Bezpieczeństwo danych gabinetu w DentystaBlisko
Bezpieczeństwo danych gabinetu zaczyna się od prostej zasady: wyszukiwarka nie zbiera danych zdrowotnych pacjentów. Pacjent szuka dentysty po miejscowości i rodzaju wizyty, a gabinet widzi tylko te dane, które sam otrzymał w zapytaniu o wizytę. Ta strona opisuje, co przechowujemy, kto ma dostęp i jak gabinet kontroluje swoje dane.
Wyszukiwanie bez danych zdrowotnych
Pacjent nie zakłada konta i nie opisuje swoich dolegliwości. Do wyszukania wystarczy miejscowość, rodzaj wizyty i wybór między NFZ a gabinetem prywatnym. Nie prosimy o numer PESEL, historię leczenia ani diagnozę. Dzięki temu wyszukiwarka nie staje się bazą informacji o zdrowiu.
Dane publiczne w katalogu
Wpisy gabinetów pochodzą z danych publicznych, a terminy NFZ z Informatora o terminach leczenia, z datą aktualizacji. To informacje, które poradnie same udostępniają publicznie, więc ich wyświetlanie nie wymaga od nikogo przekazywania poufnych danych.
Co trafia do gabinetu
Gdy pacjent wyśle zapytanie z profilu gabinetu w planie Gabinet lub Klinika, gabinet dostaje tylko to, co pacjent sam wpisał w formularzu, na przykład imię, telefon i krótką informację o preferowanym terminie. Zapytanie nie jest kartą pacjenta i nie zastępuje dokumentacji medycznej. Mechanikę opisuje strona o rejestracji pacjentów do gabinetu.
Kto widzi zapytania
Zapytania widzą wyłącznie osoby z odpowiednią rolą w koncie gabinetu. Zwykle jest to właściciel, kierownik i recepcja. Pozostali użytkownicy serwisu nie mają do nich dostępu.
Role i dziennik dostępu
W planie Klinika konto ma trzy role: właściciel, kierownik i recepcja. Każda ma inny zakres uprawnień, a dziennik dostępu pokazuje, kto i kiedy przeglądał dane. Recepcja widzi zapytania, ale nie zmienia ustawień konta ani planu.
Logowanie firmowe
Plan Klinika obsługuje logowanie firmowe przez firmowe konta pocztowe placówki, co pozwala przypisać dostęp do osób zatrudnionych w placówce i odebrać go po zakończeniu współpracy.
Umowa powierzenia przetwarzania danych
Klinika dostaje umowę powierzenia przetwarzania danych. Gabinet pozostaje administratorem danych pacjentów, którzy do niego piszą, a my przetwarzamy je w jego imieniu na ustalonych zasadach.
Dane gabinetu zostają pod kontrolą gabinetu
Plan Klinika pozwala wyeksportować zapytania do pliku CSV, żeby przenieść je do własnych systemów. Gabinet może usunąć swój wpis oraz dane konta. Wpis z danych publicznych może pozostać w katalogu jako neutralna informacja, ale bez przejętego profilu, zdjęć i danych kontaktowych dodanych przez gabinet.
Dane do logowania
Konto gabinetu loguje się kodem wysyłanym na służbowy adres e-mail, więc nie ma hasła, które mogłoby wyciec lub zostać użyte wielokrotnie. Kod ma ograniczony czas ważności i liczbę prób.
Czy pacjent musi podawać dane zdrowotne?
Nie. Wyszukiwarka nie wymaga konta ani opisu dolegliwości. Zapytanie o wizytę zawiera tylko dane kontaktowe i preferowany termin.
Czy mogę usunąć swój gabinet z serwisu?
Możesz usunąć dane konta oraz informacje dodane do profilu. Wpis pochodzący z danych publicznych może pozostać jako podstawowa informacja o placówce.
Kto w gabinecie widzi zapytania pacjentów?
Tylko osoby z odpowiednią rolą w koncie. W planie Klinika dostęp jest rozdzielony między właściciela, kierownika i recepcję i zapisywany w dzienniku.
Przejmij profil z kontrolą dostępu
Jeśli decyzje o danych podejmujesz Ty, sprawdź jak działa wyszukiwarka i załóż konto gabinetu.