This is an HTML version of an attachment to the Freedom of Information request 'Total cost of the Data Security and Protection Toolkit (DSPT)'.

7 and 8 Wellington Place 
West Yorkshire 
LS1   4AP 
0300 303 5678 
0300 303 5678 
29 July 2022 
Our ref: NIC-665316-R1C7W  
Dear Sir/Madam,  
Re: Information Request – Freedom of Information Act (FOIA) 2000 
Thank you for your email dated 11 July 2022 requesting the following information: 
“Please could you provide the total annual cost for providing/hosting the Data Protection & 
Security Toolkit - To include all costs relating to non staff and staff cost and total value of any 
third party contractors helping to provision the availability of the system/service” 

We have considered your request and in accordance with S.1 (1) of the Freedom of Information Act 
2000 (FOIA) I can confirm that we do hold the information that you have requested.  
The total annual cost in 20-21 for providing/hosting the Data Protection & Security Toolkit was 
£1.62m, comprising staff cost of £1.32m and non-pay cost of £0.3m.  Of the non-pay cost £0.26m 
relates to the activities of third-party contractors. 
As such, whilst NHS Digital holds information in relation to 2021-22 onwards, we are withholding this 
under section 22 of the FOIA.  
Section 22 sets out that information is exempt from disclosure if it is intended for future publication, 
and it is reasonable to withhold the information until it is published.  
This data is published regularly as part of our routine publications.  
We would expect data for 2021-22 to be available in the Autumn. We are therefore satisfied that 
there is a clear intention to publish the requested information.  
Section 22 is a qualified exemption. This means that we are required to consider whether the public 
interest is in favour of maintaining the exemption (i.e., withholding the information), or releasing the 

As this is part of a routine publication, there are established processes and procedures associated 
with the production of the information. Early disclosure would result in a piecemeal dataset, perhaps 
not reflective of the final product. This would also cause unnecessary confusion and disruption. We 
have also considered whether there is any particular public interest which could only be met by the 
early release of this information. As disclosure is scheduled the Autumn, we do not find it to be in the 
public interest to release earlier in the year.  
We are therefore satisfied that the public interest is in favour of withholding the information. 
Disclosure log  
In line with the Information Commissioner’s guidance on the disclosure of information under the 
Freedom of Information Act 2000 your request will form part of our disclosure log. Therefore, a 
version of our response which will protect your anonymity will be posted on the NHS Digital website.  
I trust you are satisfied with our response to your request for information. However, if you are not 
satisfied, you may request a review from a suitably qualified member of staff not involved in the initial 
query, via the  email address or by post at the above postal address.  
If following an internal review, you remain unsatisfied with the way in which we have handled your 
request you are entitled to ask the Information Commissioner to assess whether we have complied 
with our obligations under FOIA by writing to them at the following address:  
Information Commissioner's Office 
Wycliffe House Water Lane 
Cheshire SK9 5AF  
NHS Digital values customer feedback and would appreciate a moment of your time to respond to 
our Freedom of Information (FOI) Survey to let us know about your experience. Please access the 
survey through this link here 
Yours faithfully, 
Information Governance Advisor