Személyes adatok: két hozzájárulás, letöltés és törlés
Mit tárol önről a portál, ki láthatja, hogyan töltheti le egyetlen fájlban, és hogyan törölheti. Gombokkal a fiókjában, nem pedig a szállodának küldött levéllel.
A szálloda általános adatvédelmi tájékoztatója nem alkalmas a portálhoz: nem tér ki az egészségügyi adatokra, a fiókra és a viselhető eszközökre. Ezért a portálnak saját szabályzata van — tizenkét szakasz a `#/privacy` címen, a felület minden nyelvén.
Az adatkezelő név szerint szerepel az adataival és a címével együtt; az adatvédelmi kérdésekre külön e-mail-cím szolgál; a szerver pedig Németországban, vagyis az EU-ban található.
A portál szabályzata: tizenkét szakasz, bejelentkezés nélkül is elérhető×
Két hozzájárulás van, és ez nem csak formaság
Az első az általános, a regisztrációkor. A második a kifejezett hozzájárulás az egészségügyi adatok kezeléséhez, ezt a kérdőív kitöltése előtt kéri a rendszer.
A kettéválasztásra azért volt szükség, mert az egészségügyi adat különleges kategória: jogilag nem elég a regisztráció során «elfogadni a feltételeket».
Mindkét hozzájárulást a szabályzat verziószámával együtt rögzíti a rendszer. Ha a szabályzat lényegesen módosul — például amikor bekerült a szobai mérleg és a testösszetétel mérése —, a verziószám emelkedik, és a portál újra megkérdez mindenkit. Ez az az «egyetlen teendő a folytatás előtt» felugró ablak, amely bármelyik képernyőn megjelenhet.
«Saját adatok»: négy gomb
A «Fiók» menüpontban található a «Saját adatok» blokk, ahol a jogszabályban biztosított jogok gombokkal érhetők el, nem e-mailes kérelemre.
Letöltés — minden tárolt adat egyetlen fájlban.
HL7 FHIR letöltés — ugyanez az orvosi rendszerek nyelvén: páciens és megfigyelések LOINC-kódokkal. Ezt a fájlt a kórházi rendszerek is be tudják olvasni, nem csak emberek.
Hozzájárulás visszavonása — az egészségügyi adatok egyidejű törlésével.
A törlésnek két szintje van, és a különbség egyértelmű. Egészségügyi adatok — éjszakák, sétaútvonalak, kezelések, mérések, a személyzet önre vonatkozó feljegyzései és a személyesen önnek címzett orvosi üzenetek. Fiók — mindezek, plusz maga a belépési lehetőség.
Megmaradnak azok a bejegyzések, amelyeket a szálloda önmagáról vezet: a készletek kiadásának naplója, a személyzet vendégfiók-megnyitásainak naplója és az általános tájékoztatók. Ezek nem az ön személyes adatai, hanem a szálloda saját tevékenységének nyilvántartása.
Fontos: a recepción elérhető «Összes adat törlése» nem ugyanaz. Ez a készletet és a hozzá tartozó Garmin fiókot tisztítja meg, hogy a következő vendég ne lássa más éjszakáit, a saját fiókját viszont nem érinti (részletek).
Ki látja még az ön képernyőit
A személyzet megnyithatja a «Vendég fiókja» nézetet — ugyanazokat az oldalakat látják, mint ön. Az orvos számára ez csak olvasási hozzáférés: a szerver elutasít minden mentési kísérletet az ilyen munkamenetekben, nem csupán a felületen rejti el a gombokat.
Minden ilyen belépést naplóz a rendszer: ki és mikor nézte meg. A napló a szálloda belső nyilvántartása, ezért az egészségügyi adatok törlését túléli, és csak a fiók törlésével együtt szűnik meg.
A személyzet vendégre vonatkozó feljegyzései épp ellenkezőleg: önről szólnak, így az egészségügyi adatokkal együtt törlődnek.
Hogyan működik ez a gyakorlatban
Elutazik, és mindent magával szeretne vinni — «Letöltés», és a fájl már a telefonján is van. Szeretné átadni az otthoni orvosának — «HL7 FHIR letöltés», és az ő rendszere be tudja olvasni. Azt szeretné, hogy a szálloda elfelejtse önt — «Fiók törlése», és ehhez nem kell senkitől engedélyt kérnie.
Mit csinál a recepció
A recepció nem törli és nem menti le a vendég adatait: ezek az ön gombjai. A recepció mást csinál: a készlet átadásakor mindig automatikusan letisztítja az eszközt a következő vendég számára (hogy miért).
