Obavijest o zaštiti privatnosti za aktivnosti istraživanja i razvoja u vezi s tehnologijama umjetne inteligencije 

Osim ako nije drugačije navedeno u informacijama specifičnim za projekt, voditelj obrade za obradu opisanu u ovoj Obavijesti o privatnosti subjekt je društva Siemens Healthineers koji određuje svrhe i sredstva relevantne obrade. U mnogim slučajevima to je društvo Siemens Healthineers AG, Njemačka, ili jedna od njegovih povezanih tvrtki koja je odgovorna za relevantnu obradu (Siemens Healthineers).

U mnogim slučajevima subjekt društva Siemens Healthineers koji prima osobne podatke i treća strana koja pruža podatke djeluju kao neovisni voditelji obrade za svoje aktivnosti obrade. U opsegu u kojem Siemens Healthineers i treća strana zajednički određuju svrhe i sredstva obrade, oni djeluju kao zajednički voditelji obrade u smislu mjerodavnog zakona o zaštiti podataka. Detaljnije informacije o odgovarajućim raspodjelama uloga mogu se navesti u određenim informacijama ili relevantnim obavijestima o zaštiti podataka.

Which personal data does Siemens Healthineers process? 

Koje osobne podatke društvo Siemens Healthineers obrađuje?

Siemens Healthineers ne prikuplja osobne podatke izravno od pojedinaca. Umjesto toga, osobne podatke primamo od trećih strana u kontekstu skrbi za pacijente, istraživanja, kliničkih aktivnosti, uporabe uređaja ili povezanih zdravstvenih aktivnosti. Možemo obrađivati sljedeće kategorije osobnih podataka:

• zdravstveni podaci (na primjer, medicinske slike, zdravstveni kartoni i rezultati testova), biološki uzorci (kao što su uzorci krvi ili tkiva) i podaci dobiveni analizom ljudskih bioloških uzoraka;
• demografski podaci (na primjer, dob, spol i drugi relevantni klinički podaci);
• tehnički metapodaci (primjerice, informacije o tome kako su podatkovne datoteke izrađene, pohranjene ili obrađene);

Siemens Healthineers ne prima informacije koje bi omogućile izravnu identifikaciju pojedinih osoba, kao što su imena ili kontaktni podaci. Takve informacije ostaju kod relevantne treće strane i nisu potrebne za obradu koju provodi društvo Siemens Healthineers. Osobni podaci koji se stavljaju na raspolaganje društvu Siemens Healthineers općenito se pseudonimiziraju prije nego što se podijele s nama, što znači da društvo Siemens Healthineers nema pristup informacijama potrebnima za ponovnu identifikaciju ispitanika.

U koje svrhe društvo Siemens Healthineers upotrebljava moje osobne podatke?

Siemens Healthineers obrađuje osobne podatke u istraživačke i razvojne svrhe, kao i za dizajn, razvoj, obuku, testiranje, validaciju, poboljšanje i dodatno podešavanje tehnologija umjetne inteligencije, softvera, algoritama i medicinskih uređaja. To može uključivati obradu radi procjene sigurnosti, učinkovitosti, točnosti, kibernetičke sigurnosti i metodologije, izradu i održavanje dokumentacije i dokaza potrebnih za upravljanje kvalitetom i usklađenost s propisima, podršku nadzoru tržišta, vigilanciji, praćenju proizvoda, analizi pogrešaka te korektivnim ili preventivnim radnjama. Osobni podaci mogu se obrađivati i za suradnju s trećim stranama i, prema potrebi, za podnošenje, ostvarivanje ili obranu pravnih potraživanja.

Na koju se pravnu osnovu oslanja društvo Siemens Healthineers?

Siemens Healthineers obrađuje osobne podatke u gore opisane svrhe na temelju primjenjive pravne osnove u skladu s OUZP-om i, prema potrebi, u skladu s dodatnim pravom Unije ili pravom države članice. Ovisno o aktivnosti obrade i kategoriji podataka, mogu se primjenjivati sljedeće pravne osnove:

• članak 6. stavak 1. točka (a) i članak 9. stavak 2. točka (a) OUZP-a (privola), ako ste izričito pristali na obradu vaših osobnih podataka, uključujući posebne kategorije osobnih podataka;
• Članak 6. stavak 1. točka (c) i članak 9. stavak 2. točka (i) OUZP-a (javni interes u području javnog zdravlja) ako i u mjeri u kojoj je obrada potrebna za usklađenost s pravnom obvezom ili iz razloga javnog interesa u području javnog zdravlja i za to postoji relevantna osnova u primjenjivom pravu Unije ili pravu države članice, a posebno za usklađivanje s obvezama nadzora nakon stavljanja u promet i vigilancije prema Uredbi o medicinskim proizvodima (Uredba (EU) 2017/745) i Uredbi o in vitro dijagnostičkim medicinskim proizvodima (Uredba (EU) 2017/746);
• članak 6. stavak 1. točka (f) i članak 9. stavak 2. točka (j) OUZP-a (znanstveno istraživanje) ako je i u opsegu u kojem je obrada potrebna u svrhe znanstvenog istraživanja ili za istraživačke i razvojne aktivnosti društva Siemens Healthineers, uključujući razvoj, validaciju i poboljšanje tehnologija umjetne inteligencije i medicinskih proizvoda, a dopušteno je u skladu s člankom 89.stavkom 1. OUZP-a i, prema potrebi, dodatnim pravom Unije ili države članice, kao što je odjeljak 27. BDSG-a (njemački Savezni zakon o zaštiti podataka);
• Članak 6. stavak 1. točka (f) OUZP-a i članak 9. stavak 2. točka (f) OUZP-a ako i u opsegu u kojoj je obrada potrebna u svrhu legitimnih interesa kojima teži društvo Siemens Healthineers ili treća strana, a vaši interesi ili temeljna prava i slobode ne prevladavaju nad tim interesima, posebno za podnošenje, ostvarivanje ili obranu pravnih potraživanja.

Društvo Siemens Healthineers provodi tehničke i organizacijske mjere za zaštitu osobnih podataka i osiguranje visoke razine sigurnosti, povjerljivosti i integriteta. Te mjere mogu uključivati pseudonimizaciju, objedinjavanje evaluacija, kontrolu pristupa i druge zaštitne mjere namijenjene smanjenju rizika od ponovne identifikacije.

Društvo Siemens Healthineers u navedene svrhe može otkriti osobne podatke primateljima navedenima u nastavku, ali samo kada je to potrebno i u nužnom opsegu.

• Interni primatelji: zaposlenici društva Siemens Healthineers i društava unutar društva Siemens Healthineers koja zahtijevaju podatke za obavljanje internih zadataka ili za ispunjavanje ugovornih ili zakonskih obveza društva Siemens Healthineers
• Vanjski primatelji: društvo Siemens Healthineers može otkriti osobne podatke vanjskim primateljima koji, ovisno o obradi, djeluju kao izvršitelji obrade, neovisni voditelji obrade ili primatelji na temelju zakonske obveze. To se posebno može odnositi na sljedeće kategorije:
  • pružatelji zdravstvenih usluga i ugovoreni pružatelji usluga koji podupiru aktivnosti istraživanja i razvoja umjetne inteligencije društva Siemens Healthineers, kao i konzorcijski partneri i istraživačke organizacije koje surađuju s društvom Siemens Healthineers;
  • prijavljena tijela ako je, primjerice,potrebna certifikacija;
  • nadzorna tijela, provedbena tijela, sudovi ili etička povjerenstva, ako je otkrivanje informacija propisano zakonom;
  • poslovni partneri ili pružatelji (IT) usluga koji obrađuju osobne podatke u ime društva Siemens Healthineers, na primjer u vezi s udomljavanjem (hosting), održavanjem informacijskih tehnologija i uslugama podrške;

treće strane uključene u ispunjavanje zakonskih obveza, korporativne transakcije, podnošenje, ostvarivanje ili obranu pravnih potraživanja, što uključuje sudove, arbitražne sudove, policiju, nadzorna tijela, odvjetnike i savjetnike.

Siemens Healthineers pohranjuje osobne podatke samo onoliko dugo koliko je potrebno za ispunjenje relevantne svrhe obrade. Specifično razdoblje zadržavanja posebno ovisi o vrsti podataka, relevantnom istraživanju, razvoju, kvaliteti ili regulatornoj svrsi te primjenjivim zakonskim obvezama zadržavanja i dokumentiranja. Ako osobni podaci više nisu potrebni, bit će izbrisani ili anonimizirani na odgovarajući način, osim ako postoji zakonska obveza ili legitimna potreba za daljnjim zadržavanjem.

Društvo Siemens Healthineers djeluje globalno. U svrhe opisane u ovoj Obavijesti o privatnosti, osobni podaci mogu se prenositi unutar grupe Siemens Healthineers i vanjskim primateljima u trećim zemljama izvan Europske unije (EU) i Europskog gospodarskog prostora (EGP). Ti se primatelji posebno nalaze u Sjedinjenim Američkim Državama, Ujedinjenom Kraljevstvu, Švicarskoj, Narodnoj Republici Kini i Indiji; a potpuni i ažurirani popis dotičnih trećih zemalja dostupan je na zahtjev na dataprivacy.func@siemens-healthineers.com. Posljedično, osobni podaci mogu se obrađivati ili pohranjivati izvan zemlje u kojoj su izvorno prikupljeni.

Za određene treće zemlje Europska komisija izdala je odluku o primjerenosti u skladu s člankom 45. OUZP-a, a prijenos se u tim slučajevima temelji na toj odluci. Ako ne postoji odluka o primjerenosti za treću zemlju, što se posebno odnosi na Narodnu Republiku Kinu i Indiju, društvo Siemens Healthineers prijenos temelji na odgovarajućim zaštitnim mjerama prema članku 46. OUZP-a, odnosno Standardnim ugovornim klauzulama EU-a zajedno s dodatnim sporazumima o prijenosu podataka unutar grupe. Društvo Siemens Healthineers prije takvog prijenosa provodi procjenu učinka prijenosa i, prema potrebi, dopunjuje Standardne ugovorne klauzule dodatnim tehničkim i organizacijskim mjerama kao što su pseudonimizacija, šifriranje i ograničenja pristupa. Imajte na umu da u određenim trećim zemljama, a posebno u Narodnoj Republici Kini i Indiji, javna tijela mogu pristupiti osobnim podacima prema važećem lokalnom zakonu i da se razina zaštite podataka, nadzora i dostupnih pravnih lijekova može razlikovati od one unutar EGP-a. Što se tiče prijenosa uređenih zakonom Ujedinjenog Kraljevstva o zaštiti podataka, Standardne ugovorne klauzule EU-a dopunjujemo Dodatkom o međunarodnom prijenosu podataka koji je izdao Ured povjerenika za informiranje (Dodatak za UK). Za prijenose uređene švicarskim zakonom o zaštiti podataka primjenjuju se Standardne ugovorne klauzule EU-a s izmjenama i dopunama koje je priznao švicarski savezni povjerenik za zaštitu podataka i informacije (FDPIC) (Švicarski dodatak).

Gdje je to moguće, društvo Siemens Healthineers prenosi anonimizirane ili pseudonimizirane podatke. Od organizacije za zaštitu privatnosti podataka društva Siemens Healthineers možete zatražiti kopiju odgovarajućih zaštitnih mjera koje se koriste, uključujući Standardne ugovorne klauzule te britanske i švicarske dodatke, na dataprivacy.func@siemens-healthineers.com. 

Sukladno OUZP-u, imate određena prava u vezi sa svojim osobnim podacima. U skladu s primjenjivim zakonskim propisima (prema OUZP-u ili drugim mjerodavnim zakonima) možete:

• zatražiti potvrdu o tome obrađuje li društvo Siemens Healthineers vaše osobne podatke i, ako to čini, dobiti pristup tim podacima i povezanim informacijama;
• zatražiti ispravak netočnih osobnih podataka;
• zatražiti brisanje svojih osobnih podataka;
• zatražiti ograničenje obrade vaših osobnih podataka;
• zatražiti primjerak osobnih podataka koje ste dali društvu Siemens Healthineers ili zatražiti da se proslijede drugom primatelju;
• uložiti prigovor na obradu vaših osobnih podataka na temelju vaše situacije, ako se obrada temelji na legitimnim interesima.

Ako ste dali privolu za obradu vaših osobnih podataka, možete je povući u bilo kojem trenutku, pri čemu povlačenje se povlačenje primjenjuje na buduću obradu. Povlačenje privole neće utjecati na zakonitost obrade podataka provedene prije povlačenja suglasnosti.

U slučajevima kada se društvo Siemens Healthineers oslanja na legitimne interese kao pravnu osnovu za obradu, ti su interesi uravnoteženi s vašim pravima i slobodama. Možete zatražiti dodatne informacije o ovom uravnoteženju interesa od organizacije za zaštitu privatnosti podataka društva Siemens Healthineers.

Budući da društvo Siemens Healthineers općenito ne može identificirati ispitanike na temelju zaprimljenih pseudonimiziranih podataka, ostvarivanje određenih prava može biti ograničeno u pojedinačnim slučajevima budući da društvo Siemens Healthineers ne može identificirati ispitanika. To podliježe uvjetima iz članka 11. OUZP-a. Ako ispitanik pruži dodatne informacije koje omogućuju identifikaciju, društvo Siemens Healthineers ocijenit će zahtjev u skladu s primjenjivim zahtjevima za zaštitu podataka. Ako je potrebno, društvo Siemens Healthineers također može uputiti ispitanika voditelju obrade koji pruža podatke.

Osim toga, određena prava mogu biti ograničena ako se osobni podaci obrađuju u svrhe znanstvenog istraživanja, u mjeri u kojoj je to dopušteno člankom 89.stavkom 1. OUZP-a i primjenjivim pravom Unije ili pravom države članice, posebno ako bi ostvarivanje tih prava onemogućilo ili ozbiljno narušilo postizanje istraživačkih svrha te su takva ograničenja potrebna u te svrhe. Ovisno o mjerodavnom pravu i specifičnim okolnostima, to može posebno utjecati na prava na pristup, ispravak, ograničenje obrade, prigovor i brisanje. Prema potrebi, društvo Siemens Healthineers koordinirat će dolazne zahtjeve s relevantnim voditeljem nabave podataka.

Službenik za zaštitu podataka društva Siemens Healthineers i organizacija za zaštitu privatnosti podataka društva Siemens Healthineers pružaju podršku za sva pitanja, komentare, nedoumice ili pritužbe u vezi s privatnošću podataka ili u slučaju da želite ostvariti bilo koje od svojih prava povezanih s privatnošću podataka. Možete ih kontaktirati na dataprivacy.func@siemens-healthineers.com. 

Službenik za zaštitu podataka društva Siemens Healthineers i organizacija za zaštitu privatnosti podataka društva Siemens Healthineers uložit će sve napore da odgovore i riješe sve upite ili pritužbe koje im uputite. Osim toga, imate pravo uložiti pritužbu nadležnom nadzornom tijelu,  posebno u državi članici u kojoj imate uobičajeno boravište, radite ili se nalazi mjesto navodnog kršenja odredbi. Nadležno glavno nadzorno tijelo za društvo Siemens Healthineers jest Bavarsko tijelo za zaštitu podataka (BayLDA), Promenade 18, 91522 Ansbach, Njemačka,  www.lda.bayern.de/en/index/html. 
Popis i kontaktni podaci nacionalnih nadzornih tijela EU-a dostupni su ovdje. 

Redovito pregledavamo ovu Obavijest o privatnosti kako bismo bili sigurni da je točna i ažurirana. S vremena na vrijeme možemo je ažurirati. Odgovarajućim sredstvima ćemo vas obavijestiti o materijalnim izmjenama prije nego što izmjena stupi na snagu. Datum posljednje revizije navodi se na početku ove Obavijesti o zaštiti privatnosti. Preporučujemo da redovito provjeravate ovu Obavijest o privatnosti za bilo kakve promjene.