screenme.science

Medidas de proteção e segurança dos dados

A screenme.science trata dados relacionados com a saúde para organizações em toda a Europa. Esta página explica o que é recolhido, quem pode consultá-lo, durante quanto tempo é conservado e como é protegido. Esta página descreve a proteção de dados e os controlos de acesso. Os métodos de verificação detalhados não são abordados.

Dados recolhidos

As informações necessárias para verificar um rastreio e emitir um comprovativo: os dados de inscrição do membro, a sessão de rastreio e o próprio comprovativo.

Acesso e visibilidade dos dados

Os membros veem os seus próprios resultados e comprovativos. Um coordenador vê o estado do rastreio e o comprovativo dos membros que decidiram partilhar os resultados com essa organização, nunca a gravação da sessão. O pessoal da screenme.science só acede aos dados para efeitos de apoio, com registo auditável.

Os membros controlam a partilha

Cada membro decide quais as organizações que podem ver os seus resultados e pode retirar esse acesso. Um membro pode fazer rastreios para várias organizações sem que nenhuma delas veja os dados das outras.

Encriptação e alojamento

Os dados são encriptados em trânsito e em repouso com AES-256.

Conservação

Os dados da sessão são conservados apenas durante o tempo necessário para verificar o rastreio e apoiar auditorias, por um período que a organização configura dentro dos limites legais; depois disso, são eliminados. Os comprovativos são conservados durante o período de auditoria da organização.

RGPD

A screenme.science atua como subcontratante da organização e disponibiliza um acordo de tratamento de dados, um registo das atividades de tratamento e apoio aos pedidos de acesso e de eliminação. O tratamento biométrico para associar um rastreio ao participante convidado é realizado com o seu consentimento explícito.

Perguntas frequentes

O vídeo do teste é partilhado com o meu empregador ou com a minha escola?

Não. O coordenador vê o estado, o comprovativo e uma foto recortada da cassete — nunca o vídeo, nem qualquer imagem do rosto de um rastreio.

Um membro pode eliminar os seus dados?

Sim, sem prejuízo das obrigações legais de conservação dos comprovativos por parte da organização.