Bezpieczeństwo i dane

Jakie dane przetwarza aplikacja

Grafik pracy: data, godziny, przychodnia, poradnia, gabinet i status dnia (np. urlop, wstępnie, zatwierdzony).
Liczby pacjentów: ilu pacjentów zapisano na sesję i godzina pierwszego pacjenta. Żadnych danych o pacjentach.
Dane osoby: imię, nazwisko i rola, w takiej postaci, w jakiej są w systemie przychodni.
Dane urządzenia: ogólna nazwa modelu (np. „iPhone”), data rejestracji, ostatniego użycia i wygaśnięcia dostępu.

Aplikacja nie zbiera lokalizacji, kontaktów, zdjęć ani historii przeglądania. Nie ma w niej reklam, analityki, raportów awarii ani bibliotek firm trzecich, które wysyłałyby dane.

Dostęp: kod, termin, odcięcie

Telefon rejestruje się jednorazowym kodem wydanym przez koordynatora. Kod jest ważny 24 godziny i nie jest nigdzie zapisywany.
Błędne próby rejestracji są ograniczone limitem. Po jego przekroczeniu rejestracja z danego adresu jest wstrzymana na godzinę.
Po rejestracji telefon dostaje klucz dostępu ważny 180 dni, a dla koordynatorów i kierownictwa 45 dni (skradziony telefon koordynatora odsłania cały zespół, więc dostęp żyje krócej).
Koordynator może w każdej chwili odciąć telefon w aplikacji przychodni. Użytkownik może sam wylogować telefon, co unieważnia klucz na serwerze.
Odmowy są celowo jednakowe: serwer nie zdradza, czy klucz nigdy nie istniał, czy został cofnięty, ani czy dana osoba istnieje.

Kto co widzi

Zakres nadaje przychodnia i może go zmienić w każdej chwili:

lekarz widzi wyłącznie własny grafik,
koordynator widzi grafiki swojego zespołu,
kierownictwo widzi grafiki wszystkich.

Uprawnienia sprawdza serwer przy każdym zapytaniu, więc aplikacja nie pokaże cudzego grafiku nawet z nieaktualną listą osób.

Na telefonie

Klucz dostępu jest wyłącznie w bezpiecznym magazynie systemu: Keychain na iOS i Android Keystore na Androidzie. Nie trafia do logów, kopii zapasowych ani schowka.
Własny grafik jest zapisany do pracy bez zasięgu, zaszyfrowany i wyłączony z kopii zapasowych w chmurze. Wylogowanie albo cofnięcie dostępu usuwa go z telefonu.
Grafiki innych osób (u koordynatorów) są trzymane tylko w pamięci, nigdy na dysku, i nie da się ich eksportować do kalendarza.
Na iOS zawartość ekranu jest zasłonięta w przełączniku aplikacji.

Transmisja i serwer

Wszystkie połączenia są szyfrowane (HTTPS). Wersje produkcyjne aplikacji blokują połączenia nieszyfrowane.
Aplikacja tylko czyta: interfejs dla telefonów nie ma żadnej operacji zapisu grafiku.
Grafik trafia na serwer z systemu przychodni przez synchronizację co 15 minut. Przesyłane są tylko dane potrzebne do wyświetlenia grafiku.
Powiadomienia „Grafik zatwierdzony” wystawia sama aplikacja po pobraniu grafiku. Nie korzystamy z usług powiadomień push i nie przekazujemy Apple ani Google identyfikatorów w tym celu.

RODO

Administratorem danych personelu jest przychodnia. Dostawca Grafiki przetwarza je w jej imieniu na podstawie umowy powierzenia przetwarzania danych. Szczegóły dla użytkowników są w polityce prywatności.

Na prośbę przychodni przekazujemy opis techniczny integracji i środków bezpieczeństwa: napisz do nas.