This FAQ is designed to answer frequently asked questions about Butterfly's approach to privacy, data protection and security, including how Butterfly addresses compliance with global data protection regulations such as the General Data Protection Regulation ("GDPR"), Australia and New Zealand’s Privacy Act. It also aims to better inform our customers, medical professionals (like you), regarding the patient data you provide to Butterfly.
Wir hoffen, dass Sie die FAQ nützlich finden. Bitte beachten Sie jedoch, dass es sich hierbei weder um eine Rechtsberatung handelt noch darauf ausgerichtet ist, Ihr Unternehmen über die erforderlichen Schritte zu informieren, sodass Sie Ihren rechtlichen Verpflichtungen nachkommen.
Yes, at Butterfly, we believe in privacy by design and have a privacy program in place.
Wir können Ihnen nicht sagen, wie die Einhaltung des Datenschutzes für Sie aussieht, jedoch können wir Sie darüber informieren, wie unsere Dienste funktionieren und welche Sicherheitskontrollen wir implementiert haben. Wir bemühen uns, sicherzustellen, dass wir für unsere Dienste branchenführende Sicherheitskontrollen verwenden. Letztendlich liegt es allerdings an Ihnen, zu beurteilen, ob unsere Dienste für Ihr Unternehmen geeignet sind. Bei Butterfly bemühen wir uns, diese Einschätzung so einfach wie möglich für Sie zu gestalten:
If you have any further questions about Butterfly's data protection compliance, please email our DPO by reaching out to support@butterflynetinc.com .
Yes – information security is of paramount importance to us at Butterfly. We expect all of our people to play a role in maintaining the security of information that our customers entrust us with.
Our Security team is headed by our Chief Information Security Officer (CISO). Our CISO is supported by a dedicated information security team whose job it is to ensure that we have appropriate technical and organizational security measures in place, including the measures described here.
In Verbindung mit unseren Diensten haben medizinische Fachkräfte die Möglichkeit, bestimmte Patientendaten („Patientendaten”) auf die Butterfly Plattform hochzuladen und dort zu hosten. Unsere Kunden bestimmen, welche Patientendaten auf die Plattform hochgeladen werden. Diese können Folgendes umfassen: Patientennamen, Geschlecht, Geburtsdatum sowie die mithilfe des iQ-Geräts erfassten Scans der Krankenaktennummer. Sie umfassen mitunter klinische Notizen der medizinischen Fachkräfte über den Patienten sowie seiner Scans.
All Patient Data processed by Butterfly within the Butterfly Platform is considered personal information. The European Economic Area (EEA), and many countries outside the EEA, such as Australia and New Zealand, have laws, which protect the collection, use, storage and transfer of the personal information of their residents. In fact, Patient Data is in many places treated as sensitive data (or "special category data") and is therefore subject to elevated protection and compliance requirements
Butterfly hat eine Reihe von Maßnahmen getroffen, dank derer seine Kunden die Patientendaten innerhalb der Butterfly-Plattform sicher und vertrauensvoll erfassen und speichern können. Butterfly verpflichtet sich, alle von uns erhaltenen personenbezogenen Daten im Sinne der geltenden Datenschutzrechte zu verarbeiten.
Wo Ihre Daten gespeichert werden, hängt von der geografischen Lage Ihres Unternehmens ab. Wir verwenden derzeit die folgenden AWS-Rechenzentren zur Speicherung von Daten:
The regions do not limit customer access to Butterfly Network: they only dictate the geographic location where data is stored and where compute resources are provisioned. Note that while your data will be stored in the above regions, it may be accessed by Butterfly Network personnel located in the United States, but only to the extent necessary to support, secure and maintain the services in accordance with our contract with our customers. Data in pseudonymized or aggregated form may also be stored in our central storage and processing systems in the United States or Europe.
Das ist nicht der Fall. Der Freedom of Information and Protection of Privacy Act (FOIPPA) der Provinz British Columbia und der Personal Information International Disclosure Protection Act (PIIDPA) der Provinz Nova Scotia enthalten Ausnahmen, wonach öffentliche Stellen in diesen Provinzen personenbezogene Daten außerhalb Kanadas speichern können, wenn die Daten der betreffenden Person zugeordnet wurden und die Person, um die es sich handelt, zugestimmt hat, dass ihre Daten gemäß den Bestimmungen des FOIPPA oder des PIIDPA aus einer anderen Gerichtsbarkeit abgerufen oder dort gespeichert werden. PIIDPA bietet den Leitern öffentlicher Einrichtungen in Nova Scotia weiteren Spielraum, die Speicherung von personenbezogenen Daten außerhalb Kanadas zu erlauben, wenn die Speicherung den notwendigen Anforderungen der Tätigkeit der öffentlichen Einrichtung entspricht.
No, GDPR does not require EEA personal data stay in the EEA. GDPR does restrict transfers of EEA personal data outside the EEA to countries like the United States, unless the recipient provides appropriate safeguards for such data. However, Butterfly Network's EEA data processing addendum, which includes our Standard Contractual Clauses, enables our customers to lawfully transfer EEA personal data to Butterfly Network located in the United States. Please see "How does Butterfly Network comply with EU data export laws?" to find out what the recent decision of the Court of Justice of the European Union which invalidated the EU-US Privacy Shield means for Butterfly and our customers.
When medical professionals transmit Patient Data to Butterfly they (or the hospital they work for) are the controller, Butterfly is typically the processor, and the patient is the data subject. As a processor, Butterfly commits to process EEA and UK Patient Data in compliance with the requirements of Article 28 GDPR in its standard data processing addendum (DPA), a copy of which is annexed to its standard terms (available upon request).
Butterfly fungiert mitunter im Rahmen seiner Beziehung zu medizinischen Fachkräften als Datenverantwortlicher, wenn es z. B. Daten erfasst über medizinische Fachkräfte zu Zwecken des Marketings, der Vermarktung und Verwaltung seiner Beziehung mit medizinischen Fachkräften (oder dem Krankenhaus, für das sie tätig sind).
Butterfly kann ferner im Rahmen der geltenden Gesetze und unter Zustimmung seiner Kunden als Datenverantwortlicher für bestimmte Patientendaten in Zusammenhang mit seinen Deep Learning-Aktivitäten fungieren. Mehr Informationen darüber finden Sie im Datenschutzhinweis von Butterfly, in dem erläutert wird, wie wir Patientendaten für solche Zwecke nutzen.
Butterfly is engaged in ongoing compliance initiatives with support from specialist external advisors to address GDPR compliance. Specific measures we have taken, in addition to those described above include:
Butterfly Network verpflichtet sich zur Einhaltung der DSGVO-Compliance und ist sich der Relevanz dessen für seine Kunden bewusst.
EEA and UK data protection laws prohibit the export of personal information outside of the EEA and UK to non-EEA and non-UK recipients, unless certain safeguards are in place.
Butterfly Network is headquartered in the United States, though it offers its Services to customers around the world, including medical professionals located in the EEA, UK and Switzerland. Therefore, Butterfly will process personal information that originates from the EEA, UK and Switzerland on its servers and facilities in the United States and Europe by leveraging our Standard Contractual Clauses which include the technical and organizational measures we use to safeguard data.
Butterfly has put a number of measures in place to ensure that EEA and UK data remains protected when it is transferred outside of Europe.
We are also closely following the developments of the CJEU decision and subsequent guidance from the European data protection regulators to determine whether we need to make any additional changes to our privacy practices, including implementing any additional safeguards as a data importer.
Butterfly is committed to the security and privacy of the data our customers store in our cloud services. Butterfly believes that our customers should control their data. When government, law enforcement or other third-parties make a lawful request for customer data from Butterfly, it is our practice to redirect such requests to the customer where practical and legally permitted. If we are not able to redirect to the customer, Butterfly will limit such disclosure to the data specified in the request. We will also notify our customers of any government, law enforcement or third-party request for customer data to the extent legally permitted.
Wenn Butterfly mit einem Dritten einen Vertrag abschließt, der in irgendeiner Weise mit Patientendaten interagiert, so muss dieser Dritte zunächst eine Sicherheits- und Risikobewertung von Butterfly bestehen, um sicherzustellen, dass er bezüglich personenbezogener Daten die Standards von Butterfly einhält. Darüber hinaus gewährleistet Butterfly, dass solche Unternehmen vertraglich verpflichtet sind gleichwertige Sicherheitsmaßnahmen zum Schutz von Patientendaten umzusetzen und aufrechtzuerhalten.
Our current list of sub-processors that process sensitive patient information is as follows, as our business grows and evolves, the sub-processors we engage may also change. Please check back frequently for updates.
Name des Unternehmens
Corporate: Amazon Web Services, Inc. (AWS) Location: USA
Corporate: Splunk Inc. (AWS) Location: USA
Corporate: New Relic Location: USA
The data protection and privacy laws in some countries (require that patients be provided with information about how their data will be used and disclosed (including information about intended recipients of their information, and information about the agency that holds their information). In some cases, this requires notice of the processing being undertaken by Butterfly. If this is a requirement in your jurisdiction, please provide patients with access to the Butterfly Patient Privacy Notice, to ensure that they understand how Butterfly may process and use their personal information in connection with the Butterfly Services.
Bestimmte Datenschutzgesetze (einschließlich der DSGVO) geben Patienten das Recht, eine Kopie ihrer von Ihnen aufbewahrten Daten anzufordern. Dies kann mitunter als „Auskunftsantrag des Datensubjekts“ bezeichnet werden. Richtet ein Patient einen solchen Auskunftsantrag direkt an Butterfly, leiten wir ihn in unserer Funktion als Datenverarbeiter schnellstmöglich an Sie weiter. Sollte Butterfly die angefragten Daten aufbewahren, stellt Butterfly Ihnen die entsprechenden Daten gemäß unserem Vertrag mit Ihnen bereit.
As well as the right to access data you hold about them, patients may also have other rights under applicable data protection and privacy laws (like GDPR in the EEA and UK). Such rights may include the right to have inaccurate or incomplete data rectified, have their data deleted or to ask that you stop processing their data. Patients may also be able to ask you to transfer the data that you hold about them to another medical professional. If a patient wishes to exercise any of their rights in relation to their Patient Data, we will provide you with reasonable assistance to facilitate your response to the patient's request. If a patient contacts us directly seeking to exercise such rights, we will pass the request on to you as soon as practicable.
Butterfly erfasst auch personenbezogene Daten von Kunden/medizinischen Fachkräften, um Butterfly-Produkte zu bewerben, Ihnen ein Butterfly-Konto einzurichten, Bestellungen zu bearbeiten und Anfragen zu beantworten. Diese Daten werden durch dieselben Sicherheitsmaßnahmen geschützt. Unser Datenschutzhinweis enthält Einzelheiten darüber, wie Butterfly die personenbezogenen Daten medizinischer Fachkräfte verarbeitet sowie über deren Rechte.
For more information on the updated Standard Contractual Clauses, please visit our SCC FAQ.
If you have any general questions or require assistance, please contact support@butterflynetinc.com.
For any data privacy/security questions or assistance, please contact dpo@butterflynetinc.com