio:

Reviewed after 10 years

Retention aligned with Section 5.5 of NHS Records Code (2021): 10 years from last clinical contact unless otherwise clinically required.

Orden final

Data subjects' health data

Detalles de los datos

Care delivery informationrequerido

Date results sent to doctor and personrequeridodatos sensibles

Medical imaging imagesrequeridodatos sensibles

Reason for refusal to participate in the programopcional

Medical Historyrequeridodatos sensibles

Medical Examination Resultsrequeridodatos sensibles

Identification number within the hospital structurerequerido

Reglas de conservación

Base activa:

Until end of clinical follow-up (set by clinician or patient)

Archivado intermedio:

Reviewed after 10 years

Retention aligned with Section 5.5 of NHS Records Code (2021): 10 years from last clinical contact unless otherwise clinically required.

Orden final

Personas afectadas (2)

Una persona interesada es toda persona cuyos datos son recopilados, retenidos o tratados por el tratamiento de datos en cuestión. Ej: En el marco de un tratamiento de gestión de reclutamiento, cualquier candidato para el puesto en cuestión constituye una persona interesada.

Healthcare Professionals
Patients

Creado el:07/08/2023

Actualizado el:07/07/2025

Número de usos:2

Modelo de tratamiento de datos RGPDOrganised cancer screening

Finalidades (4)

Datos (3)

Healthcare professionals’ identification data

Patients’ identification and health data

Data subjects' health data

Personas afectadas (2)

Acceda al modelo completo