Verificarea farmaciștilor și a farmaciilor, contractele și protecția datelor
O farmacie trebuie să știe că omul care vine la tură are dreptul să profeseze. Un farmacist trebuie să știe că documentele lui nu ajung la oricine. Pe această pagină explicăm cum facem ambele lucruri.
Cum verificăm farmaciștii
- Încărcare în spațiu privat. Documentele intră într-o zonă izolată. Verificăm tipul și dimensiunea fișierului și îl scanăm de viruși. Abia apoi poate fi deschis de cineva din echipa de verificare.
- Verificare manuală. Un coleg din echipa de verificare analizează identitatea și documentele profesionale. Decizia, motivul și data rămân înregistrate.
- Modificări cerute clar. Dacă lipsește ceva, farmacistul primește un mesaj care spune exact ce document trebuie trimis din nou.
- Valabilitate pe toată tura. La fiecare acceptare verificăm din nou că documentele sunt valabile pe toată durata turei. Un document care expiră în timpul turei blochează acceptarea.
- Reînnoire. Anunțăm farmacistul din timp, înainte să-i expire un document. Când un document expiră, farmacistul nu mai poate accepta ture noi, iar echipa noastră analizează turele deja acceptate.
Identitatea, statutul profesional și contractul sunt verificate separat. Niciuna nu o înlocuiește pe cealaltă. O diplomă, singură, nu dovedește dreptul de a profesa în prezent.
[DE STABILIT CU AVOCATUL: lista documentelor profesionale cerute, sursele de verificare a dreptului de liberă practică și regulile de valabilitate]
Cum verificăm farmaciile
Înainte să publice prima tură, compania farmaceutică este analizată de echipa noastră: datele de identificare, persoanele autorizate să semneze, persoanele de contact pentru facturare și locațiile pentru care va publica ture. Verificăm și cine are dreptul să publice și să aprobe în numele fiecărei locații.
Contractul
- Farmacistul semnează electronic un contract personalizat, generat după verificare. Fără contract activ nu poate accepta ture.
- Considerăm contractul semnat doar după ce furnizorul de semnătură electronică ne confirmă direct semnătura. O simplă redirecționare în browser nu este o dovadă.
- Contractul semnat și dovezile semnăturii se păstrează. Un document semnat nu se modifică. O schimbare importantă înseamnă o versiune nouă și o semnătură nouă.
- Fiecare tură acceptată păstrează tariful și versiunea de contract din momentul acceptării.
[DE STABILIT CU AVOCATUL: forma contractuală, standardul de semnătură electronică, furnizorul de semnătură și documentele semnate pentru fiecare tură]
Fără date despre pacienți
Platforma organizează ture de lucru. Nu prelucrează rețete, date despre pacienți, stocuri sau sfaturi medicale. Formularele nu cer astfel de informații.
Pentru a ceda o tură, farmacistul nu trebuie să spună motivul. Nu cerem motive medicale. Te rugăm să nu scrii date despre pacienți în niciun câmp liber, de exemplu în descrierea responsabilităților sau în mesajele către noi.
Cum protejăm datele
Acces după rol
Fiecare om vede doar ce are nevoie pentru munca lui. Echipa de operațiuni vede starea verificării, nu actele de identitate. Echipa financiară vede orele și sumele, nu diplomele. O farmacie vede doar locațiile și echipa ei.
Documentele, deschise doar când e nevoie
Documentele se deschid prin linkuri care expiră după un timp foarte scurt și sunt generate doar după verificarea dreptului de acces. Fiecare deschidere a unui document sensibil este înregistrată.
Criptare
Datele sunt criptate la transmitere și la stocare, inclusiv în copiile de siguranță. Datele cele mai sensibile, precum codul numeric personal, data nașterii și contul bancar, au un strat suplimentar de criptare.
Autentificare în doi pași
Este obligatorie pentru echipa agenției, pentru administratorii de companie și pentru cei care aprobă plăți. O recomandăm tuturor utilizatorilor.
Plăți cu dublă verificare
Persoana care pregătește un lot de plăți nu îl poate și aproba. Schimbarea contului bancar al unui farmacist cere o confirmare suplimentară și o verificare înainte de următoarea plată.
Istoric care nu se rescrie
Acțiunile importante, de la aprobări la exporturi și accesul la documente, sunt înregistrate într-un jurnal care nu poate fi modificat. Corecturile se adaugă, nu se suprascriu.
Date găzduite în Uniunea Europeană
Infrastructura principală a platformei este găzduită în regiuni din Uniunea Europeană. [DE STABILIT CU AVOCATUL: lista furnizorilor și eventualele transferuri în afara Spațiului Economic European, de exemplu prin serviciile de notificări ale Apple și Google]
Verificarea prezenței la sosire și la plecare
Când farmacistul apasă „Am ajuns” sau „Am terminat”, aplicația trimite o singură poziție a telefonului. Serverul verifică doar dacă telefonul este în zona farmaciei, pe o rază de aproximativ 150 m, și păstrează doar rezultatul („în zonă” sau „în afara zonei”), ora și precizia măsurării. Coordonatele nu se păstrează și nu apar în jurnale.
- Dacă farmacistul activează opțiunea, aceeași verificare se face și la intrarea în zona farmaciei sau la ieșirea din ea, doar în intervalul turei: de la 30 de minute înainte de început până la 15 minute după sfârșit.
- Nu înregistrăm un traseu și nu verificăm nimic în afara turei.
- Farmacistul poate refuza permisiunea de localizare. Atunci nu se face nicio verificare, iar farmacia confirmă orele pe baza pontajului.
- Rezultatul este orientativ, pentru că poziția unui telefon poate fi imprecisă. Orele lucrate sunt cele confirmate de farmacie.
[DE STABILIT CU AVOCATUL: temeiul legal al verificării prezenței și evaluarea impactului asupra protecției datelor (DPIA), înainte de folosirea cu date reale]
Ce apare în notificări
Pe ecranul blocat, notificările au un text general, fără numele farmaciei sau tarif. Detaliile apar după autentificare. Farmaciștii care primesc o ofertă nu află cine a cedat tura și nici de ce.
Cine ce vede
Ce vede fiecare parte în aplicație și în portal:
| Informație | Farmacistul | Farmacia | Agenția |
|---|---|---|---|
| Actele de identitate și documentele profesionale ale farmacistului | Pe ale sale | Nu | Doar echipa de verificare |
| Starea verificării farmacistului | Da | Da, pentru cei care lucrează la ea | Da |
| Contul bancar al farmacistului | Da | Nu | Doar echipa financiară |
| Programul și turele farmacistului | Pe ale sale | Doar la locațiile ei | Echipa de operațiuni |
| Motivul pentru care cineva cedează o tură | Nu se cere | Nu se cere | Nu se cere |
| Pragurile viitoare de tarif | Nu | Da | Da |
| Comisionul agenției | Nu, în aplicație | Da: inclus în costurile afișate și stabilit în contract | Da |
| Rezultatul verificării prezenței („în zonă” / „în afara zonei”, cu ora) | Da, pe al său | Da, lângă pontaj | Da, în caz de contestație |
| Coordonatele telefonului | Nu se păstrează | Nu se păstrează | Nu se păstrează |
| Date despre pacienți | Nu există în platformă | Nu există în platformă | Nu există în platformă |
Cât timp păstrăm datele
Fiecare categorie de date are un scop și o durată de păstrare. După această durată, datele sunt șterse sau reduse la minimul necesar. Arhivarea nu înseamnă păstrare nelimitată. Excepțiile, de exemplu un litigiu în curs, sunt înregistrate cu motiv și dată de revizuire.
Duratele exacte sunt descrise în Politica de confidențialitate.
Raportarea problemelor de securitate
Scrie-ne la [DE CONFIRMAT: adresa de email pentru securitate]. Descrie ce ai observat și cum se poate reproduce. Nu include date personale ale altor persoane și nu încerca să accesezi date care nu îți aparțin.
Măsurile de securitate susțin conformitatea, dar nu o certifică singure. Procedurile de protecție a datelor sunt validate împreună cu consultanții noștri juridici înainte de lansarea pilotului cu date reale.