screenme.science przetwarza dane dotyczące zdrowia na rzecz organizacji w całej Europie. Ta strona wyjaśnia, jakie dane są zbierane, kto ma do nich dostęp, jak długo są przechowywane i jak są chronione. Strona opisuje ochronę danych i kontrolę dostępu. Szczegółowe metody weryfikacji nie są tu omawiane.
Zbierane dane
Informacje niezbędne do zweryfikowania badania i wystawienia zaświadczenia: dane uczestnika podane przy zapisie, sesja badania oraz samo zaświadczenie.
Dostęp do danych i ich widoczność
Uczestnicy widzą własne wyniki i zaświadczenia. Koordynator widzi status badania i zaświadczenie tych uczestników, którzy zdecydowali się udostępnić wyniki danej organizacji, nigdy nagranie z sesji. Pracownicy screenme.science mają dostęp do danych wyłącznie w celach wsparcia technicznego i pod kontrolą audytową.
Uczestnicy decydują o udostępnianiu
Każdy uczestnik decyduje, które organizacje mogą widzieć jego wyniki, i może ten dostęp cofnąć. Uczestnik może wykonywać badania dla kilku organizacji, a żadna z nich nie widzi danych pozostałych.
Szyfrowanie i hosting
Dane są szyfrowane podczas przesyłania i przechowywania z użyciem AES-256.
Okres przechowywania
Dane z sesji są przechowywane tylko tak długo, jak jest to potrzebne do weryfikacji badania i obsługi audytów, przez okres, który organizacja ustala w granicach przepisów; po jego upływie są usuwane. Zaświadczenia są przechowywane przez okres audytowy organizacji.
RODO
screenme.science działa jako podmiot przetwarzający na rzecz organizacji i zapewnia umowę powierzenia przetwarzania danych, rejestr czynności przetwarzania oraz wsparcie przy realizacji wniosków o dostęp do danych i ich usunięcie. Przetwarzanie danych biometrycznych w celu przypisania badania przesiewowego zaproszonemu uczestnikowi odbywa się wyłącznie za jego wyraźną zgodą.
Najczęstsze pytania
Czy nagranie z testu jest udostępniane mojemu pracodawcy lub szkole?
Nie. Koordynator widzi status badania, zaświadczenie i przycięte zdjęcie kasety testowej — nigdy nagrania ani żadnego obrazu twarzy z badania.
Czy uczestnik może usunąć swoje dane?
Tak, z zastrzeżeniem prawnych obowiązków organizacji dotyczących przechowywania zaświadczeń.