Το ιατρείο κρατάει τη πιο ευαίσθητη κατηγορία προσωπικών δεδομένων που αναγνωρίζει ο νόμος. Δεν είναι απλώς προσωπικά δεδομένα, είναι δεδομένα υγείας, και ο κανονισμός τα αντιμετωπίζει ξεχωριστά. Παρακάτω το πρακτικό κομμάτι, χωρίς νομικίστικη γλώσσα.
Γιατί τα ιατρικά δεδομένα είναι ξεχωριστή κατηγορία
Ο Γενικός Κανονισμός Προστασίας Δεδομένων κατατάσσει τα δεδομένα υγείας στις ειδικές κατηγορίες. Η επεξεργασία τους επιτρέπεται υπό συγκεκριμένες προϋποθέσεις, και οι απαιτήσεις ασφάλειας είναι αυστηρότερες από ό,τι για ένα απλό πελατολόγιο.
Πρακτικά, ένα ιατρείο πρέπει να μπορεί να απαντήσει σε τρεις ερωτήσεις: πού βρίσκονται τα δεδομένα, ποιος τα βλέπει, και τι γίνεται αν χαθούν.
Πού βρίσκονται τα δεδομένα
Η απάντηση αλλάζει ανάλογα με τη λύση που έχετε επιλέξει:
- Σε λύση που λειτουργεί μέσα από browser, τα δεδομένα βρίσκονται στην υποδομή του παρόχου και τα προσπελαύνετε με τους κωδικούς σας
- Σε τοπική εγκατάσταση, βρίσκονται στον υπολογιστή του ιατρείου και η ευθύνη του αντιγράφου ασφαλείας είναι δική σας
- Στην MyMedical USB, το πρόγραμμα λειτουργεί από usb-stick σε Windows και δεν αφήνει ίχνη στον υπολογιστή, κάτι που βοηθά όταν χρησιμοποιείτε μηχάνημα που δεν ελέγχετε
Καμία από τις τρεις δεν είναι εγγενώς πιο ασφαλής. Αυτό που μετράει είναι να ξέρετε ποια ισχύει για εσάς.
Ποιος βλέπει τι
Στο MyMedical κανείς εκτός από εσάς δεν έχει πρόσβαση στο τι συνταγογραφείτε. Η αποστολή στοιχείων στην ΑΑΔΕ αφορά αποκλειστικά τα στοιχεία του παραστατικού, όπως ορίζει η νομοθεσία, και όχι το ιατρικό ιστορικό. Τι ακριβώς συλλέγει και πώς το χειρίζεται η εταιρεία θα το βρείτε στη σελίδα GDPR.
Μέσα στο ιατρείο, η ερώτηση είναι άλλη και την παραβλέπουν πολλοί: έχει η γραμματεία τον ίδιο λογαριασμό με τον ιατρό; Αν ναι, δεν υπάρχει τρόπος να ξεχωρίσετε ποιος είδε τι.
Τι γίνεται αν χαθούν
Το αντίγραφο ασφαλείας είναι το σημείο όπου τα περισσότερα ιατρεία ανακαλύπτουν το πρόβλημα αφού συμβεί. Τρεις ερωτήσεις που αξίζει να απαντήσετε σήμερα:
- Πότε έγινε το τελευταίο αντίγραφο και πού βρίσκεται
- Έχει δοκιμαστεί ποτέ η επαναφορά, ή απλώς υποθέτουμε ότι δουλεύει
- Αν κλαπεί ο υπολογιστής αύριο, πόσες μέρες δουλειάς χάνονται
Πέντε πράγματα που μπορείτε να κάνετε αυτή την εβδομάδα
- Ξεχωριστός λογαριασμός για κάθε άτομο που μπαίνει στο πρόγραμμα
- Κλείδωμα οθόνης όταν φεύγετε από το εξεταστήριο, έστω για πέντε λεπτά
- Έλεγχος ότι το αντίγραφο ασφαλείας υπάρχει και ότι η επαναφορά δουλεύει
- Καταγραφή του ποιος έχει πρόσβαση σε τι, σε μία σελίδα
- Ενημέρωση των ασθενών για το τι κρατάτε και γιατί, στο έντυπο συγκατάθεσης
Συχνές ερωτήσεις
Στέλνεται ιατρικό ιστορικό στην ΑΑΔΕ;
Όχι. Αποστέλλονται μόνο τα στοιχεία του παραστατικού.
Βλέπει ο πάροχος τι συνταγογραφώ;
Όχι. Κανείς εκτός από εσάς δεν έχει πρόσβαση στις συνταγές σας.
Χρειάζομαι υπεύθυνο προστασίας δεδομένων;
Εξαρτάται από την κλίμακα και το είδος της επεξεργασίας. Είναι ερώτηση για νομικό ή για σύμβουλο GDPR, όχι για προμηθευτή λογισμικού.
Δείτε επίσης
- myDATA στο ιατρείο, χωρίς δεύτερο πρόγραμμα
- MyMedical USB
- Τι να προσέξετε πριν επιλέξετε ιατρικό λογισμικό
- Όλα τα άρθρα
Για το πώς αποθηκεύονται τα δεδομένα στη δική σας έκδοση, καλέστε μας στο 210 4131605.
