Kan jag dela mitt Physitrack-konto med en kollega?
Kort svar: Nej, det får du inte och det ska du inte. Nedan förklarar vi varför det inte är tillåtet, varken ur ett juridiskt perspektiv eller ur ett Physitrack-perspektiv.
1. Physitracks användarvillkor
Physitrack är en onlineplattform med individuella konton som är knutna till individuella användare. I våra användarvillkor kan du läsa i punkt 7a att när du startar en prenumeration får du en icke-överförbar licens (tillstånd) att använda plattformen. Precis som med andra populära onlinetjänster som Spotify eller Netflix är det inte tillåtet att låta denna licens (eller ditt konto) användas av kollegor eller andra.
För tydlighetens skull nämner vi också specifikt i punkt 9 i dessa användarvillkor att kontodelning inte är tillåten och att du som användare är skyldig att omedelbart meddela oss om du misstänker att ditt Physitrack-konto används eller kan komma att användas av andra, så att nödvändiga säkerhetsåtgärder kan vidtas.
2. Physitracks systemarkitektur
Physitrack har aldrig utformats eller byggts för att stödja mer än en användare per konto. Om en kollega loggar in på ett Physitrack-konto medan du arbetar med det kommer du omedelbart att loggas ut och förlora det arbete du höll på med. Om du var nästan klar med ett träningsprogram, alla parametrar är korrekta, ytterligare instruktioner har lagts till etc., kan du börja om från början. Slöseri med tid - med ditt eget konto kommer du aldrig att stöta på det här problemet!
3. Allmän dataskyddsförordning (GDPR)
Det tredje skälet - och kanske det viktigaste - är att du genom att dela ett konto löper stor risk att också bryta mot dataskyddsförordningen (GDPR).
- Som sjukvårdspersonal arbetar du med känslig information om dina patienter, t.ex. sjukdomshistoria, diagnoser och behandlingsplaner. Genom att dela ditt Physitrack-konto ökar du risken för att obehöriga får tillgång till dessa uppgifter, vilket kan kränka patienternas integritetsrättigheter.
- Varje användarkonto i Physitrack är kopplat till en specifik vårdgivare. Genom att dela ditt Physitrack-konto gör du det omöjligt att spåra åtgärder som är relaterade till patienter tillbaka till enskilda användare, vilket är ett krav enligt GDPR.
- Physitrack har åtagit sig att tillhandahålla en säker plattform. Delning av konton ökar dock risken för dataförlust eller dataläckage. Detta kan bero på en skadlig handling, men det behöver absolut inte vara fallet.
- Om saker och ting går fel kan du drabbas av höga böter. Och det behöver inte sluta där: du kan hållas ansvarig för materiella eller immateriella skador och ditt rykte kommer att få sig en rejäl törn.
Sammanfattning
Datasäkerhet och dataskydd är ett ämne som vi på Physitrack tar på största allvar, och vi ber dig som vårdpersonal att göra detsamma.
Här kan du läsa i detalj om vad vi alla gör för att hålla både dina och dina patienters data säkra. Vi är till exempel stolta över att vara certifierade enligt ISO:27001 och ISO:27018, och plattformen är naturligtvis helt kompatibel med både GDPR och HIPAA. Säkerheten i ett informationssystem är dock inte starkare än den svagaste länken i kedjan. Vi vill uppmana er att se till att ni inte är den svagaste länken.