Sådan beskytter ScreenMe testdata

ScreenMe behandler helbredsoplysninger for organisationer i hele Europa. Denne side forklarer, hvad der indsamles, hvem der kan se det, hvor længe det opbevares, og hvordan det beskyttes. Siden beskriver ikke, hvordan verificeringen foregår; det offentliggøres bevidst ikke.

Det indsamles

De oplysninger, der er nødvendige for at verificere en test og udstede dokumentation: medlemmets registreringsoplysninger, testsessionen, det resultat, testen viser, og selve dokumentationen.

Hvem kan se hvad

Medlemmerne ser deres egne resultater og deres egen dokumentation. En koordinator ser teststatus og dokumentation for de medlemmer, der har valgt at dele resultater med den pågældende organisation, aldrig optagelsen af sessionen. ScreenMes medarbejdere har kun adgang til data i supportøjemed, og adgangen logges.

Medlemmerne styrer delingen

Hvert medlem bestemmer selv, hvilke organisationer der må se resultaterne, og kan trække adgangen tilbage. Et medlem kan testes for flere organisationer, uden at nogen af dem kan se de andres data.

Kryptering og hosting

Data krypteres under overførsel og i hvile med AES-256. ScreenMe hostes i EU.

Opbevaring

Sessionsdata opbevares kun, så længe det er nødvendigt for at verificere testen og understøtte audits, i en periode, som organisationen fastsætter inden for lovens rammer. Derefter slettes de. Dokumentationen opbevares i organisationens auditperiode.

GDPR

ScreenMe er databehandler for organisationen og stiller en databehandleraftale, en fortegnelse over behandlingsaktiviteter og hjælp til indsigts- og sletningsanmodninger til rådighed. Biometrisk bekræftelse af identiteten sker med medlemmets udtrykkelige samtykke.

Ofte stillede spørgsmål