Практические рекомендации для команды клиники: используйте их как основу для собственного регламента и настройки процессов.
Рабочая задача
Роль определяет, какие рабочие действия и сведения доступны сотруднику. Название роли само по себе не заменяет проверку: администратору нужны операции с записью, врачу — клиническая работа, руководителю — соответствующие отчёты. Настройку удобно начинать с реальных сценариев каждой должности. Тогда ограничение прав не превращается ни в избыточный доступ, ни в постоянные просьбы открыть чужую учётную запись.
Что подготовить
Составьте короткий список задач по должностям и сопоставьте их с шестью ролями и матрицей прав. Выделите действия, требующие повышенного доступа. Врачебный состав работает с клиническими данными; персональные данные защищаются средствами системы. Для филиалов дополнительно проверьте назначения сотрудника, потому что доступ к операции и доступ к месту приёма — разные ограничения.
Порядок работы
- Создайте индивидуальную учётную запись и назначьте соответствующую роль.
- Проверьте необходимые действия на учебном пациенте под этой учётной записью.
- Убедитесь, что лишние клинические и управленческие сведения недоступны.
- Повторите проверку после смены должности, филиала или обязанностей сотрудника.
На что обратить внимание
Общая учётная запись делает авторство действий неясным. Не выдавайте роль руководителя только для обхода одного неудобства. Журнал изменений полезен, когда события связаны с конкретными людьми. Шифрование также не заменяет корректную матрицу прав: данные должны быть доступны только тем, кому они нужны по рабочей роли.
Пример рабочего сценария
Администратор может организовать запись, но клинический вопрос должен передать врачу. Если для передачи ему предлагают войти под врачебной учётной записью, это признак неверного процесса. Нужно проверить доступный административный сценарий и назначить нужное поручение, сохраняя индивидуальное авторство действий и разделение доступа к данным.
Как проверить результат
Пройдите сценарии записи, медицинского приёма и просмотра управленческого отчёта под разными учебными ролями. Проверьте не только наличие кнопки, но и доступ к связанным данным. Составьте перечень исключений: кому действие недоступно и кто должен выполнить его вместо сотрудника. Это уменьшает попытки обходить права в ежедневной работе.
Возможности модуля в ДИВАМЕД
- Роль администратора
- Роль руководителя
- Роль врача
- Роль координатора
Полный состав функций описан на странице «Роли и доступы». Доступность модуля и лимиты проверьте в тарифах для своей клиники.
На демонстрации ДИВАМЕД можно разобрать этот сценарий и проверить, как он будет работать в вашей клинике.
Частые вопросы
Нужно ли давать всем сотрудникам одинаковый доступ?
Нет. Доступ назначают по обязанностям и проверяют на реальных сценариях роли, включая сведения, которые сотруднику видеть не требуется.
