Живое Тело Pro
Данные клиента
и ваши границы.
Кабинет открывает записи о питании другого человека — значит, на вопрос «а что мне за это будет» должен быть ответ, а не общие слова. Ниже он целиком: кто оператор, что именно видно, кто это может проверить и что остаётся, когда работа закончена.
Оператор данных — мы, не вы
Дневник заводит клиент, в своём аккаунте и на своё имя. Оператором персональных данных выступает оператор сервиса: мы храним записи на серверах в России, как требует 152-ФЗ, мы отвечаем за их сохранность и мы же собираем согласия. Вы получаете доступ на чтение к части этих данных и не становитесь их оператором.
Практически это значит вот что: вам не нужно заводить своё положение об обработке персональных данных ради дневника клиента, не нужно подписывать с ним отдельное согласие на ведение записей и не нужно уведомлять Роскомнадзор из-за того, что вы посмотрели чужой дневник в нашем кабинете. Всё, что вы делаете со своей стороны, — смотрите то, что вам открыли.
Это не отменяет ваших обычных обязанностей как специалиста: ваши собственные записи о клиенте, договор с ним и всё, что вы храните у себя, остаются вашей зоной. Мы отвечаем за дневник, а не за вашу практику.
Что именно вы видите
Три объёма, каждый разрешается отдельной галочкой. Ни одна не стоит заранее, и «согласен» без выбора объёма не бывает — это правило, а не настройка по умолчанию.
- Итоги недели
- Сколько энергии, белка и клетчатки в среднем за неделю, в какие дни были записи.
- Дневник питания
- Что и когда вы ели, с фотографиями и заметками.
- Вес и тренд
- Записи веса и сглаженный тренд.
Всё остальное вам недоступно: почта клиента, его телефон, привязанный Telegram, платежи, фотографии, которые он не разобрал, другие его специалисты. Мы не показываем и не собираемся показывать ничего, что не относится к разговору о питании.
Только чтение — и это ограничение, а не недоделка
В кабинете нет права записи и не появится. Дневник — это показания человека о себе. Специалист, правящий их молча, превращает дневник в документ, которому владелец больше не может доверять, а дальше теряется смысл и самих цифр. Если нужна поправка, вы говорите об этом клиенту, и правит он.
Журнал доступа показывается клиенту
Каждое открытие данных записывается: кто, когда и что именно смотрел. Журнал видит клиент — не вы. Это то, что превращает обещание «данные ваши» в проверяемое утверждение: человеку не нужно верить нам на слово, он может посмотреть.
Запись в журнал делается до чтения, а не после, и без неё чтение не начинается. Если журнал не удалось записать, данные не открываются — непрозрачное чтение хуже отказа.
Для вас это значит, что открывать дневник «просто посмотреть» не стоит: клиент увидит строку. Впрочем, это скорее удобно — визит в журнале выглядит как работа, которую вы сделали между приёмами.
Отзыв мгновенный, и объяснять его не нужно
Клиент закрывает доступ одной кнопкой, без подтверждения с вашей стороны и без вопроса «почему». С этого момента не открывается ничего, включая то, что было разрешено раньше.
Записи при этом остаются у клиента: это его история, и удалить её может только он сам. Вы перестаёте их видеть — вот и всё, что происходит.
Если вы закончили работу
Специальной процедуры нет и не нужно. Попросите клиента отозвать доступ, либо просто перестаньте открывать его дневник — данные не «остаются у вас», потому что они у вас никогда и не были: вы смотрели их в нашем кабинете, а не выгружали к себе.
Что читать дальше
Полные формулировки — в документах: политика конфиденциальности, согласие на обработку, пользовательское соглашение. Границы сервиса как немедицинского продукта — на странице «Границы сервиса».
Вопрос, ответа на который здесь не нашлось, — напишите на privacy@jivoetelo.ru. Отвечаем сами и читаем всё.