За организации и за служители
Как работи поверителността
Най-честият въпрос от служители е един: ще разбере ли работодателят ми. Съдържанието на срещите не стига до него. Каква отчетност получава организацията се договаря предварително и е описано по-долу.
Работодателят купува достъп до услуга. Служителят получава терапия.
Това са две отделни отношения и в системата им не се позволява да се срещнат. Фирмата плаща за определен обем сесии. Служителят активира правото си с код, който не носи неговото име. Оттам нататък участието му е в друга част от системата, до която фирменият профил няма път.
Какво вижда работодателят
- Договора, закупения обем и оставащия остатък
- Фактури и плащания
- Колко души са ползвали програмата и колко сесии са проведени
- Колко сесии са отменени и колко са пропуснати
- Колко време минава средно от активирането до първата сесия
- Сигнал, когато обемът е на изчерпване
Всички числа са общи за програмата и се дават само над прага по-долу.
Какво не вижда — и не може да види
- Дали конкретен човек е ползвал услугата
- Име, имейл или телефон на участник
- Дата, час или при кой терапевт
- Тема, причина, диагноза или бележки
- Отчет за малка група хора, по който някой може да бъде разпознат по изключване
Три механизма, а не три обещания
Активиране, което не минава през работодателя
Кодът за достъп не се издава на име. Работодателят получава партида кодове и вижда колко от тях са използвани — не кой ги е използвал. Това не значи, че терапията е анонимна: терапевтът знае с кого работи, а данните Ви остават при нас, конфиденциално.
Минимален праг за всеки отчет
Ако група хора — отдел, локация, период — е под определен размер, детайлен отчет не се издава изобщо. Вместо число се показва „недостатъчна популация за поверителен отчет". Причината е, че при малка група „трима от маркетинг" на практика е име.
Разделени системи
Данните за договора и данните за терапията живеят в различни части от системата, с различни права за достъп. Администрацията, която обработва фактури, няма достъп до терапевтично съдържание. Това е ограничение в базата данни, не правило в наръчник.
Един съвет, който си струва да чуете
Използвайте личен имейл, не служебния. Ако влезете със служебния си акаунт, администраторът на фирмената система вижда в своите дневници, че сте влезли в приложение — това е извън нашата система и ние не можем да го предотвратим. Затова не предлагаме вход със служебен акаунт.
Какво може да поиска отделът по защита на данните
Готови сме за проверката и не чакаме да ни бъде поискана: споразумение за обработване на данни, регистър на дейностите, списък на подизпълнителите, политика за съхранение и заличаване, процедура при пробив със срок за уведомяване, декларации за поверителност от всички терапевти и еднастранична схема на потока от данни.