Come ScreenMe protegge i dati degli screening

ScreenMe tratta dati relativi alla salute per organizzazioni in tutta Europa. Questa pagina spiega quali dati vengono raccolti, chi può vederli, per quanto tempo vengono conservati e come vengono protetti. Non descrive i metodi di verifica: questi, per scelta, non vengono pubblicati.

Quali dati vengono raccolti

Le informazioni necessarie a verificare uno screening e rilasciare un'attestazione: i dati di registrazione del membro, la sessione di screening, il risultato mostrato dal kit e l'attestazione stessa.

Chi può vedere cosa

I membri vedono i propri risultati e le proprie attestazioni. Un coordinatore vede lo stato dello screening e l'attestazione dei membri che hanno scelto di condividere i risultati con quell'organizzazione, mai la registrazione della sessione. Il personale di ScreenMe accede ai dati solo per l'assistenza, con tracciamento degli accessi.

I membri controllano la condivisione

Ogni membro decide quali organizzazioni possono vedere i propri risultati e può revocare l'accesso. Un membro può fare screening per più organizzazioni senza che nessuna di esse veda i dati delle altre.

Crittografia e hosting

I dati sono crittografati in transito e a riposo con AES-256. ScreenMe è ospitato nell'Unione Europea.

Conservazione

I dati della sessione vengono conservati solo per il tempo necessario a verificare lo screening e a supportare gli audit, per un periodo che l'organizzazione configura entro i limiti di legge; dopo vengono cancellati. Le attestazioni vengono conservate per il periodo di audit dell'organizzazione.

GDPR

ScreenMe agisce come responsabile del trattamento per conto dell'organizzazione e fornisce un accordo sul trattamento dei dati, un registro delle attività di trattamento e supporto per le richieste di accesso e cancellazione. La conferma biometrica dell'identità avviene con il consenso esplicito del membro.

Domande frequenti