МЕДИЦИНСКИЕ КЛИНИКИ
Клиники и лаборатории: результат анализа не отправляют по публичной ссылке
Портал пациента, ссылка на результаты в письме и чат для записи — каждый из них добавляет точку, где данные о здоровье покидают клинику. Сканирование показывает, какие из них видны снаружи.
Что мы видим у клиник и лабораторий
Результаты доступны по ссылке, без аутентификации
«Секретная» ссылка в письме — не контроль доступа. Если адрес можно подобрать или он попадает в журнал, результат анализа становится публичным.
Портал пациента на другом поддомене, с другими правилами
На сайте-визитке есть баннер cookie, на портале нет. Или наоборот. Две разные конфигурации одного оператора — проблема, видимая с первого сканирования каждого из них.
Ответственного за защиту данных нет нигде на сайте
Клиника обрабатывает особые категории в масштабе. Если вы назначили DPO, его контакт должен быть опубликован и сообщён органу; если не назначили, вопрос, нужно ли было, станет первым у инспектора.
Сервисы записи и колл-центра за пределами Союза
Виджет записи, размещённый в США, переносит данные о здоровье в юрисдикцию без решения об адекватности. Передача требует гарантий, а политика должна называть, каких именно.
Что сканирование обычно находит у медицинской клиники
Находки ниже выдаёт движок, с их реальными идентификаторами. Насколько часто они встречаются на сайтах Молдовы — агрегированные цифры в Барометре.
Политика не называет контакт ответственного за защиту данных
policy.dpo_contactПри обработке особых категорий отсутствие точки контакта — первый вопрос надзорного органа.
Передача в США, обнаруженная технически
jurisdiction.us_transferСторонний сервис с хостингом в США появляется в запросах страницы. Это не запрещено, но требует гарантий и заявления.
Политика не описывает передачи
policy.transfersПациент не может узнать, куда попадают его данные и по какому механизму.
Форма отправляет данные по незащищённому соединению
forms.insecure_actionДанные о здоровье уходят открытым текстом. Это самая тяжёлая находка модуля форм.
Необязательные cookie до согласия
cookies.nonessential_preconsentЗаписываются при открытии страницы, а не после выбора посетителя.
Политика не перечисляет права субъекта данных
policy.rightsСтатьи 12–22 дают права, о которых нужно сообщать, а не только соблюдать по запросу.
Барометр — агрегированные цифры по реально просканированным сайтам, пересчитываемые ежедневно. Мы не вписываем проценты в текст: мы их считаем.
Чем это грозит конкретно
- Принципы и согласие (ст. 5–7 и 9), права субъекта данных (ст. 12–22) и передачи попадают в верхний уровень ст. 88 ч. (2): до 2 000 000 леев или 2% общего оборота за год, предшествующий санкции, — применяется большая величина.
- Обязанности оператора и уполномоченного лица — ст. 25–39, включая безопасность по ст. 32 и уведомление о нарушении по ст. 33 — попадают в уровень ст. 88 ч. (1): до 1 000 000 леев или 1%, также по большей величине.
- Статья 90 ч. (4) применяет 10% в первый год, 40% во второй, 100% с третьего.
Чего сканирование не видит
- Портал пациента изнутри, медицинскую информационную систему и любой аутентифицированный поток.
- Договоры с партнёрскими лабораториями и поставщиками медицинского ПО — именно там ст. 28 требует соглашения об обработке.
- Провели вы оценку воздействия или нет. Это видно в документах, а не на странице.