Za koga
Ordinacija, v kateri podatki pacientov ostanejo tam, kamor spadajo.
Zdravnica začne teden z video vizito za paciente iz okraja, ki ne morejo priti v ordinacijo. Zapis izvida nastane v istem sistemu kot pogovor, urnik za teden je viden vsem zaposlenim, kdo je danes na dopustu, pa vodstvo ordinacije vidi brez poizvedovanja.
10 let
Hramba na nemških strežnikih
DE
Strežnik za klepet, zapiske in kadrovsko mapo
1
Pogodba o obdelavi podatkov za video, klepet in urnik
Vsakdan danes
Kaj trenutno boli.
Podatki pacientov sodijo med najobčutljivejše kategorije, ki jih pozna pravo varstva podatkov. 9. člen GDPR zahteva posebne zaščitne ukrepe. Kljub temu mnoge ordinacije uporabljajo video storitve in aplikacije za sporočanje, ki tečejo na strežnikih v ZDA. Evidenca delovnega časa za osebje ordinacije pogosto poteka na papirju ali v aplikacijah brez pogodbe o obdelavi podatkov. Urniki se razdeljujejo po e-pošti ali WhatsAppu, oboje brez pogodbe o obdelavi podatkov in brez zaščite dostopa.
Izdelki
Kaj od tega potrebujete.
EUMeetVideoposveti z EU Meet, na strežnikih v Nemčiji, po želji z dokazilom o privolitvi za snemanje.
EUHRUrnik, odsotnosti in kadrovska mapa za ekipo ordinacije na enem mestu, na strežnikih v Nemčiji.
EUNotesInterna navodila ordinacije, načrti higiene in zapisniki sestankov ekipe, ne v kartoteki pacienta, a varno shranjeni.
EUTrackEvidenca delovnega časa za medicinske sestre in zdravstvene asistentke v skladu z zakonsko obveznostjo po sodbi Sodišča EU iz leta 2019.
EUChatInterna komunikacija ekipe ordinacije brez WhatsAppa. Sporočila ostanejo na nemških strežnikih, brez mešanja z zasebnimi klepeti.
EUFlowNaloge za intervale vzdrževanja, naročila in ukrepe upravljanja kakovosti z rokom in odgovornostjo.
Konkretno
Štirje postopki iz vašega dne.
- 01
Video vizita in dokumentacija izvida
Pacient odpre povezavo, ki mu je bila poslana po SMS, in vstopi v čakalnico. Zdravnica začne pogovor in sočasno zapisuje v EU Notes. Po pogovoru zapisek izvozi kot PDF v svoj sistem za upravljanje ordinacije, brez ovinka prek strežnikov v ZDA.
- 02
Urnik za teden
Vodja ordinacije odpre EU HR, vnese izmene in objavi urnik. Vsi zaposleni takoj vidijo svoje izmene v aplikaciji. Če se kdo javi bolan, postane prosti termin viden in ga je mogoče zasesti ročno ali z zamenjavo, brez verige klicev.
- 03
Naloge upravljanja kakovosti
Upravljanje kakovosti ordinacije je prikazano v EU Flow: ponavljajoče se naloge za preglede higiene, intervale vzdrževanja in usposabljanja zaposlenih z rokom. Odgovorna oseba tri dni prej dobi opomnik, opravljena naloga pa se zabeleži s časovnim žigom.
- 04
Nova medicinska asistentka: uvajanje in dostop
Nova medicinska asistentka začne z delom. EU HR ustvari profil, nastavijo se pravice dostopa za urnik in ekipni klepet. Kadrovska mapa, ki se vodi interno, je na nemških strežnikih z dnevnikom dostopov. Po poskusni dobi se pravice razširijo, vse dokumentirano.
Pravno stanje
Pravni okvir za ordinacije
- 9. člen GDPR zdravstvene podatke uvršča med posebno kategorijo osebnih podatkov in zahteva izrecno pravno podlago ter tehnične in organizacijske ukrepe, ki presegajo standard.
- § 203 StGB varuje tajnost pacientovih podatkov: zdravnice in zdravniki smejo podatke pacientov posredovati samo obdelovalcem, ki zagotavljajo zadostno vezanost na navodila in molčečnost.
- Smernice KBV in okolje gematik določajo minimalne zahteve za IT-sisteme v ordinaciji; EU Suite ni sistem za upravljanje ordinacije, dopolnjuje pa vsa področja, za katera certifikat KBV ni potreben.
- Kartoteke pacientov je treba po § 630f BGB hraniti najmanj deset let; EU Notes jih shranjuje z zgodovino različic in dnevnikom izbrisov na strežnikih v Nemčiji.
- Video posveti po § 630e BGB zahtevajo poučeno privolitev pacientov v obliko zdravljenja. EU Meet to privolitev zabeleži ob vstopu v prostor za pogovor.
- Prenosi zdravstvenih podatkov v tretje države k ponudnikom v ZDA so po sodbi Schrems II še posebej občutljivi. Vsebine EU Suite so na strežnikih v Nemčiji. Prepis v EU Recap in funkcije umetne inteligence v EU Notes tečejo pri Mistral AI v Franciji. Seznam podobdelovalcev navaja vsakega ponudnika z državo. Za zdravstvene podatke naj se EU Recap kljub temu uporablja šele, ko je pravna podlaga po čl. 9 GDPR pojasnjena.
Druge panoge
