Соответствие GDPR и управление согласиями
Согласия регистрируются на каждого ребенка, ведется журнал аудита в масштабах всей организации, а также строгое разграничение доступа к данным — все это создано для европейской защиты данных, а не адаптировано к ней задним числом.
Большинство программного обеспечения для ухода за детьми на рынке было создано для Соединенных Штатов, где данные о детях работают совершенно в другом режиме. Эти платформы обслуживают европейских клиентов с помощью стандартных договорных положений — правового механизма для перемещения данных за пределы страны, а не продукта, разработанного для обеспечения их защиты.
KinderConnect был построен наоборот. Согласие является приоритетной записью, данные каждой организации строго разграничены, а существенные изменения записываются в журнал аудита — потому что в ЕС это не просто функции, это основа для легальной работы.
Что включено
Реестр согласий на каждого ребенка
Создавайте, назначайте и отслеживайте согласия для каждого ребенка — на использование изображений, поездки, медицинские разрешения, — чтобы разрешение, стоящее за действием, было задокументировано, а не предполагалось.
Журнал аудита в масштабах организации
Существенные изменения регистрируются с указанием исполнителя и времени, обеспечивая цепочку подотчетности, которую GDPR ожидает от вас по первому требованию.
Строгое разграничение данных организации
Все данные изолированы в рамках вашей организации. Нет общего пула и нет пересечений между клиентами, через которые записи могли бы утечь.
Детализированный контроль доступа
Роли и разрешения определяют, кто к чему имеет доступ, при этом медицинские и специализированные записи скрыты за более строгими границами, чем общая информация.
Безопасность учетной записи
Многофакторна аутентификация, коды восстановления и активное управление сеансами — практическая половина защиты персональных данных.
Почему это важно
Различие, которое действительно имеет значение
О «соответствии GDPR» заявляет почти каждый поставщик. Полезный вопрос более узкий: где хранятся данные, кто имеет к ним доступ, и можете ли вы предоставить запись о согласии по запросу? Платформа, опирающаяся на стандартные договорные положения для перемещения данных европейских детей в другую юрисдикцию, отвечает на эти вопросы иначе, чем та, которая никогда их не перемещает.
Согласие как данные, а не как бумажная работа
Подписанный бланк в картотеке не является полезной записью о согласии — вы не можете сделать по нему запрос, и не можете связать его с действием, которое оно разрешает. Хранение согласия в виде структурированных данных для ребенка означает, что разрешение доступно в момент, когда оно требуется, что и является разницей между наличием согласия и возможностью его продемонстрировать.
Часто задаваемые вопросы
Где хранятся наши данные?
В пределах ЕС. Это именно тот вопрос, который разделяет поставщиков: платформа, полагающаяся на стандартные договорные положения для перемещения данных европейских детей в другую юрисдикцию, отвечает на него иначе, чем та, которая никогда их не перемещает.
Соответствует ли KinderConnect требованиям GDPR?
Платформа создана для GDPR — размещение данных в ЕС, записи о согласиях для каждого ребенка, журнал аудита, строгое разграничение данных организации и детализированный контроль доступа. Соответствие — это общая ответственность: мы предоставляем механизмы, вы остаетесь контролером данных в отношении того, как вы их используете.
Как регистрируются согласия?
Как структурированные данные по каждому ребенку, охватывающие использование изображений, поездки и медицинские разрешения. Подписанный бланк в картотеке нельзя запросить или привязать к действию, которое он разрешает; запись о согласии — можно, и это разница между наличием согласия и возможностью его продемонстрировать.
Может ли другая организация видеть наши данные?
Нет. Все данные ограничены вашей организацией. Нет общего пула и пересечений между клиентами, через которые записи могли бы утечь.
Есть ли журнал аудита?
Да, в масштабах всей организации, регистрирующий существенные изменения с указанием инициатора и времени — это журнал подотчетности, который GDPR ожидает от вас по запросу.
Можем ли мы экспортировать или удалить данные ребенка?
Записи о детях можно экспортировать через экран отчетов, а учетные записи и записи можно удалить. Если вы получите официальный запрос на доступ или удаление, свяжитесь с нами, и мы окажем поддержку.
Какая безопасность у платформы?
Многофакторная аутентификация, коды восстановления, управление активными сеансами и контроль доступа на основе ролей, где медицинские и специализированные записи скрыты за более строгими рамками, чем общая информация.
Есть ли у вас сертификация SOC 2 или ISO 27001?
В настоящее время нет. Мы предпочитаем сказать вам об этом прямо, а не намекать на аудит, который мы не завершили. Что мы можем описать, так это фактическую архитектуру: размещение в ЕС, разграничение по организациям, ведение журнала аудита и согласие как данные первого класса.
Чем это отличается от американских платформ по уходу за детьми в контексте GDPR?
Они были созданы для рынка с другим режимом обработки данных детей и работают с европейскими клиентами через стандартные договорные положения — правовой механизм передачи данных за пределы, а не продукт, разработанный для их защиты.
Кто какие записи может видеть?
Доступ зависит от ролей и отношений: родители видят своих детей, сотрудники видят то, что позволяют их разрешения, а медицинские и специализированные журналы находятся за более узкими границами, чем общие записи.
Есть ли у родителей собственные настройки конфиденциальности?
Да. Родители управляют своими настройками уведомлений, сеансами и настройками учетной записи и могут видеть данные, хранящиеся об их детях.
Связанные функции
Журнал здоровья ребенка и медицинские карты
Хронология симптомов, введенных лекарств, аллергических реакций и заметок персонала для каждого ребенка — видна только опекунам этого ребенка и больше никому.
Узнать больше→Отчеты об инцидентах и несчастных случаях
Журнал инцидентов только для персонала с оценкой серьезности, отслеживанием уведомлений для родителей и экспортом в PDF.
Узнать больше→Авторизованные забирающие и записи
Ведите список взрослых, которым разрешено забирать каждого ребенка, и фиксируйте, кто именно это сделал — история, которую не даст лист с подписями.
Узнать больше→Учет посещаемости для детских садов и яслей
Цифровая регистрация прихода и ухода, отчеты об отсутствии от родителей и экспорт посещаемости в один клик — замена бумажным журналам без потери живого общения на пороге.
Узнать больше→Общение с родителями и сообщения
Прямой обмен сообщениями между персоналом и родителями с вложениями, реакциями, поиском и резервными SMS, которые отправляются только в том случае, если родитель иначе не увидит уведомление.
Узнать больше→Объявления и доска уведомлений
Рассылайте уведомления всему учреждению или одной группе, планируйте их заранее, повторно используйте шаблоны и точно смотрите, кто из родителей их получил.
Узнать больше→