Osnova GDPR
- Enkripcija, kontrola pristupa po ulogama i beleženje osetljivih pristupa.
- DPA i javno objavljeni pod-obrađivači.
Bezbednost i privatnost
Ova stranica opisuje model bezbednosti i privatnosti prema kojem se SAITO gradi i validira tokom pilota.
Sportski klub nije bilo koji CRM
Maloletnici, medicinski podaci, porodice i plaćanja žive na istoj platformi. SAITO je izgrađen upravo za taj kontekst: minimum podataka, pristup po ulozi i sledljivost gde je važno.
Principi bezbednosti
Kontrole spremne od prvog dana
Izolacija podataka po klubu
Svaki klub radi u sopstvenom logičkom prostoru. Upiti su ograničeni na nivo organizacije, tako da se podaci nikada ne mešaju između entiteta.
Dozvole po ulogama
Admin, menadžer, trener, medicinsko osoblje i porodice. Svaka uloga vidi samo ono što joj je potrebno za posao.
Enkripcija u prenosu i u mirovanju
TLS za sav saobraćaj i enkripcija u mirovanju za bazu podataka i skladištenje fajlova.
Beleženje osetljivih pristupa
Radnje nad medicinskim podacima, maloletnicima i plaćanjima beleže se za internu reviziju kluba.
Posebne kontrole za maloletnike
Označavanje maloletnika, upravljanje starateljima i starosna ograničenja za komunikaciju i saglasnosti.
Modul sportskog zdravlja sa ograničenim pristupom
Ograničen prostor u kojem ovlašćene uloge koordiniraju osetljive informacije, operativna ograničenja, incidente, termine i sportsko praćenje, uz sledljivost pristupa. SAITO podržava koordinaciju i evidenciju, ne dijagnostiku niti propisivanje terapije.
Privatnost kao kriterijum dizajna
VI sa dozvolama, granicama i nadzorom
Ne treniramo opšte modele tvojim podacima
Podaci kluba se ne koriste za obuku modela koji se dele sa drugim klijentima ili trećim stranama.
VI vidi samo ono što ti možeš da vidiš
Odgovori se generišu samo iz konteksta na koji korisnik već ima pravo. Bez prečica preko dozvola uloge.
Ljudska kontrola za osetljive rezultate
Rezultati koji se tiču zdravlja, maloletnika ili finansijskih odluka prikazuju se kao predlog za ljudsku proveru.
VI ne postavlja dijagnozu niti zamenjuje profesionalce
SAITO ne koristi VI za dijagnozu, propisivanje terapije niti odlučivanje o medicinskoj dozvoli. Funkcije sportskog zdravlja služe koordinaciji, ograničenoj evidenciji, komunikaciji i praćenju pod stručnim nadzorom.
Podesivo po modulu
VI se može ograničiti, dodeliti određenim ulogama ili isključiti modul po modul iz podešavanja kluba.
Usklađenost i regulativa
Dizajnirano za usklađivanje sa EU i španskim okvirom
GDPR i LOPDGDD
Dizajnirano tako da se uskladi sa Uredbom (EU) 2016/679 i španskim zakonom o zaštiti podataka.
Zdravstveni podaci kao posebna kategorija
Medicinski podaci se tretiraju kao posebna kategorija po čl. 9 GDPR, uz ograničen pristup i posebne pravne osnove.
Maloletnici i staratelji
Identifikacija maloletnika, upravljanje zakonskim starateljima i prikupljanje saglasnosti kada to zahteva pravna osnova.
Procena uticaja na zaštitu podataka (DPIA)
Šabloni i podrška za DPIA za osetljive module (zdravlje, maloletnici, masovna komunikacija).
Ugovori o obradi podataka
Potpisujemo DPA sa svakim klijentom za podatke koje obrađujemo u njegovo ime.
Upravljanje pod-obrađivačima
Javna lista pod-obrađivača (hosting, e-mail, VI) i postupak obaveštavanja o promenama.
Incidenti i prava po GDPR
Dokumentovan postupak reagovanja na incidente i obrada prava na pristup, ispravku, brisanje, prenosivost i prigovor.
ENS kao institucionalni cilj
Kontrole pripremljene za usklađivanje sa španskim Nacionalnim okvirom bezbednosti (ENS) kao cilj za implementacije kod javnih ili institucionalnih klijenata.
Ne tvrdimo da imamo sertifikacije koje nismo pribavili. Pomeni ISO 27001 ili ENS odnose se na kontrole pripremljene za usklađivanje sa tim okvirima i na mapu puta ka sertifikaciji.
Mapa puta poverenja
Kako raste naša bezbednosna postura
1 2 Osetljivi moduli
- DPIA šabloni za zdravlje, maloletnike i komunikaciju.
- Detaljna restrikcija medicinskog modula i pojačana sledljivost.
3 Enterprise
- SSO, politika čuvanja po klubu i eksportovi podložni reviziji.
- Mapa puta za sertifikaciju usklađena sa ISO 27001.
4 Napredne implementacije
- Kontrole pripremljene za usklađivanje sa ENS za institucionalne klijente.
- Opcije rezidentnosti podataka i namenske instalacije.
Česta pitanja
Najčešća pitanja o bezbednosti
Da li SAITO koristi podatke kluba za obuku modela?
Ne. Podaci kluba se ne koriste za obuku opštih modela i ne dele se sa drugim klijentima.
Da li trener može da vidi kompletnu medicinsku evidenciju?
Ne po podrazumevanoj postavci. Modul sportskog zdravlja je ograničen na medicinsku ulogu i one koje klub izričito ovlasti. Ostale uloge vide samo dostupnost ili operativna ograničenja, nikada evidenciju sportskog zdravlja.
Da li SAITO postavlja dijagnozu povreda?
Ne. SAITO ne postavlja dijagnozu, ne propisuje terapiju niti odlučuje o medicinskoj dozvoli. Platforma podržava koordinaciju, ograničenu evidenciju i praćenje pod stručnim nadzorom; svaka klinička procena pripada zdravstvenom osoblju.
Šta je sa maloletnicima?
Maloletnici se izričito označavaju i povezuju sa zakonskim starateljima. Komunikacije i saglasnosti prate posebna pravila po uzrastu i primenljivoj pravnoj osnovi.
