La plantilla de l’avaluació d’impacte

Aquesta és la part de l’avaluació d’impacte que escrius tu. Et pregunta el que Nuvol no pot saber: a qui atens, per a què, amb quina base i com treballeu al gabinet.

Descarrega la plantilla per omplir-la. És un document de text que s’obre amb qualsevol processador, i porta com a annexos el mòdul 1 i el mòdul 2, que descriuen la part de Nuvol.

A sota tens el mateix text, per llegir-lo abans de descarregar-lo. Les frases en cursiva són indicacions: esborra-les quan hagis escrit la teva resposta.

1. Qui fa l’avaluació

Dada	El teu gabinet
Responsable del tractament
NIF
Adreça
Persona de contacte
Delegat o delegada de protecció de dades, si n’hi ha
Data de l’avaluació
Propera revisió

2. El tractament que fa el gabinet

Per a què tracteu les dades. Descriviu el servei que presteu: reeducació, logopèdia, psicologia, reforç escolar… i per a què necessiteu apuntar el que apunteu.

A qui ateneu. Edats, si són majoritàriament menors, quantes persones ateneu en un any, aproximadament.

Quines dades apunteu. Dades de contacte de la família, diagnòstics, informes d’altres professionals, el que escriviu després de cada sessió… Si hi ha dades que no apunteu mai, digueu-ho també.

D’on venen. De la família, de l’escola, d’altres professionals que atenen la persona.

Qui hi accedeix al gabinet. Quants professionals, amb quin rol a Nuvol, i si compartiu el calendari.

A qui les comuniqueu. Escoles, equips d’assessorament, pediatres, mútues… i amb quin permís.

Quant de temps les conserveu. El termini que us marca la vostra professió i què feu quan s’acaba.

Amb què les tracteu. Amb Nuvol, que les tracta com a encarregat, tal com descriuen els annexos. Afegiu-hi qualsevol altra eina: correu, missatgeria, paper, fulls de càlcul.

3. Base jurídica

Base de l’article 6 del RGPD. Per exemple, l’execució del contracte de serveis (article 6.1.b) o el consentiment (article 6.1.a). Digueu quina és la vostra.

Condició de l’article 9.2 del RGPD per a les dades de salut. Les dues que solen aplicar-se són la prestació d’assistència sanitària o social per part d’un professional subjecte a secret (article 9.2.h) i el consentiment explícit (article 9.2.a). Digueu quina és la vostra i per què.

Si la base és el consentiment. Qui el dona quan la persona és menor de 14 anys, com el recolliu i com es pot retirar.

Com informeu les persones i les famílies. Quin document els doneu, quan, i si diu que feu servir Nuvol i, si dicteu, que les notes es poden dictar.

4. Necessitat i proporcionalitat

Totes les dades que apunteu són necessàries? Si n’hi ha que demaneu per costum i no feu servir, és el moment de deixar de demanar-les.

Es podria fer el mateix amb menys dades o amb menys accés? Per exemple, sense compartir el calendari, o amb menys administradors.

Com ateneu els drets de les persones. Què feu quan una família demana veure, corregir o suprimir les dades, i en quin termini.

5. Els riscos del costat del gabinet

Valoreu cada risc, digueu què hi feu i quin risc en roman. Afegiu-hi els que falten i traieu els que no us afecten.

Risc	Què fem	Risc residual
Algú entra a Nuvol amb el compte d’un professional	Verificació en dos passos al compte amb què cadascú inicia sessió; cap compte compartit.
Un ordinador o un mòbil es perd o queda obert	Bloqueig de pantalla, xifratge del dispositiu, tancar la sessió en ordinadors compartits.
Un professional que plega conserva l’accés	Eliminar-lo de l’equip el mateix dia.
Massa gent administra l’espai de treball	Només administren les persones que facturen o configuren.
Dades que surten de Nuvol: documents impresos, exportacions, correus	On es guarden, qui les veu, quan es destrueixen.
Un informe o un correu s’envia a qui no toca	Comprovar l’adreça a la fitxa abans d’enviar.
Es dicta amb algú a prop	Dictar un cop acabada la sessió, sense la persona atesa ni ningú altre.
El text dictat es desa sense repassar	Llegir-lo sempre abans de desar.

6. Els riscos del costat de Nuvol

Els riscos que depenen de Nuvol, i el que hi fa, són als annexos:

• Annex 1. El tractament que fa Nuvol (mòdul 1).
• Annex 2. El dictat (mòdul 2). Si al gabinet no es dicta, traieu l’annex i digueu-ho aquí.

Digueu si els doneu per bons o si hi afegiu alguna cosa. Si us falta informació per valorar-los, demaneu-la a hola@nuvol.app.

7. A qui s’ha consultat

Si teniu delegat o delegada de protecció de dades, el seu parer. Si heu demanat l’opinió de les famílies o d’algú que us assessora, també. Si no heu consultat ningú, digueu-ho.

8. Conclusió

Amb les mesures dels apartats 5 i 6, el risc que roman per a les persones que ateneu és acceptable? Si creieu que continua sent alt, abans de començar el tractament cal consultar l’Agència Espanyola de Protecció de Dades (article 36 del RGPD).

Dada	El teu gabinet
Conclusió
Nom i càrrec de qui signa
Data
Signatura