Bezpieczeństwo
RODO w gabinecie lekarskim: co robimy z danymi, a czego nie tykamy
Strona dla osoby, która musi to podpisać: managera marketingu, dyrektora placówki i działu IT. Bez marketingowych ogólników.
Nie zbieramy danych pacjentów. Nie prowadzimy rezerwacji, nie przyjmujemy dokumentacji medycznej i nie pytamy pacjenta o powód wizyty.
To najważniejsze zdanie na tej stronie, bo przesądza o skali ryzyka. Katalog, który nie ma danych o zdrowiu, nie przetwarza szczególnej kategorii danych z artykułu 9 RODO. Opis problemu wpisany w wyszukiwarkę nie jest zapisywany.
Trzy filary, w kolejności, w jakiej pyta o nie dział prawny
Porządek w danych
Jedno miejsce z aktualnymi godzinami i cennikiem dla całego zespołu, zamiast rozjeżdżających się wizytówek w kilku serwisach. Zmiana godzin w jednym miejscu wchodzi natychmiast na wszystkich podstronach: w mieście, w specjalizacji i w kombinacji specjalizacja plus miasto.
Zgodność
Umowa powierzenia przetwarzania danych dla planów Placówka i Sieć, jasne role i uprawnienia, log zmian w profilach, eksport i usunięcie danych na żądanie. Serwery w Unii Europejskiej.
Kontrola kosztu
Plan miesięczny, jawny cennik, jedna faktura zbiorcza dla całej placówki, brak rocznego zobowiązania. Rezygnacja jest operacją w panelu, nie negocjacją.
Jakie dane w ogóle są w systemie
| Kategoria | Co zawiera | Podstawa i okres |
|---|---|---|
| Dane profilu specjalisty | Co zawiera Imię i nazwisko, specjalizacja, numer prawa wykonywania zawodu, adres gabinetu, godziny, cennik, dane kontaktowe | Podstawa i okres Umowa o świadczenie usługi, przez czas trwania profilu i okres opisany w regulaminie |
| Adres e-mail zapisu | Co zawiera Adres podany w formularzu, źródło zapisu, znaczniki kampanii, adres IP i przeglądarka | Podstawa i okres Zgoda i uzasadniony interes, do wycofania zgody albo do usunięcia konta |
| Dane rozliczeniowe | Co zawiera Dane do faktury podane przez specjalistę albo placówkę | Podstawa i okres Obowiązek prawny, przez okres wymagany przepisami podatkowymi |
| Statystyki profilu | Co zawiera Liczba wyświetleń profilu i kliknięć w kontakt, bez identyfikowania pacjenta | Podstawa i okres Uzasadniony interes, dane zagregowane |
| Dane pacjenta | Co zawiera Nie zbieramy. Brak konta pacjenta, brak historii wyszukiwań, brak dokumentacji medycznej | Podstawa i okres Nie dotyczy |
Wymagania działu IT
Pozycje oznaczone jako element planu Sieć są częścią oferty tego planu i wchodzą w zakres indywidualnej wyceny.
- Logowanie i SSO
- Konta specjalistów z hasłem i uwierzytelnianiem dwuskładnikowym. Logowanie przez SSO i SAML jest elementem planu Sieć.
- Role i uprawnienia
- Plan Placówka rozdziela administratora placówki od osób edytujących pojedyncze profile. Plan Sieć dokłada szczegółowe uprawnienia i ścieżkę akceptacji treści przed publikacją.
- Log zmian
- Każda zmiana w profilu jest zapisywana razem z autorem i czasem. Log jest dostępny dla administratora placówki.
- Eksport i usunięcie
- Eksport danych profilu i statystyk oraz usunięcie danych na żądanie. W planie Sieć dostępne przez API.
- Kopie zapasowe
- Codzienne kopie bazy z retencją, przechowywane w Unii Europejskiej, testowane odtworzeniem.
- Szyfrowanie
- Ruch wyłącznie po HTTPS, hasła składowane jako skróty, dostęp administracyjny ograniczony i logowany.
- SLA
- SLA 99,9% z gwarantowanym czasem reakcji wsparcia jest elementem planu Sieć.
- Podwykonawcy
- Lista podmiotów przetwarzających jest udostępniana przy zawarciu umowy powierzenia i aktualizowana przy każdej zmianie.
Pełny opis podstaw prawnych, okresów przechowywania i Twoich praw znajdziesz w polityce prywatności, a zasady korzystania z serwisu w regulaminie. Wnioski RODO obsługujemy pod adresem kontakt@lekarzownia.pl.
Powiązane strony
- Wyszukiwarka lekarzy krok po kroku Ścieżka pacjenta i ścieżka specjalisty, z prawdziwym fragmentem interfejsu.
- Marketing dla lekarzy Co dokładnie kontrolujesz w profilu i ile wizyt zwraca plan.
- Cennik profilu lekarza Cztery plany, rozliczenie miesięczne albo roczne, bez planu darmowego.
- Ile kosztuje ZnanyLekarz dla lekarzy Pełny rachunek: abonament plus opłata za wizytę, obok ceny profilu u nas.
- Alternatywa dla ZnanyLekarz Cztery kanały, które realnie zastępują abonament, z modelem opłaty każdego.
- Jak pozyskać pacjentów do gabinetu Kanały dozwolone lekarzowi, koszt pacjenta w każdym z nich i plan na 30 dni.
- Reklama przychodni lekarskiej Co wolno przychodni, koszt kanałów przy 3 do 15 lekarzach i plan Placówka.
- Lekarz NFZ czy prywatnie Skierowania, koszty i to, czego oczekiwać po każdej ze ścieżek.
- Opinie o lekarzach Zasady moderacji i prawo do odpowiedzi, spisane zanim ruszą opinie.
Potrzebujesz umowy powierzenia i SLA?
Plan Sieć wyceniamy indywidualnie razem z SSO, rolami i ścieżką akceptacji treści. Zostaw adres, odezwiemy się mailem.
Bez rejestracji dla pacjenta. Cennik dla specjalisty w całości na stronie.