Προσωπικά δεδομένα: δύο συγκαταθέσεις, εξαγωγή και διαγραφή
Τι κρατά η πύλη για εσάς, ποιος άλλος τα βλέπει, πώς να πάρετε όλα τα δεδομένα σε ένα αρχείο και πώς να τα διαγράψετε. Με κουμπιά στον λογαριασμό σας, χωρίς επιστολές στο ξενοδοχείο.
Η πολιτική απορρήτου του ξενοδοχείου δεν επαρκεί για την πύλη: δεν περιλαμβάνει δεδομένα υγείας, λογαριασμό ούτε φορετές συσκευές. Γι' αυτό η πύλη έχει τη δική της — δώδεκα ενότητες στη διεύθυνση `#/privacy`, σε όλες τις γλώσσες της εφαρμογής.
Ο υπεύθυνος επεξεργασίας κατονομάζεται με στοιχεία και διεύθυνση, υπάρχει ξεχωριστό email για ζητήματα δεδομένων και ο διακομιστής βρίσκεται στη Γερμανία, δηλαδή εντός της ΕΕ.
Η πολιτική της πύλης: δώδεκα ενότητες, προσβάσιμες χωρίς σύνδεση×
Οι συγκαταθέσεις είναι δύο και δεν αποτελούν τυπικότητα
Η πρώτη είναι γενική, κατά την εγγραφή. Η δεύτερη είναι ρητή, για την επεξεργασία δεδομένων υγείας, και ζητείται πριν από το ερωτηματολόγιο.
Ο διαχωρισμός ήταν αναγκαίος επειδή τα δεδομένα υγείας αποτελούν ειδική κατηγορία: η απλή «αποδοχή των όρων» κατά την εγγραφή δεν επαρκεί νομικά.
Και οι δύο συγκαταθέσεις καταγράφονται με τον αριθμό έκδοσης της πολιτικής. Όταν η πολιτική αλλάζει ουσιαστικά — για παράδειγμα, όταν προστέθηκαν η ζυγαριά δωματίου και η σύσταση σώματος —, η έκδοση αυξάνεται και η πύλη ζητά εκ νέου τη συγκατάθεση όλων. Αυτό είναι το παράθυρο «μια λεπτομέρεια πριν συνεχίσουμε» που εμφανίζεται πάνω από κάθε οθόνη.
«Τα δεδομένα μου»: τέσσερα κουμπιά
Στην καρτέλα «Λογαριασμός» υπάρχει η ενότητα «Τα δεδομένα μου», και τα δικαιώματα του κανονισμού ασκούνται μέσω κουμπιών, όχι με αποστολή email.
Εξαγωγή — όλα όσα υπάρχουν για εσάς, σε ένα μόνο αρχείο.
Εξαγωγή HL7 FHIR — τα ίδια δεδομένα στη γλώσσα των ιατρικών συστημάτων: ασθενής και παρατηρήσεις με κωδικούς LOINC. Ένα τέτοιο αρχείο μπορεί να αναγνωστεί απευθείας από νοσοκομειακό σύστημα.
Ανάκληση συγκατάθεσης — μαζί με τη διαγραφή των δεδομένων υγείας.
Η διαγραφή έχει δύο επίπεδα βάθους, και η διαφορά αναφέρεται ρητά. Δεδομένα υγείας — νύχτες ύπνου, περιπατητικές διαδρομές, θεραπείες, ζυγίσεις, σημειώσεις του προσωπικού για εσάς, ιατρικά μηνύματα προς εσάς. Ο λογαριασμός — όλα τα παραπάνω μαζί με τα στοιχεία σύνδεσης.
Αυτό που παραμένει είναι οι καταγραφές που κρατά το ξενοδοχείο για τη λειτουργία του: το αρχείο παράδοσης σετ εξοπλισμού, το ιστορικό προβολής του λογαριασμού σας από το προσωπικό, οι γενικές ανακοινώσεις. Αυτά δεν αποτελούν προσωπικά σας δεδομένα, αλλά αρχείο των ενεργειών του ξενοδοχείου.
Σημείωση: Η επιλογή «Διαγραφή όλων των εγγραφών» στην υποδοχή δεν είναι το ίδιο. Καθαρίζει το σετ εξοπλισμού και τον λογαριασμό Garmin ώστε ο επόμενος επισκέπτης να μη δει τον ύπνο σας, χωρίς να επηρεάζει τον προσωπικό σας λογαριασμό στην πύλη (περισσότερα).
Ποιος άλλος βλέπει τις οθόνες σας
Το προσωπικό μπορεί να ανοίξει τον «Λογαριασμό επισκέπτη» — τις ίδιες οθόνες όπως τις βλέπετε εσείς. Για τον γιατρό η πρόσβαση είναι μόνο για ανάγνωση: οποιαδήποτε απόπειρα εγγραφής απορρίπτεται από τον διακομιστή και δεν αποκρύπτεται απλώς στο περιβάλλον χρήσης.
Κάθε τέτοια προβολή καταγράφεται στο ιστορικό: ποιος και πότε. Το ιστορικό αποτελεί εσωτερικό αρχείο του ξενοδοχείου, επομένως διατηρείται μετά τη διαγραφή των δεδομένων υγείας και διαγράφεται μόνο μαζί με ολόκληρο τον λογαριασμό.
Οι σημειώσεις του προσωπικού για τον επισκέπτη, αντίθετα, αφορούν εσάς και διαγράφονται μαζί με τα δεδομένα υγείας.
Πώς λειτουργεί στην πράξη
Αναχωρείτε και θέλετε να πάρετε όλα τα δεδομένα μαζί σας — πατάτε «Εξαγωγή» και το αρχείο κατεβαίνει στο τηλέφωνό σας. Θέλετε να τα δώσετε στον προσωπικό σας γιατρό — επιλέγετε «Εξαγωγή HL7 FHIR», την οποία μπορεί να διαβάσει το σύστημά του. Θέλετε να σας ξεχάσει το ξενοδοχείο — επιλέγετε «Διαγραφή λογαριασμού», χωρίς να χρειάζεται να ζητήσετε τίποτα από κανέναν.
Τι κάνει η υποδοχή
Η υποδοχή δεν διαγράφει ούτε εξάγει δεδομένα για λογαριασμό του επισκέπτη: αυτά γίνονται από τα δικά σας κουμπιά. Η υποδοχή κάνει κάτι άλλο — επαναφέρει το σετ εξοπλισμού πριν το παραδώσει στον επόμενο επισκέπτη, πάντα και αυτόματα (γιατί).
Το Google Analytics μας δείχνει ποιες σελίδες διαβάζονται — μόνο με τη συγκατάθεσή σας. Η γλώσσα σας και αυτή η επιλογή παραμένουν ούτως ή άλλως στο πρόγραμμα περιήγησής σας.
