Роли и доступы в клинике: права врачей и админов — КанБан

В стоматологии над одним пациентом работает целая команда: администратор записывает и встречает, терапевт лечит зубы, ортодонт ведёт брекеты, хирург ставит импланты, гигиенист делает чистку. Если дать всем одинаковый доступ к доске, однажды случится неприятное: администратор поправит план лечения «как понял со слов врача», гигиенист заглянет в финансы клиники, а переписка с пациентом окажется на виду у всего кабинета. Карта пациента и запись — это документы с деньгами, медициной и персональными данными, и лишние руки в них обходятся дорого.

Трёх встроенных ролей — «Администратор», «Управляющий» и «Исполнитель» — для этого мало: они слишком крупные. Базовый «Исполнитель» ведёт свои карточки целиком — вплоть до правки плана лечения — и видит в них всё, включая суммы и чаты, а «Администратор» может вообще всё, до настроек клиники. Реальному же гигиенисту или ассистенту нужно что-то посередине: вести приём и документировать работу, но не менять диагноз, не видеть финансы и не читать клиентскую переписку.

В КанБан всё это живёт в разделе «Команды и доступы» и работает на двух уровнях. Первый — роли (блок «Роли»): администратор создаёт собственные роли поверх базовых и точечно урезает права каждому. Второй — команды: сотрудники делятся на команды, и настройками видимости решается, кто какие карточки пациентов видит. Ниже разберём оба на примере стоматологии «Дентал+».

В чём проблема стоматологии

Когда доступ к доске у всех одинаковый, клиника рано или поздно ловит одни и те же проблемы. За карточкой пациента стоят диагноз, деньги и персональные данные — и каждый лишний доступ превращается в риск.

• Карту пациента правит кто угодно. Администратор Анна зашла в карточку и подправила план лечения «как расслышала» — а терапевт Игорь Зубов об этом не знает, и на приёме выясняется расхождение.
• Финансы видит весь кабинет. В карточке пациента и в разделе «Финансы» видны суммы лечения, скидки и выручка. Гигиенисту Ольге Чистовой это видеть незачем — её дело чистка, а не деньги клиники.
• Клиентскую переписку читают все. В чате с пациентом администратор согласует перенос записи и стоимость. Хирургу Петру Имплантову эта переписка ни к чему и только отвлекает.
• Каждый видит всю доску. Ортодонту Марине Беловой не нужны чужие приёмы терапевта и хирурга — но десятки чужих карточек висят перед глазами, среди которых надо искать своих пациентов.
• Внутренние задачи негде спрятать. Поручение главврача или заметка о конфликтном пациенте видны всем, кто открыл доску.

Итог — либо всем всё можно, и карты пациентов «плывут», а данные утекают, либо всё зажато, и врачи не могут делать свою работу. Обе крайности тормозят клинику и создают риски по персональным данным.

Как решает КанБан

КанБан оставляет клинике одну доску, но добавляет к ней точную настройку прав. Работают два инструмента, которые можно применять по отдельности или вместе.

Кастомные роли. Администратор создаёт собственные роли поверх базовых и урезает их по конкретным ограничениям — не собирая права с нуля, а отключая лишнее. Доступны точечные ограничения:

• «Не редактирует задачи» — сотрудник не переписывает саму карточку пациента (план лечения, поля, диагноз), но по-прежнему делает рабочую часть: переносит карточку по этапам лечения, прикрепляет файлы и снимки, отмечает пункты чек-листа приёма и проходит опрос. Идеально для гигиениста и ассистента.
• «Не видит сообщения задач» — от роли скрывается переписка. Клиентский чат и обсуждение по пациенту остаются у администратора и лечащего врача, а остальных не отвлекают.
• «Видит только себя и постановщика» — сотрудник видит не всю доску, а только те карточки, которые касаются его и того, кто их поставил. Чужие приёмы и внутренние задачи уходят из поля зрения.

Команды. Второй уровень — деление сотрудников на команды (Регистратура, Терапия, Ортодонтия, Хирургия, Гигиена) с настройкой видимости: команда видит свои карточки, команда-наблюдатель (главврач, руководство) — все, а бригады не видят приёмы друг друга. Плюс личные (приватные) задачи — карточку видят только автор, назначенные исполнители и наблюдатели. Деление на команды опционально: подключаете, только когда перегородки действительно нужны, — иначе хватает одних ролей.

Кастомные роли: свои права поверх базовых

Ключевой инструмент для клиники — именно кастомные роли, потому что должностей в стоматологии много, а базовых ролей всего две. Роль настраивается один раз и привязывается к участнику, поэтому при найме нового врача или ассистента не нужно вручную перебирать десятки галочек.

• Берёте понятную основу. Роль создаётся не с нуля, а поверх базовой («Управляющий» или «Исполнитель»), после чего вы отключаете то, что данному сотруднику ни к чему.
• Отключаете лишнее точечно. Для гигиениста хватает одного ограничения «не редактирует задачи»; для ассистента можно добавить «не видит сообщения задач»; для приходящего специалиста — «видит только себя и постановщика».
• Рабочая часть остаётся. Даже с ограничением «не редактирует задачи» сотрудник двигает карточку пациента по этапам, грузит снимки, ведёт чек-лист приёма — то есть полноценно работает, просто не меняет текст карты и диагноз.
• Роль привязывается к участнику. Один раз настроили роль «Гигиенист» и роль «Ассистент» — и дальше просто назначаете их новым сотрудникам, не раздавая права каждому вручную.

Так доступ к доске из режима «всё или ничего» превращается в набор аккуратных ролей под каждую должность клиники: администратор, терапевт, ортодонт, хирург, гигиенист — у каждого свои границы.

Разбор на примере: Стоматология «Дентал+»

В стоматологии «Дентал+» одна доска на всю клинику, а сотрудники — с очень разными задачами. Главврач (он же администратор системы) заводит под них кастомные роли поверх базовых и, поскольку кабинетов несколько, включает модуль «Команды и доступы».

• Администратор Анна получает роль с полным доступом к записи и карточкам приёма, но с ограничением «не редактирует задачи» на уже открытые планы лечения: она записывает пациентов, двигает карточки по этапам, ведёт чат — но переписать поставленный врачом план лечения и диагноз не может. Раздел «Финансы» скрыт для её команды: суммы лечения ведёт бухгалтер, а не регистратура.
• Терапевт Игорь Зубов — на роли врача с полным доступом к своим карточкам: правит план лечения, заполняет поля приёма, грузит снимки. В команде «Терапия» он видит своих пациентов и общие заявки, но приёмы хирурга и ортодонта на его доске не мешаются.
• Ортодонт Марина Белова ведёт брекеты — длинные карточки на месяцы. Её команда «Ортодонтия» видит только своих пациентов, а внутренние поручения главврача Марине не показываются.
• Хирург-имплантолог Пётр Имплантов получает роль с ограничением «не видит сообщения задач»: он занят операциями и снимками, а согласование сроков и скидок в чате с пациентом ведёт Анна — Петру эта переписка не нужна.
• Гигиенист Ольга Чистова получает роль «Гигиенист» с ограничением «не редактирует задачи»: она берёт карточку пациента на чистку, двигает её из «В работе» в «Готово», отмечает пункты чек-листа (снятие налёта, полировка, рекомендации), грузит фото — но переписать план лечения и увидеть финансы не может.

Пациент записался на комплекс: чистка у Ольги, затем лечение кариеса у Игоря. Анна заводит карточку и держит её общей, пока не назначит врача; как только назначен Игорь, карточка «уходит» в команду «Терапия». Главврач как администратор видит все приёмы всех кабинетов и суммы, а внутреннюю заметку о конфликтном пациенте помечает личной — её видят только он и назначенный врач. Роли главврач задаёт один раз, а при найме нового гигиениста достаточно выдать готовую роль «Гигиенист».

Что это даёт стоматологии

Точная настройка ролей и доступов превращает доступ к доске из «всё или ничего» в аккуратные границы под каждую должность клиники:

• Карта пациента не «плывёт». Врач ведёт лечение, а администратор и гигиенист двигают карточку, грузят снимки и ведут чек-лист — но план лечения и диагноз переписать не могут. Медицинский документ остаётся достоверным.
• Финансы под замком. Раздел с суммами лечения и выручкой открыт только тем, кому положено; гигиенисту и ассистенту деньги клиники не видны.
• Персональные данные защищены. Клиентская переписка и контакты пациентов скрыты от ролей, которым они не нужны, — меньше рисков утечки и разговоров в кабинете.
• У каждого чистая доска. Врач видит своих пациентов, а не приёмы соседних кабинетов — меньше отвлечений и меньше шансов влезть в чужую карточку.
• Настроили один раз — используете всегда. Роли «Гигиенист», «Ассистент», «Администратор» создаются единожды и привязываются к любому новому сотруднику за пару кликов.
• Меньше разбирательств «кто это исправил». Когда у каждого ровно свои права, случайных правок карт и удалений становится в разы меньше.