Isikuandmed: kaks nõusolekut, eksport ja kustutamine
Mida portaal teie kohta säilitab, kes seda näeb, kuidas kõik ühe failina kaasa võtta ja kuidas andmeid kustutada. Nuppudega oma kontol, mitte kirjaga hotellile.
Hotelli privaatsuspoliitika portaalile ei sobi: seal pole terviseandmeid, kontot ega kantavaid seadmeid. Seetõttu on portaalil oma poliitika — kaksteist jaotist aadressil `#/privacy`, kõigis kasutajaliidese keeltes.
Vastutav töötleja on nimeliselt välja toodud koos rekvisiitide ja aadressiga, andmekaitseküsimuste jaoks on eraldi e-posti aadress ning server asub Saksamaal ehk EL-is.
Portaali poliitika: kaksteist jaotist, avatud ilma sisse logimata×
Nõusolekuid on kaks ja see pole formaalsus
Esimene on üldine registreerumisel. Teine on selgesõnaline nõusolek terviseandmete töötlemiseks ja seda küsitakse enne ankeeti.
Need tuli lahku lüüa, sest terviseandmed on eriliiki isikuandmed: pelgalt registreerumisel antud «tingimustega nõustumisest» juriidiliselt ei piisa.
Mõlemad nõusolekud salvestatakse poliitika versiooninumbriga. Kui poliitika sisuliselt muutub — näiteks lisandusid toakaal ja keha koostis —, siis versiooninumber tõuseb ja portaal küsib kõigilt uuesti nõusolekut. See ongi see aken «enne jätkamist veel üks asi», mis ilmub mis tahes ekraani peale.
«Minu andmed»: neli nuppu
Jaotises «Konto» on plokk «Minu andmed» ning määrusest tulenevad õigused on teostatavad nuppude, mitte e-kirja teel.
Eksport — kõik teie kohta käivad andmed ühes failis.
HL7 FHIR eksport — sama asi meditsiinisüsteemide keeles: patsient ja LOINC-koodidega vaatlused. Seda faili mõistab ka haiglasüsteem, mitte ainult inimene.
Nõusoleku tagasivõtmine — koos terviseandmete kustutamisega.
Kustutamisel on kaks taset ja nende vahe on selgelt välja toodud. Terviseandmed — uned, jalutuskäigud, määratud protseduurid, kaalumised, personali märkmed teie kohta, isiklikult teile adresseeritud arsti sõnumid. Konto — kõik see pluss sisselogimisvõimalus ise.
Alles jäävad kirjed, mida hotell tegi enda kohta: komplektide väljastamise logi, personali külalise kontole sisenemise logi, üldised teadaanded. Need pole teie isikuandmed, vaid hotelli enda toimingute ajalugu.
Eraldi tähelepanu: vastuvõtus tehtav «Kustuta kõik kirjed» ei ole sama asi. See puhastab komplekti ja selle Garmin-konto, et järgmine külaline ei näeks teise inimese uneandmeid, ning teie kontot see ei puuduta (vaata lähemalt).
Kes veel teie ekraane näeb
Personal saab avada «Külalise konto» — samad lehed teie pilgu läbi. Arstile on see ainult lugemiseks: server lükkab tagasi igasuguse katse sellises seansis midagi muuta või salvestada, mitte ei peida seda lihtsalt kasutajaliideses.
Iga selline sisenemine salvestatakse logisse: kes ja millal. Logi on hotelli märge enda kohta, mistõttu jääb see alles ka pärast terviseandmete kustutamist ja kaob alles koos konto kustutamisega.
Personali märkmed külalise kohta on vastupidi: need on kirjutatud teie kohta ja kustutatakse koos terviseandmetega.
Kuidas see kasutaja jaoks toimib
Olete lahkumas ja soovite kõik kaasa võtta — «Eksport» ja fail ongi teie telefonis. Soovite anda need kodus oma arstile — «HL7 FHIR eksport», mida tema süsteem suudab lugeda. Soovite, et hotell teid unustaks — «Kustuta konto», ilma et peaks kelleltki luba küsima.
Mida teeb vastuvõtt
Vastuvõtt ei kustuta külalise eest andmeid ega ekspordi neid: need on teie nupud. Vastuvõtt teeb midagi muud — puhastab komplekti järgmisele külalisele üleandmisel alati ja automaatselt (miks).
