Политиката за поверителност на хотела не е подходяща за портала: в нея няма здравни данни, няма потребителски профил и няма носими устройства. Затова порталът има собствена политика — дванадесет раздела на `#/privacy`, на всички езици на интерфейса.
Администраторът е посочен с пълното си име, данни и адрес; за въпроси относно данните има отделен имейл; а сървърът се намира в Германия, тоест в ЕС.
Политиката на портала: дванадесет раздела, достъпна без вход×
Съгласията са две и това не е формалност
Първото е общо, при регистрация. Второто е изрично, за обработка на здравни данни, и се изисква преди въпросника.
Наложи се да бъдат разделени, тъй като здравните данни са специална категория: за тях «съгласие с общите условия» при регистрация не е правно достатъчно.
И двете съгласия се записват с номера на версията на политиката. Когато политиката се промени по същество — например при добавянето на кантара в стаята и състава на тялото, — версията се увеличава и порталът пита всички отново. Това е същият прозорец «още нещо преди да продължим», който се появява върху всеки екран.
«Моите данни»: четири бутона
В «Профил» има раздел «Моите данни», а правата по регламента са реализирани с бутони, а не с имейл.
Експорт — всичко, което има за вас, в един файл.
Експорт на HL7 FHIR — същото на езика на медицинските системи: пациент и наблюдения с LOINC кодове. Такъв файл се разчита от болнична система, а не само от човек.
Оттегляне на съгласието — заедно с изтриването на здравните данни.
Изтриване на профила — изцяло.
«Моите данни»: експорт, оттегляне на съгласието, изтриване×
Какво се изтрива и какво остава
Изтриването има две нива на дълбочина и разликата е ясно посочена. Здравни данни — нощи, разходки, назначения, претегляния, бележки на персонала за вас, лекарски съобщения, адресирани лично до вас. Профил — всичко това плюс самият достъп.
Остават записите, които хотелът е направил за себе си: дневникът за издаване на комплекти, дневникът за влизания на персонала в профила на гост, общите съобщения. Това не са ваши лични данни, а паметта на хотела за собствените му действия.
Отделно: «Изтриване на всички записи» на рецепцията не е същото. То изчиства комплекта и профила в Garmin, за да не види следващият гост чужди нощи, но не засяга вашия профил (подробности).
Кой друг вижда вашите екрани
Персоналът може да отвори «Профил на госта» — същите страници през вашите очи. За лекаря това е само за четене: всеки опит за запис в такава сесия се отхвърля от сървъра, а не просто се скрива в интерфейса.
Всяко такова влизане се записва в дневник: кой и кога. Дневникът е запис на хотела за самия него, затова остава след изтриването на здравните данни и се заличава едва с профила.
Бележките на персонала за госта са обратното: те са написани за вас и се изтриват заедно със здравните данни.
Как работи това на практика
Заминавате си и искате да вземете всичко със себе си — «Експорт», и файлът е на телефона ви. Искате да го предадете на личния си лекар у дома — «Експорт на HL7 FHIR», и неговата система ще го разчете. Искате хотелът да ви забрави — «Изтриване на профила», без да е нужно да питате никого.
Какво прави рецепцията
Рецепцията не изтрива данните вместо госта и не ги експортира: това са ваши бутони. Тя прави друго — изчиства комплекта при предаване на следващия гост, винаги и автоматично (защо).
