Dr. Stress este o platformă de consultații de sănătate mintală, cu programări, video și administrare securizată. Datele pe care le atinge sunt dintre cele mai sensibile, iar asta schimbă ordinea în care se iau deciziile.
Întrebările se pun înainte, nu după
Cine vede fiecare informație, pe ce temei, cât timp se păstrează și cine o poate șterge. Dacă răspunsurile vin după ce există cod, ele devin modificări în structura datelor, adică partea cea mai scumpă de schimbat.
Nimic din toate acestea nu ține loc de aviz juridic. Rolul nostru este să construim un sistem care poate demonstra ce face, iar validarea legală rămâne la un specialist.
Minimizarea este o decizie de produs
Cel mai sigur câmp este cel care nu există. Înainte de a adăuga o informație în formular, merită întrebat ce decizie se ia pe baza ei. Dacă nu se ia niciuna, câmpul dispare.
Asta reduce simultan riscul, efortul de conformitate și fricțiunea pentru pacient. Rar se întâmplă ca aceeași decizie să îmbunătățească toate trei.
Accesul se proiectează pe roluri
Un pacient, un specialist și un administrator văd lucruri diferite, iar regula trebuie scrisă o singură dată, într-un loc în care poate fi citită și testată. Excepțiile împrăștiate prin interfață sunt modul obișnuit în care apar scurgerile.
Regula se verifică pe server. Ascunderea unui buton în interfață nu este control de acces, ci doar o sugestie politicoasă.
Video-ul este o decizie separată
Consultația video ridică întrebări proprii: pe unde trece fluxul, cine îl poate accesa și dacă se înregistrează ceva. Platforma folosește Jitsi, iar decizia de a nu înregistra implicit este tot o decizie de proiectare.
O înregistrare schimbă complet obligațiile. Dacă nu există un motiv clar și un temei pentru ea, absența ei este opțiunea mai bună.
Urme care permit un răspuns
La un moment dat cineva va întreba cine a văzut o informație și când. Un sistem care nu poate răspunde la întrebarea asta nu este neapărat nesigur, dar este imposibil de apărat.
Jurnalele se proiectează ca să răspundă la întrebări, nu ca să umple un disc. Asta înseamnă să înregistrezi accesul la date, nu conținutul lor.
Întrebări frecvente despre datele medicale
Datele pacienților pot fi păstrate în cloud?
Da, dacă furnizorul oferă garanțiile necesare, datele rămân în locații acceptate și există un contract care descrie prelucrarea. Locul contează mai puțin decât controlul demonstrabil asupra accesului.
Este nevoie de consimțământ separat pentru înregistrarea consultației?
O înregistrare este o prelucrare distinctă, cu scop propriu, deci se tratează separat de consultația în sine. În practică, cea mai simplă cale este să nu înregistrezi dacă nu ai un motiv clar.
Ce se întâmplă când un pacient cere ștergerea datelor?
Sistemul trebuie să poată șterge sau anonimiza fără să strice istoricul medical pe care legea cere să îl păstrezi. De aceea separarea între datele de identificare și cele clinice se face din start.
Cu date sensibile, diferența dintre un sistem bun și unul riscant se vede în deciziile luate în prima săptămână. Dacă pregătești un produs de acest fel, vezi cum construim software personalizat.