Безопасны ли онлайн-консультации с врачом: шифрование, серверы в ЕС и ваши права
Всё, что вы обсуждаете с клиникой, — это медицинские данные. Разбираем, что обязана делать безопасная платформа для консультаций и какие вопросы выводят на чистую воду ту, что этого не делает.
Как выглядит безопасность
Звонки должны шифроваться при передаче, идти на серверах в юрисдикции с сильным законом о медицинской тайне и записываться только с вашего явного согласия — а в идеале не записываться вовсе. Консультации GetClinic идут на наших собственных серверах в ЕС, без стороннего видеосервиса посередине.
Вход должен быть под контролем: приглашенные участники подтверждают свою почту или телефон, ждут в зале ожидания, и клиника впускает их сама. Никто не попадает на консультацию, угадав ссылку.
Ваши права по GDPR
В ЕС данные о здоровье относятся к высшему классу защиты. Вы вправе знать, что хранится, где и как долго, — и вправе потребовать удаления. Клиника, работающая законно, отвечает на эти вопросы одним письмом.
Консультации с клиниками за пределами ЕС всё равно подпадают под Общий регламент по защите данных (GDPR), если платформа или пациент находятся в ЕС. Бремя соответствия несет платформа, а не вы.
Три вопроса, которые проверят любую платформу
Где идут видеопотоки — на ваших собственных серверах или у третьей стороны? Записывается ли что-нибудь и кто может дать на это согласие? Может ли неприглашенный человек войти, имея только ссылку? Достойный доверия ответ на все три — короткий, конкретный и скучный.