GDPR egy idősotthonban: mire figyeljen a lakók adatainál
Egy bentlakásos otthon a lehető legérzékenyebb adatokat kezeli a lakóiról: egészségi állapot, gyógyszerelés, jövedelmi helyzet, hozzátartozói kapcsolatok. Itt a GDPR a mindennapi működés része.
Az alábbi összefoglaló nem jogi tanácsadás, csak gyakorlati gondolatébresztő intézményvezetőknek: hol szoktak a leggyakrabban becsúszni az adatvédelmi hibák, és mit lehet ellene tenni anélkül, hogy a napi munka lelassulna.
Miért kiemelt kockázat a bentlakásos ellátás?
A GDPR az egészségügyi adatot a különleges adatok közé sorolja, és ezekre szigorúbb szabályok vonatkoznak. Egy otthonban ráadásul nemcsak orvosi adatról van szó, hanem egy egész élethelyzetről: ki a gondnok, milyen a család viszonya, mennyi a jövedelem, milyen szociális ellátásra jogosult a lakó. Ez az adatsűrűség teszi a szektort különösen érzékennyé.
Alapelv: mindenki csak ahhoz az adathoz férjen hozzá, amire a munkájához valóban szüksége van. A gondozónak a gondozási adatokra, a gazdasági ügyintézőnek a pénzügyiekre. Nem mindenkinek mindenhez.
A hét leggyakoribb buktató
1. Papírdossziék nyílt polcon
A folyosón vagy a nővérpultnál bárki számára elérhető gondozási lap klasszikus adatvédelmi rés. A látogató, a szállító, egy másik lakó is beleláthat. A zárható tárolás vagy a digitális dokumentáció, amelyhez csak az fér hozzá, akinek dolga van vele, itt sokat javít.
2. „Mindenki mindent lát” hozzáférés
Sok helyen egyetlen közös gépet vagy közös bejelentkezést használnak. Ilyenkor nem lehet megmondani, ki mikor mit nézett meg. Ha mindenki saját belépéssel dolgozik, és csak azt látja, ami a munkájához kell, az elvárt gyakorlat, és egyben a dolgozót is védi.
3. Hozzátartozói tájékoztatás kontroll nélkül
Ki jogosult egyáltalán információt kapni a lakóról? A telefonon érkező „csak a lánya vagyok” kérésre spontán válaszolni kockázatos. Érdemes előre rögzíteni, kinek van tájékoztatási joga, és a hozzátartozó inkább egy biztonságos, saját belépésű felületen lássa a rá tartozó adatokat.
4. Adat e-mailben, üzenetküldőben
Lakóneves lista Excelben, fotó a sebről a magán-üzenetküldőn, díjkimutatás védtelen levélben: kényelmes, de nyomon követhetetlen és nem biztonságos. A belső, erre szolgáló rendszerben az adat sokkal jobban kézben tartható.
5. Nincs nyoma, ki mit módosított
Ha egy bejegyzés utólag megváltozik, kideríthetőnek kell lennie, ki és mikor tette. Ha minden módosításnak nyoma marad, az megfelel az előírásoknak, és vitás helyzetben az intézményt is védi.
6. A távozó dolgozó hozzáférése megmarad
A kilépett munkatárs hozzáférése gyakran hónapokig él tovább. A hozzáférések rendszeres átnézése és a kilépéskori azonnali visszavonás alapvető, mégis sokszor elmarad.
7. Adatok az EU-n kívül
Ingyenes felhős eszközök gyakran az EU-n kívül tárolnak. Különleges adatnál ez további kötelezettségekkel jár. Érdemes olyan megoldást választani, amelynél az adattárolás helye és a szerződéses garanciák dokumentáltak.
Rövid önellenőrző lista
- Tudja-e pontosan, milyen lakói adatot, hol és milyen célból tárol?
- Mindenkinek saját belépése van, és csak a szükséges adatot látja?
- Zárt-e a papíralapú dokumentáció, ha még van ilyen?
- Egyértelmű-e, ki jogosult a hozzátartozók közül tájékoztatásra?
- Visszakövethető-e, ki mikor módosított egy bejegyzést?
- Visszavonják-e azonnal a kilépő dolgozó hozzáférését?
- EU-n belül van-e az adat, és van-e róla dokumentum?
A legtöbb pont ugyanabba az irányba mutat: egy rendszer, ahol mindenki csak azt látja, ami a munkájához kell, és minden módosításnak nyoma marad. Ami adatvédelmileg helyes, az általában a napi munkát is átláthatóbbá teszi.
A GIRBO eleve erre a szemléletre épül. A belépéshez a jelszó mellett a dolgozó telefonja is kell, a jogosultságok munkakör szerint állíthatók, és minden módosítás visszakereshető. A sebről készült fotó a lakóhoz csatolva, a GIRBO-n belül jut el a vezetéshez. A családtagok saját belépéssel, a családi portálon látják a hozzátartozójuk híreit. A GIRBO lakónként nyilvántartja, ki járult hozzá a fotózáshoz, és szól, ha egy képen olyan lakó szerepel, akinek nincs érvényes hozzájárulása. Az adatokat az Európai Unióban tároljuk; egyes kiegészítő szolgáltatások EU-n kívüli szolgáltatót is igénybe vehetnek, szerződéses garanciákkal. Így az adatvédelem a rendszer természetes része, nem külön teher.
Ez a cikk általános tájékoztatás, nem helyettesíti a konkrét adatvédelmi vagy jogi tanácsadást. Az intézmény sajátosságaihoz igazodó megoldást mindig érdemes szakértővel együtt kialakítani.