Neden ayrı bir rejim
Sağlık verisi, sıradan bir personel kaydı gibi işlenemez. Kimin erişebileceği, ne kadar süre saklanacağı ve ilişki bittiğinde ne olacağı önceden tanımlanır. Bu tanımlar yoksa veri fiilen korunmuyor demektir.
Erişimi daraltmak
Muayene sonucundaki uygunluk bilgisi ile tıbbi ayrıntı aynı erişim düzeyinde tutulmaz. İşverene giden şey işe uygunluktur; tanı ve tetkik ayrıntısı hekimde kalır. Bu ayrım teknik olarak kurulmadıysa, politika metni tek başına yetmez.
Saklama ve imha
Her kayıt türü için saklama süresi belirlenir; süresi dolan veri belirlenmiş usulle imha edilir. Süresiz saklama, korumanın değil ihmalin işaretidir.
İlişki bittiğinde
Hizmet ilişkisi sona erdiğinde kayıtlar işverene teslim edilir. Teslim sonrası hizmet verenin sistemindeki kopyanın ne olacağı yazılı olarak belirlenir ve uygulandığı kayda geçer.
Optifora'da
Sağlık gözetimi verisi ayrı yetkiyle görünür; erişim kayıtları tutulur, saklama süresi tanımlanır ve devir sırasında hangi kaydın teslim edildiği listelenir.