Посмотрим на intermed76.ru!
В чате по технологии 1С:Элемент было довольно бурное обсуждение ресурса intermed76.ru, на котором, при помощи технологии 1С:Элемент, реализован сервис взаимодействия с пациентами, с которыми работает министерство здравоохранения Ярославской области.

Решил посмотреть этот ресурс подробней, чтобы расставить все точки над Й. По итогу обзор сервиса смонтировал в короткое видео, на котором представлены все экранные формы и мои впечатления от них и сделал несколько карточек.

Относительно же обсуждаемых в чате вопросов…
1️⃣Персональные данные…
Обращаю внимание, что, как правильно отмечает @kembreg, ни паспорт, ни номер полиса, ни СНИЛС, ни дата рождения сами по себе не являются персональными данными. Вот запись в БД их комбинации с ФИО, это уже другое дело.
Посмотрев на сервис, я увидел, что он не предоставляет доступа к персональным данным (за одним моментом!), с его помощью невозможно обратиться к базе данных медицинского учреждения.

2️⃣Указать данные паспорта где-то на каком-то сайте…
Трепетное отношение к паспортным данным понять можно, но на самом деле мы вводим их на разные сайты постоянно - при покупке ЖД и авиабилетов (теперь даже на автобус!), при оформлении заказов в интернет магазинах (в некоторых случаях), на криптобиржах...
Указать паспортные данные для доступа к записи в мед.учреждение - на мой взгляд ОК, и удобней и безопасней, чем вводить доступ к Госуслугам (об этом ниже)

3️⃣Но ведь есть же Госуслуги…
Этот сервис, по дизайну, предназначен в первую очередь для работы в режиме информационного киоска (это следует из логики работы экранных форм) в самом мед.учреждении (вероятно в конкретных местах установки диалоги выбора мед.учреждения заблокированы) и вот как раз в публичном киоске я бы не стал авторизоваться через Госуслуги - кто его знает, что там происходит с сессиями и удалёнными доступами.

4️⃣А как же история болезни и всё такое?
Медицинская информация - диагнозы, результаты анализов, анамнез и т.д. относятся к специальной категории персональных данных! Эту информацию надо защищать наиболее строго. Но по сервису видно, что он не работает с этой информацией, не позволяет получить к ней доступ и, скорее всего, не содержит ничего похожего, кроме текущих записей к мед.специалистам (прошедшие записи похоже удаляются). Так что тут всё ок.

Итог:
— Я увидел прекрасный пример реализации удобного для пользователей сервиса, который решает конкретные проблемы мед.учреждений - снижает нагрузку на регистратуру, повышает возможности самообслуживания.
— Сервис разработан для работы в режиме киоска, но, так же, позволяет работать и с мобильного устройства.

К сервису есть два замечания:
⏺Ввод даты рождения с мобильного устройства неудобен - открывается окно выбора даты и надо отматывать глубоко в историю - очевидно нужен ввод с клавиатуры, либо какой-то иной контрол ввода даты - не календарь!
⏺В одном месте всё же отображается информация о ФИО пациента, что теоретически, позволяет злоумышленнику скомпоновать данные в персональные, получить соответствие ФИО, серия номер паспорта, дата рождения.

#опыт #реальное_использование
Всё об 1С-Элемент