Guia pràctica: dades de salut app nutrició en consulta

Dades de salut app nutrició: comença per la finalitat

Abans d’activar un camp, descriu la tasca que ha d’ajudar a fer. Pot ser preparar una revisió acordada, compartir un pla vigent, respondre un dubte del seguiment o documentar una conversa. “Millorar l’experiència” és massa ampli per decidir què es recull. Una finalitat concreta permet preguntar si la dada és pertinent, qui l’ha de veure i què passaria si no es demanés.

L’AEPD explica que les dades de salut poden incloure informació que ofereix una visió sobre l’estat de salut i posa com a exemples els costums alimentaris, els hàbits i l’activitat física. El context importa: no tots els camps tenen el mateix significat en tots els processos i no convé presentar una categoria com a automàtica. Si una app s’utilitza en una relació professional, valora el conjunt del registre, la finalitat i la informació que pot revelar.

Fes un inventari per moments: alta, primera consulta, seguiment, revisió i tancament. Per a cada camp escriu una frase que comenci per “ho necessitem per…”. Si no la pots acabar amb una acció comprovable, marca el camp com a pendent. Si la dada només és útil per curiositat, una analítica secundària o una funció que ningú revisarà, no la barregis amb els mínims del seguiment.

L’objectiu no és eliminar context útil ni convertir la consulta en un formulari buit. És evitar que la disponibilitat tècnica es converteixi en una raó per recopilar. Quan la necessitat depengui d’una valoració clínica o d’una obligació concreta, la decisió correspon al professional i a la persona responsable del tractament. L’eina pot facilitar la configuració, però no substitueix aquest criteri.

• Camp i format: text, imatge, àudio, document o xifra.
• Finalitat: tasca concreta que la dada ha d’ajudar a fer.
• Moment: quan apareix i durant quant temps és útil.
• Accés: perfils que l’han de veure i perfils exclosos.
• Revisió: persona, data i condició per mantenir-la o retirar-la.

Classifica cada dada abans de demanar-la

Convé separar quatre preguntes que sovint apareixen juntes. Primer, si la dada és necessària per a l’objectiu acordat. Segon, si la persona entén què es demana i per a què. Tercer, qui hi accedeix i amb quina funció. Quart, què passa quan la dada deixa de ser útil. Aquesta seqüència ajuda a distingir una decisió de tractament d’una preferència de disseny.

Una fotografia d’un àpat, una nota de veu o un registre d’activitat poden aportar context, però també poden incloure informació addicional o involuntària. Abans de demanar-los, defineix quina part es revisarà, quines alternatives hi ha i quines instruccions redueixen l’exposició. No prometis que un format és privat perquè és ràpid: revisa el canal, els permisos, l’emmagatzematge i els destinataris reals.

Utilitza una fitxa senzilla per a cada camp. Inclou el nom, la finalitat, l’origen, la persona que el revisa, el format, la conservació prevista i l’acció quan es corregeixi o es retiri. Afegeix una columna de dubtes. La fitxa no substitueix un registre d’activitats ni una avaluació jurídica, però converteix una conversa difusa en preguntes que es poden respondre i revisar.

Explica la fitxa amb paraules que el client pugui repetir. L’AEPD diferencia el consentiment informat d’una actuació sanitària del consentiment per al tractament de dades personals. Per això no presentis una casella genèrica com una solució per a qualsevol ús. Descriu què es comparteix i per què, i deriva els dubtes sobre la base aplicable a la persona responsable o a l’assessor adequat.

• Necessària: respon a una tasca definida i revisable.
• Opcional: millora la comoditat, però no és imprescindible.
• Excessiva: afegeix detall sense canviar cap pregunta o decisió.
• Pendent: necessita una resposta del proveïdor o responsable.

Dissenya l’accés i la conservació per defecte

La protecció per defecte no es limita a instal·lar un programa segur. L’AEPD la descriu com una aplicació pràctica de la minimització: per defecte només s’han de tractar les dades necessàries per a finalitats definides, amb una extensió, un termini de conservació i una accessibilitat mínims. El mateix criteri serveix per a una app, un full de càlcul, un correu o una carpeta compartida.

Per distingir accés de disponibilitat, dibuixa el recorregut d’una tasca concreta. Pregunta qui inicia el registre, qui el necessita per revisar, qui podria rebre una notificació i qui no l’hauria de veure. Després compara aquest recorregut amb la configuració real: un permís heretat, una exportació automàtica o una vista d’administració pot ampliar l’accés sense que ningú ho hagi decidit expressament. La solució no sempre consisteix a ocultar més; també pot consistir a separar funcions, reduir camps visibles o demanar una confirmació abans de compartir. Documenta la raó de cada ajust perquè el criteri no depengui de la memòria d’una sola persona.

L’accessibilitat mínima també afecta la comunicació. Evita mostrar dades de salut en assumptes de correu, avisos de pantalla bloquejada o missatges que no aportin context a la tasca. Si el client ha de rebre un avís, revisa quin text és suficient per orientar-lo sense revelar més del necessari. Comprova també què passa amb persones que utilitzen un altre dispositiu, comparteixen pantalla o necessiten una alternativa d’accés. Aquestes comprovacions no són una promesa de compliment, però ajuden a connectar la privacitat amb decisions que passen cada dia i no només amb la política publicada.

Comença pels perfils. El nutricionista pot necessitar llegir un registre per preparar una revisió; una persona de suport potser només ha de comprovar una incidència d’accés. Configura vistes, notificacions i exportacions perquè cada rol rebi el que exigeix la seva tasca. Revisa també invitacions, dispositius compartits, enllaços públics i còpies descarregades, perquè el flux real pot ser més ampli que la pantalla principal.

La conservació necessita una pregunta de sortida, no només una data escrita de memòria. Defineix quin esdeveniment inicia la revisió: final del seguiment, substitució d’un document, tancament d’un compte o canvi de finalitat. Comprova com s’eliminen els originals, les còpies, els fitxers exportats i les còpies de seguretat quan correspongui. Si el proveïdor no explica el recorregut, anota la incertesa i no la presentis com una garantia.

Fes una prova amb un perfil fictici abans d’incorporar dades reals. Intenta obrir un camp des del rol equivocat, revoca una invitació, canvia un permís i busca on apareix una exportació. Guarda el resultat, la versió de la configuració i les preguntes pendents. La prova no certifica per si sola el compliment, però revela si el disseny previst coincideix amb l’ús quotidià.

• Vista professional, vista de client i vista de suport.
• Notificacions limitades a la finalitat acordada.
• Exportació, còpies i eliminació descrites per escrit.
• Revisió quan canvien rols, funcions o proveïdors.

Prova, explica i revisa el flux amb NutriCoach

NutriCoach proposa convertir la revisió en quatre moviments: mapar, explicar, acordar i revisar. Mapar significa escriure camp, finalitat, accés i sortida. Explicar significa comprovar que la persona entén què comparteix. Acordar significa triar format, canal, responsable i moment de revisió. Revisar significa contrastar l’ús real, retirar el que sobra i registrar els canvis.

Aplica el flux a un sol cas fictici.

Després, prepara tres preguntes per al proveïdor: quines dades s’emmagatzemen, quins perfils i subcontractistes hi poden accedir, i com es corregeixen, s’exporten o s’eliminen.

Tanca amb una decisió revisable: activar, simplificar, ajornar o descartar el camp.

Anota qui decideix cada finalitat. Explica el tractament amb paraules clares. Separa el que és necessari del que és còmode. Utilitza dades fictícies abans de fer proves. Mantén una alternativa per a cada canal. Registra quin proveïdor accedeix i per a què. Revisa el pla vigent abans de compartir. Demana ajuda especialitzada si el risc no és clar. Distingeix consentiment informat i consentiment de dades. Documenta també la decisió de no incorporar. Comprova que la persona conegui els seus drets. Defineix una data concreta de revisió. Inclou un canal per comunicar incidents. No converteixis la guia en una conclusió jurídica. Revisa permisos quan canviï una funció. Conserva només la informació necessària. Explica qui pot veure cada registre. Ajusta el flux si demanar dades crea fricció. Compara la documentació amb l’ús real. Anota la dada que falta sense suposar. Tanca cada revisió amb una data. La privacitat forma part de la qualitat. Demana una revisió abans d’ampliar el tractament.

• Mapar: camp, finalitat, accés i sortida.
• Explicar: comprensió i dubtes de la persona.
• Acordar: format, canal, responsable i revisió.
• Revisar: ús real, permisos, necessitat i canvis.