Privacybeleid
van de miPROLEPSIS-applicatie

6.1 Volgens artikel 4, lid 7, van de AVG wordt de definitie van de verwerkingsverantwoordelijke gegeven, waarin staat dat "een verwerkingsverantwoordelijke een natuurlijke of rechtspersoon, een overheidsinstantie, een agentschap of een ander orgaan is dat, alleen of samen met anderen, de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt; wanneer de doeleinden en middelen van een dergelijke verwerking worden bepaald door het recht van de Unie of van een lidstaat, kan de verwerkingsverantwoordelijke of de specifieke criteria voor zijn benoeming worden vastgesteld door het recht van de Unie of van een lidstaat."

Volgens het bovenstaande worden de klinische en technische partners beschouwd als de (gezamenlijke) verwerkingsverantwoordelijken, dragen zij de verantwoordelijkheid en moeten zij kunnen aantonen dat zij voldoen aan de AVG. De doeleinden en middelen van de verwerking worden gedefinieerd in de subsidieovereenkomst en alle andere projectgerelateerde documentatie van het iPROLEPSIS-project, en de projectpartners implementeren de passende technische en organisatorische maatregelen om de verwerkte gegevens te beschermen.

6.2 Bovendien wordt, overeenkomstig de definitie in artikel 4, lid 8, onder "gegevensverwerker" verstaan "een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat persoonsgegevens verwerkt namens de verantwoordelijke voor de verwerking."

De verwerking van gegevens wordt hoofdzakelijk uitgevoerd door het aangewezen personeel van de projectpartners, waaronder wetenschappers, artsen, ontwikkelaars en juridische vertegenwoordigers. Tussen de projectpartners en het bovengenoemde personeel zijn overeenkomsten gesloten waarin hun verantwoordelijkheden als verwerkers zijn vastgelegd, met specifieke verwijzing naar de aard, het doel en de duur van de verwerking, de soorten gegevens en de categorieën van betrokkenen.

Onder bepaalde omstandigheden kunnen de projectpartners ook andere natuurlijke of rechtspersonen als verwerkers inschakelen. De projectpartners zorgen ervoor dat zij uitsluitend samenwerken met verwerkers die voldoende garanties bieden voor de implementatie van passende technische en organisatorische maatregelen om te voldoen aan de eisen van de Verordening en de bescherming van de rechten van de betrokkenen te waarborgen.

6.3 De verwerking door de verwerker wordt geregeld door een contract of andere rechtshandeling die onderworpen is aan het recht van de Unie of van een lidstaat. Dit contract bindt de verwerker ten opzichte van de projectpartners en specificeert het onderwerp en de duur van de verwerking, de aard en het doel van de verwerking, het type persoonsgegevens en de categorieën van betrokkenen, alsmede de verplichtingen en rechten van de verwerkingsverantwoordelijke. Geen enkele derde partij mag toegang krijgen tot persoonsgegevens die door de projectpartners worden verwerkt zonder voorafgaande ondertekening van een samenwerkings- en geheimhoudingsovereenkomst met de betreffende projectpartner. De naleving van de wetgeving inzake gegevensbescherming is de verantwoordelijkheid van alle medewerkers die persoonsgegevens verwerken.

De verwerker en elke persoon die onder toezicht van de gegevensbeheerder handelt, verwerkt de persoonsgegevens voor de door de gegevensbeheerder vastgestelde doeleinden en volgens de door hem vastgestelde instructies, tenzij dit vereist is door het recht van de Unie of van een lidstaat. De verwerker schakelt geen andere verwerker in zonder de voorafgaande specifieke of algemene schriftelijke toestemming van de projectpartners.

6.4 In de regel wordt toegang tot de persoonsgegevens van elke eindgebruiker verleend aan de relevante klinische partner waar de eindgebruiker zich bevindt of waarmee de eindgebruiker communiceert en, na toepassing van pseudonimisering van de persoonsgegevens, aan de technische partners, waarbij de aanvullende informatie die kan helpen bij de identificatie van de betrokkenen, bij de relevante klinische locatie blijft.