Integritetspolicy – KarmApp

1. Inledning

Denna integritetspolicy beskriver hur mobilapplikationen KarmApp samlar in, använder och hanterar personuppgifter och hälsodata.

KarmApp används inom KARMA-projektet vid Karolinska Institutet och riktar sig till deltagare i medicinska forskningsstudier.

KarmApp är en del av en medicinsk forskningsstudie (KARMA). Applikationen används för datainsamling och uppföljning inom forskningen. Applikationen tillhandahåller inte medicinsk rådgivning, diagnos eller behandling

2. Vilka uppgifter samlas in

KarmApp kan samla in och behandla följande typer av uppgifter:

Personuppgifter

• Studie-ID och användaridentifierare
• Kontaktuppgifter, exempelvis telefonnummer, när det är tillämpligt

Hälsodata (känsliga personuppgifter)

• Rapporterade symtom och biverkningar
• Svar på enkäter
• Undersökningsresultat och annan studierelaterad hälsodata

Appen gör det möjligt för studiedeltagare att rapportera symtom, inklusive svårighetsgrad och tidpunkt, som en del av deltagandet i kliniska studier.

Användningsdata

• Information om hur appen används, exempelvis inloggningar och funktioner som används
• Teknisk information som krävs för att appen ska fungera

3. Syfte med datainsamling

Uppgifterna används för följande ändamål:

• Genomförande av medicinsk forskning inom KARMA-projektet
• Uppföljning av hälsa och studieresultat
• Kommunikation mellan studiedeltagare och forskningspersonal
• Hantering av studierelaterade funktioner såsom enkäter, påminnelser och rapportering

KarmApp är särskilt utformad för att stödja datainsamling och kommunikation inom kliniska studier.

4. Hantering av hälsodata

KarmApp behandlar hälsorelaterad information som en del av medicinsk forskning.

• Behandling sker i enlighet med EU:s dataskyddsförordning (GDPR) och svensk lagstiftning
• Hälsodata är endast tillgänglig för behörig forskningspersonal
• Uppgifterna behandlas med strikt sekretess

All kommunikation mellan appen och bakomliggande system sker via krypterade anslutningar, till exempel HTTPS/TLS.

5. Lagring och säkerhet

• Data lagras på säkra servrar vid Karolinska Institutet
• Personidentifierande uppgifter, till exempel namn och personnummer, hålls åtskilda från forskningsdata när det är möjligt
• Tekniska och organisatoriska säkerhetsåtgärder används för att skydda uppgifterna mot obehörig åtkomst

6. Lagringstid (Retention)

Personuppgifter och hälsodata lagras:

• Under den tid som deltagande i studien pågår
• Därefter enligt svenska forsknings- och arkiveringskrav

7. Radering av data (Deletion)

Studiedeltagare har rätt att begära radering av sina personuppgifter.

• Begäran görs genom att kontakta ansvarig forskningsorganisation
• Uppgifter raderas i den mån det är möjligt enligt gällande lagkrav, till exempel krav på forskningsdokumentation

8. Delning av data

Data kan delas med:

• Karolinska Institutet
• Godkända forskningspartners

Uppgifter säljs aldrig till tredje part.

All delning sker i enlighet med GDPR och etiska godkännanden som gäller för respektive studie.

9. Dina rättigheter

Du har rätt att:

• Begära tillgång till dina personuppgifter
• Begära rättelse av felaktiga uppgifter
• Begära radering av uppgifter enligt vad som anges ovan
• Få information om hur dina uppgifter behandlas

10. Etiskt godkännande

Alla studier som använder KarmApp är godkända av relevanta myndigheter, såsom Etikprövningsmyndigheten och, när det är tillämpligt, Läkemedelsverket. Deltagande i studier sker efter informerat samtycke.

11. Kontakt