데이터 삭제는 범위에 따라 두 단계로 나뉩니다. 건강 데이터는 수면, 산책, 처방 내역, 체중 측정치, 직원이 작성한 메모, 개인 진료 메시지를 포함합니다. 계정 삭제는 이 모든 내용에 로그인 정보까지 완전히 없애는 것을 의미합니다.
호텔이 자체 운영을 위해 남긴 기록은 보관됩니다. 기기 세트 대여 장부, 직원의 투숙객 계정 열람 로그, 전체 공지사항 등이 이에 해당합니다. 이는 투숙객의 개인정보가 아니라 호텔의 업무 이력입니다.
리셉션 데스크의 «모든 기록 삭제»는 이와 다릅니다. 다음 투숙객에게 이전 수면 기록이 노출되지 않도록 기기 세트와 연결된 Garmin 계정을 정리하는 작업이며, 투숙객 본인의 포털 계정은 건드리지 않습니다(자세히 알아보기).
화면 열람 권한
직원은 투숙객이 보는 것과 동일한 화면인 «투숙객 계정»을 열람할 수 있습니다. 의사에게는 읽기 전용 권한만 부여되며, 해당 세션에서 데이터를 수정하려는 시도는 인터페이스에서 단순히 숨기는 것이 아니라 서버 단계에서 차단됩니다.
직원의 모든 접속은 열람자와 일시가 로그에 기록됩니다. 이 로그는 호텔의 자체 기록이므로 건강 데이터를 삭제해도 유지되며, 계정 전체를 삭제할 때 함께 제거됩니다.
반면 직원이 투숙객에 대해 작성한 메모는 개인에 관한 기록이므로 건강 데이터 삭제 시 함께 지워집니다.
실제 활용 방법
퇴실 시 모든 기록을 보관하고 싶다면 «내보내기»를 눌러 휴대폰에 파일을 저장하면 됩니다. 거주지의 담당 의사에게 전달하려면 병원 시스템에서 읽을 수 있는 «HL7 FHIR 내보내기»를 이용하세요. 호텔에 남은 정보를 완전히 지우고 싶을 때도 문의할 필요 없이 «계정 삭제»를 누르면 됩니다.
리셉션의 역할
리셉션 데스크는 투숙객의 데이터를 대신 삭제하거나 내보내지 않습니다. 이 작업은 투숙객이 직접 버튼으로 처리합니다. 리셉션은 다음 투숙객에게 기기 세트를 전달할 때 기기 데이터를 자동으로 초기화하는 별도의 작업을 진행합니다(이유 보기).
