Što portal pohranjuje o vama, tko to vidi, kako preuzeti sve podatke u jednoj datoteci i kako ih izbrisati. Gumbima u računu, bez slanja dopisa hotelu.
Hotelska pravila privatnosti ne odgovaraju portalu: ne sadrže zdravstvene podatke, korisnički račun ni nosive uređaje. Zato portal ima vlastita pravila — dvanaest odjeljaka na `#/privacy`, na svim jezicima sučelja.
Voditelj obrade naveden je poimence, s podacima o registraciji i adresom; za pitanja o podacima postoji poseban pretinac e-pošte, a poslužitelj se nalazi u Njemačkoj, odnosno u EU-u.
Pravila portala: dvanaest odjeljaka, dostupna bez prijave×
Dvije su privole i to nije formalnost
Prva je opća, pri registraciji. Druga je izričita, za obradu zdravstvenih podataka, i traži se prije ispunjavanja upitnika.
Razdvajanje je bilo nužno jer su zdravstveni podaci posebna kategorija: za njih «prihvaćanje uvjeta» pri registraciji pravno nije dovoljno.
Obje se privole bilježe s brojem verzije pravila. Kada se pravila bitno promijene — primjerice pri uvođenju vage u sobi i sastava tijela — verzija raste i portal ponovno traži privolu od svih. To je onaj prozor «još samo jedna stvar prije nastavka» koji se prikazuje preko bilo kojeg ekrana.
«Moji podaci»: četiri gumba
U odjeljku «Račun» nalazi se blok «Moji podaci», a prava iz uredbe ostvaruju se gumbima, a ne slanjem e-pošte.
Izvoz — sve što o vama postoji, u jednoj datoteci.
Izvoz HL7 FHIR — isto to na jeziku medicinskih sustava: pacijent i opažanja s LOINC kodovima. Takvu datoteku može očitati bolnički sustav, a ne samo čovjek.
Povlačenje privole — zajedno s brisanjem zdravstvenih podataka.
Brisanje ima dvije razine i razlika je jasno navedena. Zdravstveni podaci — noći, šetnje, propisane procedure, vaganja, bilješke osoblja o vama, liječničke poruke upućene osobno vama. Korisnički račun — sve to plus sama prijava.
Ostaju zapisi koje je hotel napravio o sebi: evidencija izdavanja kompleta, zapisnik ulazaka osoblja u račun gosta, opće obavijesti. To nisu vaši osobni podaci, već evidencija hotela o vlastitim postupcima.
Zasebno: «Izbriši sve zapise» na recepciji nije ista stvar. Time se čisti komplet i račun Garmin kako sljedeći gost ne bi vidio tuđe noći, a vaš račun ostaje netaknut (detaljnije).
Tko još vidi vaše ekrane
Osoblje može otvoriti «Račun gosta» — iste stranice vašim očima. Za liječnika je to samo za čitanje: svaki pokušaj unosa u takvoj sesiji poslužitelj odbija, a ne samo da ga skriva u sučelju.
Svaki takav pristup bilježi se u zapisnik: tko i kada. Zapisnik je evidencija hotela o sebi, pa ostaje i nakon brisanja zdravstvenih podataka, a uklanja se tek brisanjem korisničkog računa.
Bilješke osoblja o gostu funkcioniraju suprotno: napisane su o vama i brišu se zajedno sa zdravstvenim podacima.
Kako to funkcionira u praksi
Odlazite i želite sve ponijeti sa sobom — kliknete «Izvoz» i datoteka je na vašem telefonu. Želite je dati svom liječniku kod kuće — «Izvoz HL7 FHIR» i njegov će je sustav moći očitati. Želite da vas hotel zaboravi — «Brisanje računa» i nikoga ne morate pitati za dopuštenje.
Što radi recepcija
Recepcija ne briše podatke umjesto gosta niti ih izvozi: to su vaši gumbi. Ona radi nešto drugo — briše komplet pri izdavanju sljedećem gostu, uvijek i automatski (zašto).
