1. من يتولى التعامل مع معلوماتك
صُمّم طبيبي ليكون مساحة عمل لفريق العيادة. تحدد العيادة المعلومات التي يُدخلها فريقها والأشخاص المسموح لهم بالوصول إلى مساحة عملها. يجب أن تحدد السياسة النهائية الجهة المشغّلة ومسؤوليات العيادة ووسيلة مباشرة للتواصل بشأن الخصوصية.
2. المعلومات داخل مساحة عمل العيادة
قد تتضمن مساحة العمل المتصلة أسماء الحسابات والبريد الإلكتروني وبيانات العيادة وأدوار الفريق والمواعيد ومعلومات المرضى التي يُدخلها الموظفون المخوّلون. ينبغي إدخال المعلومات اللازمة للعمل فقط. يجب أن تصف السياسة النهائية فئات البيانات التي تُعالج فعليًا.
3. الغرض من الاستخدام والوصول المصرح به
الأغراض المقصودة هي إدارة الوصول إلى الحساب وتنظيم العمل داخل العيادة. ينبغي أن يطّلع كل عضو على المعلومات المتعلقة بمسؤولياته فقط. يجب أن تبيّن السياسة النهائية أغراض المعالجة وأساسها القانوني الملائم، ولا تُعد هذه المسودة إذنًا بمعالجة معلومات المرضى.
5. الاحتفاظ بالمعلومات والطلبات
على العيادة والجهة المشغّلة تحديد قواعد مناسبة للاحتفاظ والحذف، مع مراعاة المتطلبات التي تنطبق على السجلات الطبية. للاستفسار عن معلومات لدى العيادة، ابدأ بالتواصل مع مسؤولها. يجب أن تتضمن السياسة النهائية وسيلة تواصل مباشرة وآلية للطلبات والحقوق ووسائل الشكوى التي تنطبق.
6. ملفات الارتباط والتخزين والتحديثات
تحتفظ الواجهة الحالية باختيار اللغة في الذاكرة ولا تحفظ كلمات المرور في تخزين المتصفح. قبل تفعيل ملفات ارتباط المصادقة أو التحليلات أو أي تخزين آخر، يجب توضيح استخدامه في السياسة النهائية. وينبغي الإعلان عن التغييرات المهمة في السياسة المعتمدة عبر وسيلة محددة.