Política de privacidad de GEHC para el Escudo de privacidad UE-EE. UU y EE. UU-Suiza

Fecha de entrada en vigencia: 30 de septiembre de 2016

GE Medical Systems, Ultrasound & Primary Care Diagnostics LLC y las siguientes entidades de EE. UU. del grupo de empresas de GEHC (Datex-Ohmeda, Inc., GE Medical Systems Information Technologies, Inc., GE Medical Systems LLC, General Electric Company, OEC Medical Systems, Inc., colectivamente "GEHC") adhieren a los principios del marco del Escudo de Privacidad de la UE-EE. UU. y EE. UU-Suiza en relación con los datos personales enviados por los clientes de GEHC apoyándose del marco del Escudo de Privacidad en lo relativo a los servicios proporcionados por las siguientes unidades de negocio de GEHC: Divisiones Molecular Imaging & CT (MICT), Detection & Guidance Solutions (DGS), Life Care Solutions (LCS), Ultrasound (US), Magnetic Resonance (MR), Global Services y Surgery.

GEHC cumple con el Marco del Escudo de Privacidad según lo establecido por el Departamento de Comercio de EE. UU. en lo relativo a la recopilación, el uso y la retención de información personal transferida desde el Espacio Económico Europeo o Suiza a Estados Unidos. GEHC certificó al Departamento de Comercio que adhiere a los principios del Escudo de Privacidad. Si existe algún conflicto entre los términos de esta política de privacidad y los principios del Escudo de Privacidad, regirán los principios del Escudo de Privacidad. Para obtener más información acerca del programa del Escudo de Privacidad y para ver nuestra certificación, visite https://www.privacyshield.gov/.

Esta Política describe nuestra política general y las prácticas para los programas de Protección de Privacidad como se describe a continuación.

Para propósitos de esta Política:

“Individuo” se refiere cualquier persona natural que se encuentre en el EEE o en Suiza, pero excluye a cualquier persona cuya información personal la haya obtenido GEHC o cualquiera de sus filiales en el contexto de un empleo u otra relación laboral con GEHC o cualquiera de sus filiales.

“Cliente” se refiere a cualquier entidad que obtenga productos o servicios de GEHC relacionados con los procesos de negocio para los que GEHC ha certificado los programas Privacy Shield.

"EEE” se refiere al Espacio Económico Europeo.

“Información personal” significa cualquier información, incluida la información personal confidencial, que (i) se transfiera a GEHC en EE. UU. desde el EEE o Suiza de conformidad con los programas Privacy Shield (Escudo de privacidad), respectivamente, (ii) se registre en cualquier forma, (iii) se refiera a una persona identificada o identificable, y (iv) puede vincularse a ese individuo.

"Información personal sensible" se refiere a la información personal acerca del origen racial o étnico, las opiniones políticas, las creencias religiosas o políticas, la afiliación sindical, el estado de salud o el historial clínico, la vida sexual o los antecedentes penales.

“Escudo de Privacidad” se refiere al Marco del Escudo de Privacidad de EE. UU-UE y el Marco del Escudo de la privacidad de EE. UU y Suiza

El “Marco de Privacidad” o los “Marcos de Privacidad” se refiere colectivamente a los marcos del escudo de privacidad del Marco de Privacidad de la EU y EE UU y la UE y Suiza.

Información personal procesada por GEHC

GE Healthcare procesa los datos que nuestros clientes envían a nuestros servicios o que nos piden procesar en su nombre. Si bien los clientes de GE Healthcare deciden qué datos enviar, por lo general, incluyen información acerca de sus clientes, empleados y socios comerciales.

Fines del procesamiento de información personal por parte de GEHC

De acuerdo con los principios de privacidad del Marco de Privacidad pertinente, el personal de GEHC en EE. UU. obtiene o accede a la información personal de individuos ubicados en el EEE o en Suiza en nombre de los clientes de GEHC con fines de (1) administrar y responder a las solicitudes de servicio o soporte de los clientes, (2) abordar los eventos de servicio al cliente y los escalamientos de problemas, (3) presentar e implementar protocolos personalizados para los clientes, (4) proporcionar servicios remotos y solucionar problemas de ciertos dispositivos y equipos, (5) proporcionar soporte técnico para sistemas y bases de datos relevantes, (6) gestionar la reparación fuera del sitio, renovaciones y eliminación de componentes y dispositivos defectuosos, (7) prestar varios servicios adicionales o mejorados a los que un cliente se ha suscrito (por ejemplo, análisis de datos y tendencias) y (8), el apoyo a los clientes de GEHC en el uso adicional de productos y servicios. GEHC ofrece el alojamiento, la infraestructura pertinentes y otros servicios tecnológicos relacionados en EE. UU. para apoyar las actividades descritas anteriormente del (1) al (8). En relación con las actividades descritas anteriormente, GEHC actúa como un proveedor de servicios para sus Clientes y sigue sus instrucciones.

Nota

GEHC proporciona información en esta Política de privacidad relativa a sus prácticas en cuanto a la información personal, incluidos los fines para los cuales GEHC recopila y utiliza la Información personal. Debido a que GEHC actúa como proveedor de servicios para sus clientes en relación con los procesos empresariales para los que GEHC se ha certificado con el Marco de privacidad correspondiente, los clientes de GEHC son responsables de proporcionar la notificación adecuada a las personas cuya información personal se transfiere a los EE. UU. y de obtener el consentimiento apropiado, si es necesario.

Opción

Debido a que GEHC obtuvo o mantiene información personal acerca de personas con las que GEHC no tiene una relación directa como proveedor de servicios para sus clientes, los clientes de GEHC son responsables de proporcionar a las personas pertinentes ciertas opciones con respecto al uso o divulgación de la información personal de los clientes.

GEHC puede divulgar información personal (i) a los proveedores de servicios que la empresa ha contratado para prestar servicios en su nombre, (ii) a otras empresas del grupo GE que prestan servicios en su nombre, (iii) si se le solicita hacerlo por ley o procesos legales, (iv) a las autoridades policiales u otras autoridades gubernamentales en respuesta a solicitudes legales por parte de autoridades públicas, incluso para cumplir con los requisitos de seguridad nacional o de aplicación de la ley, o (v) cuando GEHC crea que la divulgación es necesaria para evitar daños físicos o pérdidas financieras, o en relación con una investigación de actividad ilegal real o sospechosa. GEHC también se reserva el derecho de transferir información personal en caso de que venda o transfiera toda o una parte de su negocio o activos (incluido el caso de una reorganización, disolución o liquidación).

Transferencia futura de información personal

GEHC utiliza un número limitado de proveedores de servicios externos para ayudar en la prestación de servicios a sus clientes. Estos proveedores externos ofrecen soporte técnico a nuestros clientes y respaldan a GE Healthcare en la entrega de reparaciones y piezas de repuesto para los dispositivos del cliente. Estos terceros pueden acceder, procesar o almacenar datos personales durante la prestación de sus servicios. GEHC mantiene contratos con estos terceros que restringen su acceso, uso y divulgación de datos personales de conformidad con sus obligaciones del Escudo de Privacidad, y estos terceros aceptan mediante un contrato, proporcionar, al menos, el mismo nivel de protección de la información personal que se exige en los principios pertinentes del Marco de Privacidad. GEHC es responsable de que estos proveedores de servicios cumplan estas obligaciones y de cualquier incumplimiento de las mismas.

Acceso

Debido a que GEHC obtuvo o mantiene información personal sobre personas con las que GEHC no tiene una relación directa como proveedor de servicios para sus clientes, los clientes de GEHC son responsables de proporcionar a las personas acceso a la información personal y el derecho a corregirla, modificarla o eliminarla cuando no sea correcta. Las personas deben dirigir sus preguntas al cliente que corresponda. Cuando un individuo no pueda comunicarse con el cliente que corresponda o no obtenga una respuesta del cliente, GEHC proporcionará asistencia razonable para reenviar la solicitud al cliente.

Seguridad

GEHC toma las precauciones justificables para proteger la información personal de pérdidas, mal uso y acceso no autorizado, divulgación, alteración y destrucción.

Integridad de los datos

GEHC toma las medidas justificables para garantizar que la información personal que la compañía procesa es (i) relevante para los fines para los que se van a utilizar,(ii) fiable para su uso previsto y (iii) exacta, completa y actual. Debido a que GEHC obtuvo o mantiene información personal sobre personas con las que GEHC no tiene una relación directa como proveedor de servicios para sus clientes, GEHC depende de sus clientes actualizar y corregir la información personal en la medida que sea necesaria para los fines para los que la información fue recopilada o posteriormente autorizada por las personas pertinentes. Los clientes pueden comunicarse con GEHC como se indica a continuación para solicitar que GEHC actualice o corrija la información personal obtenida por GEHC o la mantenga en su nombre, según corresponda.

<="" strong="">

GEHC ha establecido procedimientos para verificar periódicamente la implementación y el cumplimiento de acuerdo a los principios del Marco de privacidad. GEHC lleva a cabo una autoevaluación anual de sus prácticas de información personal para verificar que las declaraciones y afirmaciones que hace la compañía sobre sus prácticas de privacidad son verdaderas y que las prácticas de privacidad de la compañía se han implementado según lo representado.

Debido a que GEHC obtuvo o mantiene información personal sobre personas con las que GEHC no tiene una relación directa como proveedor de servicios para sus clientes, las personas pueden presentar reclamos sobre el procesamiento de su información personal al cliente correspondiente, de acuerdo con el proceso de resolución de disputas del cliente. GEHC participará en este proceso a petición del cliente o del individuo.

Si GE Healthcare recibe un reclamo de un individuo, se proporcionará una respuesta en los 45 días siguientes. Si el reclamo no se puede resolver a través de los procesos internos de GEHC, GEHC cooperará con JAMS en virtud de las Reglas internacionales de Mediación de JAMS, a las cuales se accede en el sitio web de JAMS en www.jamsadr.com/international-mediation-rules. El mediador o la persona también pueden remitir el asunto a la Comisión Federal de Comercio de EE. UU., que tiene jurisdicción de cumplimiento del Escudo de Privacidad sobre GEHC. Si JAMS no es capaz de resolver el reclamo de forma satisfactoria, en ciertas condiciones, según se describe en el sitio web del Escudo de Privacidad, puede existir la opción de continuar con el reclamo a través de arbitraje independiente vinculante mediante el panel del Escudo de Privacidad.

GEHC tomará medidas para corregir los problemas que deriven del incumplimiento de los principios de los Marcos de Privacidad correspondientes. Comuníquese con GEHC según lo especificado a continuación para abordar todos los reclamos relativos a las prácticas de la compañía respecto a la información personal.

Cómo comunicarse con GEHC

Para comunicarse con GEHC si tiene preguntas o dudas sobre esta Política de privacidad o sobre las prácticas de GEHC en relación con la Información personal:

Escriba a:

GE Healthcare
A la atención de: Chief Privacy Counsel
Research Park
9900 Innovation Drive
Wauwatosa, WI 53226
EE. UU

Correo electrónico: Gehcprivacy@ge.com
Última revisión: 1 de marzo de 2018