Какие данные мы храним и где

Heltio хранит медицинскую документацию, поэтому вопрос «что вы обо мне знаете и где это лежит» оправдан — его задаёт и пациент, и кабинет, который доверяет нам свои данные. Эта страница отвечает на него кратко и указывает документы, в которых стоит полная, обязывающая версия.

Что мы храним

• Данные, идентифицирующие пациента — имя, фамилия, PESEL, дата рождения, контактные и адресные данные.
• Медицинскую документацию — визиты, клинические заметки, планы терапии, оценки и измерения, программы упражнений, итоги визитов, вложения, загруженные кабинетом, коды ICD-10, ICD-9 и ICF.
• Расчётные данные — счета-фактуры, чеки, абонементы, историю платежей.
• Данные учётной записи — адрес электронной почты и личность для входа. Паролей мы не храним; их обслуживает поставщик аутентификации.
• Согласия и запросы — запись о том, на что пациент дал согласие и когда, а также запросы, поданные на основании GDPR.
• Аудиторский след — кто, когда и чего коснулся.

Где это лежит

Вся инфраструктура данных находится в Европейском союзе. База данных и файлы стоят у хостинг-провайдера во Франкфурте, ключи шифрования — в службе управления ключами в том же регионе, транзакционная почта и SMS — у поставщиков из Евросоюза, платежи — у польского оператора.

Самые чувствительные поля — в том числе номер PESEL, номер счёта и текст клинической заметки — дополнительно шифруются на уровне столбца, отдельным ключом для каждого кабинета. Утечка одной лишь копии базы не раскрыла бы их содержимого.

Полный, актуальный перечень субъектов, которым мы поручаем обработку, вместе с местом и категорией данных, стоит в поручении обработки. Изменение этого перечня требует предупредить кабинет заранее и даёт ему право возразить.

Как долго

Сроки хранения вытекают из норм права, а не из решения Heltio:

• Медицинская документация — 20 лет с последней записи, с исключениями, предусмотренными законом о правах пациента (дольше для документации детей, короче для части результатов и снимков).
• Счета-фактуры и расчётные данные — 5 лет с конца налогового года.
• Аудиторский след — 5 лет.

Кабинет задаёт свой срок хранения в Настройках → GDPR и приватность, в диапазоне от 6 до 99 лет; по умолчанию 20. По истечении срока данные удаляются автоматически, если на них не наложена юридическая блокировка. Подробности и основания: хранение данных.

Как запросить свои данные

Пациент с доступом к порталу делает это сам: меню под аватаром, Конфиденциальность и согласия, кнопка Скачать мои данные. Heltio готовит копию, а ссылка на скачивание действует несколько минут — вы можете вернуться за новой в любой момент.

Без портала запрос подаётся напрямую в кабинете. Адрес для обращений по GDPR кабинет указывает в своей политике конфиденциальности; он задаёт его в Настройках → GDPR и приватность в поле Контактный адрес электронной почты GDPR.

Кабинет видит все запросы в одном месте, с установленным законом сроком у каждого. Обслуживаются все права из статей с 15 по 22 GDPR — доступ, исправление, удаление, ограничение, переносимость и возражение. Полное описание: права субъекта данных.

Связанное

• Поручение обработки и субобработчики — обязывающий перечень поставщиков.
• Шифрование и резидентность данных — как именно мы защищаем данные.
• Права субъекта данных — как подать запрос и чего ожидать.
• Как сообщить о нарушении — когда что-то пошло не так.