Escudo de privacidad

Política de privacidad de GEHC para el Escudo de privacidad Suiza-EE. UU. y UE-EE. UU.

Fecha de entrada en vigencia: 20 de diciembre de 2018

GE Medical Systems, Ultrasound & Primary Care Diagnostics LLC y las siguientes entidades de EE. UU. del grupo de empresas de GEHC (Datex-Ohmeda, Inc., GE Medical Systems Information Technologies, Inc., GE Medical Systems LLC, GE Precision Healthcare LLC, OEC Medical Systems, Inc., GE Healthcare International LLC, colectivamente "GEHC") se adhieren a los principios de los marcos del Escudo de privacidad UE-EE. UU. y Suiza-EE. UU. en relación con los datos personales enviados por los clientes de GEHC valiéndose de los marcos del Escudo de privacidad en lo relativo a los servicios proporcionados por las siguientes unidades de negocio de GEHC: divisiones Molecular Imaging & CT (MICT), Detection & Guidance Solutions (DGS), Life Care Solutions (LCS), Ultrasound (US), Magnetic Resonance (MR), Global Services y Surgery.

GEHC cumple con el marco del respectivo Escudo de privacidad según lo establecido por el Departamento de Comercio de EE. UU. en lo relativo a la recopilación, el uso y la retención de información personal transferida desde el Espacio Económico Europeo o Suiza a Estados Unidos. GEHC ha certificado al Departamento de Comercio que se adhiere a los principios del Escudo de privacidad. Si hay algún conflicto entre los términos de esta política de privacidad y los principios del Escudo de privacidad, se aplicarán los principios del Escudo de privacidad. Para obtener más información acerca del programa del Escudo de privacidad y para ver nuestra certificación, visite https://www.privacyshield.gov/.

Esta Política describe nuestra política general y nuestras prácticas para implementar el programa del Escudo de privacidad tal como se describe a continuación.

A efectos de esta Política:

"Individuo" se refiere a cualquier persona física que se encuentra en el EEE o Suiza pero excluye a cualquiera cuya Información personal se haya obtenido por parte de GEHC o cualquiera de sus filiales en el contexto de un empleo u otra relación laboral con GEHC o cualquiera de sus filiales.

"Cliente" se refiere a cualquier entidad que obtiene productos o servicios de GEHC en relación con los procesos empresariales para los que GEHC se ha certificado para los programas de Escudo de privacidad.

"EEE" se refiere al Espacio Económico Europeo.

"Información personal" se refiere a cualquier información, incluida la Información personal sensible, que (i) se transfiere a GEHC en EE. UU. desde el EEE o Suiza de acuerdo con los programas del Escudo de privacidad respectivamente, (ii) se registra de cualquier forma, (iii) se relaciona con un Individuo identificado o identificable, y (iv) puede estar vinculado a ese Individuo.

"Información personal sensible" se refiere a la Información personal acerca del origen racial o étnico, las ideologías políticas, las creencias religiosas o políticas, la afiliación sindical, el estado de salud o las historias clínicas, la vida sexual o los antecedentes criminales.

“Escudo de Privacidad” se refiere al Marco del Escudo de Privacidad de EE. UU-UE y el Marco del Escudo de la privacidad de EE. UU y Suiza

El “Marco de Privacidad” o los “Marcos de Privacidad” se refiere colectivamente a los marcos del escudo de privacidad del Marco de Privacidad de la EU y EE UU y la UE y Suiza.

Información personal procesada por GEHC

GE Healthcare procesa los datos que nuestros clientes envían a nuestros servicios o nos piden procesar en su nombre. Aunque los clientes de GE Healthcare deciden qué datos envían, por lo general, incluyen información acerca de sus clientes, empleados y socios comerciales.

Fines del procesamiento de Información personal por parte de GEHC

De acuerdo con los principios de privacidad del Marco de privacidad, el personal de GEHC en EE. UU. obtiene Información personal o acerca de Individuos que se encuentran en el EEE o Suiza, o accede a ella en nombre de los Clientes de GEHC para fines de (1) gestión de las solicitudes de servicio o asistencia del Cliente y respuesta a las mismas; (2) tratamiento de los casos de servicio técnico del Cliente y derivación de los problemas a instancias superiores; (3) desarrollo e implementación de protocolos personalizados para Clientes; (4) prestación de servicios remotos y resolución de problemas para ciertos equipos y dispositivos; (5) prestación de asistencia técnica para sistemas y bases de datos pertinentes; (6) gestión de reparaciones fuera del centro, renovación y eliminación de componentes y dispositivos que no funcionen correctamente; (7) prestación de diversos servicios mejorados o adicionales a los que el Cliente se haya suscrito (por ejemplo, análisis de datos y tendencias); y (8) cualquier otro apoyo al uso de los productos y servicios de GEHC por parte de los Clientes. GEHC ofrece el alojamiento, la infraestructura y otros servicios tecnológicos relacionados pertinentes en EE. UU. para apoyar las actividades descritas anteriormente del (1) al (8). En relación con las actividades descritas anteriormente, GEHC actúa como un proveedor de servicios para sus Clientes y sigue sus instrucciones.

Aviso

GEHC proporciona información en esta Política de privacidad sobre sus prácticas respecto a la Información personal, incluidos los fines para los cuales GEHC recopila y utiliza la Información personal. Como GEHC actúa como un proveedor de servicios para sus Clientes en relación con los procesos empresariales para los cuales GEHC se ha certificado para el correspondiente Marco de privacidad, los Clientes de GEHC son responsables de proporcionar un aviso apropiado a los Individuos cuya Información personal se transfiere a EE. UU. y de obtener el consentimiento apropiado, si es necesario.

Elección

Como GEHC obtiene o mantiene Información personal sobre Individuos con quienes GEHC no tiene una relación directa como proveedor de servicios para sus Clientes, los Clientes de GEHC son responsables de ofrecer a los Individuos correspondientes ciertas opciones con respecto al uso o divulgación de la Información personal de los Individuos por parte de los Clientes.

GEHC puede revelar Información personal (i) a los proveedores de servicios que la empresa ha contratado para realizar servicios en su nombre, (ii) a otras empresas del grupo GE que realizan servicios en su nombre, (iii) si es necesario hacerlo para cumplir con la ley o un proceso legal, (iv) a las fuerzas y cuerpos de seguridad u otras autoridades gubernamentales en respuesta a solicitudes legales por parte de autoridades públicas que incluyen las solicitudes para cumplir requisitos de seguridad nacional o de las fuerzas y cuerpos de seguridad, o (v) cuando GEHC cree que la divulgación es necesaria para evitar daños físicos o pérdidas financieras, o en relación con una investigación sobre actividades ilegales presuntas o reales. GEHC también se reserva el derecho a transferir Información personal en caso de vender o transferir una parte o la totalidad de su negocio o sus activos (incluidos los casos de reorganización, disolución o liquidación).

Transferencia ulterior de la Información personal

GEHC utiliza un número limitado de terceros proveedores de servicios para ayudar en la prestación de servicios a sus clientes. Estos terceros proveedores ofrecen asistencia técnica a nuestros clientes y ayudan a GE Healthcare a realizar reparaciones y enviar piezas de repuesto para los dispositivos de los clientes. Estos terceros pueden acceder, procesar o almacenar datos personales durante la prestación de sus servicios. GEHC tiene contratos con estos terceros que restringen su acceso, uso y divulgación de datos personales de conformidad con las obligaciones del Escudo de privacidad y estos terceros se comprometen contractualmente a proporcionar al menos el mismo nivel de protección a la Información personal que requieren los principios del Marco de privacidad correspondiente. GEHC es responsable de que estos proveedores de servicios cumplan estas obligaciones y de cualquier incumplimiento de las mismas.

Acceso

Como GEHC obtiene o mantiene Información personal acerca de Individuos con quienes GEHC no tiene una relación directa como proveedor de servicios para sus Clientes, los Clientes de GEHC son responsables de proporcionar a los Individuos acceso a la Información personal y derecho a corregirla, modificarla o borrarla cuando sea inexacta. Los Individuos deberían dirigir sus preguntas al Cliente correspondiente. Cuando un Individuo no pueda ponerse en contacto con el Cliente correspondiente o no obtenga una respuesta del Cliente, GEHC proporcionará una asistencia razonable para el reenvío de la solicitud del Individuo al Cliente.

Seguridad

GEHC toma precauciones razonables para proteger la Información personal frente a pérdidas, uso indebido y acceso, divulgación, alteración y destrucción no autorizados.

Integridad de los datos

GEHC toma medidas razonables para garantizar que la Información personal de los procesos de la empresa es (i) relevante para los fines para los que se vaya a utilizar, (ii) fiable para su uso previsto y (iii) exacta, completa y actual. Como GEHC obtiene o mantiene Información personal acerca de Individuos con quienes GEHC no tiene una relación directa como proveedor de servicios para sus Clientes, GEHC depende de sus Clientes para actualizar y corregir la Información personal en la medida necesaria para los fines para los que se recopiló la información o se autorizó posteriormente por parte de los Individuos correspondientes. Los Clientes pueden ponerse en contacto con GEHC según se indica a continuación para solicitar a GEHC que actualice o corrija Información personal que GEHC haya obtenido o mantenga en su nombre, según sea necesario.

Aplicación y supervisión

GEHC ha establecido procedimientos para verificar periódicamente los principios de los Marcos de privacidad y cumplir con ellos. GEHC realiza una autoevaluación anual de sus prácticas de Información personal para verificar que las certificaciones y declaraciones que hace la empresa sobre sus prácticas de privacidad son ciertas y que las prácticas de privacidad de la empresa se han implementado como se manifiesta.

Como GEHC obtiene o mantiene Información personal acerca de Individuos con quienes GEHC no tiene una relación directa como proveedor de servicios para sus Clientes, los Individuos pueden enviar las reclamaciones sobre el procesamiento de su Información personal al Cliente correspondiente, de acuerdo con el proceso de resolución de disputas del Cliente. GEHC participará en este proceso a petición del Cliente o el Individuo.

Si GE Healthcare recibe una reclamación de un individuo, se proporcionará una respuesta en los 45 días siguientes. Si no es posible resolver la reclamación a través de los procesos internos del GEHC, GEHC colaborará con JAMS de conformidad con el Reglamento de Mediación Internacional de JAMS, al que se puede acceder en el sitio web de JAMS www.jamsadr.com/international-mediation-rules. El mediador o el Individuo también pueden dirigirse a la Comisión Federal de Comercio de EE. UU que tiene jurisdicción ejecutiva sobre GEHC respecto al Escudo de privacidad. Si JAMS no es capaz de resolver la reclamación de forma satisfactoria, en ciertas condiciones, según se describe en el sitio web del Escudo de privacidad, puede existir la opción de proseguir con la reclamación a través de arbitraje independiente vinculante mediante el panel del Escudo de privacidad.

GEHC tomará medidas para corregir cualquier problema que se derive del incumplimiento de los principios de los Marcos de privacidad correspondientes. Póngase en contacto con GEHC según lo especificado a continuación para abordar todas las reclamaciones relativas a las prácticas de la empresa respecto a la Información personal.

Cómo ponerse en contacto con GEHC

Para ponerse en contacto con GEHC con preguntas o dudas sobre esta Política de privacidad o las prácticas de GEHC en relación con la Información personal:

Escriba a:

GE Healthcare
A la atención de: Chief Privacy Counsel
Research Park
9900 Innovation Drive
Wauwatosa, WI 53226
USA

Correo electrónico: gehcprivacy@ge.com

Última revisión: 20 de diciembre de 2018