Odpovědnost se nedá delegovat
Fyzioterapeut je správcem osobních údajů svých pacientů. Software je „jen" zpracovatel – právní odpovědnost zůstává na vás. Proto se před výběrem systému ptejte. Tady je sedm otázek, které oddělí profesionální řešení od rizikových.
1. Kde jsou data fyzicky uložena?
Správná odpověď: v datovém centru v Evropské unii, s jasně pojmenovaným provozovatelem. Data mimo EU znamenají složitější právní režim podle GDPR.
2. Jsou data šifrována?
Šifrovaný musí být přenos (HTTPS) i uložená data. Bez šifrování je jakýkoli únik rovnou katastrofou.
3. Jak fungují zálohy a obnova?
Ptejte se na frekvenci záloh, dobu uchování a hlavně na to, jak rychle lze data obnovit a zda je obnova v ceně.
4. Kdo má k datům přístup?
Systém musí mít řízení přístupů (každý uživatel vlastní účet a heslo) a auditní stopu – záznam o tom, kdo kdy do jaké karty nahlížel. To vyžaduje i GDPR.
5. Uzavřete se mnou smlouvu o zpracování osobních údajů?
Povinnost podle čl. 28 GDPR. Pokud dodavatel neví, o čem mluvíte, utečte.
6. Co se stane s daty, když skončím?
Musíte mít možnost kompletního exportu dokumentace (např. do PDF) a jistotu, že po ukončení smlouvy budou data prokazatelně smazána.
7. Jak řešíte bezpečnostní incidenty?
Únik dat je nutné hlásit Úřadu pro ochranu osobních údajů do 72 hodin. Seriózní dodavatel má postup připravený a zavazuje se vás neprodleně informovat.
Závěr
FyzioData na všech sedm otázek odpovídá kladně – data leží v EU, jsou šifrovaná a zálohovaná a smlouva o zpracování údajů je součástí služby. Bezpečnost je ostatně jedno z hlavních kritérií v našem průvodci výběrem softwaru pro fyzioterapeuty.