患者向けデータ保護に関するお知らせ

CENTOGENE Poland Sp. z oo、Lewicka 4、02-547 Warsaw、ポーランドおよびCENTOGENE GmbH、Am Strande 7、18055 Rostock、ドイツ(「“セントジーン”, “私たちは”" または "“私たち”」は、データの収集、使用、保管、または開示(「“処理”」または患者の個人データ。一般データ保護規則(「“GDPR”). “個人データ”「」とは、特定された、または特定可能な自然人に関するあらゆる情報を意味します。CENTOGENE のデータ処理についてご質問がある場合、またはご自身もしくは患者のデータ保護権を行使したい場合は、上記の住所に次の文言を追加して、当社のデータ保護責任者に直接ご連絡ください: 宛先: データ保護責任者, または電子メールで dataprivacy@centogene.com.

医師は遺伝子および/または生化学的分析を推奨しています(「“分析”)CENTOGENEがあなた/あなたが管理人または法定後見人である人のために実施する(「“あなた”」。担当医師は、分析に必要なサンプルを採取します。サンプルは、生物学的材料または生のDNAシーケンスデータのいずれかになります(「“サンプル”)

データ処理

当社は、サンプルおよび氏名、住所、生年月日、性別、家族関係、民族、国籍、保険情報、患者コード番号(CGXXXXXXXX)、疾患、症状、その他の医療情報(提供された場合は画像データを含む)(GDPR第6条第1項a号、第9条第2項a号)を含むその他の個人データを収集し、当社のデータベースで処理します。サンプルは最先端の科学的手法を用いて分析され、抽出されたデータは当社のデータベースで収集されたデータとともに処理されます。その後、生化学的、遺伝的、健康に関するデータを含む結果を医師に提供します。以下に定めるように別途同意しない限り、このデータは匿名化され、お客様を再特定することはできません。ただし、このデータは、科学論文を含め、希少疾患の診断と治療の改善において科学的に重要な意味を持つ場合があります。.

データストレージ

個人データおよびサンプルは、最終結果が報告されてから最長10年間保管されます。その後、個人データは削除または匿名化され、生物学的材料は破棄されます(既に破棄されていない場合)。また、個人データを処理し、サンプルを科学的(商業的)研究目的で提供することも可能です。その場合、個人データおよびサンプルは、最終結果が報告されてから最長20年間保管されます。この20年が経過した後、サンプルは匿名化され、匿名化された形式で当社のアーカイブに保管され、さらなる科学的(商業的)研究目的で使用される場合があります。.

個人データの受領者

原則として、当社は個人データを自社で処理します。個人データを第三者に移転するのは、(1)明示的な同意がある場合、(2)法的義務を履行するため、または(3)法律で移転が許可されている場合に限ります。

  • 当社は、システム保守を行うITサービスプロバイダーや、システムをホストするデータセンターなど、第三者サービスを利用しています。これらの第三者サービスは、GDPR(一般データ保護規則)におけるデータ処理者とみなされます。これらのデータ処理者は厳選され、データ保護法を遵守する契約上の義務を負い、当社の指示および定期的な監視の対象となり、受け取ったデータは契約上の義務を履行するためにのみ使用することが許可されています。当社は、これらのデータ処理者とは常にGDPRに準拠したデータ処理契約を締結しています。
  • 適切な同意が得られた場合、当社は、分析結果を含む生化学的、遺伝学的、および健康に関するデータを、事実上匿名化された形式でのみ、外部の医師、研究機関、および/または(製薬)企業に対し、それぞれの科学的(商業的)研究のために提供することがあります。
  • 当社は、分析結果、およびご要望があれば生のDNAシーケンスデータを、担当医師および/または依頼元の検査機関に提供し、また、お客様の医療相談および/または臨床ケアに関わる他の医療専門家にも分析結果を提供する場合があります。
国際データ転送

サンプルはドイツで分析および処理されます。原則として、当社は個人データをドイツ、欧州連合、および欧州経済領域(「“EEA”GDPRの規定が適用される場合、治療担当医師およびその他の受領者が、GDPRの規定が適用されないEEA域外のいわゆる第三国に所在する場合、お客様の個人データはこの第三国に転送されます。このような転送は、お客様の同意がある場合にのみ行われます。.

当社が欧州経済領域(EEA)外に拠点を置くデータ処理業者を利用する場合、以下のいずれかの条件を満たす場合に限り、個人データを当該第三国に移転することがあります。(1)欧州委員会が当該第三国が既に十分なレベルのデータ保護を提供していると判断している場合、または(2)当社が当該データ処理業者と適切なデータ保護措置(例えば、追加の保護措置を含む補足条項を付した「標準契約条項」の締結など)を確立している場合。このような場合、お客様はこれらの「標準契約条項」の写しを請求する権利を有します。ご希望の場合は、当社のデータ保護責任者までご連絡ください。.

GDPRに基づくお客様のデータ保護に関する権利:
  • データ処理に関する同意を将来にわたって撤回する権利
  • アクセス権
  • データポータビリティの権利
  • 訂正権
  • 消去権
  • 処理の制限を受ける権利
  • 異議を申し立てる権利
  • 監督機関に苦情を申し立てる権利
ドイツ遺伝子診断法(Gendiagnostikgesetz)に基づく追加の権利は以下のとおりです。
  • 分析に対する同意を撤回する権利(分析が実施されるまで)
  • サンプルの破棄を要求する権利(ただし、サンプルがまだ匿名化されていない場合に限る)
  • 分析結果が通知されるまでの間、あなたは、当該結果の全部または一部について知らされない権利(知らされない権利)と、当該結果の全てを破棄するよう要求する権利を有します。

権利を行使するには、CENTOGENE GmbH、Am Strande 7、18055 Rostock、ドイツにある当社のデータ保護責任者までご連絡ください。 データ保護責任者, または電子メールで dataprivacy@centogene.com.