Bezpečnosť a GDPR

Držíš zdravotnú dokumentáciu. Toto je stránka, ktorú sa oplatí prečítať celú.

Dvojfaktorové overenie

Môj účet → Dvojfaktorové prihlásenie. Naskenuješ QR kód do aplikácie v telefóne a odvtedy sa prihlasuješ heslom a šesťmiestnym kódom.

Zapína si ho každý sám za seba — správca to za teba urobiť nemôže, pretože kľúč vzniká na tvojom telefóne.

Pri zapnutí dostaneš záložné kódy. Ulož si ich mimo telefónu. Bez nich a bez telefónu sa do účtu nedostaneš a bude ťa musieť obnoviť podpora.

Oddelenie pracovísk

Údaje jednej kliniky sa nemôžu dostať k druhej. Nie je to len kontrola v aplikácii — je to pravidlo priamo v databáze, takže by muselo zlyhať naraz na dvoch nezávislých miestach.

Súhlasy klientov

Nastavenia → Číselníky → Súhlasy. Text si píšeš sám a je verzionovaný — súhlas podpísaný pod starým znením nie je súhlas pod novým, takže po zmene textu vieš, kto ho ešte nepodpísal.

Klient podpíše na displeji pri návšteve, alebo mu žiadosť pošleš odkazom. Hromadne sa dá rozposlať podľa štítku.

Bez súhlasu s fotodokumentáciou sa nedá nahrať fotka — viď Fotodokumentácia.

Vymazanie osobných údajov

Keď klient požiada o výmaz, v jeho karte je anonymizácia.

Čo sa stane:

• fotky sa fyzicky zmažú z úložiska,
• meno, kontakt, rodné číslo a adresa sa vymažú,
• na súhlasoch sa vymaže podpis, e-mail aj IP adresa.

Čo zostáva a prečo:

• zdravotné zápisy bez identifikačných údajov — na dokumentáciu sa vzťahuje zákonná archivačná lehota,
• účtovné doklady — daňové predpisy.

Tieto povinnosti právo na zabudnutie nepremáha. Radšej to povieme rovno, než by sme sľúbili úplný výmaz a nesplnili ho.

Anonymizácia je nevratná a systém sa pred ňou pýta.

Prístup cez iné systémy

Ak si vytvoríš prepojenie na účtovníctvo, vlastný web alebo AI asistentku, rozhoduješ, čo smie. Podrobne v článku Integrácie a AI asistentka.

Zdravotná dokumentácia, fotky, prílohy, súhlasy a dotazníky týmto smerom nechodia vôbec a nedá sa to zapnúť. Sú to najcitlivejšie údaje v systéme a jeden únik z cudzieho servera by znamenal únik z ambulancie.

Zálohy

Databáza aj súbory sa zálohujú denne mimo hlavného servera.