Avaliação de impacto na privacidade
Organização: Northgate Health Ltd
Projeto ou sistema: Aplicação de lembretes para pacientes
Responsável: Diretor da área digital
Avaliado por: Priya Nair, Encarregada de Proteção de Dados
Data: 9 de abril de 2027
1. O que o projeto faz
Envia lembretes de consultas por SMS e permite aos pacientes alterar a marcação online.
2. Razão pela qual são necessários dados pessoais
Lembrar as pessoas das consultas e reduzir as faltas.
3. Os dados
Dados pessoais utilizados
Nome
Número de telemóvel
Hora da consulta e clínica
Sem notas médicas
De quem são os dados
Pacientes com mais de 16 anos, cerca de 12 000 pessoas
Quem mais os recebe
O fornecedor de mensagens de texto, como nosso subcontratante, ao abrigo de contrato
Durante quanto tempo são conservados
Lembretes eliminados 30 dias após a consulta
4. Riscos para as pessoas
Um número errado pode revelar uma consulta a um estranho
Uma violação de dados pode expor nomes e números
5. Medidas de proteção
Confirmar o número na marcação
Sem dados da clínica no SMS
Armazenamento encriptado e limites de acesso do pessoal
6. Risco remanescente
Nível após as medidas de proteção: Risco remanescente após as medidas de proteção
7. Decisão e próximos passos
Avançar depois de implementada a confirmação do número. Rever novamente dentro de 12 meses.
Aprovado por: ______________________ Data: ______________
Esta avaliação é um registo da revisão efetuada pela própria organização. Não constitui aconselhamento jurídico.