Minimalizacja od pierwszego kroku
Do ustalenia, czy możemy pomóc, zwykle wystarczy imię, sposób kontaktu i krótki opis potrzeby. Formularz przypomina, aby nie wpisywać numeru PESEL ani pełnych danych medycznych.
Jeżeli dokumentacja będzie potrzebna, cel, podstawa, zakres, odbiorcy i bezpieczny kanał powinny zostać wyjaśnione przed jej przekazaniem.
Kontrola dostępu i rozdzielenie ról
Produkcyjny proces powinien obejmować:
- dostęp tylko dla osób potrzebujących danych do obsługi sprawy;
- silne uwierzytelnianie i rejestrowanie dostępu;
- szyfrowanie transmisji i danych przechowywanych;
- oddzielenie danych medycznych od marketingowych;
- ustalone okresy retencji i bezpieczne usuwanie;
- procedurę incydentową oraz regularny przegląd uprawnień.
Partnerzy i podmioty przetwarzające
Przed przekazaniem danych placówce lub dostawcy narzędzia należy ustalić rolę stron, zakres przekazania, zabezpieczenia i obowiązki. Nie przekazujemy pełnej dokumentacji wszystkim potencjalnym placówkom tylko po to, aby otrzymać orientacyjną ofertę.
Strona opisuje zasady projektowe. Szczegółowe informacje o administratorze, podstawach, odbiorcach i prawach użytkownika znajdują się w polityce prywatności i muszą przejść przegląd prawny przed produkcyjnym zbieraniem danych o zdrowiu.
Treść ma charakter informacyjny i organizacyjny. Nie zastępuje konsultacji, diagnozy ani leczenia. W nagłym zagrożeniu zdrowia lub życia zadzwoń pod 112 lub 999.