Gizlilik etki değerlendirmesi
Kuruluş: Northgate Health Ltd
Proje veya sistem: Hasta hatırlatma uygulaması
Proje sahibi: Dijitalden Sorumlu Yönetici
Değerlendirmeyi yapan: Priya Nair, Veri Koruma Görevlisi
Tarih: 9 Nisan 2027
1. Projenin ne yaptığı
Metin mesajıyla randevu hatırlatmaları gönderir ve hastaların randevularını çevrimiçi değiştirmesine olanak tanır.
2. Kişisel verilere neden ihtiyaç duyulduğu
Kişilere randevularını hatırlatmak ve gelinmeyen randevuları azaltmak.
3. Veriler
Kullanılan kişisel veriler
Ad
Cep telefonu numarası
Randevu saati ve klinik
Tıbbi not yok
Verilerin kime ait olduğu
16 yaş üstü hastalar, yaklaşık 12.000 kişi
Verileri başka kimlerin aldığı
Sözleşme kapsamında veri işleyenimiz olarak metin mesajı sağlayıcısı
Verilerin ne kadar süre saklandığı
Hatırlatmalar randevudan 30 gün sonra silinir
4. Kişilere yönelik riskler
Yanlış numara, bir randevunun yabancı bir kişiye açıklanmasına yol açabilir
Bir ihlal, adları ve numaraları açığa çıkarabilir
5. Önlemler
Randevu sırasında numaranın doğrulanması
Metinde klinik ayrıntısı olmaması
Şifreli saklama ve personel erişim sınırları
6. Kalan risk
Önlemler sonrası düzey: Önlemlerden sonra kalan risk
7. Karar ve sonraki adımlar
Numara kontrolü geliştirildikten sonra devam edin. 12 ay sonra yeniden inceleyin.
Onaylayan: ______________________ Tarih: ______________
Bu değerlendirme, kuruluşun kendi incelemesinin bir kaydıdır. Hukuki tavsiye değildir.