Različica: junij 2026
To obvestilo o zasebnosti pojasnjuje, kako družba Siemens Healthineers obdeluje osebne podatke v povezavi z raziskovalnimi in razvojnimi dejavnostmi, ki vključujejo tehnologije umetne inteligence (UI). Uporablja se za osebne podatke, ki jih bolnišnice, klinike, izvajalci zdravstvene dejavnosti, raziskovalne ustanove, univerze in drugi partnerji pri sodelovanju (tretje osebe) posredujejo za namene razvoja, validacije, izboljševanja in podpore tehnologijam, medicinskim pripomočkom ter povezanim rešitvam za zdravstveno dejavnost, ki temeljijo na umetni inteligenci.
To obvestilo o zasebnosti opisuje vrste osebnih podatkov, ki jih obdelujemo, namene njihove obdelave, prejemnike, ki se jim ti podatki lahko razkrijejo, ter pravice, ki jih imajo posamezniki v zvezi z našimi dejavnostmi obdelave. Poleg tega opisuje ukrepe, ki jih izvajamo za zaščito osebnih podatkov, in pojasnjuje, kako lahko stopite v stik z nami glede naših praks varstva zasebnosti.
Če v informacijah za posamezni projekt ni določeno drugače, je upravljavec za obdelavo, opisano v tem obvestilu o zasebnosti, družba Siemens Healthineers, ki določa namene in sredstva posamezne obdelave. V številnih primerih je to Siemens Healthineers AG v Nemčiji ali ena od njenih povezanih družb, ki je odgovorna za zadevno obdelavo (v nadaljevanju: Siemens Healthineers).
V številnih primerih družba Siemens Healthineers, ki prejme osebne podatke, in tretja oseba, ki te podatke posreduje, delujeta kot samostojna upravljavca za svoji dejavnosti obdelave. Kadar Siemens Healthineers in tretja oseba skupaj določata namene in sredstva obdelave, nastopata kot skupna upravljavca v smislu veljavne zakonodaje o varstvu osebnih podatkov. Podrobnejše informacije o razdelitvi vlog so lahko navedene v informacijah za posamezni projekt ali v ustreznih obvestilih o varstvu osebnih podatkov.
Katere osebne podatke obdeluje družba Siemens Healthineers?
Družba Siemens Healthineers osebnih podatkov ne zbira neposredno od posameznikov. Namesto tega osebne podatke prejema od tretjih oseb v okviru zdravstvene oskrbe, raziskovalnih dejavnosti, kliničnih postopkov, uporabe medicinskih pripomočkov ali drugih povezanih dejavnosti na področju zdravstvene dejavnosti. Obdelujemo lahko naslednje kategorije osebnih podatkov:
- zdravstvene podatke (na primer medicinske slike, zdravstveno dokumentacijo in rezultate preiskav), biološke vzorce (na primer vzorce krvi ali tkiva) ter podatke, pridobljene z analizo bioloških vzorcev človeka;
- demografske podatke (na primer starost, spol in druge pomembne klinične podatke);
- tehnične metapodatke (na primer informacije o načinu nastanka, shranjevanja ali obdelave podatkovnih datotek).
Družba Siemens Healthineers ne prejema informacij, ki bi omogočale neposredno identifikacijo posameznika, kot so imena ali kontaktni podatki. Takšne informacije ostanejo pri zadevni tretji osebi in niso potrebne za obdelavo, ki jo izvaja družba Siemens Healthineers. Osebni podatki, posredovani družbi Siemens Healthineers, so praviloma psevdonimizirani že pred njihovim posredovanjem, kar pomeni, da družba Siemens Healthineers nima dostopa do informacij, potrebnih za ponovno identifikacijo posameznika.
Za katere namene družba Siemens Healthineers uporablja moje osebne podatke?
Družba Siemens Healthineers osebne podatke obdeluje za raziskovalne in razvojne namene ter za načrtovanje, razvoj, učenje, testiranje, validacijo, izboljševanje in nadaljnje izpopolnjevanje tehnologij umetne inteligence, programske opreme, algoritmov in medicinskih pripomočkov. To lahko vključuje obdelavo za ocenjevanje varnosti, učinkovitosti, natančnosti, kibernetske varnosti in metodologije, pripravo ter vzdrževanje dokumentacije in dokazil, potrebnih za sistem vodenja kakovosti in regulativno skladnost, ter podporo spremljanju po dajanju na trg, spremljanju varnosti, spremljanju izdelkov, analizi napak ter izvajanju korektivnih ali preventivnih ukrepov. Osebni podatki se lahko obdelujejo tudi za sodelovanje s tretjimi osebami ter, kadar je to potrebno, za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Na katere pravne podlage se opira družba Siemens Healthineers?
Družba Siemens Healthineers osebne podatke za zgoraj navedene namene obdeluje na podlagi ustrezne pravne podlage po GDPR in, kadar je to potrebno, tudi na podlagi dopolnilne zakonodaje Evropske unije ali držav članic. Glede na posamezno dejavnost obdelave in vrsto podatkov se lahko uporabljajo naslednje pravne podlage:
- člen 6(1)(a) in člen 9(2)(a) GDPR (privolitev), kadar ste izrecno privolili v obdelavo svojih osebnih podatkov, vključno s posebnimi vrstami osebnih podatkov;
- člen 6(1)(c) in člen 9(2)(i) GDPR (javni interes na področju javnega zdravja), kadar je obdelava potrebna za izpolnitev zakonske obveznosti ali zaradi javnega interesa na področju javnega zdravja in zanjo obstaja ustrezna podlaga v zakonodaji Evropske unije ali države članice, zlasti zaradi izpolnjevanja obveznosti spremljanja po dajanju na trg in spremljanja varnosti v skladu z Uredbo (EU) 2017/745 o medicinskih pripomočkih (MDR) in Uredbo (EU) 2017/746 o in vitro diagnostičnih medicinskih pripomočkih (IVDR);
- člen 6(1)(f) in člen 9(2)(j) GDPR (znanstvenoraziskovalni namen), kadar je obdelava potrebna za znanstvenoraziskovalne namene oziroma raziskovalne in razvojne dejavnosti družbe Siemens Healthineers, vključno z razvojem, validacijo in izboljševanjem tehnologij umetne inteligence ter medicinskih pripomočkov, ter je dovoljena v skladu s členom 89(1) GDPR in po potrebi z dopolnilno zakonodajo Evropske unije ali države članice, na primer 27. členom nemškega Zveznega zakona o varstvu podatkov (BDSG);
- člen 6(1)(f) in člen 9(2)(f) GDPR, kadar je obdelava potrebna zaradi zakonitih interesov družbe Siemens Healthineers ali tretje osebe in ti interesi ne prevladajo nad vašimi interesi oziroma temeljnimi pravicami in svoboščinami, zlasti za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Družba Siemens Healthineers izvaja tehnične in organizacijske ukrepe za zaščito osebnih podatkov ter zagotavljanje visoke ravni varnosti, zaupnosti in celovitosti podatkov. Ti ukrepi lahko vključujejo psevdonimizacijo, agregiranje analiz, nadzor dostopa ter druge zaščitne ukrepe za zmanjšanje tveganja ponovne identifikacije posameznika.
Za zgoraj opisane namene lahko družba Siemens Healthineers osebne podatke razkrije spodaj navedenim prejemnikom, vendar le v primerih in obsegu, v katerem je to potrebno.
- Notranji prejemniki: zaposleni v družbi Siemens Healthineers ter družbe znotraj skupine Siemens Healthineers, ki osebne podatke potrebujejo za izvajanje notranjih nalog ali izpolnjevanje pogodbenih oziroma zakonskih obveznosti družbe Siemens Healthineers.
- Zunanji prejemniki: Kadar je to potrebno za zgoraj navedene namene, lahko družba Siemens Healthineers osebne podatke razkrije zunanjim prejemnikom, ki glede na posamezno obdelavo nastopajo kot obdelovalci, samostojni upravljavci ali prejemniki zaradi izpolnjevanja zakonskih obveznosti. Mednje sodijo zlasti:
- izvajalci zdravstvene dejavnosti in pogodbeni ponudniki storitev, ki podpirajo raziskovalne in razvojne dejavnosti družbe Siemens Healthineers na področju umetne inteligence, ter partnerji v konzorcijih in raziskovalne organizacije, ki sodelujejo z družbo Siemens Healthineers;
- priglašeni organi, kadar je potrebno certificiranje;
- nadzorni organi, organi pregona, sodišča ali etične komisije, kadar razkritje zahteva zakon;
- poslovni partnerji ali ponudniki (IT) storitev, ki osebne podatke obdelujejo v imenu družbe Siemens Healthineers, na primer v zvezi z gostovanjem, vzdrževanjem informacijskih sistemov in storitvami podpore;
tretje osebe, vključene v izpolnjevanje zakonskih obveznosti, korporacijske transakcije ali uveljavljanje, izvajanje oziroma obrambo pravic in pravnih zahtevkov, vključno s sodišči, arbitražnimi sodišči, organi pregona, nadzornimi organi, odvetniki in svetovalci.
Družba Siemens Healthineers osebne podatke hrani le toliko časa, kolikor je potrebno za uresničitev posameznega namena obdelave. Konkretno obdobje hrambe je odvisno predvsem od vrste podatkov, zadevnega raziskovalnega, razvojnega, kakovostnega ali regulativnega namena ter veljavnih zakonskih obveznosti glede hrambe in dokumentiranja. Ko osebni podatki niso več potrebni, se izbrišejo ali anonimizirajo, razen če obstaja zakonska obveznost ali drug zakoniti razlog za njihovo nadaljnjo hrambo.
Družba Siemens Healthineers posluje po vsem svetu. Za namene, opisane v tem obvestilu o zasebnosti, se lahko osebni podatki prenašajo znotraj skupine Siemens Healthineers ter zunanjim prejemnikom v tretjih državah zunaj Evropske unije (EU) in Evropskega gospodarskega prostora (EGP). Ti prejemniki so zlasti v Združenih državah Amerike, Združenem kraljestvu, Švici, Ljudski republiki Kitajski in Indiji. Celotni in posodobljeni seznam zadevnih tretjih držav je na voljo na zahtevo na naslovu dataprivacy.func@siemens-healthineers.com. Posledično se lahko osebni podatki obdelujejo ali hranijo zunaj države, v kateri so bili prvotno zbrani.
Za nekatere tretje države je Evropska komisija sprejela sklep o ustreznosti v skladu s 45. členom GDPR; v teh primerih prenos temelji na tem sklepu. Če za posamezno tretjo državo sklep o ustreznosti ni bil sprejet, kar velja zlasti za Ljudsko republiko Kitajsko in Indijo, družba Siemens Healthineers prenos izvaja na podlagi ustreznih zaščitnih ukrepov iz 46. člena GDPR, in sicer standardnih pogodbenih določil EU skupaj z dodatnimi sporazumi o prenosu podatkov znotraj skupine. Pred takšnim prenosom družba Siemens Healthineers izvede oceno učinka prenosa in po potrebi standardna pogodbena določila dopolni z dodatnimi tehničnimi in organizacijskimi ukrepi, kot so psevdonimizacija, šifriranje in omejitve dostopa. Upoštevajte, da lahko v nekaterih tretjih državah, zlasti v Ljudski republiki Kitajski in Indiji, javni organi v skladu z veljavno lokalno zakonodajo dostopajo do osebnih podatkov ter da se raven varstva podatkov, nadzor in razpoložljiva pravna sredstva lahko razlikujejo od tistih v EGP.
Pri prenosih, za katere se uporablja zakonodaja Združenega kraljestva o varstvu podatkov, standardna pogodbena določila EU dopolnjujemo z Mednarodnim dodatkom za prenos podatkov (International Data Transfer Addendum), ki ga je izdal Informacijski pooblaščenec Združenega kraljestva (UK Addendum). Pri prenosih, za katere se uporablja švicarska zakonodaja o varstvu podatkov, se uporabljajo standardna pogodbena določila EU s spremembami, ki jih priznava švicarski zvezni pooblaščenec za varstvo podatkov in informacij (FDPIC) (Swiss Addendum).
Kadar je mogoče, družba Siemens Healthineers prenaša anonimizirane ali psevdonimizirane podatke. Od organizacije Siemens Healthineers za varstvo osebnih podatkov lahko na naslovu dataprivacy.func@siemens-healthineers.com zahtevate kopijo uporabljenih ustreznih zaščitnih ukrepov, vključno s standardnimi pogodbenimi določili ter dodatki za Združeno kraljestvo in Švico.
V skladu z GDPR imate glede svojih osebnih podatkov določene pravice. Ob upoštevanju veljavnih zakonskih zahtev (na podlagi GDPR ali druge veljavne zakonodaje) lahko:
- zahtevate potrditev, ali družba Siemens Healthineers obdeluje vaše osebne podatke, in če jih, pridobite dostop do teh podatkov ter povezanih informacij;
- zahtevate popravek netočnih osebnih podatkov;
- zahtevate izbris svojih osebnih podatkov;
- zahtevate omejitev obdelave svojih osebnih podatkov;
- zahtevate kopijo osebnih podatkov, ki ste jih posredovali družbi Siemens Healthineers, ali zahtevate njihov prenos drugemu prejemniku;
- ugovarjate obdelavi svojih osebnih podatkov iz razlogov, povezanih z vašim položajem, kadar obdelava temelji na zakonitih interesih.
Če ste podali privolitev za obdelavo svojih osebnih podatkov, jo lahko kadar koli prekličete z učinkom za naprej. Preklic privolitve ne vpliva na zakonitost obdelave, izvedene pred njenim preklicem.
Kadar družba Siemens Healthineers kot pravno podlago za obdelavo uporablja zakonite interese, so bili ti interesi pretehtani glede na vaše pravice in svoboščine. Dodatne informacije o tem tehtanju interesov lahko zahtevate od organizacije Siemens Healthineers za varstvo osebnih podatkov.
Ker družba Siemens Healthineers praviloma ne more identificirati posameznikov, na katere se nanašajo prejeti psevdonimizirani podatki, je lahko uveljavljanje nekaterih pravic v posameznih primerih omejeno, če družba Siemens Healthineers posameznika ne more identificirati. To velja ob pogojih iz 11. člena GDPR. Če posameznik zagotovi dodatne informacije, ki omogočajo njegovo identifikacijo, bo družba Siemens Healthineers zahtevo obravnavala v skladu z veljavnimi predpisi o varstvu osebnih podatkov. Po potrebi lahko družba Siemens Healthineers posameznika napoti tudi na upravljavca, ki je podatke posredoval.
Poleg tega so lahko nekatere pravice omejene, kadar se osebni podatki obdelujejo za znanstvenoraziskovalne namene, v obsegu, ki ga dopuščata člen 89(1) GDPR ter veljavna zakonodaja Evropske unije ali države članice, zlasti kadar bi uveljavljanje teh pravic onemogočilo ali resno oviralo doseganje raziskovalnih namenov in so takšne omejitve potrebne za njihovo uresničitev. Glede na veljavno zakonodajo in konkretne okoliščine lahko to zlasti vpliva na pravico do dostopa, popravka, omejitve obdelave, ugovora in izbrisa. Kadar je to potrebno, bo družba Siemens Healthineers prejete zahteve uskladila z upravljavcem, ki je podatke posredoval.
Pooblaščenec za varstvo podatkov družbe Siemens Healthineers in organizacija Siemens Healthineers za varstvo osebnih podatkov vam zagotavljata podporo pri vseh vprašanjih, pripombah, pomislekih ali pritožbah v zvezi z varstvom osebnih podatkov oziroma kadar želite uveljavljati katero koli od svojih pravic na področju varstva osebnih podatkov. Obrnete se lahko na naslov dataprivacy.func@siemens-healthineers.com.
Pooblaščenec za varstvo podatkov družbe Siemens Healthineers in organizacija Siemens Healthineers za varstvo osebnih podatkov si bosta prizadevala obravnavati in rešiti vse zahteve ali pritožbe, na katere bosta opozorjena. Poleg tega imate pravico vložiti pritožbo pri pristojnem nadzornem organu,zlasti v državi članici svojega običajnega prebivališča, kraja dela ali kraja domnevne kršitve. Vodilni pristojni nadzorni organ za družbo Siemens Healthineers je Bavarski deželni urad za nadzor varstva podatkov (BayLDA), Promenade 18, 91522 Ansbach, Nemčija, www.lda.bayern.de/en/index/html.
Seznam nacionalnih nadzornih organov držav članic EU skupaj z njihovimi kontaktnimi podatki je na voljo tukaj.
To obvestilo o zasebnosti zaradi zagotavljanja njegove točnosti in posodobljenosti redno pregledujemo. Občasno ga lahko posodobimo. O pomembnih spremembah vas bomo pred začetkom njihove uporabe ustrezno obvestili. Datum zadnje revizije je naveden na začetku tega obvestila o zasebnosti. Priporočamo vam, da obvestilo o zasebnosti redno pregledujete zaradi morebitnih sprememb.