Henkilötiedot: kaksi suostumusta, vienti ja poistaminen
Mitä portaali tallentaa sinusta, kuka muu näkee tiedot, miten lataat kaiken itsellesi yhtenä tiedostona ja miten poistat tiedot. Kaikki hoituu tilisi painikkeilla ilman yhteydenottoa hotelliin.
Hotellin yleinen tietosuojaseloste ei sovellu portaalille: se ei sisällä terveystietoja, käyttäjätiliä eikä puettavia laitteita. Siksi portaalilla on oma selosteensa — kaksitoista osiota osoitteessa `#/privacy`, kaikilla käyttöliittymän kielillä.
Rekisterinpitäjä on nimetty rekisteritietoineen ja osoitteineen, tietosuoja-asioille on oma sähköpostiosoitteensa ja palvelin sijaitsee Saksassa eli EU:ssa.
Portaalin tietosuojaseloste: kaksitoista osiota, luettavissa ilman sisäänkirjautumista×
Suostumuksia on kaksi, eikä kyse ole muodollisuudesta
Ensimmäinen on yleinen, rekisteröitymisen yhteydessä annettava suostumus. Toinen on nimenomainen suostumus terveystietojen käsittelyyn, ja sitä pyydetään ennen kyselylomaketta.
Suostumukset oli erotettava toisistaan, koska terveystiedot ovat erityinen tietoryhmä: pelkkä ehtojen hyväksyminen rekisteröitymisen yhteydessä ei lain mukaan riitä niille.
Molemmat suostumukset tallennetaan tietosuojaselosteen versionumeron kera. Kun seloste muuttuu asiasisällöltään — kuten huonevaakojen ja kehonkoostumuksen tullessa mukaan —, versionumero kasvaa ja portaali kysyy suostumusta uudelleen kaikilta. Tämä on se «yksi asia ennen jatkamista» -ikkuna, joka aukeaa minkä tahansa näkymän päälle.
«Omat tiedot»: neljä painiketta
Sivulla «Tili» on osio «Omat tiedot», ja asetuksen takaamat oikeudet on toteutettu painikkeina eikä sähköpostipyyntöinä.
Vienti — kaikki sinusta tallennettu tieto yhdessä tiedostossa.
HL7 FHIR -vienti — sama asia lääketieteellisten järjestelmien kielellä: potilas ja havainnot LOINC-koodeineen. Tätä tiedostoa ymmärtää myös sairaalajärjestelmä, ei pelkästään ihminen.
Suostumuksen peruuttaminen — poistaa samalla terveystiedot.
Tietojen poistamisessa on kaksi eri laajuutta, ja ero sanotaan suoraan. Terveystiedot — yöt, kävelyt, hoitomääräykset, punnitukset, henkilökunnan muistiinpanot sinusta sekä sinulle henkilökohtaisesti osoitetut lääkärin viestit. Tili — kaikki tämä sekä itse kirjautumistiedot.
Jäljelle jäävät merkinnät, jotka hotelli teki omasta toiminnastaan: laitepakettien luovutuspäiväkirja, loki henkilökunnan käynneistä vieraan tilillä sekä koko hotellin yleiset tiedotteet. Nämä eivät ole henkilötietojasi, vaan hotellin muistiinpanoja omista toimistaan.
Erikseen: vastaanoton «Poista kaikki merkinnät» ei ole sama asia. Se tyhjentää laitepaketin ja sen Garmin-tilin, jotta seuraava vieras ei näe toisen öitä, eikä se koske omaan tiliisi (lue lisää).
Kuka muu näkee näkymäsi
Henkilökunta voi avata «Vieraan tili» -näkymän — samat sivut sinun silmin. Lääkärille tämä on vain luku -tilassa: palvelin hylkää suoraan kaikki yritykset tallentaa tietoja tällaisessa istunnossa, eikä toimintoa vain piiloteta käyttöliittymästä.
Jokainen tällainen käynti tallentuu lokiin: kuka ja milloin. Loki on hotellin merkintä omasta toiminnastaan, joten se säilyy terveystietojen poiston jälkeen ja poistuu vasta tilin mukana.
Henkilökunnan muistiinpanot vieraasta ovat päinvastoin: ne on kirjoitettu sinusta, ja ne poistetaan terveystietojen mukana.
Miten tämä toimii käytännössä
Olet lähdössä ja haluat ottaa kaiken mukaan — valitse «Vienti», ja tiedosto on puhelimessasi. Haluat antaa tiedot omalle lääkärillesi kotona — valitse «HL7 FHIR -vienti», ja hänen järjestelmänsä osaa lukea sen. Haluat hotellin unohtavan sinut — valitse «Tilin poistaminen», eikä sinun tarvitse pyytää sitä keneltäkään erikseen.
Mitä vastaanotto tekee
Vastaanotto ei poista vieraan tietoja eikä vie niitä tiedostoon: ne ovat sinun omia painikkeitasi varten. Vastaanotto tekee toisen asian — se tyhjentää laitepaketin luovuttaessaan sen seuraavalle vieraalle, aina ja automaattisesti (miksi).
