Persónuverndarstefna

1. Inngangur

Þessi persónuverndarstefna lýsir hvernig Fotaskrá safnar, vinnur og verndar persónuupplýsingar notenda kerfisins í samræmi við GDPR og íslensk lög.

2. Hvaða gögn eru unnin

Unnar eru upplýsingar um notendur (nafn, netfang, hlutverk), sjúklinga (kennitölur, heilsufarsupplýsingar) og tæknilegar upplýsingar (IP, audit logs).

3. Tilgangur vinnslu

Gögn eru unnin til að veita örugga sjúkraskrárþjónustu, tryggja rekjanleika og uppfylla lagaskyldur.

4. Réttindi skráðra

Notendur eiga rétt á aðgangi, leiðréttingu, takmörkun vinnslu og afritun gagna í samræmi við GDPR.

5. Öryggi

Fotaskrá beitir tæknilegum og skipulagslegum öryggisráðstöfunum, þar á meðal aðgangsstýringu, audit logs og öruggri hýsingu innan EES.

6. Varðveisla gagna

Gögn eru varðveitt eins lengi og nauðsynlegt er samkvæmt lögum og fyrirmælum ábyrgðaraðila.

7. Samskipti

Fyrirspurnum um persónuvernd má beina til rekstraraðila Fotaskrár.