Міжнародні пацієнти · 4 хв читання · Інформаційний матеріал
Перевірте територіальну дію
EDPB пояснює критерії статті 3 GDPR: застосування не визначається лише громадянством людини. Потрібна оцінка установлення, спрямування послуг та обставин обробки.
Встановіть відповідальних
Попросіть назвати організації, які визначають мету й спосіб обробки, та залучених виконавців. Розмежуйте клініку, лабораторію, перекладача, координатора і технічні сервіси, якщо вони отримують ваші відомості.
Зіставте мету й обсяг
У документах має бути зрозуміло, навіщо потрібні конкретні дані та які дії з ними виконуються. Медичну допомогу, організаційний контакт і рекламу слід перевіряти як різні цілі, а не ховати в одному нечіткому дозволі.
Уточніть міжнародні передачі
Запитайте про країни, одержувачів і застосовні правові механізми. Надсилання медичного файла між клініками та робота хмарного сервісу можуть створювати різні питання, які потрібно оцінити до передавання.
Перевірте реалізацію прав
Знайдіть контакт для доступу, виправлення, заперечення чи інших належних вимог. Попросіть пояснити ідентифікацію заявника й законне зберігання документів; видалення всіх медичних записів не можна обіцяти безумовно.
Оцініть практику разом із текстом
Позначка GDPR у футері не підтверджує виконання всіх вимог. Перевірка має зіставити політику, договори, фактичні канали передачі й контроль доступу, не називаючи установу відповідною стандарту без належного аналізу.
Поширені запитання
Джерела загальної інформації
EDPB — настанова 3/2018 про територіальну дію GDPR, стаття 3 ↗Матеріал допомагає підготувати документи й запитання. Правову оцінку конкретної ситуації надають після аналізу договору та обставин. Іноземні джерела не встановлюють правил для українського договору.
Текст оновлено .