Пациент подаёт запрос сам, в портале, либо любым другим путём — письмом, почтой, по телефону, при регистрации. Оба пути заканчиваются одной и той же записью с одним и тем же сроком, отсчитываемым от дня поступления.
Heltio обслуживает шесть прав: доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость (ст. 20) и возражение (ст. 21). Право на информацию из ст. 13 реализует информационное уведомление учреждения, а ст. 22 неприменима — Heltio не принимает решений исключительно автоматически.
Как это сделать
Пациент подаёт запрос в портале
Раздел Конфиденциальность и ваши данные в портале пациента перечисляет шесть прав с описанием человеческим языком и кнопкой: Запросить копию, Запросить исправление, Запросить удаление, Запросить ограничение, Запросить перенос, Возразить.
Над формой стоит фраза: «Подтвердим письмом и ответим в течение месяца. Если запрос сложный, нам может потребоваться до двух месяцев больше — мы объясним почему.» При запросе на удаление добавляется предупреждение, что карта и учётная запись исчезнут безвозвратно.
Независимо от формального запроса пациент может в разделе Скачайте данные сейчас забрать копию немедленно — файлом либо через Печать / Сохранить как PDF.
Зарегистрируйте запрос, поступивший вне портала
В Настройки → GDPR и приватность → Запросы субъектов данных нажмите Зарегистрировать запрос. Окно просит указать: пациента, вид запроса, канал (E-mail, Почта, Телефон, Лично), Дату поступления и описание того, как подтверждена личность заявителя — это поле обязательно (ст. 12(6)).
Подсказка у даты говорит прямо: «Месячный срок по ст. 12(3) GDPR течёт с этой даты. Позднее внесение запроса его не продлевает.» Запрос, внесённый после срока, будет сразу помечен как просроченный.
Ведите запрос
В строке запроса доступны: Начать, Передать контролёру, Продлить, Выполнить, Выполнить и создать копию, Отказать. Статусы на стороне учреждения — Получен, В работе, Ожидает контролёра, Продлён, Выполнен и Отказано. Пациент видит те же состояния, описанные по-своему: Получен, В обработке, У контролёра данных — решение, Продлён, Ответ дан, Не удовлетворён.
Продление можно применить один раз, и оно требует указания причины — пациент получает письмо с новым сроком и обоснованием. Отказ тоже требует причины; текст уходит пациенту вместе с разъяснением права на жалобу в надзорный орган и на судебный путь (ст. 12(4)).
Выдайте копию
Выполнить и создать копию сначала формирует и сохраняет отредактированную копию данных; если это не удастся, запрос остаётся открытым, а не закрывается без файла. Пациент скачивает её из портала по короткоживущей ссылке — «Ссылка действует несколько минут. Вы можете вернуться сюда за новой в любое время.»
Если вы передали копию вне приложения, впишите её идентификатор в поле, обозначенное как Ключ файла, который вы передали сами — любое значение отменяет автоматическую генерацию.
Что делает ограничение из ст. 18
Ограничение — не пометка. Карта пациента получает признак, который блокирует записи во всём приложении, останавливает маркетинговую рассылку и исключает пациента из перечней кандидатов на удаление по истечении срока хранения. Чтение документации остаётся возможным.
Когда что-то не работает
Подтверждение не отправлено — у пациента нет e-mail в карте. Подтвердите ему срок другим способом.
Что это значит: Вы регистрируете запрос пациента, у которого в карте нет адреса e-mail.
Запишите, как подтверждена личность заявителя.
Что это значит: Поле подтверждения личности пусто.
У вас уже есть запрос на удаление данных, ожидающий рассмотрения.
Что это значит: У пациента открыт более ранний запрос того же вида.
Связанное
- GDPR в Heltio — кто отвечает за ответ пациенту.
- Политика хранения — почему в удалении иногда законно отказывают.
- Управление согласиями — возражение против маркетинга и переключатели каналов.
- Портал пациента