Så skyddar ScreenMe uppgifterna från en screening

ScreenMe hanterar hälsorelaterade uppgifter åt organisationer i hela Europa. Den här sidan beskriver vad som samlas in, vem som kan se det, hur länge det sparas och hur det skyddas. Den beskriver inte hur verifieringen går till; det publiceras avsiktligt inte.

Vad som samlas in

De uppgifter som behövs för att verifiera en screening och utfärda ett intyg: medlemmens registreringsuppgifter, screeningsessionen, det resultat som testet visar och själva intyget.

Vem ser vad

Medlemmarna ser sina egna resultat och intyg. En koordinator ser screeningstatus och intyg för de medlemmar som har valt att dela sina resultat med organisationen, aldrig inspelningen från sessionen. ScreenMes personal får tillgång till uppgifter endast för support, under loggning.

Medlemmarna styr delningen

Varje medlem bestämmer vilka organisationer som får se resultaten och kan när som helst återkalla åtkomsten. En medlem kan testas för flera organisationer utan att någon av dem ser de andras uppgifter.

Kryptering och drift

Uppgifterna krypteras under överföring och vid lagring med AES-256. ScreenMe driftas inom Europeiska unionen.

Lagringstid

Sessionsuppgifter sparas endast så länge som krävs för att verifiera screeningen och stödja revisioner, under en period som organisationen ställer in inom lagens ramar; därefter raderas de. Intyg sparas under organisationens revisionsperiod.

GDPR

ScreenMe är personuppgiftsbiträde åt organisationen och tillhandahåller personuppgiftsbiträdesavtal, register över behandling samt stöd vid begäran om registerutdrag och radering. Identitetsbekräftelsen sker med medlemmens uttryckliga samtycke, i linje med IMY:s vägledning om hälsouppgifter.

Vanliga frågor