01 Dane
RODO w gabinecie lekarskim
Opinie o lekarzach dotykają danych o zdrowiu, czyli szczególnej kategorii danych osobowych. Nasza odpowiedź jest prosta: większości z nich po prostu nie zbieramy.
Formularz opinii nie pyta o chorobę. Takiego pola nie ma i nie planujemy go dodać.
Opis objawów nie jest zapisywany. Znika po obsłużeniu jednego żądania.
Umowa powierzenia w każdym planie. Także w najtańszym.
02 Minimalizacja
Co zbieramy, a czego nie zbieramy w ogóle
| Dane | Czy zbieramy | Po co |
|---|---|---|
| Adres e-mail | tak | Potwierdzenie konta i kontakt w sprawie zapytań. |
| Pseudonim lub inicjały przy opinii | tak | Podpis opinii. Publicznie widoczne są wyłącznie te dane. |
| Kod wizyty | tak | Potwierdzenie, że wizyta się odbyła. Kod jest jednorazowy i ważny 30 dni. |
| Jednostka chorobowa, diagnoza | nie | Formularz opinii nie ma takiego pola. Nie pytamy, na co się leczysz. |
| Treść opisu objawów z doboru specjalisty | nie zapisujemy | Opis obsługujemy w czasie jednego żądania i nie łączymy go z adresem e-mail. |
| Dokumentacja medyczna | nie | Nie jesteśmy podmiotem leczniczym i nie prowadzimy dokumentacji medycznej. |
| Adres IP przy opinii | nie publikujemy | Adres IP nie jest widoczny publicznie ani dla lekarza. |
Zasada jest jedna: dane, których nie zbieramy, nie mogą wyciec, nie trzeba ich chronić i nie trzeba ich usuwać na żądanie. To jest tańsze i bezpieczniejsze dla obu stron.
03 Dla placówki
Co dostaje administrator danych
Umowa powierzenia (DPA)
W każdym planie, także w planie Profil. Określa cel, zakres i czas przetwarzania oraz obowiązki podmiotu przetwarzającego.
Rejestr podwykonawców
Lista podmiotów przetwarzających z zakresem powierzenia. Zmiany zgłaszamy z wyprzedzeniem, z prawem sprzeciwu.
Hosting w Unii Europejskiej
Dane pozostają na terenie Unii. Szyfrowanie w tranzycie protokołem TLS i szyfrowanie w spoczynku.
Role i uprawnienia
Podział na lekarza, rejestrację i administratora. Rejestracja nie widzi wszystkiego, co widzi lekarz.
Dziennik zdarzeń
Od planu Placówka: kto, kiedy i do czego uzyskał dostęp. Dziennik jest do wglądu i do eksportu.
Retencja i eksport
Dane eksportujesz w dowolnym momencie. Po rozwiązaniu umowy usuwamy je w umówionym terminie, poza tym, co musimy zachować z mocy prawa.
04 Tajemnica lekarska
Odpowiedź na opinię to też przetwarzanie danych
Najczęstsze ryzyko przy publicznych opiniach nie leży po stronie pacjenta, tylko po stronie odpowiedzi. Lekarz, który w publicznej odpowiedzi prostuje opinię słowami „przecież przyszła Pani z...”, ujawnia informację o stanie zdrowia. To narusza tajemnicę lekarską niezależnie od tego, czy pacjent zaczął rozmowę pierwszy.
Dlatego pole odpowiedzi w naszym panelu ma widoczne przypomnienie o tym ograniczeniu, a zasady moderacji obejmują także odpowiedzi lekarza. Opinia i odpowiedź podlegają tym samym regułom: żadna z nich nie może ujawniać danych o zdrowiu konkretnej osoby.
Mechanizm publikacji opinii, zakres oceny i ścieżkę sprzeciwu opisujemy krok po kroku przy opiniach o lekarzach. Zakres narzędzi w planach znajdziesz w cenniku.
Ostatnie wyjście
Porozmawiajmy
Jeśli reprezentujesz placówkę, zostaw adres e-mail. Odeślemy wzór umowy powierzenia i opis ról w panelu.