Пацієнт подає запит сам, у порталі, або будь-яким іншим шляхом — електронною поштою, звичайною поштою, телефоном, під час реєстрації. Обидва шляхи закінчуються тим самим записом із тим самим строком, який рахується від дня надходження.
Heltio обслуговує шість прав: доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення (ст. 20) і заперечення (ст. 21). Право на інформацію зі ст. 13 реалізує інформаційне застереження закладу, а ст. 22 не застосовується — Heltio не ухвалює рішень виключно автоматично.
Як це зробити
Пацієнт подає запит у порталі
Розділ Приватність і ваші дані в порталі пацієнта перелічує шість прав з описом людською мовою і кнопкою: Запросити копію, Запросити виправлення, Запросити видалення, Запросити обмеження, Запросити перенесення, Заперечити.
Над формою стоїть речення: «Підтвердимо листом і відповімо протягом місяця. Якщо запит складний, нам може знадобитися до двох місяців більше — ми пояснимо чому.» Для запиту на видалення додається попередження, що картка й обліковий запис зникнуть безповоротно.
Незалежно від формального запиту пацієнт може в розділі Завантажте дані просто зараз забрати копію негайно — файлом або через Друкувати / Зберегти як PDF.
Зареєструй запит, що надійшов поза порталом
У Налаштування → GDPR і конфіденційність → Запити суб'єктів даних натисни Зареєструвати запит. Вікно просить: пацієнта, тип запиту, канал (Електронна пошта, Пошта, Телефон, Особисто), Дату надходження та опис, як підтверджено особу заявника — це поле обов'язкове (ст. 12 ч. 6).
Підказка біля дати каже прямо: «Місячний строк за ст. 12(3) GDPR починається з цієї дати. Пізніше внесення запиту його не подовжує.» Запит, внесений після строку, буде одразу позначений як прострочений.
Веди запит
У рядку запиту доступні: Розпочати, Передати контролеру, Продовжити, Виконати, Виконати та створити копію, Відмовити. Статуси на боці закладу — Отримано, У роботі, Очікує контролера, Продовжено, Виконано і Відмовлено. Пацієнт бачить ті самі стани, описані по-своєму — Отримано, Опрацьовується, У контролера даних — рішення, Продовжено, Відповідь надано, Не задоволено.
Продовження дозволено застосувати один раз і воно вимагає зазначення причини — пацієнт отримує лист із новим строком і обґрунтуванням. Відмова теж вимагає причини; текст надходить пацієнтові разом із роз'ясненням про право скарги до наглядового органу та про судовий шлях (ст. 12 ч. 4).
Видай копію
Виконати та створити копію спершу створює й зберігає відредаговану копію даних; якщо це не вдасться, запит залишається відкритим, замість закритися без файлу. Пацієнт завантажує її з порталу короткочасним посиланням — «Посилання дійсне кілька хвилин. Ви можете повернутися сюди за новим будь-коли.»
Якщо ти передала копію поза застосунком, впиши її ідентифікатор у поле, підписане як Ключ файлу, який ви передали самостійно — будь-яке значення пропускає автоматичне формування.
Що робить обмеження зі ст. 18
Обмеження не є приміткою. Картка пацієнта отримує позначку, яка блокує записи в усьому застосунку, зупиняє маркетингові розсилки й виключає пацієнта зі списків кандидатів на видалення після строку зберігання. Читання документації залишається можливим.
Коли щось не працює
Підтвердження не надіслано — у пацієнта немає e-mail у картці. Підтвердіть йому строк іншим шляхом.
Що це означає: Ти реєструєш запит пацієнта без адреси e-mail у картці.
Запишіть, як підтверджено особу заявника.
Що це означає: Поле підтвердження особи порожнє.
У вас уже є запит на видалення даних, що очікує на розгляд.
Що це означає: У пацієнта є відкритий раніший запит цього типу.
Пов'язані
- GDPR (RODO) у Heltio — хто відповідає за відповідь пацієнтові.
- Політика зберігання даних — чому у видаленні іноді законно відмовляють.
- Керування згодами — заперечення проти маркетингу і перемикачі каналів.
- Портал пацієнта