Personvern og sikkerhetstiltak

screenme.science behandler helserelaterte opplysninger for virksomheter i hele Europa. Denne siden forklarer hva som samles inn, hvem som kan se det, hvor lenge det lagres og hvordan det beskyttes. Siden beskriver personvern og tilgangskontroll. Detaljerte verifiseringsmetoder omtales ikke.

Data som samles inn

Opplysningene som trengs for å verifisere en screening og utstede dokumentasjon: registreringsopplysningene til medlemmet, screeningøkten og selve dokumentasjonen.

Tilgang til og synlighet av data

Medlemmene ser sine egne resultater og sin egen dokumentasjon. En koordinator ser statusen for screeningen og dokumentasjonen for medlemmer som selv har valgt å dele resultatene med den organisasjonen, aldri opptaket fra økten. Ansatte i screenme.science har bare tilgang til data for support, og all tilgang loggføres.

Medlemmene styrer delingen

Deltakelse er frivillig. Hvert medlem bestemmer selv hvilke organisasjoner som får se resultatene, og kan når som helst trekke tilgangen tilbake. Et medlem kan testes for flere organisasjoner uten at noen av dem ser de andres data.

Kryptering og drift

Data krypteres under overføring og ved lagring med AES-256.

Lagringstid

Data fra økten lagres bare så lenge det er nødvendig for å verifisere screeningen og støtte revisjoner, i en periode virksomheten selv fastsetter innenfor lovens rammer; deretter slettes de. Dokumentasjonen lagres i virksomhetens revisjonsperiode.

GDPR

screenme.science er databehandler for virksomheten og tilbyr databehandleravtale, protokoll over behandlingsaktiviteter og støtte ved innsyns- og slettekrav. Biometrisk behandling for å knytte en screening til den inviterte deltakeren skjer bare med deltakerens uttrykkelige samtykke.

Ofte stilte spørsmål