BEZPIECZEŃSTWO I RODO
Bezpieczeństwo i RODO
SzukajLekarza szyfruje wszystkie połączenia, przetwarza dane lekarzy wyłącznie z jawnego rejestru RPWDL, a lekarzowi daje bezpłatną drogę do korekty danych i sprzeciwu, bez konta i bez planu. Poniżej opisujemy wprost, co robimy z danymi i na jakiej podstawie prawnej, bez deklarowania certyfikatów, których nie posiadamy.
OCHRONA TECHNICZNA
Jak chronimy dane w praktyce.
SZYFROWANIE
Cały ruch idzie szyfrowanym połączeniem (HTTPS). Hasła kont przechowujemy wyłącznie jako skróty kryptograficzne, nigdy jako tekst jawny. Płatności obsługuje operator płatności, więc numer karty nigdy nie trafia na nasze serwery.
DOSTĘP
Panel administracyjny jest oddzielony od części publicznej i wykluczony z indeksowania. Dostęp do niego mają wyłącznie uprawnione konta. Formularze chroni pole-pułapka, które odrzuca boty, zanim zapiszą cokolwiek do bazy.
MINIMALIZACJA
Przeglądanie, wyszukiwanie i Dopasowanie AI działają anonimowo. Adres e-mail prosimy podać dopiero, gdy zakładasz konto lub potwierdzasz rezerwację. Nie publikujemy prywatnych telefonów lekarzy, tylko dane praktyki z rejestru.
KOPIE ZAPASOWE
Bazę danych serwisu kopiujemy automatycznie raz na dobę. Kopie są dostępne wyłącznie dla administratora serwisu.
PODSTAWA PRAWNA
Dlaczego wolno nam pokazywać profile lekarzy.
Imię, nazwisko, numer PWZ, dziedzina medycyny i adres praktyki są jawne z mocy ustawy o działalności leczniczej i publikowane w rejestrze RPWDL jako otwarte dane. Przetwarzamy je w oparciu o prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): udostępnienie pacjentom informacji o dostępności lekarzy.
Lekarzowi przysługuje prawo sprzeciwu i prawo do sprostowania danych. Błędne dane albo sprzeciw zgłasza bezpłatnie, bez konta i bez planu, przez formularz „Korekta danych lub sprzeciw” na stronie korekty danych. Zmiany w profilu wprowadzamy wyłącznie po potwierdzeniu tożsamości lekarza. Przy wpisach, których rejestr nie opisuje numerem PWZ (jest ich 68), tożsamość potwierdzamy numerem księgi rejestrowej. Szczegóły w polityce prywatności.
DLA PLACÓWEK
Czego oczekuje dział bezpieczeństwa.
Sieciom i grupom medycznym w planie Enterprise oferujemy logowanie SSO (SAML/OIDC), role i uprawnienia, dziennik zdarzeń (audit log), umowę powierzenia przetwarzania (DPA) zawieraną w panelu oraz zbiorcze przejęcie profili całego zespołu. Plan kupujesz sam w cenniku, jak każdy inny. Jeśli Twój dział bezpieczeństwa ma listę wymagań, wyślij ją na kontakt@szukajlekarza.pl, a odpowiemy punkt po punkcie.
ZGŁOSZENIA
Znalazłeś podatność? Napisz.
Jeśli zauważysz błąd bezpieczeństwa, napisz na kontakt@szukajlekarza.pl (słownie, gdyby adres nie wyświetlił się powyżej: kontakt [małpa] szukajlekarza.pl). Nie ścigamy zgłoszeń w dobrej wierze i odpowiadamy na każde. To samo dotyczy pytań o realizację praw z RODO.