Datele personale: două acorduri, descărcare și ștergere
Ce păstrează portalul despre dumneavoastră, cine mai vede aceste date, cum le descărcați într-un singur fișier și cum le ștergeți. Direct din cont, nu printr-o cerere trimisă hotelului.
Politica de confidențialitate a hotelului nu este suficientă pentru portal: nu conține date despre sănătate, conturi de utilizator și dispozitive purtabile. De aceea, portalul are propria sa politică — douăsprezece secțiuni la `#/privacy`, în toate limbile interfeței.
Operatorul de date este menționat explicit, cu date de identificare și adresă; pentru întrebări legate de date există o adresă dedicată de e-mail; serverul se află în Germania, adică în UE.
Politica portalului: douăsprezece secțiuni, accesibilă fără autentificare×
Există două acorduri, și nu este o simplă formalitate
Primul este general, la înregistrare. Al doilea este explicit, pentru prelucrarea datelor de sănătate, și este solicitat înainte de chestionar.
A fost nevoie de separare deoarece datele de sănătate reprezintă o categorie specială: pentru ele, «acceptarea termenilor» la înregistrare nu este suficientă din punct de vedere legal.
Ambele acorduri se înregistrează cu numărul de versiune al politicii. Când politica se modifică pe fond — de exemplu, când s-au adăugat cântarul din cameră și compoziția corporală —, versiunea crește, iar portalul cere din nou acordul tuturor. Aceasta este fereastra «un pas înainte de a continua», care apare peste orice ecran.
«Datele mele»: patru butoane
În secțiunea «Cont» există blocul «Datele mele», iar drepturile prevăzute de regulament sunt implementate prin butoane, nu prin e-mail.
Export — tot ce există despre dumneavoastră, într-un singur fișier.
Export HL7 FHIR — același conținut în limbajul sistemelor medicale: pacient și observații cu coduri LOINC. Un astfel de fișier poate fi citit de sistemul informatic al unui spital, nu doar de un om.
Retragere consimțământ — împreună cu ștergerea datelor de sănătate.
Ștergerea poate avea două niveluri, iar diferența este clar specificată. Datele de sănătate — nopțile de somn, plimbările pe trasee de cură, procedurile prescrise, cântăririle, notele personalului despre dumneavoastră, mesajele medicului adresate personal. Contul — toate acestea, plus accesul în sine.
Rămân înregistrările pe care hotelul le-a făcut despre propriile activități: registrul de predare a kiturilor, jurnalul de acces al personalului în contul oaspetelui, anunțurile generale ale hotelului. Acestea nu sunt datele dumneavoastră personale, ci istoricul hotelului despre propriile acțiuni.
Separat: «Șterge toate înregistrările» la recepție nu este același lucru. Această opțiune curăță kitul și contul Garmin pentru ca următorul oaspete să nu vadă nopțile altcuiva, fără a vă atinge contul personal (detalii).
Cine mai vede ecranele dumneavoastră
Personalul poate deschide «Contul oaspetelui» — aceleași pagini, văzute exact cum le vedeți dumneavoastră. Pentru medic, acest acces este doar în citire: orice încercare de a modifica ceva în această sesiune este respinsă de server, nu doar ascunsă în interfață.
Fiecare accesare de acest fel este înregistrată într-un jurnal: cine și când. Jurnalul este o evidență internă a hotelului, motiv pentru care rămâne chiar și după ștergerea datelor medicale și dispare abia odată cu contul.
Notele personalului despre oaspete funcționează invers: sunt scrise despre dumneavoastră și se șterg odată cu datele de sănătate.
Cum funcționează din perspectiva oaspetelui
Plecați și doriți să luați toate datele cu dumneavoastră — alegeți «Export», iar fișierul ajunge pe telefon. Doriți să le transmiteți medicului de acasă — alegeți «Export HL7 FHIR», iar sistemul său le va putea citi. Doriți ca hotelul să șteargă totul — alegeți «Șterge contul», fără a fi nevoie să cereți permisiunea cuiva.
Ce face recepția
Recepția nu șterge și nu exportă datele în locul oaspetelui: aceste butoane vă aparțin exclusiv. Recepția face altceva — resetează kitul la predarea către următorul oaspete, întotdeauna și în mod automat (de ce).
