Jak ScreenMe chroni dane z badań przesiewowych
ScreenMe przetwarza dane dotyczące zdrowia na rzecz organizacji w całej Europie. Ta strona wyjaśnia, jakie dane są zbierane, kto ma do nich dostęp, jak długo są przechowywane i jak są chronione. Nie opisuje metod wykrywania nieprawidłowości; te celowo nie są publikowane.
Jakie dane są zbierane
Informacje niezbędne do zweryfikowania badania i wystawienia zaświadczenia: dane uczestnika podane przy zapisie, sesja badania, wynik pokazany przez test oraz samo zaświadczenie.
Kto co widzi
Uczestnicy widzą własne wyniki i zaświadczenia. Koordynator widzi status badania i zaświadczenie tych uczestników, którzy zdecydowali się udostępnić wyniki danej organizacji, nigdy nagranie z sesji. Pracownicy ScreenMe mają dostęp do danych wyłącznie w celach wsparcia technicznego i pod kontrolą audytową.
Uczestnicy decydują o udostępnianiu
Każdy uczestnik decyduje, które organizacje mogą widzieć jego wyniki, i może ten dostęp cofnąć. Uczestnik może wykonywać badania dla kilku organizacji, a żadna z nich nie widzi danych pozostałych.
Szyfrowanie i hosting
Dane są szyfrowane podczas przesyłania i przechowywania algorytmem AES-256. ScreenMe jest hostowany w Unii Europejskiej.
Okres przechowywania
Dane z sesji są przechowywane tylko tak długo, jak jest to potrzebne do weryfikacji badania i obsługi audytów, przez okres, który organizacja ustala w granicach przepisów; po jego upływie są usuwane. Zaświadczenia są przechowywane przez okres audytowy organizacji.
RODO
ScreenMe działa jako podmiot przetwarzający na rzecz organizacji i zapewnia umowę powierzenia przetwarzania danych, rejestr czynności przetwarzania oraz wsparcie przy realizacji wniosków o dostęp do danych i ich usunięcie. Potwierdzenie tożsamości z użyciem danych biometrycznych odbywa się wyłącznie za wyraźną zgodą uczestnika.
Najczęstsze pytania
Czy nagranie z testu jest udostępniane mojemu pracodawcy lub szkole?
Nie. Organizacje widzą wyłącznie status badania i zaświadczenie.
Gdzie przechowywane są dane?
W Unii Europejskiej.
Czy uczestnik może usunąć swoje dane?
Tak, z zastrzeżeniem prawnych obowiązków organizacji dotyczących przechowywania zaświadczeń.