Mae hwn yn fersiwn HTML o atodiad i'r cais Rhyddid Gwybodaeth 'Bolton Care Record'.




 
 
 
 
 
 
 
 
 
Our reference:   /FOI D8641 
Information Governance 
 
Department 
Freedom of Information Team 
 
Bury New Road 
6th March 2018 
Prestwich 
 
Manchester  
xxxxxxxxxxxxxxxxxxxxxxx@xxxxxxxxxxxxxx.xxx  
M25 3BL 
 
 
Tel: 0161 358 1760  
Email: xxx@xxxx.xxx.xx 
Dr Neil Bhatia 
 
 
Web: www.gmw.nhs.uk  
 
Dear Dr Neil Bhatia, 
 
 
 
 
RE: FREEDOM OF INFORMATION ACT 2000 – INFORMATION REQUEST - REF: D8641 
 
Please find our Trust’s response in relation to your request for information under the Freedom 
of Information Act.  
 
I note with interest that your organisation extracts and uploads personal and sensitive (special 
category) data to the Bolton Care Record. 
http://www.boltoncarerecord.org/about/ 
 
Your organisation is, of course, the data controller for the records that it holds and so is 
responsible for lawful processing of that data, such as extracting it and uploading to the BCR - 
a separate database and a data processor. 
You are a data controller (in common or joint) for the uploaded information, and I am lead to 
believe that Bolton CCG is acting as a data processor. 
 
I am interested in how your organisation has assessed likely compliance with the GDPR 
requirements come May 25th, with respect to this processing. 
 
Please could you provide me with the following information: 
 
DIRECT CARE 
 
1) Any information/assessments (e.g. privacy or data protection impact)/position or discussion 
papers, or similar, that you hold to date as to what legal basis from Article 6(1) of the GDPR 
are you planning to rely on to process personal data in this way (i.e. extract and upload it to 
BCR database) after 25th May? 
 

 
The Trust is committed to safeguarding children, young people and vulnerable adults and 
requires all staff and volunteers to share this commitment. 
 
Greater Manchester Mental Health NHS Foundation Trust, The Curve, Bury New Road,  
Prestwich, Manchester M25 3BL Tel: 0161 773 9121. 
 
 


 
 
2) If you currently secure consent (as defined by the GDPR) from patients/clients as a 
prerequisite for allowing extraction and uploading to the BCR, then please provide me with 
your consent form 
 
SECONDARY PURPOSES 
 
3) Do you currently instruct the data processor to process your patients/clients' uploaded data 
for secondary purposes (research, commissioning, "population health analytics")? 
 
4) If so, do you seek the explicit consent of patients/clients as a prerequisite to processing 
their information in this way? If so, then please provide me with your consent form (if different 
from 2) above) 
 
5) If so, are you intending to continue to allow secondary processing beyond the 25th May? 
 
6) If you are to persist with secondary processing, please provide me with any 
information/assessments (including privacy or data protection impact)/position or discussion 
paper, or similar, that you hold to date as to what legal bases from Article 6(1) and Article 9(2) 
of the GDPR are you planning to rely on to process personal data, for secondary purposes, in 
this way after 25th May 
 
7) If you are to persist with secondary processing, and you do NOT record the consent of 
patients/clients as a prequisite for such processing, then please provide me with any 
information/assessments (including privacy or data protection impact)/position or discussion 
paper, or similar, that you hold to date as how you will set aside the common law of 
confidentiality in order to process (i.e. extract and upload to the data processor) such data for 
secondary purposes 
 
If you have not begun to assess your forthcoming compliance with the GDPR, then please 
say so, and I will take it that you hold no information, and I will resubmit this entire request in 
April. 
 
 
The Bolton Care record along with all our other systems and processes within the Trust are 
being reviewed as part of our GDPR programme. Specifically the BCR Information 
Governance group will be reviewing the system in light of the GDPR requirements.  I have 
attached our Information sharing and Privacy Impact Assessment report but these will refer to 
the legislation as it was enacted last year.  
 
Please find information sharing protocol and privacy impact assessment attached. 
 
 
I hope the information provided above is to your satisfaction. If you are unhappy with the way, 
the Trust has handled your request you may request an internal review.  
 
 
The Trust is committed to safeguarding children, young people and vulnerable adults and 
requires all staff and volunteers to share this commitment. 
 
Greater Manchester Mental Health NHS Foundation Trust, The Curve, Bury New Road,  
Prestwich, Manchester M25 3BL Tel: 0161 773 9121. 
 
 


 
 
If  you  require  an  internal  review  please  write  to  Grace Birch,  Associate  Director  of  IM&T,  at 
the address above, who will arrange a review of your case.  
 
If  you  are  not  happy  with  the  outcome  of  the  internal  review  you  have  the  right  to  apply 
directly to the Information Commissioner: Information Commissioner’s Office, Wycliffe House, 
Water Lane, Wilmslow, Cheshire, SK9 5AF. 
 
 
Yours sincerely 
 
The FOI Team 
Freedom of Information Department  
Greater Manchester MH NHS Foundation Trust 
 
Please note:  
The information supplied to you continues to be protected by the Copyright, Designs and 
Patents Act 1988. You are free to use it for your own purposes, including any non-commercial 
research you are doing and for the purposes of news reporting. Any other re-use, for example 
commercial publication and subscription charge, would require the permission of the copyright 
holder. In accordance with the Re-Use of Public Sector Information Regulations 2005, 
information provided to you may not be used for commercial publication, subscription charge 
or sold on to a third party.  
For any named personnel provided in this Freedom of Information response, they do not wish 
to receive direct marketing, to do so would contravene the Data Protection Act 1998.   
 
 
 
The Trust is committed to safeguarding children, young people and vulnerable adults and 
requires all staff and volunteers to share this commitment. 
 
Greater Manchester Mental Health NHS Foundation Trust, The Curve, Bury New Road,  
Prestwich, Manchester M25 3BL Tel: 0161 773 9121.