Hotelska politika zasebnosti za portal ne zadošča: ne vsebuje zdravstvenih podatkov, uporabniškega računa in nosljivih naprav. Zato ima portal svojo politiko — dvanajst razdelkov na `#/privacy`, v vseh jezikih vmesnika.
Upravljavec je naveden poimensko, s podatki podjetja in naslovom; za vprašanja o podatkih je namenjen ločen e-poštni predal; strežnik pa je v Nemčiji, torej v EU.
Politika portala: dvanajst razdelkov, dostopna brez prijave×
Privolitvi sta dve in to ni formalnost
Prva je splošna, ob registraciji. Druga je izrecna, za obdelavo zdravstvenih podatkov, in se zahteva pred vprašalnikom.
Ločiti ju je bilo treba zato, ker so zdravstveni podatki posebna kategorija: zgolj «strinjanje s pogoji» ob registraciji zanje pravno ne zadošča.
Obe privolitvi se beležita s številko različice politike. Ko se politika vsebinsko spremeni — na primer ob uvedbi sobne tehtnice in analize telesne sestave —, se številka različice zviša in portal ponovno vpraša vse uporabnike. To je tisto okno «še ena stvar pred nadaljevanjem», ki se prikaže prek vsakega zaslona.
«Moji podatki»: štirje gumbi
V razdelku «Račun» je polje «Moji podatki», pravice iz uredbe pa so uveljavljene z gumbi, ne prek e-pošte.
Izvoz — vse, kar obstaja o vas, v eni datoteki.
Izvoz HL7 FHIR — isto v jeziku medicinskih sistemov: pacient in opazovanja s kodami LOINC. Takšno datoteko lahko prebere bolnišnični sistem, ne le človek.
Preklic privolitve — skupaj z izbrisom zdravstvenih podatkov.
Izbris ima dve stopnji in razlika je jasno navedena. Zdravstveni podatki — noči, zdravilne hoje, predpisane procedure, tehtanja, opombe osebja o vas, zdravnikova sporočila, naslovljena osebno na vas. Račun — vse to in še sama prijava.
Ostanejo zapisi, ki jih je hotel ustvaril o sebi: dnevnik izdaje kompletov, dnevnik vstopov osebja v gostov račun, splošna obvestila hotela. To niso vaši osebni podatki, temveč hotelska evidenca lastnih dejanj.
Posebej velja: «Izbriši vse zapise» na recepciji ni ista stvar. Ta ukaz pobriše komplet in njegov račun Garmin, da naslednji gost ne vidi tujih noči, vašega računa pa se ne dotakne (podrobnosti).
Kdo še vidi vaše zaslone
Osebje lahko odpre «Gostov račun» — iste strani skozi vaše oči. Za zdravnika je to samo za branje: vsak poskus zapisa v takšni seji strežnik zavrne, ne da bi možnost le skril v vmesniku.
Vsak tak vstop se zabeleži v dnevnik: kdo in kdaj. Dnevnik je hotelska evidenca o sebi, zato se ohrani ob izbrisu zdravstvenih podatkov in se izbriše šele z računom.
Opombe osebja o gostu so nasprotno: napisane so o vas in se izbrišejo skupaj z zdravstvenimi podatki.
Kako to deluje v praksi
Ob odhodu želite vzeti vse s seboj — «Izvoz» in datoteka je na vašem telefonu. Želite podatke predati svojemu zdravniku doma — «Izvoz HL7 FHIR», ki ga bo prebral njegov sistem. Želite, da vas hotel pozabi — «Izbris računa», in nikogar vam ni treba prositi.
Kaj naredi recepcija
Recepcija ne briše podatkov namesto gosta in jih ne izvaža: to so vaši gumbi. Počne nekaj drugega — ob predaji naslednjemu gostu vedno in samodejno pobriše komplet (zakaj).
