GDPR – exemplo de política de privacidade

O GDPR será aplicado no Reino Unido a partir de 25 de maio de 2018, apesar do Brexit. Você precisará revisar a forma como suas informações de processo sobre pais, filhos e funcionários. Você também precisará atualizar sua “Política de Privacidade e Confidencialidade” e fazer uma emenda ao seu contrato. Você deve compartilhar seu novo aviso de privacidade com os pais que já usam sua configuração e fazer com que assinem o aditivo ao seu contrato.

Você deve:

Faça uma lista de todas as informações pessoais que você armazena sobre pais, filhos e funcionários em seu ambiente.
Verifique se as informações pessoais e os dados que você mantém sobre as pessoas são:

• Atualizado e preciso
• Mantido seguro
• Adequado, relevante e não excessivo
• Processado legalmente (veja abaixo)
• Apenas mantido pelo tempo necessário
• Se você tiver funcionários, certifique-se de que eles também estejam cientes de seus processos em relação às informações pessoais.

Você deve: Atualizar seu Aviso de Privacidade

Atualize seu Aviso de Privacidade e as permissões dos pais para incluir informações sobre como os dados que você mantém sobre as pessoas estão sendo processados ​​legalmente. Aqui está um exemplo de política de privacidade que você pode adaptar para sua configuração:

Política de Confidencialidade e Privacidade

Para trabalhar como sua babá, sou legalmente obrigado a coletar certas informações sobre você e seu filho para cumprir os requisitos da EYFS e manter contas e registros. Outras informações que eu coletar não são um requisito legal, mas me ajudarão a fazer meu trabalho como sua babá. Precisarei processar informações como: detalhes pessoais, detalhes familiares, estilo de vida e circunstâncias sociais, detalhes financeiros, detalhes de contato do GP, detalhes de vacinação, detalhes de alergia e fotografias digitais. Eu também processo classes confidenciais de informações que podem incluir origem racial ou étnica, crenças religiosas ou outras crenças e detalhes de saúde física ou mental. Tenho um requisito legal para coletar e processar algumas dessas informações pessoais sobre você e seu filho. Preciso que você assine para dizer que está feliz por eu coletar e processar as informações não legais de que preciso para cuidar melhor de seu filho.

Todas as informações sobre crianças e famílias são mantidas em segurança e tratadas em sigilo. Estou registrado no Information Commissioner’s Office (ICO) e estou ciente das minhas responsabilidades de acordo com os Regulamentos Gerais de Proteção de Dados (GDPR). Em geral, as informações confidenciais que tenho em arquivo só serão compartilhadas se você der permissão ou se houver algum problema de proteção à criança. Eu apenas compartilharei informações sobre seu filho com você ou com outros responsáveis ​​pelo seu filho, outros profissionais que trabalham com seu filho, ou com a polícia, serviços sociais, governo local ou central, incluindo Ofsted. Todos os detalhes serão mantidos em sigilo e os registros serão mantidos em segurança. Você tem o direito de acessar qualquer informação que eu tenha sobre você ou seu filho a qualquer momento.

Se seu filho frequenta o berçário ou outro ambiente enquanto está sob meus cuidados, ou chega do berçário, da escola ou de outro ambiente, precisaremos ser capazes de compartilhar as informações apropriadas entre nós. Esse fluxo de informações de mão dupla ajudará seu filho a fazer a transição entre os cuidadores. Também o manterá informado sobre qualquer coisa que você precisa saber e que não estava lá para ouvir a si mesmo. Você precisará assinar para dizer que está feliz por eu compartilhar informações sobre seu filho dessa forma e transmitir qualquer informação que eu tiver para você.

Quando seu filho sair do meu ambiente, armazenarei informações sobre você ou seu filho apenas pelo tempo necessário. Tudo que eu não preciso guardar, vou deletar do meu computador ou destruir. Posso guardar algumas fotos para meu uso pessoal em álbuns ou expostas em minha casa. A jornada de aprendizagem do seu filho será enviada para casa com você no seu último dia.

Se tiver alguma reclamação sobre a forma como acha que tratei qualquer um dos seus dados pessoais, fale comigo em primeira instância para que possamos resolver a reclamação. Você tem o direito de reclamar ao Information Commissioners Officer (ICO) se achar que não resolvi a reclamação de forma satisfatória.

Aqui está um exemplo de caixa de permissão que você pode pedir aos pais para preencherem. Se você usar meus Contratos, Políticas e Formulários, deverá adicionar isso como uma emenda ao seu Contrato e certificar-se de que todos os pais que usam o seu ambiente o assinaram:

____ Dou permissão para a babá coletar e processar informações não legais sobre meu filho, como o nome do médico de família do meu filho, interesses, gostos e desgostos, etc., bem como classes de informações confidenciais, incluindo a origem racial ou étnica do seu filho, religião ou outras crenças e detalhes de saúde física ou mental. Essas informações serão mantidas em sigilo.

Você deve: Registrar-se no Information Commissioners Office (ICO)

No passado, muitas babás deixavam de se registrar na OIC porque se sentia que a OIC só se preocupava com o armazenamento de fotos digitais. As babás poderiam escapar do pagamento dizendo: “Não preciso me registrar como faço