Adatvédelmi hatásvizsgálat
Szervezet: Northgate Health Kft.
Projekt vagy rendszer: Betegemlékeztető alkalmazás
Felelős: Digitális igazgató
A vizsgálatot végezte: Priya Nair, adatvédelmi tisztviselő
Dátum: 2027. április 9.
1. Mit tesz a projekt
Időpont-emlékeztetőket küld SMS-ben, és a betegek online módosíthatják a foglalásukat.
2. Miért van szükség személyes adatokra
Hogy emlékeztessük az embereket az időpontokra és csökkentsük a kimaradó viziteket.
3. Az adatok
Felhasznált személyes adatok
Név
Mobilszám
Időpont és rendelő
Orvosi feljegyzés nélkül
Kinek az adatai
16 év feletti betegek, körülbelül 12 000 fő
Ki kapja még meg az adatokat
Az SMS-szolgáltató, adatfeldolgozóként, szerződés alapján
Meddig őrizzük meg
Az emlékeztetőket az időpont után 30 nappal töröljük
4. Kockázatok az érintettekre
Egy elgépelt szám idegennek árulhatja el az időpontot
Adatszivárgás esetén nevek és telefonszámok kerülhetnek ki
5. Védelmi intézkedések
A szám megerősítése foglaláskor
Nincs rendelői adat az SMS-ben
Titkosított tárolás és korlátozott munkatársi hozzáférés
6. Maradék kockázat
Szint az intézkedések után: Az intézkedések után maradó kockázat
7. Döntés és következő lépések
Folytatás, ha a számellenőrzés elkészült. Felülvizsgálat 12 hónap múlva.
Jóváhagyta: ______________________ Dátum: ______________
Ez a vizsgálat a szervezet saját áttekintésének dokumentuma. Nem jogi tanácsadás.