PeopleCare 2.0

Kurzmedi, niemiecka firma świadcząca usługi opieki zdrowotnej, potrzebowała zmodernizować system zarządzania pacjentami tak, by obsłużył ponad 50 000 kart pacjentów przy zachowaniu rygorystycznej zgodności z RODO. Dotychczasowa infrastruktura była rozproszona między wiele narzędzi, co utrudniało pracę zarówno pacjentom, jak i personelowi.

Główne wyzwanie: stworzyć system dostępny dla starszych pacjentów (60–90 lat), którzy mają problem z tradycyjnym logowaniem za pomocą loginu i hasła, a jednocześnie wdrożyć bezpieczeństwo klasy enterprise i kompleksowe ścieżki audytu wymagane przez niemieckie przepisy dotyczące ochrony zdrowia.

Moim zadaniem było zaprojektowanie i zbudowanie całej platformy, od projektu bazy danych po interfejs użytkownika, z naciskiem na uwierzytelnianie bez żadnych barier i niezawodną zgodność z przepisami.

Wyzwanie

90% nieudanych logowań. Starsi pacjenci (średnia wieku 75+) porzucali stary system. Telefony w sprawie „resetu hasła" stanowiły 60% wszystkich zgłoszeń.

Ryzyko braku zgodności. Brak właściwego zarządzania zgodami, ścieżek audytu i izolacji danych oznaczał poważne ryzyko prawne przy wrażliwych danych medycznych.

Praca ręczna. Personel poświęcał ponad 15 godzin tygodniowo na ręczne generowanie umów i wysyłkę powiadomień e-mail, bez jednego źródła prawdy.

Rozwiązanie

Magic linki oparte na tokenach. Ważność 90 dni z możliwością samodzielnego wygenerowania nowego linku, co całkowicie eliminuje hasła. Efekt: zero telefonów do wsparcia związanych z logowaniem.

RODO od początku projektu. Row-Level Security zapewniające izolację danych pacjentów, jawne śledzenie zgód i pełne logowanie audytowe od pierwszego dnia.

Zautomatyzowana ścieżka pacjenta. Automatyzacja wiadomości powitalnych, potwierdzeń i przypomnień, która oszczędza 15 godzin tygodniowo.

Kluczowe funkcje

Portal statusu pacjenta ma czysty interfejs oparty na kartach, z trzema wyraźnymi stanami: oczekujący, aktywny, zakończony. Kwestionariusz medyczny to 7-krokowy formularz wstępny zbierający informacje o schorzeniach i codziennej rutynie, który automatycznie generuje podsumowanie w języku niemieckim dla personelu.

Oparty na rolach panel koordynacyjny obsługuje zarządzanie pacjentami, umowy, transport i finanse. Dokumenty medyczne są przechowywane w prywatnym magazynie z dostępem ograniczonym do danego pacjenta, skanowaniem antywirusowym i pełną ścieżką audytu. System umów generuje pliki PDF do prywatnego bucketa z podpisanymi adresami URL, a automatyzacja e-maili dostarcza wiadomości w markowych szablonach przez n8n.

Czego się nauczyłem

Użyteczność to bezpieczeństwo. Gdy użytkownicy nie mogą się dostać do systemu, wymyślają niebezpieczne obejścia: zapisują hasła na kartce, dzielą się kontami. Uproszczenie było wygraną dla bezpieczeństwa, a nie kompromisem kosztem niego.

Najpierw RODO. Wymogów regulacyjnych nie można traktować jako dodatku na końcu. Muszą od pierwszego dnia kształtować architekturę bazy danych. Dorabianie izolacji na poziomie wierszy jest znacznie droższe niż zaprojektowanie jej od początku.

ROI z automatyzacji jest konkretne. 15 godzin tygodniowo oszczędności to około 23 400 €/rok kosztów operacyjnych. System zwrócił się w ciągu kilku miesięcy.