So schützt ScreenMe Screening-Daten

ScreenMe verarbeitet gesundheitsbezogene Daten für Organisationen in ganz Europa. Diese Seite erläutert, welche Daten erhoben werden, wer sie einsehen kann, wie lange sie aufbewahrt werden und wie sie geschützt sind. Sie beschreibt keine Prüfverfahren; diese werden bewusst nicht veröffentlicht.

Welche Daten erhoben werden

Die Informationen, die für die Überprüfung eines Screenings und die Ausstellung eines Nachweises erforderlich sind: die Anmeldedaten des Mitglieds, die Screening-Sitzung, das vom Test angezeigte Ergebnis und der Nachweis selbst.

Wer was einsehen kann

Mitglieder sehen ihre eigenen Ergebnisse und Nachweise. Ein Koordinator sieht den Screening-Status und den Nachweis der Mitglieder, die ihre Ergebnisse für diese Organisation freigegeben haben – niemals die Aufzeichnung der Sitzung. Mitarbeitende von ScreenMe greifen nur zu Supportzwecken und protokolliert auf Daten zu.

Mitglieder steuern die Freigabe

Jedes Mitglied entscheidet selbst, welche Organisationen seine Ergebnisse einsehen dürfen, und kann diese Freigabe jederzeit widerrufen. Ein Mitglied kann für mehrere Organisationen getestet werden, ohne dass eine davon die Daten der anderen sieht.

Verschlüsselung und Hosting

Alle Daten werden bei der Übertragung und bei der Speicherung mit AES-256 verschlüsselt. ScreenMe wird in der Europäischen Union gehostet.

Aufbewahrung

Sitzungsdaten werden nur so lange aufbewahrt, wie es für die Überprüfung des Screenings und für Audits erforderlich ist – für einen Zeitraum, den die Organisation im Rahmen der gesetzlichen Vorgaben festlegt; danach werden sie gelöscht. Nachweise werden für den Auditzeitraum der Organisation aufbewahrt.

DSGVO

ScreenMe handelt als Auftragsverarbeiter im Auftrag der Organisation und stellt einen Auftragsverarbeitungsvertrag, ein Verzeichnis der Verarbeitungstätigkeiten sowie Unterstützung bei Auskunfts- und Löschanfragen bereit. Die Identitätsprüfung erfolgt nur mit ausdrücklicher Einwilligung des Mitglieds.

Häufige Fragen