DSGVO on lyhenne sanoista Datenschutz-Grundverordnung, joka on EU:n yleisen tietosuoja-asetuksen saksankielinen nimi. Terveystiedot kuuluvat sen mukaisiin erityisryhmiin, mikä tarkoittaa, että verikokeen tuloksen käsittelyä koskevat edellytykset ovat tiukemmat kuin nimen ja sähköpostiosoitteen käsittelyä koskevat edellytykset.
Diagnostiikkapalvelujen toimittaja, joka vastaanottaa teiltä tilauksia, näytteitä ja tuloksia, käsittelee näitä tietoja puolestanne, joten näiden kahden yrityksen välinen suhde on kirjattu sopimukseen eikä perustu pelkkiin oletuksiin. Tämän sopimuksen saksankielinen nimi on Auftragsverarbeitungsvertrag eli AVV, ja se on käsittelysopimus, joka tehdään tarkoituksen määrittelevän yrityksen ja sen puolesta käsittelyn suorittavan yrityksen välillä. Siinä määritellään käsittelyn tarkoitus, tietoryhmät, säilytysaika ja tekniset toimenpiteet sekä luetellaan toimittajan käyttämät alihankkijat. Aniva sisällyttää AVV-sopimuksen vakiona ja käsittelee EU:ssa tuotettuja tietoja Saksassa sijaitsevalla infrastruktuurilla.
Toimittajakeskustelun tarkistettavat kohdat ovat lyhyitä, joten pyydä ne esiin jo varhaisessa vaiheessa.
- Kysy, missä tiedot säilytetään, ja mainitse kunkin järjestelmän osalta maa ja palveluntarjoaja.
- Pyydä ajantasaista luetteloa alihankkijoista ja selvitä, miten sinulle ilmoitetaan luetteloon tulevista muutoksista.
- Kysy, mitkä asiakastiedot toimittaja saa, sillä toimittaja, joka tarvitsee vähemmän tietoja, on helpompi arvioida.
- Kysy, kuinka kauan tuloksia säilytetään ja mitä niille tapahtuu sopimuksen päätyttyä.
- Kysy, kuka toimittajayrityksen sisällä voi tarkastella tuloksia ja miten tämä käyttöoikeus kirjataan.
Mikään näistä ei korvaa omia tietosuojaohjeitasi, sillä se, mitä sinuun sovelletaan, riippuu tuotteestasi ja roolistasi tietojen käsittelyssä. Yllä olevat asiakirjat ovat niitä, joita ostaja voi lukea ja vertailla, minkä vuoksi ne kuuluvat ensimmäiseen toimittajakeskusteluun eikä viimeiseen.
Tässä sanastossa termi ”LIMS” viittaa laboratoriojärjestelmään, jossa näytetiedot tallennetaan, kun taas termi ”ISO 27001” koskee sitä, miten palveluntarjoaja järjestää tietoturvan, ja termi ”Partner-Portal” viittaa siihen, ketkä tiimisi jäsenistä voivat lukea tuloksia.
Tämä sanastomerkintä on yleistä tietoa, ei lääketieteellistä neuvontaa, eikä sen tarkoituksena ole diagnosoida, hoitaa tai sulkea pois mitään sairautta. Keskustele omista tuloksistasi terveydenhuollon ammattilaisen kanssa, joka tuntee sairaushistoriasi.
