Медицинская информация — чувствительные персональные данные — Контекст
Медицинская информация — чувствительные персональные данные. До передачи определите контролёра, цель, получателей, срок хранения и применимые права.
Контекст
Запросите юридические имена и контакты каждого контролёра: клиники, производителя, спонсора, лаборатории или платформы. Цели и уведомления могут различаться.
GDPR относит здоровье и генетику к особым категориям. Обработка требует общего основания и условия для чувствительных данных; согласие не единственный путь.
Уведомление должно описывать цели, категории, получателей, хранение, международные передачи, права, орган жалоб и автоматические решения. Баннер cookies не является медицинским уведомлением.
Минимизация означает сбор необходимого. Спросите, зачем до загрузки паспорт, полная история, фото или семейные данные.
Используйте защищённый портал или согласованный канал. Обычная почта, публичные ссылки и мессенджеры создают риски.
В исследовании согласие на участие и основание обработки связаны, но различны. Прекращение процедур не всегда требует удаления данных для целостности или закона.
Спросите, покидают ли идентифицируемые данные ЕЭЗ и каков механизм и защита. Местоположение сервера или логотип не отвечают.
Псевдонимизированные данные остаются персональными при возможности идентификации. Только необратимо анонимные исключаются; утверждение должно быть технически обосновано.
Можно запросить доступ и сведения об обработке. По комиссии первая копия обычно бесплатна; дополнительные или чрезмерные запросы могут отличаться.
Исправление корректирует факты, но не обязательно удаляет профессиональное мнение. Попросите записать исправление или заявление пациента.
Маркетинг не связывают с необходимой помощью или исследованием. Отказ от него не меняет пригодность.
Фото, видео и отзывы требуют отдельной цели и разрешения. Публикацию трудно вернуть после отзыва согласия.
Спросите сроки по законам здоровья, исследований и продукта. GDPR не задаёт единую дату удаления.
При нарушении сохраните доказательства, свяжитесь с контролёром или DPO и используйте орган жалоб. Срочную помощь решайте отдельно.
Руководство Европейской комиссии объясняет доступ и чувствительные данные. Приватность не доказывает законность или эффективность.
Образовательная информация, не медицинская рекомендация. Проверьте продукт, показание, правовое основание и доказательства с независимым квалифицированным врачом.