Rola jest przypisywana w konkretnej placówce, nie do konta. Ta sama osoba może być właścicielem w jednej placówce i stażystą w drugiej. Aktywna placówka jest wskazywana przy każdym żądaniu, a członkostwo w niej sprawdzane przed dopuszczeniem do jakichkolwiek danych.
Trzynaście ról
Nazwy widoczne w aplikacji — w polu Rola przy zaproszeniu i przy zmianie roli:
Personel: Właściciel · Administrator · Specjalista · Asystent / Recepcja · Pacjent
Role szpitalne i zespołów wielodyscyplinarnych: Koordynator · Starszy fizjoterapeuta · Technik / Masażysta · Stażysta · Dostęp kliniczny (tylko odczyt) · Terapeuta zajęciowy · Neurologopeda · Psycholog
Aplikacja podpowiada przy części z nich, co dana rola robi:
- Koordynator — kierownik działu; zarządza strukturą i zespołami, może kontrasygnować notatki.
- Starszy fizjoterapeuta — terapeuta nadzorujący; kontrasygnuje notatki, planuje cykle zabiegowe.
- Technik / Masażysta — wykonuje zlecone zabiegi; nie może tworzyć ani podpisywać zleceń.
- Stażysta — dokumentuje opiekę; notatki wymagają kontrasygnaty przed finalizacją.
- Dostęp kliniczny (tylko odczyt) — czyta, nie zmienia niczego.
- Terapeuta zajęciowy, Neurologopeda, Psycholog — dokumentują własną pracę kliniczną, bez administracji.
Dwa sposoby przydzielania uprawnień
To rozróżnienie jest istotne przy audycie, bo dwie role o podobnie brzmiących nazwach mogą mieć zupełnie inny zakres.
Drabina. Pięć ról personelu tworzy uporządkowany ciąg: Właściciel obejmuje Administratora, ten Specjalistę, ten Asystenta / Recepcję. Uprawnienie przypisane niżej jest automatycznie dostępne wyżej.
Dokładne członkostwo. Osiem ról szpitalnych nie jest nadzbiorem żadnej innej. Rola dostaje uprawnienie wyłącznie wtedy, gdy jest wprost wpisana na jego listę. Zrobiono to celowo: „Dostęp kliniczny (tylko odczyt)" musi widzieć dużo i nie móc zmienić nic — na drabinie nie da się tego wyrazić bez wycieku uprawnień.
Sto dwa uprawnienia
Uprawnienia są rozdrobnione, żeby dały się przydzielać osobno. Kilka przykładów pokazujących, jak drobno:
- odprawienie pacjenta w rejestracji i oznaczenie nieobecności są osobnymi uprawnieniami niż edycja wizyty — recepcja robi jedno bez drugiego,
- zbiorcze oznaczanie nieobecności zostało celowo przy edycji wizyty; akcja masowa jest cięższą decyzją niż jeden przycisk w wierszu,
- wystawianie, anulowanie i korygowanie faktury to trzy różne uprawnienia,
- podpisanie notatki, jej kontrasygnata i korekta to trzy różne uprawnienia.
Pełna macierz jest utrzymywana w kodzie i pilnowana testem porównującym ją z zapisanym wzorcem — dołożenie nowej roli nie może po cichu zmienić zakresu żadnej istniejącej.
Kiedy coś nie działa
Nie można zdegradować ostatniego właściciela.
Co to znaczy: Próba zmiany roli jedynej osoby z uprawnieniami właściciela.
Potrzebujesz uprawnień właściciela lub administratora, aby uzyskać dostęp do ustawień RODO. Skontaktuj się z administratorem kliniki.
Co to znaczy: Ustawienia RODO są dostępne wyłącznie dla dwóch najwyższych ról.
Ta osoba jest już członkiem kliniki.
Co to znaczy: Zaproszenie wysyłane na adres, który ma już członkostwo w tej placówce.
Dostęp pracowników Heltio
Heltio ma własne konta administracyjne — z rolami odpowiadającymi wsparciu, administracji i pracy inżynierskiej. Są używane do obsługi zgłoszeń, weryfikacji placówek i diagnozy awarii, a ich działania zostawiają ślad w osobnym rejestrze.
Powiązane
- Jak działa dziennik audytu — gdzie widać zmiany ról.
- Role i uprawnienia — jak je nadawać
- RODO w Heltio