RODO w gabinecie lekarskim, bezpieczeństwo danych pacjentów i lekarzy
RODO w gabinecie lekarskim wymaga, żeby dane pacjentów widziały tylko właściwe osoby i tylko w potrzebnym zakresie. PoznajLekarza dostarcza do tego role, logowanie firmowe, audyt dostępu i umowę powierzenia przetwarzania danych, a katalog nie publikuje nazwisk lekarzy bez ich zgody.
Jakie dane przetwarzamy
Wyszukiwarka działa bez konta i nie wymaga podawania danych osobowych. Konto zakładasz adresem e-mail i hasłem, a adres potwierdzasz kodem. Przy rezerwacji wizyty przetwarzamy dane potrzebne do jej obsługi, czyli imię, kontakt i wybrany termin. Nie prosimy o dane o stanie zdrowia poza tym, co pacjent sam wpisze w uwagach do wizyty, i zalecamy, żeby nie wpisywać tam rozpoznań.
- Dane konta: adres e-mail, rola i zgoda na regulamin
- Dane rezerwacji: termin, typ wizyty i kontakt do potwierdzenia
- Dane placówek z publicznych rejestrów: nazwa, adres i telefon podmiotu
Profile lekarzy tylko za zgodą
Profil lekarza powstaje wyłącznie z rejestracji samego lekarza. Nie kopiujemy imion i nazwisk z rejestru lekarzy do katalogu. Lekarz decyduje, co pokazuje na profilu, i może go usunąć w każdej chwili. Profil bez abonamentu nie jest traktowany gorzej niż płatny.
Dane publiczne placówek
Katalog placówek opiera się na publicznych danych o podmiotach leczniczych i terminach NFZ. To dane podmiotów, nie osób prywatnych. Przy każdej placówce pokazujemy datę aktualizacji danych.
Role i dostęp do danych
Każda osoba w gabinecie dostaje dostęp tylko do tego, co jest jej potrzebne. W planie Placówka i w sieci działają osobne role dla rejestracji, lekarza i kierownika. Rejestracja widzi kalendarz i dane potrzebne do potwierdzenia wizyty, lekarz widzi swoje wizyty, a kierownik zarządza kontami i ustawieniami.
- Rola rejestracji: kalendarz, potwierdzanie i odwoływanie wizyt
- Rola lekarza: własny kalendarz i własne wizyty
- Rola kierownika: konta, lokalizacje, ustawienia i faktury
Logowanie firmowe SSO
Plany Placówka i Sieć obsługują logowanie przez konto firmowe, a plan Sieć także SSO SAML. Gdy pracownik odchodzi, wyłączasz jego konto firmowe i dostęp do kalendarza znika razem z nim.
Audyt dostępu
W planie Sieć rejestrujemy, kto i kiedy otworzył dane oraz zmienił ustawienia. Dzięki temu decydent może odpowiedzieć na pytanie, kto miał dostęp do danej informacji.
Umowa powierzenia przetwarzania danych
Gabinet jako administrator danych pacjentów powierza nam ich przetwarzanie na podstawie umowy powierzenia. Umowa opisuje zakres danych, cel, czas przetwarzania i obowiązki obu stron. Dostajesz ją w planie Placówka i Sieć.
Dostępność i ciągłość działania
Plan Sieć obejmuje gwarancję dostępności SLA 99,9 procent oraz opiekuna technicznego dostępnego mailowo. Kopie zapasowe wykonujemy regularnie, a komunikacja z serwisem jest szyfrowana.
Prawa osób, których dotyczą dane
Pacjent może poprosić o dostęp do swoich danych, ich poprawienie, usunięcie lub ograniczenie przetwarzania. Wystarczy wiadomość na [email protected] z adresu, którym założono konto. Szczegółowe zasady opisuje polityka prywatności.
Co dalej
Odpowiedzi na najczęstsze pytania znajdziesz w najczęstsze pytania o wizyty u lekarza, a zakres planów w program dla lekarza, cennik. Funkcje dla placówek opisuje strona oprogramowanie dla gabinetu lekarskiego.