Viešbučio privatumo politika portalui netinka: joje nėra sveikatos duomenų, nėra paskyros ir dėvimųjų įrenginių. Todėl portalas turi savo politiką — dvylika skyrių adresu `#/privacy`, visomis sąsajos kalbomis.
Duomenų valdytojas nurodytas su rekvizitais ir adresu, duomenų klausimams skirtas atskiras el. paštas, o serveris veikia Vokietijoje, t. y. ES.
Pirmasis — bendrasis, registruojantis. Antrasis — aiškus sutikimas tvarkyti sveikatos duomenis, jo prašoma prieš pildant anketą.
Juos teko atskirti, nes sveikatos duomenys yra speciali kategorija: vien «sutikimo su sąlygomis» registruojantis teisiškai nepakanka.
Abu sutikimai fiksuojami su politikos versijos numeriu. Kai politika iš esmės pasikeičia — pavyzdžiui, kambaryje atsiradus svarstyklėms ir kūno sudėties matavimui, — versijos numeris padidėja ir portalas visų atsiklausia iš naujo. Tai tas pats langas «dar vienas dalykas prieš tęsiant», pasirodantis virš bet kurio ekrano.
«Mano duomenys»: keturi mygtukai
Skiltyje «Paskyra» yra blokas «Mano duomenys», ir teisės pagal reglamentą įgyvendintos mygtukais, o ne el. paštu.
Eksportas — viskas, kas apie jus sukaupta, viename faile.
HL7 FHIR eksportas — tas pats medicinos sistemų kalba: pacientas ir stebėjimai su LOINC kodais. Tokį failą supranta ligoninės sistema, ne tik žmogus.
Sutikimo atšaukimas — kartu ištrinant ir sveikatos duomenis.
Ištrynimas būna dviejų lygių, ir šis skirtumas aiškiai įvardytas. Sveikatos duomenys — naktys, pasivaikščiojimai, paskyrimai, svėrimaisi, darbuotojų pastabos apie jus, asmeniškai jums skirti gydytojų pranešimai. Paskyra — visa tai ir pati prieiga prisijungti.
Lieka įrašai, kuriuos viešbutis sukūrė apie save: komplektų išdavimo žurnalas, darbuotojų prisijungimų prie svečio paskyros žurnalas, bendrieji pranešimai. Tai ne jūsų asmens duomenys, o viešbučio atmintis apie savo paties veiksmus.
Atskirai: registratūros funkcija «Ištrinti visus įrašus» yra ne tas pats. Ji išvalo komplektą ir jo Garmin paskyrą, kad kitas svečias nematytų svetimų naktų, bet jūsų paskyros neliečia (daugiau).
Kas dar mato jūsų ekranus
Darbuotojai gali atverti «Svečio paskyrą» — tuos pačius puslapius jūsų akimis. Gydytojui tai veikia tik skaitymo režimu: bet kokį bandymą ką nors įrašyti tokios sesijos metu atmeta serveris, o ne tiesiog paslepia sąsaja.
Kiekvienas toks prisijungimas įrašomas į žurnalą: kas ir kada. Žurnalas yra paties viešbučio įrašas apie save, todėl jis išlieka ištrynus sveikatos duomenis ir išnyksta tik kartu su paskyra.
Darbuotojų pastabos apie svečią — priešingai: jos parašytos apie jus ir yra ištrinamos kartu su sveikatos duomenimis.
Kaip tai veikia žmogui
Išvykstate ir norite viską pasiimti su savimi — renkatės «Eksportas», ir failas jau jūsų telefone. Norite perduoti savo gydytojui namuose — «HL7 FHIR eksportas», kurį supras jo sistema. Norite, kad viešbutis jus pamirštų — «Ištrinti paskyrą», ir nieko nereikia prašyti.
Ką daro registratūra
Registratūra neištrina ir neeksportuoja duomenų už svečią: tai jūsų mygtukai. Ji atlieka kitą veiksmą — išvalo komplektą perduodant jį kitam svečiui, visada ir automatiškai (kodėl).
