Роль назначается в конкретном учреждении, а не учётной записи. Один и тот же человек может быть владельцем в одном учреждении и стажёром в другом. Активное учреждение указывается при каждом запросе, а членство в нём проверяется до допуска к любым данным.
Тринадцать ролей
Названия, видимые в приложении — в поле Роль при приглашении и при смене роли:
Персонал: Владелец · Администратор · Специалист · Ассистент / Регистратура · Пациент
Роли больниц и мультидисциплинарных команд: Координатор · Старший физиотерапевт · Техник / Массажист · Стажёр · Клинический доступ (только чтение) · Эрготерапевт · Логопед · Психолог
Для части из них приложение подсказывает, что роль делает:
- Координатор — руководитель отделения; управляет структурой и командами, может контрподписывать заметки.
- Старший физиотерапевт — наблюдающий терапевт; контрподписывает заметки, планирует курсы процедур.
- Техник / Массажист — выполняет назначенные процедуры; не может создавать и подписывать назначения.
- Стажёр — документирует помощь; заметки требуют контрподписи перед завершением.
- Клинический доступ (только чтение) — читает, ничего не меняет.
- Эрготерапевт, Логопед, Психолог — документируют собственную клиническую работу, без администрирования.
Два способа назначения прав
Это различие существенно при аудите, потому что две роли с похожими названиями могут иметь совершенно разный объём.
Лестница. Пять ролей персонала образуют упорядоченный ряд: Владелец включает Администратора, тот — Специалиста, тот — Ассистента / Регистратуру. Право, назначенное ниже, автоматически доступно выше.
Точное членство. Восемь больничных ролей не являются надмножеством какой-либо другой. Роль получает право лишь тогда, когда она прямо внесена в его список. Так сделано намеренно: «Клинический доступ (только чтение)» должен видеть много и не иметь возможности изменить ничего — на лестнице это невыразимо без утечки прав.
Сто два права
Права раздроблены, чтобы их можно было назначать по отдельности. Несколько примеров, показывающих, насколько мелко:
- отпуск пациента на стойке регистрации и отметка неявки — отдельные права, не совпадающие с редактированием визита; регистратура делает одно без другого,
- массовая отметка неявок намеренно оставлена при редактировании визита; массовое действие — решение более тяжёлое, чем одна кнопка в строке,
- выставление, аннулирование и корректировка счёта-фактуры — три разных права,
- подписание заметки, её контрподпись и исправление — три разных права.
Полная матрица поддерживается в коде и контролируется тестом, сравнивающим её с записанным эталоном — добавление новой роли не может незаметно изменить объём какой-либо существующей.
Когда что-то не работает
Невозможно понизить последнего владельца.
Что это значит: Попытка сменить роль единственного человека с правами владельца.
Для доступа к настройкам GDPR вам нужны права владельца или администратора. Обратитесь к администратору клиники.
Что это значит: Настройки GDPR доступны только двум высшим ролям.
Этот человек уже является участником клиники.
Что это значит: Приглашение отправляется на адрес, у которого уже есть членство в этом учреждении.
Доступ сотрудников Heltio
У Heltio есть собственные административные учётные записи — с ролями, соответствующими поддержке, администрированию и инженерной работе. Они используются для обработки обращений, проверки учреждений и диагностики сбоев, а их действия оставляют след в отдельном реестре.
Связанное
- Как работает журнал аудита — где видны изменения ролей.
- Роли и права — как их назначать
- GDPR в Heltio