Ocena wpływu na prywatność
Organizacja: Northgate Health Ltd
Projekt lub system: Aplikacja do przypomnień o wizytach
Właściciel: Kierownik działu cyfrowego
Ocena przygotowana przez: Priya Nair, inspektor ochrony danych
Data: 9 kwietnia 2027
1. Czego dotyczy projekt
Wysyła przypomnienia o wizytach SMS-em i pozwala pacjentom zmienić termin online.
2. Dlaczego potrzebne są dane osobowe
Aby przypominać o wizytach i zmniejszyć liczbę nieodbytych wizyt.
3. Dane
Wykorzystywane dane osobowe
Imię i nazwisko
Numer telefonu komórkowego
Godzina wizyty i poradnia
Bez notatek medycznych
Czyje dane
Pacjenci powyżej 16 lat, około 12 000 osób
Kto jeszcze je otrzymuje
Dostawca wiadomości SMS jako nasz podmiot przetwarzający, na podstawie umowy
Jak długo są przechowywane
Przypomnienia usuwane 30 dni po wizycie
4. Ryzyka dla osób
Błędny numer może ujawnić wizytę obcej osobie
Naruszenie może ujawnić imiona i numery
5. Zabezpieczenia
Potwierdzenie numeru przy rezerwacji
Brak szczegółów poradni w treści SMS-a
Szyfrowane przechowywanie i ograniczenia dostępu dla personelu
6. Ryzyko, które pozostaje
Poziom po zabezpieczeniach: Ryzyko pozostałe po zabezpieczeniach
7. Decyzja i kolejne kroki
Realizacja po wdrożeniu weryfikacji numeru. Ponowna ocena za 12 miesięcy.
Zatwierdzone przez: ______________________ Data: ______________
Niniejsza ocena jest zapisem własnego przeglądu organizacji. Nie stanowi porady prawnej.