Evaluarea impactului asupra confidențialității
Organizație: Northgate Health SRL
Proiect sau sistem: Aplicație de reamintiri pentru pacienți
Responsabil: Șef departament digital
Evaluat de: Priya Nair, responsabil cu protecția datelor
Data: 9 aprilie 2027
1. Ce face proiectul
Trimite mementouri pentru programări prin SMS și le permite pacienților să își modifice programarea online.
2. De ce sunt necesare datele personale
Pentru a le reaminti oamenilor programările și a reduce vizitele ratate.
3. Datele
Date personale utilizate
Nume
Număr de telefon mobil
Data și ora programării și clinica
Fără note medicale
Ale cui sunt datele
Pacienți peste 16 ani, aproximativ 12.000 de persoane
Cine altcineva le primește
Furnizorul de mesaje text, ca persoană împuternicită, în baza contractului
Cât timp sunt păstrate
Mementourile se șterg la 30 de zile după programare
4. Riscuri pentru persoane
Un număr greșit ar putea dezvălui unei persoane străine o programare
O breșă ar putea expune nume și numere de telefon
5. Măsuri de protecție
Confirmarea numărului la programare
Fără detalii despre clinică în mesaj
Stocare criptată și limite de acces pentru personal
6. Riscul rămas
Nivel după măsurile de protecție: Riscul rămas după măsurile de protecție
7. Decizia și pașii următori
Se continuă după implementarea verificării numărului. Se reevaluează peste 12 luni.
Aprobat de: ______________________ Data: ______________
Această evaluare este o evidență a propriei analize a organizației. Nu constituie consultanță juridică.