Notă de informare privind prelucrarea datelor cu caracter personal pentru activitățile de cercetare și dezvoltare legate de tehnologiile de inteligență artificială

Cu excepția cazului în care se specifică altfel în informațiile specifice proiectului, operatorul pentru prelucrarea descrisă în prezenta Notă de informare este entitatea Siemens Healthineers care determină scopurile și mijloacele prelucrării relevante. În multe cazuri, aceasta este Siemens Healthineers AG, cu sediul în Germania, sau una dintre societățile sale afiliate care este responsabilă pentru prelucrarea relevantă (Siemens Healthineers).

În multe cazuri, entitatea Siemens Healthineers care primește datele cu caracter personal și terțul care furnizează datele acționează ca operatori independenți pentru activitățile lor de prelucrare. În măsura în care Siemens Healthineers și un terț stabilesc în comun scopurile și mijloacele de prelucrare, aceștia acționează ca operatori asociați în sensul legislației aplicabile privind protecția datelor. Informații mai detaliate privind repartizarea respectivă a rolurilor pot fi furnizate în informații specifice sau în notificările relevante privind protecția datelor.

Ce date cu caracter personal prelucrează Siemens Healthineers?

Siemens Healthineers nu colectează date cu caracter personal direct de la persoane fizice. În schimb, primim date cu caracter personal de la terți în contextul îngrijirii pacienților, al cercetării, al activităților clinice, al utilizării dispozitivelor sau al activităților conexe din domeniul sănătății. Putem prelucra următoarele categorii de date cu caracter personal:

• Date medicale (de exemplu, imagini medicale, dosare medicale și rezultate ale analizelor), probe biologice (cum ar fi probe de sânge sau de țesut) și date rezultate din analiza probelor biologice umane
• Informații demografice (de exemplu, vârsta, sexul și alte detalii clinice relevante)
• Metadate tehnice (de exemplu, informații despre modul în care fișierele de date au fost create, stocate sau prelucrate)

Siemens Healthineers nu primește informații care ar permite identificarea directă a persoanelor fizice, cum ar fi numele sau datele de contact. Aceste informații rămân în posesia terței părți relevante și nu sunt necesare pentru prelucrarea efectuată de Siemens Healthineers. Datele cu caracter personal puse la dispoziția Siemens Healthineers sunt, în general, pseudonimizate înainte de a ne fi transmise, ceea ce înseamnă că Siemens Healthineers nu are acces la informațiile necesare pentru a reidentifica persoana vizată.

În ce scopuri utilizează Siemens Healthineers datele mele cu caracter personal?

Siemens Healthineers prelucrează datele cu caracter personal în scopuri de cercetare și dezvoltare, precum și pentru proiectarea, dezvoltarea, instruirea, testarea, validarea, îmbunătățirea și perfecționarea tehnologiilor de inteligență artificială, a software-ului, a algoritmilor și a dispozitivelor medicale. Aceasta poate include prelucrarea în scopul evaluării siguranței, performanței, preciziei, securității cibernetice și metodologiei; pentru crearea și menținerea documentației și a dovezilor necesare pentru managementul calității și conformitatea cu reglementările; precum și pentru a sprijini supravegherea pieței, vigilența, monitorizarea produselor, analiza erorilor și acțiunile corective sau preventive. Datele cu caracter personal pot fi, de asemenea, prelucrate în scopul colaborării cu terți și, acolo unde este necesar, pentru a stabili, exercita sau apăra drepturi legale.

Pe ce temei juridic se bazează Siemens Healthineers?

Siemens Healthineers prelucrează datele cu caracter personal în scopurile descrise mai sus, pe baza temeiului juridic aplicabil în conformitate cu RGPD și, acolo unde este necesar, în conformitate cu legislația suplimentară a Uniunii sau a statelor membre. În funcție de activitatea de prelucrare și de categoria de date, se pot aplica următoarele temeiuri juridice:

• Articolul 6 alineatul (1) litera (a) și articolul 9 alineatul (2) litera (a) din RGPD (consimțământul), în cazul în care ați consimțit în mod explicit la prelucrarea datelor dvs. cu caracter personal, inclusiv a categoriilor speciale de date cu caracter personal
• Articolul 6 alineatul (1) litera (c) și articolul 9 alineatul (2) litera (i) din RGPD (interesul public în domeniul sănătății publice), în cazul în care și în măsura în care prelucrarea este necesară pentru respectarea unei obligații legale sau din motive de interes public în domeniul sănătății publice și există un temei relevant în acest sens în legislația aplicabilă a Uniunii sau a statelor membre, în special pentru a respecta obligațiile de supraveghere post-comercializare și de vigilență prevăzute de Regulamentul privind dispozitivele medicale (Regulamentul (UE) 2017/745) și al Regulamentului privind dispozitivele de diagnostic in vitro (Regulamentul (UE) 2017/746)
• articolul 6 alineatul (1) litera (f) și articolul 9 alineatul (2) litera (j) din RGPD (cercetare științifică), în cazul și în măsura în care prelucrarea este necesară în scopuri de cercetare științifică sau pentru activitățile de cercetare și dezvoltare ale Siemens Healthineers, inclusiv dezvoltarea, validarea și îmbunătățirea tehnologiilor de inteligență artificială și a dispozitivelor medicale, și este permisă în temeiul articolului 89 alineatul (1) din RGPD și, după caz, al legislației suplimentare a Uniunii sau a statelor membre, cum ar fi secțiunea 27 din BDSG
• Articolul 6 alineatul (1) litera (f) din RGPD și articolul 9 alineatul (2) litera (f) din RGPD, în cazul și în măsura în care prelucrarea este necesară în scopul intereselor legitime urmărite de Siemens Healthineers sau de o terță parte, iar interesele sau drepturile și libertățile fundamentale ale dumneavoastră nu prevalează asupra acestor interese, în special pentru constatarea, exercitarea sau apărarea unor drepturi în justiție.

Siemens Healthineers pune în aplicare măsuri tehnice și organizatorice pentru a proteja datele cu caracter personal și pentru a asigura un nivel ridicat de securitate, confidențialitate și integritate. Aceste măsuri pot include pseudonimizarea, agregarea evaluărilor, controalele de acces și alte garanții menite să reducă riscul de reidentificare.

În scopurile descrise mai sus, Siemens Healthineers poate divulga date cu caracter personal către destinatarii enumerați mai jos, dar numai în cazul și în măsura în care acest lucru este necesar.

• Destinatari interni: Angajații Siemens Healthineers și ai companiilor din cadrul Siemens Healthineers care au nevoie de date pentru a îndeplini sarcini interne sau pentru a respecta obligațiile contractuale sau legale ale Siemens Healthineers
• Destinatari externi: În măsura necesară pentru scopurile descrise mai sus, Siemens Healthineers poate divulga date cu caracter personal către destinatari externi care, în funcție de prelucrare, acționează în calitate de persoane împuternicite de operator, operatori independenți sau destinatari în temeiul unei obligații legale. Aceștia pot include, în special, următoarele categorii:
• Furnizori de servicii medicale și prestatori de servicii desemnați care sprijină activitățile de cercetare și dezvoltare în domeniul IA ale Siemens Healthineers, precum și parteneri de consorțiu și organizații de cercetare care colaborează cu Siemens Healthineers
• Organisme notificate, de exemplu, în cazul în care este necesară certificarea
• Autorități de supraveghere, autorități de aplicare a legii, instanțe judecătorești sau comitete de etică, în cazul în care divulgarea este impusă de lege
• Parteneri de afaceri sau furnizori de servicii (IT) care prelucrează date cu caracter personal în numele Siemens Healthineers, de exemplu în legătură cu serviciile de găzduire, întreținere IT și asistență

Terțe părți implicate în îndeplinirea obligațiilor  legale, a tranzacțiilor corporative sau în stabilirea, exercitarea sau apărarea drepturilor și pretențiilor, inclusiv instanțe, tribunale arbitrale, autorități de aplicare a legii, autorități de supraveghere, avocați și consilieri

Siemens Healthineers stochează datele cu caracter personal numai pe durata necesară pentru îndeplinirea scopului de prelucrare relevant. Perioada specifică de păstrare depinde, în special, de tipul datelor, de scopul relevant de cercetare, dezvoltare, calitate sau de reglementare, precum și de obligațiile legale aplicabile privind păstrarea și documentarea. În cazul în care datele cu caracter personal nu mai sunt necesare, acestea vor fi șterse sau anonimizate în mod corespunzător, cu excepția cazului în care există o obligație legală sau o necesitate legitimă de păstrare continuă.

Siemens Healthineers își desfășoară activitatea la nivel global. În scopurile descrise în prezenta Notă de informare, datele cu caracter personal pot fi transferate în cadrul grupului Siemens Healthineers și către destinatari externi din țări terțe situate în afara Uniunii Europene (UE) și a Spațiului Economic European (SEE). Acești destinatari se află, în special, în Statele Unite, Regatul Unit, Elveția, Republica Populară Chineză și India; o listă completă și actualizată a țărilor terțe în cauză este disponibilă la cerere la adresa dataprivacy.func@siemens-healthineers.com. În consecință, datele cu caracter personal pot fi prelucrate sau stocate în afara țării în care au fost colectate inițial.

Pentru anumite țări terțe, Comisia Europeană a emis o decizie de adecvare în temeiul articolului 45 din RGPD; în aceste cazuri, transferul se bazează pe respectiva decizie. În cazul în care nu există o decizie de adecvare pentru o țară terță, ceea ce se aplică în special Republicii Populare Chineze și Indiei, Siemens Healthineers își bazează transferul pe garanții adecvate în temeiul articolului 46 din RGPD, și anume Clauzele contractuale standard ale UE, împreună cu acorduri suplimentare de transfer de date în cadrul grupului. Înainte de un astfel de transfer, Siemens Healthineers efectuează o evaluare a impactului transferului și, dacă este necesar, completează clauzele contractuale standard cu măsuri tehnice și organizatorice suplimentare, precum pseudonimizarea, criptarea și restricțiile de acces. Vă rugăm să rețineți că, în anumite țări terțe, în special în Republica Populară Chineză și India, autoritățile publice pot accesa datele cu caracter personal în temeiul legislației locale aplicabile, iar nivelul de protecție a datelor, de supraveghere și de căi de atac disponibile poate diferi de cel din SEE.

Pentru transferurile reglementate de legislația privind protecția datelor din Regatul Unit, completăm clauzele contractuale standard ale UE cu Anexa privind transferul internațional de date emisă de Biroul Comisarului pentru Informații (Anexa Regatului Unit). Pentru transferurile reglementate de legislația elvețiană privind protecția datelor, se aplică clauzele contractuale standard ale UE cu modificările recunoscute de Comisarului Federal Elvețian pentru Protecția Datelor și Informațiilor (FDPIC) (Anexa elvețiană).

În măsura posibilului, Siemens Healthineers transferă date anonimizate sau pseudonimizate. Puteți solicita o copie a garanțiilor adecvate utilizate, inclusiv Clauzele contractuale standard și Anexele din Regatul Unit și Elveția, de la Organizația pentru protecția datelor a Siemens Healthineers la adresa dataprivacy.func@siemens-healthineers.com.

În conformitate cu RGPD, aveți anumite drepturi în legătură cu datele dvs. cu caracter personal. Sub rezerva cerințelor legale aplicabile (în temeiul RGPD sau al altor legi aplicabile), puteți:

• să solicitați confirmarea faptului că Siemens Healthineers prelucrează datele dvs. cu caracter personal și, în caz afirmativ, să obțineți acces la aceste date și la informațiile conexe
• să solicitați rectificarea datelor cu caracter personal inexacte
• să solicitați ștergerea datelor dvs. cu caracter personal
• să solicitați restricționarea prelucrării datelor dumneavoastră cu caracter personal
• să solicitați o copie a datelor cu caracter personal pe care le-ați furnizat către Siemens Healthineers sau să solicitați transferul acestora către un alt destinatar
• să vă opuneți prelucrării datelor dvs. cu caracter personal din motive legate de situația dvs. particulară, în cazul în care prelucrarea se bazează pe interese legitime

Dacă v-ați dat consimțământul pentru prelucrarea datelor dvs. cu caracter personal, îl puteți retrage în orice moment, cu efect pentru viitor. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

În cazul în care Siemens Healthineers se bazează pe interese legitime ca temei juridic pentru prelucrare, aceste interese au fost puse în balanță cu drepturile și libertățile dumneavoastră. Puteți solicita informații suplimentare cu privire la această punere în balanță a intereselor de la Departamentul pentru protecția datelor al Siemens Healthineers.

Întrucât Siemens Healthineers nu poate, în general, să identifice persoanele vizate ale datelor pseudonimizate primite, exercitarea anumitor drepturi poate fi limitată în cazuri individuale, în măsura în care Siemens Healthineers nu este în măsură să identifice persoana vizată. Acest lucru se supune condițiilor prevăzute la articolul 11 din RGPD. În cazul în care persoana vizată furnizează informații suplimentare care permit identificarea, Siemens Healthineers va evalua solicitarea în conformitate cu cerințele aplicabile în materie de protecție a datelor. Dacă este necesar, Siemens Healthineers poate, de asemenea, să îndrume persoana vizată către operatorul care a furnizat datele.

În plus, anumite drepturi pot fi restricționate în cazul în care datele cu caracter personal sunt prelucrate în scopuri de cercetare științifică, în măsura permisă de articolul 89 alineatul (1) din RGPD și de legislația aplicabilă a Uniunii sau a statelor membre, în special atunci când exercitarea acestor drepturi ar face imposibilă realizarea scopurilor de cercetare sau ar afecta grav aceasta, iar astfel de restricții sunt necesare pentru aceste scopuri. În funcție de legislația aplicabilă și de circumstanțele specifice, acest lucru poate afecta în special drepturile de acces, rectificare, restricționare a prelucrării, opoziție și ștergere. Dacă este necesar, Siemens Healthineers va coordona solicitările primite cu operatorul relevant care furnizează datele.

Responsabilul cu protecția datelor al Siemens Healthineers și Departamentul pentru protecția datelor Siemens Healthineers oferă asistență în legătură cu orice întrebări, comentarii, preocupări sau reclamații referitoare la protecția datelor sau în cazul în care doriți să vă exercitați oricare dintre drepturile dvs. legate de protecția datelor. Aceștia pot fi contactați la adresa dataprivacy.func@siemens-healthineers.com .

Responsabilul cu protecția datelor al Siemens Healthineers și Departamentul pentru protecția datelor Siemens Healthineers vor depune toate eforturile pentru a aborda și a rezolva orice întrebări sau reclamații aduse la cunoștința lor. În plus, aveți dreptul de a depune o plângere la o autoritate de supraveghere competentă, în special în statul membru în care aveți reședința obișnuită, locul de muncă sau locul presupusei încălcări. Autoritatea de supraveghere principală competentă pentru Siemens Healthineers este Autoritatea Bavareză pentru Protecția Datelor (BayLDA), Promenade 18, 91522 Ansbach, Germania, www.lda.bayern.de/en/index/html .

Lista și datele de contact ale autorităților naționale de supraveghere din UE sunt disponibile aici.

Revizuim periodic această Notă de informare pentru a ne asigura că rămâne corectă și actualizată. Este posibil să o actualizăm la anumite intervale de timp. Vă vom informa cu privire la modificările semnificative prin mijloace adecvate înainte ca modificarea să intre în vigoare. Data ultimei revizuiri este indicată la începutul acestei Note de informare privind prelucrarea datelor cu caracter personal. Vă recomandăm să verificați periodic această Notă de informare pentru a vedea dacă au apărut modificări.