Данные клиентов и конфиденциальность
Медицинские данные (ст. 9 GDPR) защищены дважды.
Что считается данными клиентов
Карты, поля, измерения, сообщения и файлы клиентов. Они доступны исключительно за scope clients:read и clients:write.
Открытие доступа
Помимо scope служба claritos должна открыть организации доступ к данным клиентов — условие: договор об обработке данных. Без открытия API отвечает 403 clients-data-not-enabled.
Протокол
Каждый доступ к данным клиентов протоколируется (кто, когда, какая конечная точка). Содержимое никогда не протоколируется.
Конечные точки
Карты (/clients), поля (/clients/{id}/fields), история значений (/clients/{id}/measurements), переписка (/clients/{id}/messages) и файлы (/clients/{id}/files, только метаданные). Содержимое файлов и заключения намеренно не проходят через публичный API. Каждый вызов протоколируется по карте — организация в любой момент может сообщить, какая интеграция когда читала или меняла какую карту.
Вебхуки
События по клиентам (clients.record.created, clients.record.updated, clients.message.received) содержат только ссылки: ID карты, номер карты, статус, ID изменённых полей, ID сообщения. Никогда значения, тексты или файлы — получатель при необходимости запрашивает детали через API, где действуют включение, scope и протокол.