Cómo protege ScreenMe los datos del cribado
ScreenMe trata datos relacionados con la salud para organizaciones de toda Europa. Esta página explica qué se recoge, quién puede verlo, cuánto tiempo se conserva y cómo se protege. No describe los métodos de detección; deliberadamente no se publican.
Qué se recoge
La información necesaria para verificar un cribado y emitir un justificante: los datos de inscripción del miembro, la sesión de cribado, el resultado que muestra el test y el propio justificante.
Quién puede ver qué
Los miembros ven sus propios resultados y justificantes. Un coordinador ve el estado del cribado y el justificante de los miembros que han decidido compartir sus resultados con esa organización, nunca la grabación de la sesión. El personal de ScreenMe accede a los datos únicamente para tareas de soporte y bajo auditoría.
Los miembros controlan con quién comparten
Cada miembro decide qué organizaciones pueden ver sus resultados y puede retirar ese acceso. Un miembro puede pasar el cribado para varias organizaciones sin que ninguna de ellas vea los datos de las demás.
Cifrado y alojamiento
Los datos se cifran en tránsito y en reposo con AES-256. ScreenMe se aloja en la Unión Europea.
Conservación
Los datos de la sesión se conservan únicamente durante el tiempo necesario para verificar el cribado y atender auditorías, durante un plazo que la organización configura dentro de los límites legales; después se eliminan. Los justificantes se conservan durante el periodo de auditoría de la organización.
RGPD
ScreenMe actúa como encargado del tratamiento por cuenta de la organización y facilita un contrato de encargo del tratamiento, un registro de actividades de tratamiento y soporte para las solicitudes de acceso y supresión. La confirmación de la identidad se realiza con el consentimiento explícito del miembro.
Preguntas frecuentes
¿Se comparte el vídeo de la prueba con mi empresa o mi colegio?
No. Las organizaciones ven únicamente el estado y el justificante.
¿Dónde se almacenan los datos?
En la Unión Europea.
¿Puede un miembro eliminar sus datos?
Sí, con sujeción a las obligaciones legales de conservación de justificantes de la organización.