Polisi Diogelu Data

Pwrpas

Mae Kinetic Health Partners Limited wedi ymrwymo i drin pob data personol yn gyfreithlon, yn deg ac yn dryloyw, yn unol â'r Rheoliad Cyffredinol ar Ddiogelu Data y DU (UK GDPR) a Deddf Diogelu Data 2018. Mae'r polisi hwn yn nodi'r egwyddorion a gymhwyswn ar draws ein gwaith fel partner gweithlu a darparu gofal iechyd i'r GIG.

Ein hymrwymiad

• Rydym yn prosesu data personol yn gyfreithlon, yn deg ac yn dryloyw.
• Rydym yn casglu data dim ond at ddibenion penodol, eglur a chyfreithlon.
• Rydym yn casglu dim ond y data sy'n ddigonol, yn berthnasol ac yn angenrheidiol.
• Rydym yn cadw data'n gywir ac yn gyfredol.
• Rydym yn cadw data dim hwy nag sy'n angenrheidiol.
• Rydym yn cadw data'n ddiogel gan ddefnyddio mesurau technegol a sefydliadol priodol.
• Rydym yn parhau i fod yn atebol am, ac yn gallu dangos, ein cydymffurfiaeth.

Rolau a chyfrifoldebau

Mae Kinetic yn gweithredu fel Rheolwr Data ar gyfer ei ddata gweithlu a busnes ei hun, ac fel Proseswr Data wrth ddarparu gwasanaethau ar ran sefydliadau GIG. Mae pob aelod o staff ac unigolyn cyswllt yn gyfrifol am ddilyn y polisi hwn, ac mae Kinetic yn cynnal llywodraethu a goruchwyliaeth briodol.

Diogelwch data

• Rheolyddion mynediad seiliedig ar rôl.
• Systemau diogel ac amgryptio lle bo'n briodol.
• Cytundebau cyfrinachedd a hyfforddiant staff.
• Adrodd a rheoli digwyddiadau.
• Adolygu ac archwilio rheolaidd.

Toriadau data

Rydym yn cymryd unrhyw doriad data personol o ddifrif. Pan fo toriad yn debygol o arwain at risg i hawliau a rhyddid pobl, rydym yn ei adrodd i'r ICO yn ddi-oed ac, lle bo'n ofynnol, o fewn 72 awr, ac rydym yn hysbysu unigolion yr effeithir arnynt lle bo'r risg yn uchel.

Gweithio gyda phartneriaid

Pan fyddwn yn gweithio gyda sefydliadau GIG a phartneriaid eraill, rydym yn rhoi cytundebau rhannu data neu brosesu data priodol ar waith sy'n nodi cyfrifoldebau pob parti.

Adolygu

Mae'r polisi hwn yn cael ei adolygu'n rheolaidd a'i ddiweddaru i adlewyrchu newidiadau mewn cyfraith, canllawiau a'n gwasanaethau.

Cyswllt

Am gwestiynau am y polisi hwn, cysylltwch â hello@kinetichealthpartners.co.uk.