◎ 翻譯：陳志遠
◎ 校訂：王海青
聲明：資料保護和冠狀病毒1
資料保護和電子通訊法不會阻止政府、國民保健署（NHS）或任何其他衛生專業人員透過電話、簡訊或電子郵件向人們傳遞公共衛生訊息，因這些訊息並非直接行銷。
冠狀病毒——給予衛生和社會照護組織的建議
我們知道英國各地的衛生組織正在迅速、有彈性且承受巨大壓力下運作。資訊專員辦公室（ICO）能在冠狀病毒疫情期間，透過為資料保護事務提供保證進而提供幫助。
英國資料保護法並未阻止衛生組織提供所需的訊息；無論是保護人們免受冠狀病毒傳染，或是提供患者所需的照護。
我們正在與英格蘭、蘇格蘭、北愛爾蘭和威爾斯的國民健康署（NHS）同仁合作，協助確保資料的共享合法、快速，以便他們能專注於因應疫情。
- 疫情期間，我們擔心我們的資料保護實踐無法達到我們的通常標準，或是我們對於資訊權要求的回應時間將會增長。資訊專員辦公室（ICO）是否將對我們採取管制行動？
- 做為醫療照護機構，我們是否可以在沒有事先同意的情況下聯繫與冠狀病毒有關的人們？
- 身為醫療照護專業人員，我必須迅速共享人們的個人資料。如果我違反資料保護法在先，我是否應等待查驗？
- 我是在醫療前線的臨床醫生，若我錯誤地共享個人資料該怎麼辦？我擔心資訊專員辦公室（ICO）將對我或我的組織採取行動。
- 做為養老院的經理，若養老院中的住戶或工作人員感染冠狀病毒，我能告訴其他住戶或其家人嗎？
- 我能與病患一起使用視訊會議軟體以幫助他們與家人溝通嗎？
- 疫情結束後會發生什麼？這是新的工作方式嗎？我們是否毫無疑慮地持續共享資料？
- 我是衛生或社會照護專業人員。若病患或客戶無法給予同意，我是否可跟與其親近之人共享其個人資料？
疫情期間，我們擔心我們的資料保護實踐無法達到我們的通常標準，或是我們對於資訊權要求的回應時間將會增長。資訊專員辦公室（ICO）是否將對我們採取管制行動？
我們知道資源（無論是財務或人力資源）可能從通常法遵或資訊管理工作轉移出去。在此特殊時期，我們將不會懲罰我們已知需要優先考量其他領域或調整他們通常做法的組織。
我們無法延長法定時限。對於有申訴積累的組織，我們期待它們具備有力的復原計畫，以在合理的時間範圍內減少此等積累。
資訊專員辦公室（ICO）已發布文件，闡明我們在冠狀病毒疫情期間的管制方法。2
做為醫療照護機構，我們是否可以在沒有事先同意的情況下聯繫與冠狀病毒有關的人們？
資料保護和電子通訊法並未禁止政府、國民健康署（NHS）或任何其他衛生專業人員透過電話、簡訊或電子郵件向人們發送公衛訊息，因這些訊息並非直接行銷。他們也不會禁止你使用最新技術以促進安全、迅速的諮詢和診斷。
政府機構可能需要額外收集和共享個人資料以防止對公共衛生的嚴重威脅。點選此處查閱我們針對衛生和護理專業人員做出的聲明。3
身為醫療照護專業人員，我必須迅速共享人們的個人資料。如果我違反資料保護法在先，我是否應等待查驗？
資料保護法有考慮到這些特殊情況。例如，《2018年資料保護法》中有些條款規定，於該行為合乎必要性和比例原則即允許資料共享。
再者，內閣大臣已發布COPI通知（病患資訊的控制）4，指示英格蘭和威爾斯的醫療照護組織共享與冠狀病毒疫情有關的機密患者資訊，例如提供照護服務和管理公共衛生風險。這些通知旨在提供想要共享資料的醫療照護組織保障，以便他們可以照顧其患者或有效分配資源。
威爾斯政府已發布額外資訊以支持COPI通知，強調適用於威爾斯的相關指示。COPI通知則不適用於蘇格蘭或北愛爾蘭。
我是在醫療前線的臨床醫生，若我錯誤地共享了個人資料該怎麼辦？我擔心資訊專員辦公室（ICO）將對我或我的組織採取行動。
實在非常難以想像資訊專員辦公室（ICO）會在公共衛生的緊急情況下對於明顯在試圖挽救生命的醫護人員採取行動。為進一步保證，我們已闡明在冠狀病毒疫情期間如何進行管制。5
做為養老院的經理，若養老院中的住戶或工作人員感染冠狀病毒，我能告訴其他住戶或其家人嗎？
是的。資料保護並未阻止你履行確保住戶的健康和安全的責任。但除非確實必要，否則你不應透露任何人的身分。舉例而言，僅須一個簡單的通知，即「該機構內有病毒案例」，並附上應遵循的隔離注意事項，通常就已足夠。
我能與病患一起使用視訊會議軟體以幫助他們與家人溝通嗎？
是的。資料保護法不會阻止你與患者一起使用視訊會議軟體。NHSX報告6指出，視訊會議可用於支援個人照護與促進患者及其家人之間的談話。在NHSX網頁上可找到更多資訊。7
疫情結束後會發生什麼？這是新的工作方式嗎？我們是否毫無疑慮地持續共享資料？
疫情結束後，你將必須檢視是否仍然需要共享資料，以及你對於資訊的處理是否仍具有合法依據。若你無法確認相關的合法依據，你將必須停止共享和處理機密患者資訊。
若你是在英格蘭和威爾斯已被發布COPI通知的組織，你將僅能在該通知的有效期限內，在該通知的指導下共享資料。這些通知適用於公共衛生緊急情況期間，目前訂於2021年3月重新審視。
資訊專員辦公室（ICO）承認醫療照護組織可能需要一段時間從疫情中恢復，而且我們將採取合乎比例原則的方法以研究資料共享議題。在疫情期間和之後，我們管制方法的細節已公布在我們的網站。8當資料共享合乎必要性及比例原則時，資料保護法永不會成為它的障礙。
我是衛生或社會照護專業人員。若病患或客戶無法給予同意，我是否可跟與其親近之人共享其個人資料？
是的。只要你採取合理和合乎比例的方法，資料保護並非資料共享的障礙。在某些情況下，無法共享資料可能更為有害。
若患者或客戶事先已非正式地記錄9他們的意願，你可以在同意的基礎上共享個人資料。若患者並未這樣做或已撤回他們的同意，那可能有必要考慮其他途徑。在英國，這些情況會隨區域差別而有所不同。
在所有情況下，你應該只共享必要的資訊。你也應該紀錄你所共享的資料及與誰共享的資料，並且若無法共享資料對個人造成的風險。
醫務委員會（GMC）的機密性10指南包含可能對你有用的規定。
英格蘭和威爾斯
某些患者或客戶可能已將其授權書或代理權證明準備妥當。這創設了一項當必要時共享個人資料的義務，以使律師或代理人能履行其職責。若請求者無法證明他們是律師或代理人，你可向公共監護人辦公室（OPG）查證。OPG已創設一道流程以處理與COVID-19相關的緊急請求。11
若患者或客戶已喪失行為能力而未紀錄他們的意願或未指定律師或代理人，你應以其個人最佳利益為考量。這遵循《2005年心智能力法》的核心原則。
北愛爾蘭
一般持久授權書創設了與律師共享資料的義務，以使他們能夠履行關於財產和事務的職責。特定持久授權書涉及授權律師處理財產和事務的若干面向。照護和保護辦公室12負責檢核授權書。
若患者或客戶喪失行為能力而未安排持久授權書或記錄他們的意願，你應以其個人最佳利益為考量。此為《2016年心智能力法》（北愛爾蘭）的核心原則。
蘇格蘭
公共監護人辦公室（蘇格蘭）13在蘇格蘭為授權書註冊登記。若請求者無法出示持有授權書或監護權的書面證據，你可以請求查詢登記冊。14
若患者或客戶喪失行為能力而未安排授權書或監護人，或未紀錄他們的意願，你必須「確信該干涉將使本人受益，且此利益若無干涉措施即無法合理取得」。（2000年成人無行為能力法（蘇格蘭）第1條第2款）
