Databeskyttelse og sikkerhedsforanstaltninger

screenme.science behandler helbredsoplysninger for organisationer i hele Europa. Denne side forklarer, hvad der indsamles, hvem der kan se det, hvor længe det opbevares, og hvordan det beskyttes. Siden beskriver databeskyttelse og adgangskontrol. Detaljerede verificeringsmetoder er ikke omfattet.

Indsamlede data

De oplysninger, der er nødvendige for at verificere en test og udstede dokumentation: deltagerens registreringsoplysninger, testsessionen og selve dokumentationen.

Adgang til og synlighed af data

Medlemmerne ser deres egne resultater og deres egen dokumentation. En koordinator ser teststatus og dokumentation for de medlemmer, der har valgt at dele resultater med den pågældende organisation, aldrig optagelsen af sessionen. screenme.science medarbejdere har kun adgang til data i supportøjemed, og adgangen logges.

Medlemmerne styrer delingen

Hvert medlem bestemmer selv, hvilke organisationer der må se resultaterne, og kan trække adgangen tilbage. Et medlem kan testes for flere organisationer, uden at nogen af dem kan se de andres data.

Kryptering og hosting

Data krypteres under overførsel og i hvile med AES-256.

Opbevaring

Sessionsdata opbevares kun, så længe det er nødvendigt for at verificere testen og understøtte audits, i en periode, som organisationen fastsætter inden for lovens rammer. Derefter slettes de. Dokumentationen opbevares i organisationens auditperiode.

GDPR

screenme.science er databehandler for organisationen og stiller en databehandleraftale, en fortegnelse over behandlingsaktiviteter og hjælp til indsigts- og sletningsanmodninger til rådighed. Biometrisk behandling for at knytte en test til den inviterede deltager sker med deltagerens udtrykkelige samtykke.

Ofte stillede spørgsmål