Hotelové zásady ochrany osobních údajů pro portál nestačí: neobsahují údaje o zdraví, nezmiňují uživatelský účet ani nositelná zařízení. Proto má portál své vlastní zásady – dvanáct oddílů na adrese `#/privacy`, ve všech jazycích rozhraní.
Správce je uveden jmenovitě, s registračními údaji a adresou; pro dotazy ohledně údajů slouží samostatná e-mailová schránka; server se nachází v Německu, tedy v EU.
Zásady portálu: dvanáct oddílů, přístupné bez přihlášení×
Souhlasy jsou dva a není to jen formalita
První je obecný, při registraci. Druhý je výslovný, pro zpracování údajů o zdraví, a portál o něj žádá před dotazníkem.
Rozdělit je bylo nutné, protože údaje o zdraví jsou zvláštní kategorií: pro ně «souhlas s podmínkami» při registraci právně nestačí.
Oba souhlasy se zaznamenávají s číslem verze zásad. Když se zásady podstatně změní – například když přibyly váhy na pokoji a složení těla – verze se zvýší a portál se všech zeptá znovu. Je to to okno «ještě jedna věc, než budete pokračovat», které se zobrazí přes jakoukoli obrazovku.
«Moje údaje»: čtyři tlačítka
V sekci «Účet» je blok «Moje údaje» a práva podle nařízení jsou realizována tlačítky, nikoli e-mailem.
Export — vše, co o vás máme, v jednom souboru.
Export HL7 FHIR — to samé v jazyce lékařských systémů: pacient a pozorování s kódy LOINC. Takový soubor přečte nemocniční systém, nejen člověk.
Odvolání souhlasu — spolu s vymazáním zdravotních údajů.
Mazání má dvě úrovně a rozdíl je jasně pojmenován. Zdravotní údaje — noci, procházky, předpisy, vážení, poznámky personálu o vás, zprávy od lékaře určené osobně vám. Účet — to všechno plus samotný přístup.
Zůstávají záznamy, které si hotel vytvořil sám o sobě: deník předaných sad, záznamy o vstupech personálu do účtu hosta, hromadná oznámení. To nejsou vaše osobní údaje, ale paměť hotelu o vlastních činnostech.
Zvlášť: «Smazat všechny záznamy» na recepci není to samé. Tím se vymaže komplet a účet Garmin, aby další host neviděl cizí noci, ale vašeho účtu se to nedotkne (podrobněji).
Kdo další vidí vaše obrazovky
Personál si může otevřít «Účet hosta» – ty samé stránky vašima očima. Pro lékaře je to pouze ke čtení: jakýkoli pokus o zápis dat během takového zobrazení server odmítne, není to jen skryté v rozhraní.
Každý takový přístup se zapíše do protokolu: kdo a kdy. Protokol je záznam hotelu o sobě samém, proto přežije smazání zdravotních dat a je odstraněn spolu s celým účtem.
S poznámkami personálu o hostovi je to naopak: jsou psány o vás a mažou se spolu se zdravotními daty.
Jak to funguje pro hosta
Odjíždíte a chcete si všechno vzít s sebou – «Export», soubor v telefonu. Chcete data předat svému lékaři doma – «Export HL7 FHIR», jeho systém si je přečte. Chcete, aby vás hotel zapomněl, – «Smazat účet», a nemusíte se nikoho ptát.
Co dělá recepce
Recepce za hosta data nemaže ani neexportuje: to jsou vaše tlačítka. Dělá něco jiného – maže komplet při předání dalšímu hostovi, vždy a automaticky (proč).
