Viesnīcas privātuma politika portālam neder: tajā nav veselības datu, nav konta un nav valkājamo ierīču. Tāpēc portālam ir sava politika — divpadsmit sadaļas adresē `#/privacy` visās saskarnes valodās.
Pārzinis ir skaidri norādīts ar rekvizītiem un adresi, datu jautājumiem ir atsevišķa e-pasta adrese, un serveris atrodas Vācijā, tātad ES.
Portāla politika: divpadsmit sadaļas, pieejama bez pieteikšanās×
Ir divas piekrišanas, un tā nav formalitāte
Pirmā ir vispārīga, reģistrējoties. Otrā ir nepārprotama piekrišana veselības datu apstrādei, un to lūdz pirms anketas aizpildīšanas.
Tās bija jānodala, jo veselības dati ir īpaša kategorija: tiem juridiski nepietiek tikai ar «piekrišanu noteikumiem» reģistrācijas brīdī.
Abas piekrišanas tiek fiksētas ar politikas versijas numuru. Kad politika būtiski mainās — piemēram, kad klāt nāca svari numurā un ķermeņa sastāvs —, versijas numurs pieaug un portāls visiem jautā no jauna. Tas ir tas pats logs «viena lieta pirms turpināšanas», kas parādās virs jebkura ekrāna.
«Mani dati»: četras pogas
Sadaļā «Konts» ir bloks «Mani dati», un regulas paredzētās tiesības ir īstenotas ar pogām, nevis e-pastu.
Eksports — viss, kas par jums ir, vienā failā.
HL7 FHIR eksports — tas pats medicīnisko sistēmu valodā: pacients un novērojumi ar LOINC kodiem. Šādu failu saprot slimnīcas sistēma, nevis tikai cilvēks.
Piekrišanas atsaukšana — reizē ar veselības datu dzēšanu.
Dzēšanai ir divi līmeņi, un atšķirība ir skaidri norādīta. Veselības dati — naktis, pastaigas, nozīmētās procedūras, svēršanās dati, personāla piezīmes par jums, personīgi jums adresētie ārsta ziņojumi. Konts — tas pats plus pati piekļuve.
Paliek ieraksti, ko viesnīca veikusi par sevi: komplektu izsniegšanas žurnāls, personāla piekļuves reģistrs viesa kontam, vispārīgie paziņojumi. Tie nav jūsu personas dati, bet gan viesnīcas atmiņa par pašas darbībām.
Atsevišķi: «Dzēst visus ierakstus» recepcijā nav tas pats. Tā tiek notīrīts komplekts un tā Garmin konts, lai nākamais viesis neredzētu svešas naktis, un jūsu konts netiek aiztikts (vairāk).
Kas vēl redz jūsu ekrānus
Personāls var atvērt «Viesa kontu» — tās pašas lapas jūsu acīm. Ārstam tas ir tikai lasīšanas režīms: jebkuru mēģinājumu kaut ko ierakstīt šādā sesijā noraida serveris, nevis tas vienkārši tiek paslēpts saskarnē.
Katra šāda piekļuve tiek fiksēta žurnālā: kurš un kad. Žurnāls ir viesnīcas ieraksts par sevi, tāpēc tas paliek arī pēc veselības datu dzēšanas un pazūd tikai kopā ar kontu.
Personāla piezīmes par viesi ir pretējs gadījums: tās ir uzrakstītas par jums un tiek izdzēstas kopā ar veselības datiem.
Kā tas darbojas praksē
Jūs dodaties prom un vēlaties visu paņemt līdzi — «Eksports», un fails ir jūsu tālrunī. Vēlaties to nodot savam ārstam mājās — «HL7 FHIR eksports», un viņa sistēma to nolasīs. Vēlaties, lai viesnīca jūs aizmirstu — «Dzēst kontu», un nevienam nekas nav jālūdz.
Ko dara recepcija
Recepcija viesa vietā datus nedzēš un neeksportē: tās ir jūsu pogas. Tā dara ko citu — notīra komplektu, kad tas tiek izsniegts nākamajam viesim, vienmēr un automātiski (kāpēc).
