Verzija: jun 2026
U ovom obaveštenju o privatnosti objašnjeno je kako Siemens Healthineers obrađuje podatke o ličnosti u vezi sa aktivnostima istraživanja i razvoja koje obuhvataju tehnologije veštačke inteligencije (AI). Odnosi se na podatke o ličnosti koje prenose bolnice, klinike, pružaoci zdravstvenih usluga, istraživačke ustanove, univerziteti i drugi kolaboracioni partneri (treća lica) u svrhe povezane sa razvojem, validacijom, unapređenjem i podrškom tehnologijama koje veštačka inteligencija omogućava, medicinskim sredstvima i povezanim zdravstvenim rešenjima.
U ovom obaveštenju o privatnosti opisane su vrste podataka o ličnosti koje obrađujemo, u koje svrhe to radimo, kojim primaocima takvi podaci mogu biti otkriveni i koje rizike lica na koja se podaci odnose snose u vezi sa našim aktivnostima. U njemu su takođe opisane mere koje preduzimamo da zaštitimo podatke o ličnosti i objašnjeno je kako nam se možete obratiti zbog naših praksi u pogledu privatnosti.
Osim ukoliko nije drugačije navedeno u informacijama o samom projektu, rukovalac za obradu opisanu u ovom obaveštenju o privatnosti jeste subjekat Siemens Healthineers koji određuje svrhe i sredstva relevantne obrade. U mnogim slučajevima to je Siemens Healthineers AG, Nemačka, ili jedno od njenih povezanih društava koje je odgovorno za relevantnu obradu (Siemens Healthineers).
U mnogim slučajevima subjekat Siemens Healthineers koji prima podatke o ličnosti i treće lice koje pruža podatke postupaju kao nezavisni rukovaoci u okviru svojih aktivnosti obrade. U meri u kojoj Siemens Healthineers i treće lice zajedno utvrđuju svrhe i sredstva obrade, oni postupaju kao zajednički rukovaoci u smislu važećeg zakona o zaštiti podataka. Detaljnije informacije o odgovarajućim raspodelama uloga mogu biti navedene u konkretnim informacijama ili relevantnim obaveštenjima o zaštiti podataka.
Koje podatke o ličnosti obrađuje Siemens Healthineers?
Siemens Healthineers ne prikuplja podatke o ličnosti direktno od pojedinaca. Umesto toga, mi dobijamo podatke o ličnosti od trećih lica u kontekstu lečenja pacijenata, istraživanja, kliničkih aktivnosti, upotrebe sredstava ili pratećih zdravstvenih aktivnosti. Možemo obrađivati sledeće kategorije podataka o ličnosti:
- zdravstvene podatke (na primer, medicinske snimke, zdravstvene kartone i rezultate testova), biološke uzorke (kao što su uzorci krvi ili tkiva) i podatke dobijene iz analiza ljudskih bioloških uzoraka,
- demografske informacije (na primer, uzrast, pol i drugi relevantni klinički podaci),
- tehničke metapodatke (na primer, informacije o tome kako su datoteke sa podacima kreirane, čuvane ili obrađivane).
Siemens Healthineers ne dobija informacije koje bi omogućile direktnu identifikaciju pojedinaca, kao što su ime i prezime ili kontakt podaci. Takve informacije ostaju kod relevantnog trećeg lica i nisu potrebne za obradu koju vrši Siemens Healthineers. Podaci o ličnosti stavljeni na raspolaganje kompaniji Siemens Healthineers generalno bivaju pseudonimizovani pre nego što budu podeljeni sa nama, što znači da Siemens Healthineers nema pristup informacijama koje su neophodne za ponovnu identifikaciju lica na koje se podaci odnose.
U koje svrhe Siemens Healthineers koristi moje podatke o ličnosti?
Siemens Healthineers obrađuje podatke o ličnosti u svrhe istraživanja i razvoja kao i za osmišljavanje, izradu, obuku, testiranje, validaciju, unapređenje i usavršavanje tehnologija veštačke inteligencije, softvera, algoritama i medicinskih sredstava. To može obuhvatiti obradu u cilju procene bezbednosti, učinka, tačnosti, sajberbezbednosti i metodologije; izrade i održanja dokumentacije i dokaza potrebnih za upravljanje kvalitetom i regulatornu usklađenost; i radi podrške praćenju tržišta, vigilanci, praćenju proizvoda, analizi grešaka i korektivnim ili preventivnim merama. Podaci o ličnosti mogu se obrađivati i u cilju saradnje sa trećim licima i, po potrebi, utvrđivanja, ostvarivanja ili odbrane pravnih zahteva.
Na koji pravni osnov se Siemens Healthineers oslanja?
Siemens Healthineers obrađuje podatke o ličnosti u svrhe koje su prethodno opisane u skladu sa važećim pravnim osnovom prema GDPR i, po potrebi, u skladu sa dopunskim zakonom Unije ili države članice. U zavisnosti od aktivnosti obrade i kategorije podataka, pravni osnovi mogu biti sledeći:
- Član 6. stav 1. tačka (a) i član 9. stav 2. tačka (a) GDPR (pristanak), kada ste izričito pristali na obradu vaših podataka o ličnosti, uključujući posebne kategorije podataka o ličnosti
- Član 6, stav 1. tačka (c) i član 9. stav 2. tačka (i) GDPR (javni interes u oblasti javnog zdravlja), kada je i u meri u kojoj je obrada neophodna za ispunjenje zakonske obaveze ili iz razloga javnog interesa u oblasti javnog zdravlja i kada postoji relevantan osnov za to u važećem zakonu Unije ili države članice, posebno u cilju ispunjenja obaveza u pogledu postmarketinškog praćenja i vigilance u skladu sa Uredbom o medicinskim sredstvima (Uredba (EU) 2017/745) i Uredbom o in vitro dijagnostici (Uredba (EU) 2017/746)
- Član 6, stav 1. tačka (f) i član 9. stav 2. tačka (j) GDPR (naučna istraživanja), kada je i u meri u kojoj je obrada neophodna za istraživačke svrhe ili aktivnosti istraživanja i razvoja kompanije Siemens Healthineers, uključujući razvoj, validaciju i unapređenje tehnologija veštačke inteligencije i medicinskih sredstava, i dozvoljena je prema članu 89. stav 1. GDPR i, po potrebi, dopunskim zakonom Unije ili države članice, kao što je odeljak 27 BDSG
- Član 6, stav 1. tačka (f) i član 9. stav 2. tačka (f) GDPR (naučna istraživanja), kada je i u meri u kojoj je obrada neophodna u svrhe legitimnih interesa kompanije Siemens Healthineers ili trećeg lica, a vaši interesi ili osnovna prava i slobode nisu iznad tih interesa, konkretno za uspostavljanje, ostvarivanje ili odbranu pravnih zahteva.
Siemens Healthineers primenjuje tehničke i organizacione mere za zaštitu podataka o ličnosti i osiguranje visokog nivoa bezbednosti, poverljivosti i integriteta. Te mere mogu obuhvatiti pseudonimizaciju, objedinjavanje evaluacija, kontrolu pristupa i druge mere zaštite osmišljene u cilju smanjenja rizika od ponovne identifikacije.
U prethodno opisane svrhe, Siemens Healthineers može da otkrije podatke o ličnosti primaocima navedenim u nastavku, ali samo kada i u meri u kojoj je to neophodno.
Interni primaoci: Zaposleni kompanije Siemens Healthineers i kompanija u okviru Siemens Healthineers kojima su podaci neophodni kako bi obavljali interne zadatke ili ispunjavali ugovorne ili zakonske obaveze kompanije Siemens Healthineers
Eksterni primaoci: U meri u kojoj je to neophodno za prethodno opisane svrhe, Siemens Healthineers može da otkrije podatke o ličnosti eksternim primaocima koji, u zavisnosti od obrade, postupaju kao obrađivači, nezavisni rukovaoci ili primaoci na osnovu zakonske obaveze. To posebno može uključivati sledeće kategorije:
- Pružaoce zdravstvenih usluga ili angažovane pružaoce usluga koji podržavaju aktivnosti Siemens Healthineers u oblasti istraživanja i razvoja veštačke inteligencije, kao i partnere u okviru konzorcijuma i istraživačke organizacije koje sarađuju sa kompanijom Siemens Healthineers
- Notifikovana tela, recimo, kada je potrebna sertifikacija
- Nadzorne organe, organe za sprovođenje zakona, sudove ili etičke odbore, kada zakon nalaže otkrivanje
- Poslovne partnere ili pružaoce (IT) usluga koji obrađuju podatke o ličnosti u ime kompanije Siemens Healthineers, na primer u vezi sa hostingom, održavanjem IT i uslugama podrške
Treća lica uključena u ispunjavanje zakonskih obaveza, korporativne transakcije ili uspostavljanje, ostvarivanje ili odbranu prava i zahteva, uključujući sudove, arbitražne tribunale, organe za sprovođenje zakona, nadzorne organe, advokate i savetnike
Siemens Healthineers čuva podatke o ličnosti samo onoliko koliko je to neophodno za ispunjenje relevantne svrhe obrade. Konkretan period čuvanja posebno zavisi od vrste podataka, relevantne svrhe u smislu istraživanja, razvoja, kvaliteta ili zakona, i važećih zakonskih obaveza u pogledu čuvanja i dokumentacije. Kada podaci o ličnosti više nisu potrebni, biće obrisani ili anonimizovani shodno tome, osim ukoliko postoji zakonska obaveza ili legitimna potreba za kontinuiranim čuvanjem.
Siemens Healthineers posluje na globalnom nivou. U svrhe opisane u ovom obaveštenju o privatnosti, podaci o ličnosti se mogu prenositi u okviru grupe Siemens Healthineers i eksternim primaocima u trećim zemljama van Evropske unije (EU) i Evropskog ekonomskog prostora (EEP). Ti primaoci se nalaze posebno u Sjedinjenim Državama, Ujedinjenom Kraljevstvu, Švajcarskoj, Narodnoj Republici Kini i Indiji; kompletan i ažuriran spisak tih trećih zemalja dostupan je na zahtev na dataprivacy.func@siemens-healthineers.com. Zbog toga se podaci o ličnosti mogu obrađivati ili čuvati van zemlje u kojoj su prvobitno prikupljeni.
Za određene treće zemlje Evropska komisija je izdala odluku o adekvatnosti prema članu 45. GDPR; u tim slučajevima prenos se zasniva na toj odluci. Kada ne postoji odluka o adekvatnosti za treću zemlju, što se posebno odnosi na Narodnu Republiku Kinu i Indiju, Siemens Healthineers zasniva prenos na odgovarajućim merama zaštite u skladu sa članom 46. GDPR, konkretno Standardnim ugovornim klauzulama EU, zajedno sa dopunskim ugovorima o prenosu podataka u okviru grupe. Pre takvog prenosa, Siemens Healthineers obavlja procenu uticaja prenosa i po potrebi dopunjuje Standardne ugovorne klauzule dodatnim tehničkim i organizacionim merama kao što su pseudonimizacija, enkripcija i ograničenja pristupa. Napominjemo da u određenim trećim zemljama, posebno Narodnoj Republici Kini i Indiji, državni organi mogu zahtevati podatke o ličnosti u skladu sa važećim zakonima na lokalnom nivou i da se nivo zaštite podataka, nadzora i dostupnih pravnih lekova može razlikovati od nivoa u EEP.
Za prenos na osnovu zakona o zaštiti podataka Ujedinjenog Kraljevstva dopunjujemo Standardne ugovorne klauzule EU Dodatkom o međunarodnom prenosu podataka koji izdaje Kancelarija komesara za informacije (Dodatak za UK). Za prenose koji se vrše na osnovu švajcarskog zakona o zaštiti podataka važe Standardne ugovorne klauzule EU sa izmenama koje priznaje Federalni komesar Švajcarske za zaštitu podataka i informacije (FDPIC) (Dodatak za Švajcarsku).
Kada je to moguće, Siemens Healthineers prebacuje anonimizovane ili pseudonimizovane podatke. Možete da zatražite primerak odgovarajućih mera zaštite koje se koriste, uključujući Standardne ugovorne klauzule i dodatke za UK i Švajcarsku, od Organizacije kompanije Siemens Healthineers za privatnost podataka na dataprivacy.func@siemens-healthineers.com.
Prema GDPR imate određena prava u pogledu vaših podataka o ličnosti. U skladu sa važećim zakonskim zahtevima (prema GDPR ili drugim važećim zakonima) možete:
- zatražiti informacije o tome da li Siemens Healthineers obrađuje vaše podatke o ličnosti i ako obrađuje, da dobijete pristup tim podacima i povezanim informacijama,
- zatražiti ispravljanje netačnih podataka o ličnosti,
- zatražiti brisanje svojih podataka o ličnosti,
- zatražiti ograničenje obrade svojih podataka o ličnosti,
- zatražiti primerak podataka o ličnosti koje ste dali kompaniji Siemens Healthineers ili zatražiti da oni budu preneti drugom primaocu,
- uložiti prigovor na obradu vaših podataka o ličnosti na osnovu vaše situacije, kada je obrada zasnovana na legitimnim interesima
Ukoliko ste dali pristanak na obradu vaših podataka o ličnosti, možete ga povući u svakom trenutku sa dejstvom za budućnost. Povlačenje pristanka ne utiče na zakonitost obrade izvršene pre povlačenja.
Kada se kompanija Siemens Healthineers oslanja na legitimne interese i pravni osnov za obradu, ti interesi su uravnoteženi sa vašim pravima i slobodama. Možete zatražiti dodatne informacije o tom uravnoteženju interesa od organizacije kompanije Siemens Healthineers za privatnost podataka.
Pošto kompanija Siemens Healthineers generalno ne može da identifikuje lica na koja se dobijeni pseudonimizovani podaci odnose, ostvarivanje određenih prava u pojedinačnim slučajevima može biti ograničeno u meri u kojoj kompanija Siemens Healthineers nije u mogućnosti da identifikuje lice na koje se podaci odnose. To podleže uslovima člana 11. GDPR. Ukoliko lice na koje se podaci odnose pruža dodatne informacije koje omogućavaju identifikaciju, Siemens Healthineers će proceniti zahtev u skladu sa važećim zahtevima u pogledu zaštite podataka. Po potrebi, Siemens Healthineers takođe može uputiti lice na koje se podaci odnose na rukovaoca koji obezbeđuje podatke.
Službenik za zaštitu podataka i organizacija kompanije Siemens Healthineers za privatnost podataka pružaju podršku u pogledu bilo kakvih pitanja, komentara, nedoumica ili žalbi u vezi sa privatnošću podataka ili u slučaju da želite da iskoristite neko od svojih prava povezano sa privatnošću podataka. Možete im se obratiti na dataprivacy.func@siemens-healthineers.com.
Službenik za zaštitu podataka kompanije Siemens Healthineers i organizacija za privatnost podataka kompanije Siemens Healthineers preduzeće sve napore na otklanjanju i rešavanju svih upita ili pritužbi koje im budu dostavljene. Pored toga imate pravo da uložite žalbu nadležnom nadzornom organu, konkretno u državi članici u kojoj imate prebivalište, mesto rada ili u kojoj je došlo do navodnog kršenja prava. Nadležni vodeći nadzorni organ za Siemens Healthineers jeste Nadležni organ za zaštitu podataka Bavarske (BayLDA), Promenade 18, 91522 Ansbach, Nemačka, www.lda.bayern.de/en/index/html.
Spisak i kontakt podaci nacionalnih nadzornih organa EU su dostupni ovde.
Nadležni vodeći nadzorni organ u republici Srbiji Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti
sedište
Bulevar kralja Aleksandra 15,
Beograd 11120Telefon: +381 11 3408 900
Faks: +381 11 3343 379
Mejl: office@poverenik.rsNaše obaveštenje o privatnosti redovno revidiramo kako bismo osigurali njegovu tačnost i ažurnost. Možemo ga ažurirati s vremena na vreme. Pre nego što suštinske promene stupe na snagu, obavestićemo vas o njima odgovarajućim sredstvima. Datum poslednje revizije naveden je na početku ovog obaveštenja o privatnosti. Preporučujemo da redovno proveravate ovo obaveštenje o privatnosti radi izmena.