Wiki

Wellness & Lifestyle Intelligence un GDPR: tiesiskais ietvars

Portāls atbalsta dzīvesveidu, nevis nosaka diagnozes: tas neārstē un neko neizraksta. Veselības dati tiek apstrādāti saskaņā ar GDPR — ar viesa skaidru piekrišanu un serverī ES.

Updated 2026-08-28 · Sample procedures Luxury Spa & Medical Wellness Hotel Prezident

Īsumā

• Klase. Wellness & Lifestyle Intelligence ir dzīvesveida atbalsts: portāls apkopo skaitļus no pulksteņa un svariem, rāda tos viesim un ārstam un glabā ārsta nozīmējumus. Tas nenosaka diagnozi un neko neizraksta.
• Kas atbild par datiem. Pārzinis ir viesnīca: portāla politikā ir norādīta juridiskā persona, reģistrācijas numuri, adrese un ārsts vārdā. longev.eu ir apstrādātājs: tas uztur kodu un serveri.
• Katrai viesnīcai ir sava datubāze. Kods ir viens, bet katrai viesnīcai ir savs process, savs katalogs un sava datubāze. Kopīgas visu viesnīcu viesu tabulas nav.
• Piekrišanas ir divas. Vispārējā — reģistrējoties, skaidrā piekrišana veselības datiem — pirms anketas. Abas tiek ierakstītas kopā ar politikas versijas numuru: pašlaik tā ir versija 1.7 no 17.08.2026, 12 sadaļas 36 valodās.
• Tiesības ir pogās. Visa datu izguve vienā failā, HL7 FHIR izguve klīnikas sistēmai, piekrišanas atsaukšana ar dzēšanu, konta dzēšana. Bez vēstules viesnīcai un bez gaidīšanas.
• Kas iziet ārpus ES. Trīs lietas, un visas trīs ir nosauktas skaidri: pierakstīšanās ar Google, Garmin mākonis aiz izsniegtā pulksteņa un depersonalizēts teksts, kas nodots modelim.
• Termiņi. Veselības dati — 3 gadi pēc pēdējās aktivitātes, servera žurnāli — līdz 90 dienām, parolei maiņas saite — 60 minūtes.
• Kam šis dokuments ir domāts. Viesnīcai, kas izvēlas platformu, un viesim, kurš grib zināt, kas notika ar viņa skaitļiem. Atjaunināts 23.08.2026.

Ko nozīmē Wellness & Lifestyle Intelligence

Wellness & Lifestyle Intelligence ir produktu klase, kas atbalsta dzīvesveidu: miegu, kustības, ūdeni, ēdienu un viesnīcas procedūras. Tā strādā ar tiem pašiem skaitļiem kā medicīna, bet nepasludina medicīnisku mērķi un nesola ārstniecisku rezultātu.

Portāls dara šādi: pieņem diennakts stāvokļus no pulksteņa un svēršanās datus no svariem, salīdzina tos ar paša viesa vidējo rādītāju, rāda ainu viesim viņa Konts un ārstam Informācijas panelis, glabā un attēlo ārsta nozīmējumus.

Ko tas nekad nedara: nenosauc slimību, neizraksta ne zāles, ne diētu, neatceļ un neaizstāj ārsta nozīmējumu, nesola, ka procedūra kaut ko izārstēs.

Atšķirība ir redzama tur, kur algoritms skar plānu. To, kas ir bez maksas un mūsu — pastaigu, uzturēšanās cenā iekļautu saunu — portāls pārliek pats. Maksas procedūrai tas tikai piedāvā pārcelšanu, un lēmumu pieņem ārsts (kā tas darbojas).

Kur ir robeža ar medicīnisko ierīci

Programmu par medicīnisku ierīci padara nevis algoritma sarežģītība, bet mērķis, ko tai noteicis ražotājs: diagnostika, profilakse, novērošana, paredzēšana, prognoze, ārstēšana vai slimības atvieglošana (Regula (ES) 2017/745 par medicīniskajām ierīcēm, 2. pants). Portāls šādu mērķi nepiesaka — un tas nav tikai paziņojums, to rāda trīs vietas pašā produktā:

• Riska līmenis no anketas izvēlas pastaigas maršrutu un pulsa koridoru, nevis nosaka diagnozi. Tas nerada juridiskas sekas, un ārsts to var mainīt.
• Dzeršanas kūri pēc apskates nozīmē viesnīcas galvenais ārsts. Portāls to glabā, rāda un atgādina par devu — pats to nozīmēt tas nevar (skaidrojums).
• Nakts kontūra pārceļ procedūru, nevis ārstē. Sliekšņi, pēc kuriem tā to dara, ir ārstu noteikti un publiski (skaitļi un noteikumi).

Pulkstenis ir patēriņa ierīce

Viesnīcas komplekts ir parasts Garmin Forerunner 165 Music un parasti Garmin Index S2 svari, kas nopirkti veikalā. Portāls neizmanto nevienu to medicīnisko funkciju: Garmin pats ieslēdz EKG lietotni tikai tur, kur tā ir apstiprināta kā medicīniska ierīce, un citā valstī pirkts pulkstenis to var arī vispār neturēt.

Pulss, tā variabilitāte, miega fāzes, elpošana un skābekļa piesātinājums asinīs ir sadzīves optiskā sensora rādījumi uz plaukstas locītavas. Portāls tos arī rāda tieši tā: kā šī viesa paša ķermeņa dinamiku, nevis kā analīzes rezultātu (ko tieši mēra pulkstenis).

Klasifikāciju notur nevis rinda dokumentā, bet solījumi. Viesnīcas mārketings, kas saka «noteiksim diagnozi pēc pulksteņa» vai «izārstēsim nedēļas laikā», šo ietvaru salauž ātrāk par jebkuru koda labojumu.

Kas par ko atbild

Lomas GDPR ir sadalītas šādi, un šis sadalījums ir svarīgāks par jebkādiem vārdiem par partnerību: viesa un uzraudzības iestādes priekšā atbild viesnīca.

Kāpēc katrai viesnīcai ir sava datubāze

Platforma nav daudznomnieku sistēma parastajā nozīmē: dažādu viesnīcu viesus kopīgā tabulā neatdala viena kolonna. Katrai viesnīcai ir savs process serverī, savs katalogs un sava datubāze, bet kods visām ir viens un tas pats.

Atšķirība ir praktiska. Kļūda vaicājumā nevar vienai viesnīcai parādīt citas viesnīcas viesus — viņu tās datubāzē vienkārši nav. Viesnīca, kas aiziet, paņem visu savu failu, nevis izlasi no kopīgas glabātuves.

Divas piekrišanas un politikas versija

Veselības dati ir īpaša kategorija (GDPR 9. pants), un ar «piekrītu noteikumiem» reģistrācijas laikā tiem juridiski nepietiek. Tāpēc piekrišanas ir divas: vispārējā reģistrācijas laikā un skaidra piekrišana veselības datu apstrādei pirms anketas.

Kārtību nodrošina serveris, nevis saskarne: pieprasījums pēc otrās piekrišanas tiek noraidīts, ja politika vēl nav pieņemta.

Abas piekrišanas glabā kopā ar politikas versijas numuru un laiku. Versija pieaug tad, kad mainās jēga, nevis drukas kļūda, — un tad portāls visiem prasa vēlreiz logā virs jebkura ekrāna.

Tā jau ir noticis 3 reizes: versija 1.5 pievienoja svarus numurā un ķermeņa sastāvu, 1.6 nosauca MI modeli un 3 datu izvešanas gadījumus no EEZ, 1.7 — uztura dienasgrāmatu un šķīvja fotoattēlu. Katru reizi viesiem prasīja vēlreiz.

Portāla politika ir atsevišķa no viesnīcas politikas un attiecas tikai uz portālu: kontu, anketu, pastaigām un pulksteni. Numura rezervēšana un viesnīcas jaunumu sūtīšana ir aprakstīta tās pašas viesnīcas politikā.

×

Viesa tiesības ir pogās, nevis e-pastā

Tiesības, kas ir apsolītas, bet praksē īstenojamas tikai, rakstot viesnīcai, faktiski netiek īstenotas. Tāpēc sadaļā «Konts» ir bloks «Mani dati», un tajā ir 4 pogas.

• Eksports — viss, ko portāls glabā par viesi, vienā mašīnlasāmā failā: anketas, maršruti ar trases punktiem, naktis, testi, norīkojumi, profils (20. pants — tiesības uz datu pārnesamību).
• HL7 FHIR eksports — tie paši skaitļi medicīnas sistēmu valodā, FHIR R4 formātā: pacients un novērojumi. Šādu failu nolasa klīnikas sistēma, ne tikai cilvēks.
• Piekrišanas atsaukšana — pēc noklusējuma kopā ar dzēšanu: pēc piekrišanas atsaukšanas vairs nav pamata glabāt veselības datus.
• Konta dzēšana (17. pants) — ar apstiprinājumu: viesis ievada savu e-pasta adresi, citādi poga nedarbojas.

×

Ko pogas nedara

Personāla kontu ar šīm pogām izdzēst nevar. Zem ārsta paraksta ir citu cilvēku norīkojumi un rīta lapas, tāpēc šādu kontu noņem administrators, lai paraksts klusi neatdalītos.

Dažāds dzēšanas dziļums un tas, kas paliek pēc dzēšanas, ir izskaidrots rakstā Personas dati: turpat ir paskaidrots arī, kāpēc komplektu izsniegšanas žurnāls paliek, bet personāla piezīmes par viesi pazūd.

Kur glabājas dati un kas iziet ārpusē

Serveris atrodas Eiropas Savienībā; datu centra valsts ir nosaukta konkrētās viesnīcas politikā. Dati to atstāj tieši 3 gadījumos, un visi 3 politikā ir nosaukti atsevišķi:

• Pierakstīšanās ar Google — tikai tad, ja viesis pats izvēlējās šīs durvis, un tikai pati pierakstīšanās: e-pasta adrese, vārds un konta identifikators. Google parole portālam nekad netiek nodota.
• Garmin mākonis — izsniegtais pulkstenis sinhronizējas Garmin kontā, kas pieder viesnīcai un ir apzīmēts ar komplekta numuru, nevis viesa vārdu; Garmin serveri atrodas ASV. Pamats ir skaidra piekrišana, kas dota pulkstenim (49(1)(a) pants).
• Modeļa nodrošinātājs — anonimizēta rīta lapa (vecums, dzimums un skaitļi, bez vārda, dzimšanas datuma un e-pasta adreses), ārsta ziņojums, kas jātulko vārds vārdā, un šķīvja foto, ja viesis pats nospieda kameru.

Un viena lieta, ko mēs nevaram izdzēst

Portālā nav ne reklāmu, ne analītikas skaitītāju. Viesa pārlūks glabā tikai sesijas tokenu un izvēlēto valodu.

Taču dienas vēsturi Garmin kontā izdzēst nevar: Garmin tādu iespēju nedod. Šīs dienas pie Garmin paliek pēc tā paša noteikumiem arī pēc tam, kad mūsu kopija ir izdzēsta. Portāls no šāda konta lasa tikai tās uzturēšanās dienas, kurās komplekts bija pie viesa, — bet to pateikt ir godīgāk nekā noklusēt.

Cik ilgi kas tiek glabāts

Katram datu veidam termiņš ir norādīts atsevišķi, un dzēšana šeit nozīmē rindu dzēšanu no datubāzes, nevis to paslēpšanu saskarnē.

Viens ieraksts viesi apzināti pārdzīvo — rēķina rinda par aktīvu uzturēšanos: saite uz kontu tajā tiek nullēta, tāpēc mēnesis atceras, ka uzturēšanās bija, bet vairs nevienu nenosauc (kā tiek skaitīts aktīvs viesis).

Ko modelis dara un ko tas neizlemj

Daļu portāla tekstu noformulē mākslīgā intelekta modelis: rīta pārskata tekstu, ārsta ziņojuma tulkojumu, pastkartes fonu no pastaigas, kaloriju novērtējumu pēc šķīvja fotoattēla.

Tas neaprēķina riska līmeni, neizvēlas pulsa zonu un nemaina programmu — tam nodod to, ko portāls jau ir aprēķinājis. Portālā vispār nav automatizēta lēmuma ar juridiskām sekām (GDPR 22. pants).

Tas, ka tekstu ir uzrakstījis modelis, viesim ir pateikts tieši paziņojumā: to prasa ES Mākslīgā intelekta regulas 50. pants.

Un galvenais drošinātājs: neviens pieprasījums ar personisku tekstu netiek nosūtīts, kamēr superadmins nav apstiprinājis, ka ar pakalpojuma sniedzēju ir noslēgts apstrādes līgums. Pēc noklusējuma slēdzis ir izslēgts — klusēšana nav piekrišana. Bezmaksas tarifs tam neder: pēc paša pakalpojuma sniedzēja noteikumiem tas mācās no nosūtītā.

Kalorijas pēc fotoattēla portāls rāda diapazonā un ļauj izlabot: tas ir novērtējums pēc attēla, nevis mērījums.

Ko aizliedz serveris, nevis saskarne

• Skats ar viesa acīm ir tikai lasīšanai. Ārsts var atvērt viesa kontu, lai redzētu tieši to pašu, ko redz viesis. Jebkurš pieprasījums, kas kaut ko maina, šādā sesijā tiek noraidīts jau pie ieejas lietotnē, pirms apstrādātāja: solījums, kas izpildīts katrā maršrutā atsevišķi, dzīvo līdz pirmajam jaunajam maršrutam.
• Katra ieiešana tiek ierakstīta. Kurš no personāla un kad atvēra viesa kontu, ir viena rinda žurnālā. Administratoram šādā sesijā labot ir atļauts, un cena ir pateikta skaidri: labojums aiziet viesa vārdā, bet žurnāls atceras, pa kura logu jāskatās.
• Viesis tiek tikai pie savām rindām. Lomu nošķīrums ir izveidots serverī, nevis paslēpts izvēlnē.
• Paroles netiek glabātas. Datubāzē ir PBKDF2 jaucējkods, bet paroles maiņas saite — tikai kā koda SHA-256. Noplūdusi datubāze neatdod ne vienu, ne otru.
• Paroles maiņa dzēš jau izsniegtās atslēgas. Katrā tokenā ir ierakstīta sesiju paaudze: paroles maiņa, izrakstīšanās visās ierīcēs vai lomas labojums iznīcina jau izsniegtās atslēgas, nevis gaida, līdz tām pašām beigsies termiņš.

Ko viesnīca izdara pirms palaišanas

• Aizpildīt pārziņa rekvizītus. Kamēr kaut viens lauks vēl ir stūra iekavās, portāls uzskata politiku par nepublicējamu un par to brīdina administratora panelī.
• Norādīt kanālu datu pieprasījumiem — un, ja ir iecelts datu aizsardzības speciālists (37. pants), arī viņa adresi. Regula neprasa publicēt speciālista vārdu, bet saziņas veidu gan prasa.
• Nosaukt ārstu vārdā. Viesim, kurš nodod veselības datus, ir tiesības zināt, kas tos lasa, nevis samierināties ar formulējumu «kūrorta ārsts».
• Noslēgt apstrādes līgumu — ar platformu, un, ja tiek ieslēgts modelis, arī ar tā pakalpojuma sniedzēju. Līdz apstiprinājumam slēdzis ir izslēgts un personiski teksti netiek nosūtīti.
• Saskaņot mārketingu ar klasifikāciju. Solījums par ārstēšanu viesnīcas vietnē pārsvītro ietvaru «dzīvesveida atbalsts».
• Atcerēties vecuma robežu. Portāls ir paredzēts pieaugušajiem; personai, kas jaunāka par 16 gadiem, kontu neveido.
• Zināt savu uzraudzības iestādi. Tā ir nosaukta politikā ar adresi un vietni; Čehijai tā ir Úřad pro ochranu osobních údajů.

Jautājumi un atbildes

• Vai portāls ir medicīnas ierīce? Nē. Tas nepretendē uz medicīnisku nolūku: nenosaka diagnozes, neizraksta ārstēšanu un nesola ārstniecisku rezultātu. Tas apkopo skaitļus un tos rāda, bet lēmumus pieņem ārsts.
• Kurš atbild viesa priekšā — viesnīca vai platforma? Viesnīca: tā ir datu pārzinis. Platforma ir apstrādātājs, tā strādā pēc līguma un pēc viesnīcas norādījumiem.
• Vai piekrišana ir vajadzīga, ja viesis tikai nēsā pulksteni? Jā. Diennakts stāvokļi ir veselības dati, īpaša kategorija saskaņā ar GDPR 9. pantu. Portāls tiem prasa atsevišķu skaidru piekrišanu, un to var atsaukt ar vienu klikšķi.
• Vai dati iziet ārpus ES? Serveris ir ES. Ārpus tās nonāk 3 lietas, un visas 3 ir nosauktas politikā: pieslēgšanās ar Google, izsniegtā pulksteņa Garmin mākonis un modelim nodots anonimizēts teksts.
• Vai modelis mācās no viesu datiem? Nē. Kamēr datu apstrādes līgums ar pakalpojuma sniedzēju nav apstiprināts, personisks teksts ārpus sistēmas nenonāk vispār, un pats līgums aizliedz atkārtotu izmantošanu un apmācību.
• Kas paliks, ja viesis izdzēsīs visu? No datubāzes pazudīs naktis, pastaigas, nozīmējumi, uztura dienasgrāmata un personāla piezīmes par viņu. Paliks viesnīcas ieraksti pašai par sevi: komplektu izsniegšanas žurnāls un rēķina rinda, kurā vairs neviens nav nosaukts.

Avoti

Regula (ES) 2016/679 — GDPR · Regula (ES) 2017/745 par medicīniskajām ierīcēm · Regula (ES) 2024/1689 par mākslīgo intelektu · Úřad pro ochranu osobních údajů

Tālāk par šo tēmu

Personas dati: 2 piekrišanas, eksports un dzēšana — tās pašas tiesības no viesa puses, soli pa solim.

Kā platforma nozīmē procedūras — kur algoritms apstājas un sākas ārsts.

Cenas: Setup, Base un Active Guest — kas ietilpst palaišanā un kā tiek skaitīts aktīvs viesis.

Ko mēra pulkstenis — kādi tieši skaitļi pienāk no plaukstas locītavas.

Recepcija: darbs ar lietotnēm — kāpēc komplekts tiek dzēsts, pirms to izsniedz nākamajam viesim.

Pilna portāla politika ir pieejama bez pieslēgšanās privātuma lapā.