Slik beskytter ScreenMe screeningdata

ScreenMe behandler helserelaterte opplysninger for virksomheter i hele Europa. Denne siden forklarer hva som samles inn, hvem som kan se det, hvor lenge det lagres og hvordan det beskyttes. Den beskriver ikke hvordan verifiseringen foregår; det publiseres bevisst ikke.

Hva som samles inn

Opplysningene som trengs for å verifisere en screening og utstede dokumentasjon: medlemmets registreringsopplysninger, screeningøkten, resultatet testen viser og selve dokumentasjonen.

Hvem som kan se hva

Medlemmene ser sine egne resultater og sin egen dokumentasjon. En koordinator ser statusen for screeningen og dokumentasjonen for medlemmer som selv har valgt å dele resultatene med den organisasjonen, aldri opptaket fra økten. Ansatte i ScreenMe har bare tilgang til data for support, og all tilgang loggføres.

Medlemmene styrer delingen

Deltakelse er frivillig. Hvert medlem bestemmer selv hvilke organisasjoner som får se resultatene, og kan når som helst trekke tilgangen tilbake. Et medlem kan testes for flere organisasjoner uten at noen av dem ser de andres data.

Kryptering og drift

Data krypteres under overføring og ved lagring med AES-256. ScreenMe driftes i EU.

Lagringstid

Data fra økten lagres bare så lenge det er nødvendig for å verifisere screeningen og støtte revisjoner, i en periode virksomheten selv fastsetter innenfor lovens rammer; deretter slettes de. Dokumentasjonen lagres i virksomhetens revisjonsperiode.

GDPR

ScreenMe er databehandler for virksomheten og tilbyr databehandleravtale, protokoll over behandlingsaktiviteter og støtte ved innsyns- og slettekrav. Biometrisk bekreftelse av identitet skjer bare med medlemmets uttrykkelige samtykke.

Ofte stilte spørsmål