Dữ liệu cá nhân: hai lần chấp thuận, xuất và xóa dữ liệu
Cổng thông tin lưu trữ những gì về bạn, ai xem được, cách tải toàn bộ về trong một tệp và cách xóa. Thực hiện trực tiếp bằng các nút trong tài khoản, không cần gửi thư cho khách sạn.
Chính sách quyền riêng tư của khách sạn không phù hợp với cổng thông tin: trong đó không có dữ liệu sức khỏe, không có tài khoản và không có thiết bị đeo. Vì vậy cổng thông tin có chính sách riêng — gồm 12 mục tại `#/privacy`, bằng tất cả các ngôn ngữ giao diện.
Đơn vị kiểm soát dữ liệu được nêu rõ tên kèm thông tin đăng ký và địa chỉ; có hộp thư riêng cho các câu hỏi về dữ liệu; máy chủ đặt tại Đức, tức là trong khối EU.
Chính sách của cổng thông tin: 12 mục, mở xem được mà không cần đăng nhập×
Có hai sự chấp thuận, và đây không phải là hình thức
Lần đầu là chấp thuận chung khi đăng ký. Lần thứ hai là chấp thuận rõ ràng để xử lý dữ liệu sức khỏe, được yêu cầu trước khi điền bảng câu hỏi.
Cần phải tách riêng vì dữ liệu sức khỏe là danh mục đặc biệt: đối với loại dữ liệu này, việc «đồng ý với các điều khoản» khi đăng ký là chưa đủ về mặt pháp lý.
Cả hai lần chấp thuận đều được ghi lại cùng với số phiên bản của chính sách. Khi chính sách có thay đổi về nội dung — ví dụ như khi bổ sung cân trong phòng và thành phần cơ thể — số phiên bản sẽ tăng lên và cổng thông tin sẽ hỏi lại tất cả mọi người. Đó chính là cửa sổ «còn một việc trước khi tiếp tục» hiển thị đè lên màn hình.
«Dữ liệu của tôi»: bốn nút
Trong mục «Tài khoản» có phần «Dữ liệu của tôi», và các quyền theo quy định được thực hiện bằng các nút bấm, không phải qua email.
Xuất dữ liệu — toàn bộ thông tin về bạn trong một tệp duy nhất.
Xuất dữ liệu HL7 FHIR — cùng nội dung đó theo ngôn ngữ của hệ thống y tế: bệnh nhân và các quan sát với mã LOINC. Hệ thống bệnh viện có thể đọc được tệp này chứ không chỉ con người.
Rút lại sự đồng ý — đồng thời xóa dữ liệu sức khỏe.
Xóa tài khoản — xóa toàn bộ.
«Dữ liệu của tôi»: xuất dữ liệu, rút lại sự đồng ý, xóa×
Dữ liệu nào bị xóa và dữ liệu nào được giữ lại
Việc xóa dữ liệu có hai mức độ và sự khác biệt được nêu rõ. Dữ liệu sức khỏe — các đêm ngủ, đi bộ trị liệu, chỉ định, cân nặng, ghi chú của nhân viên về bạn, tin nhắn của bác sĩ gửi riêng cho bạn. Tài khoản — toàn bộ những dữ liệu trên cộng với thông tin đăng nhập.
Những gì được giữ lại là các bản ghi mà khách sạn tạo ra về chính mình: nhật ký bàn giao bộ thiết bị, nhật ký nhân viên mở tài khoản của khách, các thông báo chung. Đó không phải là dữ liệu cá nhân của bạn mà là lưu vết của khách sạn về các hoạt động nội bộ.
Lưu ý riêng: thao tác «Xóa tất cả bản ghi» tại quầy lễ tân không giống như vậy. Thao tác này xóa dữ liệu trên bộ thiết bị và tài khoản Garmin để khách tiếp theo không thấy dữ liệu giấc ngủ của người khác, chứ không can thiệp vào tài khoản của bạn (xem thêm).
Ai xem được các màn hình của bạn
Nhân viên có thể mở «Tài khoản khách» — xem chính xác các trang hiển thị như bạn thấy. Đối với bác sĩ, chế độ này chỉ đọc: mọi nỗ lực ghi dữ liệu trong phiên đó đều bị máy chủ từ chối, chứ không chỉ đơn thuần là ẩn nút trên giao diện.
Mỗi lần truy cập như vậy đều được ghi vào nhật ký: ai đã xem và vào lúc nào. Nhật ký này là bản ghi nội bộ của khách sạn, vì vậy nó vẫn được lưu lại khi xóa dữ liệu sức khỏe và chỉ mất đi khi xóa toàn bộ tài khoản.
Ghi chú của nhân viên về khách thì ngược lại: chúng được viết về bạn và sẽ bị xóa cùng với dữ liệu sức khỏe.
Cách sử dụng thực tế cho khách
Bạn trả phòng và muốn lưu lại toàn bộ dữ liệu mang về — chọn «Xuất dữ liệu», tệp sẽ tải về điện thoại của bạn. Bạn muốn gửi cho bác sĩ riêng ở nhà — chọn «Xuất dữ liệu HL7 FHIR», hệ thống của bác sĩ sẽ đọc được. Bạn muốn khách sạn xóa mọi thông tin về mình — chọn «Xóa tài khoản», không cần phải xin phép ai.
Bộ phận lễ tân làm những gì
Lễ tân không xóa hay xuất dữ liệu thay cho khách: đây là các nút dành riêng cho bạn. Lễ tân thực hiện việc khác — xóa sạch bộ thiết bị khi giao cho khách tiếp theo, luôn luôn và hoàn toàn tự động (lý do).
