Кто может видеть данные пациентов вашей клиники
· 6 мин чтения
В разговорах с владельцами клиник почти всегда наступает один и тот же момент. Мы показываем календарь, карточку пациента, финансы, и вопрос звучит не «что умеет система», а «а кто будет это видеть?».
И это правильный вопрос. Диагноз пациента, номер телефона, история оплат, зарплата врача — это те данные, утечка которых может стоить и доверия пациента, и репутации клиники. А утечка во многих случаях начинается не с хакерской атаки, а с того, что в клинике все видят всё.
В этой статье поговорим о самой практической стороне безопасности данных пациентов: кто что должен видеть и как это организовать, не замедляя работу.
Самая распространённая проблема: «один пароль на всю клинику»
Давайте будем честны. Во многих клиниках база пациентов живёт в Excel-файле на компьютере ресепшена или в бумажном журнале. Пароль от компьютера знают администратор, два врача, уборщица и предыдущий администратор, который уволился полгода назад.
В такой организации не хватает трёх вещей:
- Разделения. Врач, который должен видеть только своих пациентов, видит всех. Администратор видит доходы врачей.
- Индивидуального входа. Если все входят под одной учётной записью, невозможно понять, кто что изменил.
- Возможности отключения. Сотрудник ушёл, а пароль остался прежним.
Ни одна из этих проблем не является сложной технологической задачей. Это организационные решения, которые просто никто не принял.
Кто что должен видеть: практическое разделение
Хорошее правило простое: каждый видит то, что нужно для его работы, и не больше. В клинике это обычно выглядит так.
Администратор / ресепшен
Ресепшен — сердце клиники. Ему нужны календарь, контакты пациентов, записи, приём оплат. Но ему не обязательно видеть сводку месячного дохода, маржу врачей или расчёт зарплаты.
Врач
Врачу нужны его календарь, история его пациентов, его услуги и график. Если врач работает в клинике на условиях аренды или по договору, тем более важно, чтобы он не видел всю базу пациентов коллег.
Владелец
Владелец видит полную картину: финансы, отчёты, загрузку врачей. И, что самое важное, сам решает, кто ещё может видеть экраны, связанные с деньгами.
Пациент
Пациент вообще не должен «входить» в систему клиники. Если ему отправляется ссылка, чтобы оставить отзыв или посмотреть бонусные баллы, эта ссылка должна открывать только его данные и ничего больше.
Как это устроено в Plano
Создавая Plano, мы начали именно с этого разделения, потому что об этом спрашивали самые первые клиники. Вот как это работает.
Данные каждой клиники разделены на уровне базы данных. В Plano работает множество клиник, но каждая запись — пациент, запись на приём, оплата — привязана к конкретной клинике. Правило, кто что может читать, проверяется самой базой данных, а не только на экране. Это значит, что даже если кто-то попытается обойти интерфейс, данные другой клиники ему не будут выданы.
У каждого сотрудника свой собственный вход. Администратор, сотрудник ресепшена, врач входят под своими личными учётными записями. Сотрудник ушёл — его доступ убирается из команды, и всё.
Врач видит только своих пациентов. В личном кабинете врача в списке пациентов появляются только те, кто хотя бы раз был записан к этому врачу. Он управляет своим графиком, услугами и профилем, но не может изменить, например, свою связь с клиникой или статус активности.
Финансы видит владелец и те, кому он разрешил. В Plano владелец отдельно отмечен в команде. Когда у клиники есть владелец, страницу финансов, зарплаты и панель владельца видят только владельцы и те сотрудники, для которых владелец в настройках отметил «Может видеть финансы». Администратор не может удалить или изменить владельца.
Одно важное уточнение: ресепшен по-прежнему видит цену отдельной записи и принимает оплаты, потому что без этого он не может работать. Закрыты сводные финансовые экраны и отчёты, а не каждая цифра.
Ссылки пациента персональные. Ссылки на отзыв и программу лояльности, которые пациент получает по электронной почте или через QR-код, содержат уникальный код. Ссылка на отзыв ограничена по сроку (30 дней). На сайте клиники публикуются только те отзывы, которые клиника сама одобрила как публичные.
А команда Plano видит ваши данные?
Нам задают этот вопрос, и мы считаем, что на него нужно отвечать прямо.
У команды поддержки Plano есть техническая возможность войти в аккаунт клиники. Это необходимо для запуска клиники, подключения модулей и помощи при проблемах. Мы не считаем правильным скрывать это или говорить «мы вообще ничего не видим», поскольку у любой облачной системы есть администратор.
Что вы можете сделать сегодня — независимо от системы
Программа может дать правильные инструменты, но некоторые вещи остаются в руках клиники.
1. Не делите одну учётную запись между несколькими людьми. У каждого сотрудника — свой вход.
2. Отключайте ушедших. В последний день сотрудника уберите его из команды в тот же день, а не «потом».
3. Пересматривайте, кто видит финансы. Раз в год просматривайте список.
4. Надёжные пароли. Plano при создании пароля показывает его надёжность, но окончательный выбор за человеком.
5. Не отправляйте списки пациентов через мессенджеры. Если данные есть в системе, оставьте их там.
Заключение
Безопасность данных пациентов — это не только серверы и шифрование. Первый и самый действенный шаг гораздо проще: решить, кто что видит, и закрепить это решение в системе, а не на уровне договорённостей.
Если хотите увидеть, как в Plano разделён доступ для администратора, врача и владельца, запишитесь на бесплатное демо, и мы покажем на примере вашей клиники.
Часто задаваемые вопросы
Может ли врач в Plano видеть пациентов других врачей?
Нет. В личном кабинете врача видны только те пациенты, которые были записаны к этому врачу. Всю базу клиники видят администраторы и ресепшен.
Может ли одна клиника видеть данные другой клиники в Plano?
Нет. Каждая запись привязана к конкретной клинике, а правила доступа проверяются на уровне базы данных. Сотрудник одной клиники не получит данные другой даже при попытке обойти интерфейс.
Кто решает, кто видит финансы клиники?
Владелец. Когда в клинике указан владелец, финансовые экраны видят только владельцы и те сотрудники, которым он отдельно разрешил.
Что происходит с учётной записью сотрудника, когда он увольняется?
Администратор удаляет его из команды клиники, и он больше не может получить доступ к данным клиники. Рекомендуем делать это в последний рабочий день.
Может ли ссылка, отправленная пациенту, открыть чужие данные?
Нет. Ссылки на отзыв и лояльность содержат уникальный код, привязанный к конкретному пациенту или визиту, а ссылка на отзыв действует 30 дней.