Avaliação de impacto das fichas médicas
Esta é uma tradução da avaliação em inglês. Se as versões forem diferentes, prevalece a versão em inglês. Read in English
Em resumo. O médico ou o fisioterapeuta de um time pode manter na Hashmark uma ficha sobre um jogador lesionado e dizer aos treinadores quando ele deve voltar. Os detalhes (diagnóstico, tratamento) são dados de saúde: só a equipe médica e o jogador os veem, e os treinadores só depois que o jogador diz sim. Fica desativado até que um head coach o ative, e uma ficha encerrada é apagada após 12 meses.
Esta é a avaliação de impacto sobre a proteção de dados (AIPD, artigo 35 do RGPD) das fichas médicas da Hashmark. A Vantry LLC, que opera a Hashmark, a redigiu para os clubes e times que usam o recurso. Quando um head coach ou o proprietário de um time ativa as fichas médicas, ele a aceita para o seu time. Um clube pode adaptá-la à sua própria situação.
1. Quem é responsável
- O clube ou o time decide usar as fichas médicas e quem faz parte da sua equipe médica. Ele é o "controlador".
- A equipe médica (um médico, fisioterapeuta ou outro profissional de saúde que o time adiciona com a função Equipe médica) decide o que vai em uma ficha e continua obrigada pelo seu próprio sigilo profissional.
- A Vantry LLC (Hashmark, 2524 Van Beek Road, Green Bay, WI 54311, EUA) guarda e trata as fichas em nome do time. Ela é o "operador", nos termos da seção 14 dos nossos termos.
- Dúvidas: primeiro o head coach do time, ou support@usehashmark.com.
2. Para que serve
Para que a equipe médica acompanhe um jogador lesionado e diga aos treinadores quando ele pode voltar a treinar e jogar, dentro da Hashmark e não por mensagens de texto ou grupos de conversa. A Hashmark não faz diagnósticos e não decide nada sozinha. Não é um sistema de prontuário médico e não substitui os registros do próprio profissional.
3. O que é coletado
| Em uma ficha | Escrito por |
|---|---|
| O jogador (nome e número como estão no elenco) | A equipe médica |
| Os detalhes: diagnóstico, tratamento, o que observar (até 1500 caracteres) | A equipe médica |
| A data de retorno prevista, e se a ficha está aberta ou encerrada | A equipe médica |
| Mensagens sobre a ficha (até 1000 caracteres cada) | A equipe médica e os treinadores |
| O sim ou o não do jogador ao compartilhamento dos detalhes, com a data | O jogador |
Com cada alteração: quem fez e quando. O relatório de lesões em si (fora, limitado, retorno previsto, uma nota curta, nunca um diagnóstico) funciona como antes e vai para os treinadores.
Nunca é coletado pela Hashmark: exames de imagem, receitas, resultados de exames como arquivos, números de seguro ou de previdência social.
4. Com qual base
- A ficha da equipe médica: mantida por um profissional de saúde sujeito a sigilo, para cuidar do jogador (artigo 9.º, n.º 2, alínea h), do RGPD).
- A data de retorno prevista e as mensagens vão para os treinadores para que o jogador volte com segurança. O clube informa os seus jogadores sobre as fichas médicas antes de usá-las, e um jogador pode pedir à equipe médica que deixe um detalhe fora das mensagens.
- Os detalhes para os treinadores: só com o consentimento explícito do jogador (artigo 9.º, n.º 2, alínea a), do RGPD), dado no próprio telefone do jogador, na Hashmark. Retirar é um toque.
- Menores de 18: um jogador com uma conta de 13 a 15 anos ou vinculado a um pai ou mãe não pode dizer sim, então os detalhes ficam com a equipe médica.
5. Quem vê o quê
| Quem | Vê |
|---|---|
| A equipe médica | Todas as fichas do time, com os detalhes e as mensagens |
| O jogador | A própria ficha, com os detalhes e a data de retorno prevista (não as mensagens) |
| Os treinadores: head coach, coordenadores, coaches de posição e preparador | O jogador, a data de retorno prevista e as mensagens; os detalhes só depois que o jogador diz sim |
| Todos os demais | Nada: o team manager, o preparador mental, os estatísticos, o analista de booth, o locutor, proprietários do time que não são treinadores, a diretoria do clube, os pais e os outros jogadores |
O próprio banco de dados verifica essas regras a cada pedido; elas não dependem do que o app escolhe mostrar. As notificações dizem apenas o nome do jogador e que a ficha mudou, nunca os detalhes, e nenhum e-mail é enviado.
6. Por quanto tempo é guardado
- 12 meses depois que a ficha é encerrada, ou 24 meses depois da última alteração, se ela nunca for encerrada. Apagado automaticamente todas as noites.
- Na hora, todas as fichas e mensagens do time, quando o head coach desativa as fichas médicas.
- A equipe médica mantém os seus próprios registros profissionais fora da Hashmark, segundo as suas próprias regras.
7. Onde é guardado e como é protegido
- Guardado na Supabase, na Irlanda (UE), na Amazon Web Services, criptografado em trânsito (HTTPS) e em repouso.
- As fichas não podem ser lidas diretamente pelo app. Elas só são acessíveis por funções de servidor que verificam, a cada vez, a função de quem lê.
- A Vantry LLC é uma empresa americana. A sua equipe pode acessar o banco de dados para manter o serviço funcionando, e só abre uma ficha médica para atender a um pedido do clube ou do jogador. As transferências para os EUA são cobertas pelas cláusulas contratuais-padrão da Comissão Europeia.
- Se um incidente de segurança atingir fichas médicas, a Vantry LLC avisa o clube sem demora, para que ele possa informar os jogadores e a autoridade, como a lei exige.
8. É necessário e proporcional?
- Desativado por padrão, time por time. Um time que não quer o recurso nunca coleta nada.
- Os detalhes ficam com a equipe médica, a menos que o jogador diga sim; os treinadores recebem o que precisam para planejar: quando o jogador volta.
- Só textos curtos: sem arquivos, exames de imagem ou documentos.
- Um prazo limitado: 12 meses depois do fim da lesão cobrem uma temporada e uma recaída.
9. Riscos e o que os limita
| Risco para o jogador | O que o limita | Risco restante |
|---|---|---|
| Um diagnóstico visto pelos treinadores sem o acordo do jogador | Detalhes ocultos dos treinadores até o jogador dizer sim, verificado pelo banco de dados; o app lembra a equipe médica de não escrever o diagnóstico nas mensagens antes disso | Baixo |
| Dados de saúde vistos por quem não deveria | Apenas a equipe médica, o jogador e os treinadores; team manager, diretoria, pais e colegas de time não veem nada | Baixo |
| Sentir-se pressionado a compartilhar | Compartilhar é um toque do próprio jogador, pode ser retirado a qualquer momento, e os treinadores sempre recebem a data de retorno sem isso | Baixo |
| Dados de saúde de um menor chegando aos treinadores | Contas de 13 a 15 anos e jogadores vinculados a um pai ou mãe não podem compartilhar os detalhes | Baixo |
| Um vazamento ou incidente de segurança | Hospedagem na UE, criptografia, sem acesso direto às tabelas, só textos curtos, exclusão após 12 meses | Baixo |
| Usado para dispensar um jogador ou em uma negociação de contrato | A Hashmark não decide nada; o compromisso do clube (seção 10) | Baixo, e nas mãos do clube |
10. Com o que o clube se compromete
Ao ativar as fichas médicas, o head coach ou o proprietário aceita, para o time, que:
- Só profissionais de saúde recebem a função Equipe médica.
- As fichas são usadas apenas para cuidar dos jogadores e planejar o seu retorno seguro.
- Os jogadores são informados sobre as fichas médicas antes de elas serem usadas, e compartilhar os detalhes continua sendo escolha do jogador.
- Os treinadores mantêm em sigilo o que leem.
- O clube atende aos pedidos dos jogadores (ver, corrigir, apagar) com a ajuda da Hashmark.
11. Os direitos do jogador
Um jogador pode ver a própria ficha na Hashmark, compartilhar os detalhes com os treinadores ou parar de compartilhá-los a qualquer momento, e pedir ao clube, à equipe médica ou a support@usehashmark.com uma cópia completa, uma correção ou a exclusão. Ele também pode apresentar uma reclamação à sua autoridade de proteção de dados (na França, a CNIL).
12. Conclusão
Com essas medidas, o risco restante para os jogadores é baixo, então não é necessária uma consulta prévia a uma autoridade de proteção de dados (artigo 36 do RGPD). Esta avaliação é revista a cada temporada e sempre que as fichas médicas mudarem. Uma alteração relevante gera uma nova versão, e os head coaches a aceitam de novo.