Data peribadi anda: dua persetujuan, eksport dan pemadaman
Maklumat yang disimpan oleh portal tentang anda, siapa lagi yang melihatnya, cara memuat turun semuanya dalam satu fail dan cara memadamkannya. Semuanya melalui butang dalam akaun, tanpa perlu menghantar surat kepada pihak hotel.
Dasar privasi hotel tidak mencukupi untuk portal: dasar itu tidak mengandungi data kesihatan, tiada akaun dan tiada peranti boleh pakai. Oleh itu, portal mempunyai polisinya tersendiri — dua belas bahagian di `#/privacy`, dalam semua bahasa antara muka.
Pengawal data dinamakan berserta butiran pendaftaran dan alamatnya; terdapat peti mel berasingan untuk pertanyaan data; dan pelayan ditempatkan di Jerman, iaitu di dalam EU.
Polisi portal: dua belas bahagian, boleh diakses tanpa log masuk×
Terdapat dua persetujuan, dan ini bukan sekadar formaliti
Yang pertama adalah umum, semasa pendaftaran. Yang kedua adalah jelas, untuk pemprosesan data kesihatan, dan diminta sebelum soal selidik.
Persetujuan ini perlu diasingkan kerana data kesihatan merupakan kategori khas: «bersetuju dengan syarat» semasa pendaftaran tidak mencukupi di sisi undang-undang.
Kedua-dua persetujuan direkodkan bersama nombor versi polisi. Apabila polisi berubah dari segi kandungan penting — contohnya apabila penimbang berat di dalam bilik dan komposisi badan ditambah — versi dinaikkan dan portal akan meminta persetujuan semua orang sekali lagi. Inilah tetingkap «satu perkara sebelum kita teruskan» yang muncul di atas mana-mana skrin.
«Data saya»: empat butang
Halaman «Akaun» mempunyai bahagian «Data saya», dan hak yang diberikan oleh peraturan disediakan melalui butang, bukan melalui e-mel.
Eksport — semua data tentang anda, dalam satu fail.
Eksport HL7 FHIR — maklumat yang sama dalam bahasa sistem perubatan: pesakit dan pemerhatian dengan kod LOINC. Fail ini boleh dibaca oleh sistem hospital, bukan sekadar manusia.
Tarik balik persetujuan — bersama dengan pemadaman data kesihatan.
Padamkan akaun — keseluruhannya.
«Data saya»: eksport, penarikan balik persetujuan, pemadaman×
Perkara yang dipadamkan dan perkara yang kekal
Pemadaman mempunyai dua tahap, dan perbezaannya dijelaskan secara nyata. Data kesihatan — rekod malam, laluan spa, preskripsi, timbangan berat, catatan kakitangan tentang anda, mesej doktor yang ditujukan khas kepada anda. Akaun — semua maklumat tersebut berserta akses log masuk itu sendiri.
Perkara yang kekal ialah rekod yang dibuat oleh hotel tentang dirinya sendiri: log penyerahan kit, log kakitangan yang membuka akaun tetamu, pengumuman seluruh hotel. Ini bukan data peribadi anda, tetapi rekod sejarah hotel mengenai tindakannya sendiri.
Secara berasingan: «Padamkan semua rekod» di kaunter penyambut tetamu adalah tidak sama. Tindakan ini mengosongkan kit dan akaun Garmin miliknya supaya tetamu seterusnya tidak melihat data tidur orang lain, dan ia tidak menyentuh akaun anda (maklumat lanjut).
Siapa lagi yang melihat skrin anda
Kakitangan boleh membuka «akaun tetamu» — melihat halaman yang sama seperti anda. Bagi doktor, ini adalah akses baca sahaja: sebarang percubaan untuk menulis semasa sesi tersebut ditolak oleh pelayan, bukannya sekadar disembunyikan dalam antara muka.
Setiap akses sedemikian direkodkan dalam log: siapa dan bila. Log ini adalah rekod hotel tentang dirinya sendiri, jadi ia kekal walaupun data kesihatan dipadamkan dan hanya akan dipadamkan bersama-sama akaun.
Catatan kakitangan tentang tetamu adalah sebaliknya: ia ditulis mengenai anda dan akan dipadamkan bersama-sama data kesihatan.
Cara ia berfungsi untuk anda
Anda hendak mendaftar keluar dan mahu membawa semua data bersama anda — pilih «Eksport», dan fail disimpan pada telefon anda. Ingin menyerahkannya kepada doktor anda di rumah — pilih «Eksport HL7 FHIR», dan sistem mereka dapat membacanya. Mahu pihak hotel memadamkan semua rekod anda — pilih «Padamkan akaun», tanpa perlu meminta kebenaran sesiapa.
Peranan kaunter penyambut tetamu
Kaunter penyambut tetamu tidak memadamkan data bagi pihak tetamu mahupun mengeksportnya: itu adalah butang anda sendiri. Kaunter melakukan perkara lain — memadamkan data pada kit apabila diserahkan kepada tetamu seterusnya, sentiasa dan secara automatik (sebabnya).
