Čo o vás portál uchováva, kto to vidí, ako si všetko stiahnuť v jednom súbore a ako údaje vymazať. Priamo tlačidlami v účte, bez písania žiadostí do hotela.
Všeobecné hotelové zásady ochrany osobných údajov pre portál nestačia: neobsahujú zdravotné údaje, používateľský účet ani nositeľnú elektroniku. Portál má preto vlastné zásady — dvanásť častí na `#/privacy`, vo všetkých jazykoch rozhrania.
Prevádzkovateľ je jasne uvedený vrátane identifikačných údajov a adresy, na otázky k osobným údajom slúži samostatná e-mailová schránka a server sa nachádza v Nemecku, teda v EÚ.
Zásady portálu: dvanásť častí, prístupných aj bez prihlásenia×
Súhlasy sú dva a nejde o formalitu
Prvý je všeobecný pri registrácii. Druhý je výslovný súhlas so spracovaním zdravotných údajov, ktorý potvrdzujete pred vyplnením dotazníka.
Oddelenie je nevyhnutné, pretože zdravotné údaje tvoria osobitnú kategóriu: všeobecný «súhlas s podmienkami» pri registrácii z právneho hľadiska nestačí.
Oba súhlasy sa ukladajú s číslom verzie zásad. Keď sa pravidlá vecne zmenia — napríklad pri zavedení izbových váh a merania zloženia tela —, verzia sa zvýši a portál si vyžiada potvrdenie znova. Ide o dialógové okno «ešte jedna vec pred pokračovaním», ktoré prekryje obrazovku.
«Moje údaje»: štyri tlačidlá
V sekcii «Účet» nájdete blok «Moje údaje» a práva podľa nariadenia GDPR sa uplatňujú tlačidlami, nie e-mailom.
Export — všetko, čo o vás systém eviduje, v jednom súbore.
Export HL7 FHIR — to isté v štandardizovanom formáte zdravotníckych systémov: pacient a pozorovania s kódmi LOINC. Takýto súbor dokáže spracovať nemocničný softvér, nielen človek.
Odvolať súhlas — spolu s vymazaním zdravotných údajov.
Vymazanie má dve úrovne a rozdiel je presne vymedzený. Zdravotné údaje — noci, prechádzky, predpísané procedúry, váženia, poznámky personálu a správy od lekára určené priamo vám. Účet — všetky tieto údaje vrátane samotného prístupu.
V systéme zostávajú iba záznamy, ktoré hotel vedie o svojej vlastnej prevádzke: denník vydávania súprav, záznamy o prístupe personálu do účtu hosťa a hromadné oznamy. Nejde o vaše osobné údaje, ale o prevádzkový audit hotela.
Poznámka: funkcia «Vymazať všetky záznamy» na recepcii znamená niečo iné. Vyčistí požičanú súpravu a účet Garmin, aby nasledujúci hosť nevidel cudzie dáta o spánku, vášho portálového účtu sa však vôbec nedotkne (podrobnosti).
Kto ďalší vidí vaše obrazovky
Personál môže otvoriť náhľad «Účet hosťa» — rovnaké obrazovky, aké vidíte vy. Pre lekára je to režim len na čítanie: akýkoľvek pokus o zápis dát v tejto relácii server priamo odmietne, nejde len o skryté tlačidlá.
Každé otvorenie účtu personálom sa zaznamenáva do protokolu: kto a kedy doň vstúpil. Tento protokol je prevádzkovým záznamom hotela, preto zostáva zachovaný aj po vymazaní zdravotných údajov a vymaže sa až s celým účtom.
Poznámky personálu o hosťovi sú presný opak: týkajú sa priamo vás, a preto sa mažú spolu so zdravotnými údajmi.
Ako to funguje v praxi
Odchádzate a chcete si vziať údaje so sebou — zvolíte «Export» a súbor máte v mobile. Chcete ich odovzdať svojmu ošetrujúcemu lekárovi — zvolíte «Export HL7 FHIR», ktorý načíta jeho ambulantný systém. Chcete, aby hotel vaše údaje nezachoval — zvolíte «Zmazať účet» a nemusíte o nič žiadať personál.
Čo robí recepcia
Recepcia za hosťa údaje nevymazáva ani neexportuje: na to slúžia vaše vlastné tlačidlá v účte. Recepcia robí niečo iné — pri odovzdaní ďalšiemu hosťovi vždy automaticky vymaže požičanú súpravu (prečo).
Google Analytics nám ukazuje, ktoré stránky ľudia čítajú – zapne sa len s vaším súhlasom. Jazyk a táto voľba zostávajú vo vašom prehliadači tak či tak.
