Osnova GDPR
- Enkripcija, kontrola pristupa po ulogama i beleženje osetljivih pristupa.
- DPA i javno objavljeni pod-obrađivači.
Bezbjednost i privatnost
Ova stranica opisuje model bezbjednosti i privatnosti prema kojem se SAITO gradi i validira tokom pilota.
Sportski klub nije bilo koji CRM
Maloletnici, medicinski podaci, porodice i plaćanja žive na istoj platformi. SAITO je izgrađen upravo za taj kontekst: minimum podataka, pristup po ulozi i sledljivost gdje je važno.
Principi bezbjednosti
Kontrole spremne od prvog dana
Izolacija podataka po klubu
Svaki klub radi u sopstvenom logičkom prostoru. Upiti su ograničeni na nivo organizacije, tako da se podaci nikada ne mešaju između entiteta.
Dozvole po ulogama
Admin, menadžer, trener, medicinsko osoblje i porodice. Svaka uloga vidi samo ono što joj je potrebno za posao.
Enkripcija u prenosu i u mirovanju
TLS za sav saobraćaj i enkripcija u mirovanju za bazu podataka i skladištenje fajlova.
Beleženje osetljivih pristupa
Radnje nad medicinskim podacima, maloletnicima i plaćanjima beleže se za internu reviziju kluba.
Posebne kontrole za maloletnike
Označavanje maloletnika, upravljanje starateljima i saglasnost sa dokaznim zapisom (verzija, datum i vrijeme).
Modul sportskog zdravlja sa ograničenim pristupom
Ograničen prostor u kojem ovlašćene uloge koordiniraju osetljive informacije, operativna ograničenja, incidente, termine i sportsko praćenje, uz sledljivost pristupa. SAITO podržava koordinaciju i evidenciju, ne dijagnostiku niti propisivanje terapije.
Privatnost kao kriterijum dizajna
VI sa dozvolama, granicama i nadzorom
Ne treniramo opšte modele tvojim podacima
Podaci kluba se ne koriste za obuku modela koji se dele sa drugim klijentima ili trećim stranama.
VI vidi samo ono što ti možeš da vidiš
Odgovori se generišu samo iz konteksta na koji korisnik već ima pravo. Bez prečica preko dozvola uloge.
Ljudska kontrola za osetljive rezultate
Rezultati koji se tiču zdravlja, maloletnika ili finansijskih odluka prikazuju se kao prijedlog za ljudsku proveru.
VI ne postavlja dijagnozu niti zamjenjuje profesionalce
SAITO ne koristi VI za dijagnozu, propisivanje terapije niti odlučivanje o medicinskoj dozvoli. Funkcije sportskog zdravlja služe koordinaciji, ograničenoj evidenciji, komunikaciji i praćenju pod stručnim nadzorom.
Podesivo po modulu
VI se može ograničiti, dodeliti određenim ulogama ili isključiti modul po modul iz podešavanja kluba.
Usklađenost i regulativa
Dizajnirano za usklađivanje sa EU i španskim okvirom
GDPR i LOPDGDD
Dizajnirano tako da se uskladi sa Uredbom (EU) 2016/679 i španskim zakonom o zaštiti podataka.
Zdravstveni podaci kao posebna kategorija
Medicinski podaci se tretiraju kao posebna kategorija po čl. 9 GDPR, uz ograničen pristup i posebne pravne osnove.
Maloletnici i staratelji
Identifikacija maloletnika, upravljanje zakonskim starateljima i prikupljanje saglasnosti kada to zahteva pravna osnova.
Procjena uticaja na zaštitu podataka (DPIA)
Šabloni i podrška za DPIA za osetljive module (zdravlje, maloletnici, masovna komunikacija).
Ugovori o obradi podataka
Potpisujemo DPA sa svakim klijentom za podatke koje obrađujemo u njegovo ime.
Upravljanje pod-obrađivačima
Javna lista pod-obrađivača (hosting, e-mail, VI) i postupak obaveštavanja o promenama.
Incidenti i prava po GDPR
Dokumentovan postupak reagovanja na incidente i obrada prava na pristup, ispravku, brisanje, prenosivost i prigovor.
ENS kao institucionalni cilj
Kontrole pripremljene za usklađivanje sa španskim Nacionalnim okvirom bezbjednosti (ENS) kao cilj za implementacije kod javnih ili institucionalnih klijenata.
Mapa puta povjerenja
Kako raste naša bezbjednosna postura
1 2 Osetljivi moduli
- DPIA šabloni za zdravlje, maloletnike i komunikaciju.
- Detaljna restrikcija medicinskog modula i pojačana sledljivost.
3 Enterprise
- SSO i politika čuvanja po klubu.
- Mapa puta za sertifikaciju usklađena sa ISO 27001.
4 Napredne implementacije
- Kontrole pripremljene za usklađivanje sa ENS za institucionalne klijente.
- Dizajnirano za rezidentnost podataka u EU i namenske instalacije.
- Pojačana izolacija finansijskih i zdravstvenih podataka.
Česta pitanja
Najčešća pitanja o bezbjednosti
Da li SAITO koristi podatke kluba za obuku modela?
Ne. Podaci kluba se ne koriste za obuku opštih modela i ne dele se sa drugim klijentima.
Da li trener može da vidi kompletnu medicinsku evidenciju?
Ne po podrazumijevanoj postavci. Modul sportskog zdravlja je ograničen na medicinsku ulogu i one koje klub izričito ovlasti. Ostale uloge vide samo dostupnost ili operativna ograničenja, nikada evidenciju sportskog zdravlja.
Da li SAITO postavlja dijagnozu povreda?
Ne. SAITO ne postavlja dijagnozu, ne propisuje terapiju niti odlučuje o medicinskoj dozvoli. Platforma podržava koordinaciju, ograničenu evidenciju i praćenje pod stručnim nadzorom; svaka klinička procjena pripada zdravstvenom osoblju.
Šta je sa maloletnicima?
Maloletnici se izričito označavaju i povezuju sa zakonskim starateljima. Komunikacije i saglasnosti prate posebna pravila po uzrastu i primjenljivoj pravnoj osnovi.
