Jak ScreenMe chroni dane z badań przesiewowych

ScreenMe przetwarza dane dotyczące zdrowia na rzecz organizacji w całej Europie. Ta strona wyjaśnia, jakie dane są zbierane, kto ma do nich dostęp, jak długo są przechowywane i jak są chronione. Nie opisuje metod wykrywania nieprawidłowości; te celowo nie są publikowane.

Jakie dane są zbierane

Informacje niezbędne do zweryfikowania badania i wystawienia zaświadczenia: dane uczestnika podane przy zapisie, sesja badania, wynik pokazany przez test oraz samo zaświadczenie.

Kto co widzi

Uczestnicy widzą własne wyniki i zaświadczenia. Koordynator widzi status badania i zaświadczenie tych uczestników, którzy zdecydowali się udostępnić wyniki danej organizacji, nigdy nagranie z sesji. Pracownicy ScreenMe mają dostęp do danych wyłącznie w celach wsparcia technicznego i pod kontrolą audytową.

Uczestnicy decydują o udostępnianiu

Każdy uczestnik decyduje, które organizacje mogą widzieć jego wyniki, i może ten dostęp cofnąć. Uczestnik może wykonywać badania dla kilku organizacji, a żadna z nich nie widzi danych pozostałych.

Szyfrowanie i hosting

Dane są szyfrowane podczas przesyłania i przechowywania algorytmem AES-256. ScreenMe jest hostowany w Unii Europejskiej.

Okres przechowywania

Dane z sesji są przechowywane tylko tak długo, jak jest to potrzebne do weryfikacji badania i obsługi audytów, przez okres, który organizacja ustala w granicach przepisów; po jego upływie są usuwane. Zaświadczenia są przechowywane przez okres audytowy organizacji.

RODO

ScreenMe działa jako podmiot przetwarzający na rzecz organizacji i zapewnia umowę powierzenia przetwarzania danych, rejestr czynności przetwarzania oraz wsparcie przy realizacji wniosków o dostęp do danych i ich usunięcie. Potwierdzenie tożsamości z użyciem danych biometrycznych odbywa się wyłącznie za wyraźną zgodą uczestnika.

Najczęstsze pytania

Czy nagranie z testu jest udostępniane mojemu pracodawcy lub szkole?

Nie. Organizacje widzą wyłącznie status badania i zaświadczenie.

Gdzie przechowywane są dane?

W Unii Europejskiej.

Czy uczestnik może usunąć swoje dane?

Tak, z zastrzeżeniem prawnych obowiązków organizacji dotyczących przechowywania zaświadczeń.