ციფრული არქივი და დოკუმენტების დაცული შენახვა: რა ინახება, ვინ ხედავს და როდის იშლება

ფაილები დაცულ სერვერზე ინახება დაშიფრული ფორმით, ანუ სერვერის ადმინისტრატორიც კი შინაარსს ვერ კითხულობს, და გადაცემისას დაშიფრული არხით მოძრაობს. წვდომა სამ დონეზეა გაყოფილი: მფლობელი (პაციენტი ან მისი წარმომადგენელი) ხედავს სრულ საქმეს, მის მიერ დასახელებული პირები მხოლოდ იმ საქაღალდეებს, რომლებიც მათ გაუზიარა, ხოლო ჩვენი თანამშრომლებიდან მხოლოდ ერთი დანიშნული კოორდინატორი და ის მხოლოდ იმ ხნით, სანამ საქმე მიმდინარეობს. ყოველი შესვლა ორფაქტორიანია და ყოველი ფაილის გახსნა, ჩამოტვირთვა თუ გაზიარება წვდომის ჟურნალში იწერება სახელით, თარიღითა და დროით, რომელსაც მფლობელი ნებისმიერ დროს ხედავს. ჰოსტინგის ქვეყანა და პროვაიდერი ხელშეკრულებაში წერია და მათი შეცვლისას მფლობელს წინასწარ ვატყობინებთ.

წესი ნაგულისხმევად მკაცრია: ჯანმრთელობის მონაცემების შემცველი ფაილები სერვისის დასრულებიდან 30 დღეში იშლება, რადგან კანონი სპეციალური კატეგორიის მონაცემების შენახვას მხოლოდ მიზნის მიღწევამდე უშვებს. თუ მფლობელს უფრო ხანგრძლივი შენახვა სურს, მაგალითად მკურნალობის მთელი ციკლისთვის ან მომავალი ვიზის განაცხადებისთვის, ამას წერილობით ითხოვს და ვადას თავად ირჩევს: 6 თვე, 1 წელი ან უფრო მეტი, ყოველი ვადის ბოლოს შეხსენებით. წაშლა ნიშნავს ფაილის, მისი სარეზერვო ასლებისა და ბმულების წაშლას, რის შემდეგაც მფლობელი წაშლის დასტურს იღებს თარიღით. მფლობელს ნებისმიერ დროს შეუძლია მოითხოვოს წაშლა ვადაზე ადრე ან სრული ასლის ჩამოტვირთვა, და ორივე ერთი მოთხოვნით სრულდება. რჩება მხოლოდ ის, რისი შენახვაც კანონით გვევალება, მაგალითად ინვოისები, და ისინი სამედიცინო შინაარსს არ შეიცავს.

საქართველოს პერსონალურ მონაცემთა დაცვის კანონი ჯანმრთელობის მდგომარეობის, გენეტიკურ და ბიომეტრიულ მონაცემებს, ისევე როგორც ნასამართლობასა და რწმენას, სპეციალურ კატეგორიად მიიჩნევს, რაც ევროპულ რეგულაციაში იმავე ლოგიკით არის. ასეთი მონაცემების დამუშავება მხოლოდ კანონით დადგენილ საფუძვლებზე შეიძლება, მათ შორის პირის წერილობითი თანხმობით კონკრეტული მიზნისთვის, და მასზე ვრცელდება დამატებითი ვალდებულებები: დამუშავების აღრიცხვა, უსაფრთხოების ზომები, რომლებიც რისკის შესაბამისია, ინციდენტის შესახებ ზედამხედველი ორგანოსა და პირის ინფორმირება კანონით დადგენილ ვადაში, და პირის უფლება, ნებისმიერ დროს მიიღოს ასლი, შეასწოროს ან წაშალოს. ამ ვალდებულებებს არქივის სტრუქტურა თავად ასრულებს: თანხმობის ფორმა ყოველ საქმეს თან ახლავს, ჟურნალი დამუშავებას აღრიცხავს, წაშლა ავტომატურია და მოთხოვნებს ერთი მისამართიდან ვპასუხობთ.

შეუძლია, ერთი პირობით: კლინიკა ან ბიურო მონაცემთა დამმუშავებელია, რომელიც პაციენტთან ურთიერთობასა და თანხმობაზე პასუხობს, ჩვენ კი უფლებამოსილი პირი, რომელიც მონაცემებს მხოლოდ მისი დავალებით და მხოლოდ შეთანხმებული მიზნით ამუშავებს. ეს ურთიერთობა წერილობით ხელშეკრულებაში ფორმდება, რომელიც კანონის მოთხოვნით განსაზღვრავს დამუშავების მიზანს, ვადას, უსაფრთხოების ზომებს, ქვედამმუშავებლების დაშვებას, ინციდენტის შეტყობინების წესს და ხელშეკრულების დასრულებისას მონაცემების დაბრუნებას ან წაშლას. ხელშეკრულების შაბლონი Advocat.Ge-ს ადვოკატის მიერ არის შემოწმებული და კლინიკის იურისტთან ერთად ივსება. პრაქტიკაში კლინიკა იღებს ცალკე სივრცეს საკუთარი ბრენდით, თანამშრომლების როლებით და პაციენტებისთვის ვადიანი ბმულებით, ხოლო ჩვენი თანამშრომლები კლინიკის ფაილებს ვერ ხედავენ, თუ კლინიკა ტექნიკური დახმარებისთვის დროებით წვდომას თავად არ გახსნის.