Soluciones · Clínicas médicas

Agentes IA personalizados para clínicas médicas.

Un flujo de trabajo construido en torno a una tarea concreta. La página de delante pone la mecánica del servicio junto a las reglas que se aplican en clínicas médicas — sin pretender un proyecto que no hemos hecho.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează clinici medicale — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Punto de partida

Cómo se ven las clínicas médicas antes de cualquier software

La recepción es un punto de triaje que no tiene derecho a hacer triaje. La persona del teléfono decide, en treinta segundos, a qué especialidad corresponde lo que describe el paciente, si hace falta derivación, si el servicio está cubierto y cuándo está el primer hueco libre. Lo hace para diez agendas distintas, cada una con sus propios días y consultorios. Todo su trabajo es un problema de enrutamiento — y es el único eslabón de la clínica donde aparece información clínica sin que exista un acto médico detrás.

En una clínica conviven dos mundos en paralelo para el mismo servicio. La vía cubier ta pasa por el médico de familia, por una derivación y, para las investigaciones de alta complejidad, por una cita en el sistema nacional. La vía de pago empieza directamente por teléfono. La misma investigación, el mismo equipamiento, dos pacientes que llegan a ella por caminos totalmente distintos, con documentos distintos y con plazos distintos. Una página de servicios que describe solo una de las vías deja sin respuesta a la mitad de los visitantes.

El flujo de datos que importa no es la cita, es el resultado. Los análisis y los informes de investigación se producen después de la visita y deben llegar a la persona. Cada clínica lo resuelve de otra manera: por correo electrónico, por el canal de mensajería desde el que escribió el paciente, mediante un portal, o «venga a recogerlo». Es la única decisión de arquitectura que saca un documento con diagnóstico fuera de la clínica, y por lo general es la única que nadie ha tomado de forma explícita — ocurrió porque era el camino más corto.

El catálogo de servicios de una clínica es un objeto codificado: cada posición tiene un código, una denominación, una unidad de medida y una tarifa, y las denominaciones están escritas en el lenguaje del nomenclador, no en el lenguaje del paciente. En la web suele llegar una lista aplanada, sin código y sin unidad. De ahí salen dos conversaciones separadas — una por teléfono sobre qué significa la denominación, otra en caja sobre por qué la suma no es la de la página.

Muchas clínicas graban las llamadas de la recepción. El motivo declarado es la calidad, el mecanismo es una función marcada en la central telefónica. Pero una grabación en la que una persona describe sus síntomas es un dato sobre la salud en un archivo de audio, guardado en un sistema elegido por el proveedor de telefonía, no por la clínica, a menudo sin plazo de borrado y sin que nadie haya escrito en alguna parte que ese tratamiento existe.

Măsurare, trei drumuri, și remăsurare

Regulile

Lo que se aplica en clínicas médicas, con el artículo del que proviene

Cada regla de abajo lleva el acto normativo que la impone. La verificación no exige que nos creas por nuestra palabra.

Casi todo lo que pasa por la clínica es una categoría especial de datos

El tratamiento de los datos relativos a la salud está prohibido como regla, y la legalidad viene de una excepción concreta, no de un fundamento general. La definición abarca cualquier dato relacionado con la salud física o mental, incluso los que resultan de la prestación de servicios de asistencia médica y revelan el estado de la persona. En una clínica, eso significa el resultado de laboratorio, el informe de investigación, la derivación, el motivo de la presentación anotado en la recepción y, a veces, solo el nombre de la especialidad a la que está programado el paciente. Los datos genéticos y los biométricos usados para la identificación única tienen su propia definición y entran en la misma prohibición.

SursaLegea 195/2024, art. 9 alin. (1), art. 4 (definițiile „date privind sănătatea”, „date genetice”, „date biometrice”); Regulamentul (UE) 2016/679, art. 9 alin. (1)

El acceso se da en el volumen necesario para la decisión, no por función

Dos normas dicen lo mismo desde direcciones distintas, y juntas convierten el principio del mínimo privilegio en una obligación legal, no en una buena práctica. La excepción que permite el tratamiento para diagnóstico y tratamiento funciona solo cuando los datos son tratados por o bajo la responsabilidad de un profesional sujeto a la obligación de guardar el secreto profesional. Y la presentación de información confidencial sin el consentimiento del paciente se admite para implicar en el proceso curativo a otros especialistas, pero solo en el volumen necesario para tomar una decisión adecuada. Un sistema en el que cualquier cuenta de personal médico ve cualquier ficha no cumple ninguna de las dos.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3), art. 32 alin. (1); Legea 263/2005, art. 12 alin. (2) și alin. (4) lit. a)

Un sistema no puede decidir por sí solo la ruta clínica del paciente

La persona interesada tiene derecho a no ser sometida a una decisión basada exclusivamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o la afecte de manera similar en una medida significativa. Y las decisiones que entren en las excepciones a esta regla no pueden basarse en categorías especiales de datos salvo que se aplique la excepción del consentimiento explícito o la del interés público importante, con medidas adecuadas instituidas. Incluso cuando se aplica una excepción, el responsable debe garantizar al menos el derecho de la persona a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión. En concreto: un sistema puede recoger lo que dice el paciente y puede derivarlo a una persona; no puede cerrar por sí solo la pregunta «¿de qué necesita usted?».

SursaLegea 195/2024, art. 22 alin. (1), (3) și (4); art. 9 alin. (2) lit. a) și g)

El laboratorio, la central telefónica, la agenda en línea y el call center externo están todos en la cadena

Cada proveedor que maneja datos en nombre de la clínica es un encargado del tratamiento y requiere un contrato escrito que establezca el objeto, la duración, la naturaleza, la finalidad, el tipo de datos y las categorías de personas afectadas, con instrucciones documentadas, personal obligado a la confidencialidad, la prohibición de subcontratar sin autorización, asistencia ante las solicitudes de los pacientes y supresión o devolución al final. Pero si un socio establece junto con la clínica los fines y los medios —no solo ejecuta—, son corresponsables del tratamiento y necesitan un acuerdo que reparta transparentemente las responsabilidades, cuya esencia se comunica al paciente. Y si el proveedor almacena fuera del Espacio Económico Europeo, se necesita una decisión de adecuación o garantías adecuadas, como las cláusulas tipo de protección de datos.

SursaLegea 195/2024, art. 28 alin. (2)–(4) și (8); art. 26 alin. (1)–(3); art. 44 alin. (2); art. 46 alin. (2) lit. c)

La evaluación de impacto tiene un umbral, y la consulta previa tiene un plazo

La evaluación de impacto se impone especialmente en el tratamiento a gran escala de categorías especiales de datos, en la evaluación sistemática y exhaustiva basada en tratamiento automatizado que sirve de base para decisiones con efectos significativos, y en la monitorización sistemática a gran escala de una zona accesible al público. «A gran escala» no es una palabra libre: el referente europeo dice que los datos de los pacientes de un solo médico no entran en él —una red de clínicas, en cambio, entra de manera discutible y debe evaluarse. Si la evaluación muestra un riesgo elevado que la clínica no puede mitigar, sigue la consulta al Centro antes del tratamiento, y el Centro responde en un plazo máximo de ocho semanas, plazo que puede prorrogarse seis más. Esa es una duración que se incluye en el plan de un proyecto, no se descubre al final.

SursaLegea 195/2024, art. 35 alin. (1), (3) și (7), art. 36 alin. (1) și (2), art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Las solicitudes de los pacientes tienen un plazo escrito en la ley, y el acceso a su propio dossier está garantizado dos veces

El responsable del tratamiento proporciona la información sobre las acciones emprendidas en respuesta a una solicitud sin demoras indebidas y, como máximo, en el plazo de un mes desde la recepción; el plazo puede ampliarse dos meses, informando a la persona dentro del primer mes. La información y las medidas se ofrecen gratuitamente. Separadamente, la ley del paciente exige a los prestadores asegurar el acceso ilimitado del paciente a la información sobre sus propios datos médicos, a los resultados y a los dossiers con investigaciones, con la entrega de un resumen escrito al alta, y el paciente puede obtener copia de cualquier parte de sus propios dossiers. Una clínica cuyo sistema no puede producir esa exportación incumple un plazo, no solo una expectativa.

SursaLegea 195/2024, art. 12 alin. (3) și (5), art. 15; Legea 263/2005, art. 11 alin. (4)

Mecanica

Qué hacen, concretamente, los agentes de IA personalizados

Las mismas capacidades que están en la página del servicio, donde cada una tiene su archivo y su línea de fondo.

Definimos qué significa «mejor», antes de comparar nada

Un conjunto de casos de tu realidad, un criterio numérico y un método de normalización fijados por escrito. Para voz usamos la tasa de error por palabra con normalizador propio; para respuestas de texto, la conformidad con el esquema más una verificación de sentido común más la semejanza con una respuesta de referencia. Sin este paso, el resto del trabajo no lo puede verificar nadie.

Ejecutamos la comparación con datos idénticos, con intervalo de confianza

Las mismas frases, la misma máquina, un solo modelo cargado cada vez, cada uno en su propio proceso. Informamos intervalo de confianza por bootstrap y diferencias por pares, no solo la media — porque dos modelos pueden tener medias distintas y aun así estar empatados estadísticamente. Tuvimos exactamente ese caso: dos sistemas en 66 de 66 comparaciones por pares, es decir, empate, aunque la tabla de medias sugería un ganador.

Descomponemos la latencia en segmentos que suman

En un recorrido vocal medimos seis segmentos por separado — la decisión de turno, el reconocimiento de voz, la puerta, el tiempo hasta el primer texto del modelo, el primer bloque de síntesis, la cola y el transporte. La comprobación que importa: la suma de los seis da el tiempo total hasta el primer sonido con una desviación inferior a un milisegundo en cada turno válido. De ahí se ve dónde está el problema: en el caso medido, el 68,7% del tiempo era la espera del primer texto del modelo, no el reconocimiento de voz, que tomaba el 2,9%.

Elegimos entre configuración, búsqueda en documentos y ajuste fino

La búsqueda en documentos está implementada y en funcionamiento: búsqueda híbrida, 70% semántica y 30% coincidencia de palabras, umbral de similitud 0,70, cinco fragmentos por pregunta, con un registro por consulta que conserva las puntuaciones y los tiempos. El ajuste fino lo proponemos solo con prueba de que los dos primeros no bastan — y con el presupuesto y los derechos sobre la mesa antes, no después.

Comprobamos los derechos de uso de los datos antes de cualquier entrenamiento

No es una formalidad, es lo que detiene proyectos. Un corpus de 1.746 horas de rumano que habíamos tomado en cuenta resultó tener licencia no comercial, así que era inutilizable para un modelo comercial. Un conjunto de 270.946 ejemplos tenía el código bajo una licencia permisiva, pero los datos sin ninguna licencia declarada. Y la política de uso de un proveedor de voz prohíbe explícitamente entrenar un modelo con su salida. Cada fuente se verifica en su propia página, no en lo que dice un artículo.

Ponemos el consumo bajo presupuesto por clave, no por factura

Gateway propio con 44 modelos configurados, cada uno con coste por token y límite de contexto en la configuración. La clave del proyecto tiene lista blanca de modelos, presupuesto y periodo, y se puede rotar conservando el historial. El consumo se consolida diariamente por usuario × clave × modelo. El enrutamiento usa la estrategia «el menos ocupado», dos reintentos y un tiempo máximo de 120 segundos.

Serviciul, în detaliu

Los datos

Qué toca cualquier sistema de la industria

Las clases de datos que tiene la clínica médica, con la base de conservación donde la ley la establece.

Los resultados de laboratorio y los boletines de investigación: Documentul cu diagnostic sau cu valori de laborator e nucleul categoriei speciale și, în același timp, singurul obiect din clinică proiectat ca să plece din clinică. Momentul în care alege canalul de livrare, clinica alege și nivelul de securitate al prelucrării — obligația e de a implementa măsuri tehnice și organizatorice adecvate riscului, ținând cont de stadiul dezvoltării tehnologice și de gravitatea consecințelor. Canalul cerut de pacient nu e, prin el însuși, o justificare; e o preferință care trebuie să încapă într-o măsură decisă de operator.Păstrare: Neverificat pentru termenul sectorial de arhivare a documentației medicale, stabilit prin acte ale Ministerului Sănătății, pe care nu le-am putut deschide azi. Principiul aplicabil rămâne păstrarea pe o perioadă care nu depășește ce e necesar scopului, iar termenele preconizate pe categorii intră în evidența activităților de prelucrare.SursaLegea 195/2024, art. 9 alin. (1), art. 32 alin. (1), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. f); Legea 263/2005, art. 12 alin. (1)
La derivación del médico de familia: Biletul de trimitere spune cine trimite, către ce specialitate și, de regulă, de ce. E o dată privind sănătatea și, în plus, e dovada rutei asigurate. Circulă între trei operatori diferiți — cabinetul de familie, clinica și, pentru decontare, casa de asigurări — iar între ei fiecare transmitere e o divulgare care are nevoie de temeiul ei.Păstrare: Cât e necesar pentru actul medical la care se referă și pentru decontarea aferentă. Termenul se stabilește explicit, nu se moștenește de la durata contractului cu furnizorul de software.SursaLegea 195/2024, art. 5 alin. (1) lit. b) și e), art. 9 alin. (1), art. 30 alin. (1) lit. d); Legea 263/2005, art. 12 alin. (3)
La programación y el motivo de la presentación: Nume, telefon, specialitate, medic, dată, oră — și câmpul liber în care registratura notează ce a spus pacientul. Câmpul liber e cel care schimbă regimul întregii înregistrări: „control” e administrativ, două fraze despre simptome nu mai sunt. Programarea propriu-zisă se sprijină pe executarea contractului sau pe măsurile luate la cererea persoanei înainte de contract; conținutul clinic din câmpul liber are nevoie de altceva, motiv pentru care cel mai curat lucru e să nu fie cerut acolo.Păstrare: Legată de scopul programării și de relația care urmează. Un istoric de programări păstrat la nesfârșit „pentru statistică” are nevoie de propriul temei și de propriul termen.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c), art. 9 alin. (1)
Las grabaciones de llamadas en la admisión: Audio în care o persoană identificabilă își descrie starea. E dată privind sănătatea în alt format, atât. Ca să existe legal, are nevoie de un temei propriu — dacă e interesul legitim, pacientul are dreptul de a se opune din motive personale și prelucrarea se oprește dacă operatorul nu demonstrează motive legitime și convingătoare care prevalează. Și are nevoie de informare la momentul colectării: identitatea operatorului, scopurile și temeiul, destinatarii, intenția de transfer, perioada de stocare, drepturile, dreptul de a depune plângere la Centru.Păstrare: Se stabilește de operator și se comunică la colectare; când nu poate fi dată o perioadă exactă, se comunică criteriile de stabilire a ei. O funcție de înregistrare lăsată pe setarea implicită a centralei nu e un termen.SursaLegea 195/2024, art. 13 alin. (1) și (2), art. 6 alin. (1) lit. f), art. 21 alin. (1) și (4), art. 9 alin. (1)
Imágenes y informes radiológicos: Imaginea și interpretarea ei sunt două obiecte, adesea în două sisteme, uneori la doi furnizori. Ambele sunt categorie specială. Când interpretarea se face de un radiolog extern, apare un al treilea participant în lanț, iar rolul lui — persoană împuternicită sau operator de sine stătător — se stabilește după cine decide scopurile și mijloacele, nu după cum e scris în factură.Păstrare: Ca la documentația medicală: neverificat sectorial, decis pe principiul necesității și scris în evidența activităților de prelucrare.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 28 alin. (1) și (9), art. 26 alin. (1), art. 30 alin. (1) lit. f)
La condición de asegurado, la póliza y el número de identificación nacional: Sunt datele pe care registratura le cere prima și de care depinde răspunsul la întrebarea despre cost. Numărul de identificare național — inclusiv seria și numărul buletinului — se poate prelucra în situațiile prevăzute pentru orice temei, dar dacă temeiul e interesul legitim, operatorul e obligat să instituie garanții anume: măsuri pentru reducerea la minimum a datelor și pentru securitate, termene de stocare stabilite pe natura datelor și pe scop, cu termene specifice de ștergere sau de revizuire, și instruire periodică a persoanelor care le prelucrează.Păstrare: Cât cere decontarea și obligațiile contabile aferente. Când temeiul e interesul legitim, termenul specific de ștergere sau de revizuire nu e opțional.SursaLegea 195/2024, art. 53 alin. (1) și (2), art. 4 (definiția „număr de identificare național”), art. 6 alin. (1)

Limbajul

Las palabras que usa la gente de allí

Un agente que dice «programación» donde el sector dice otra cosa se oye de inmediato como extranjero. Por eso el vocabulario entra en la configuración, no en el glosario del final.

Registratură: El punto por donde entran las solicitudes — en ventanilla y por teléfono. No es «recepción» y no es call center; es el eslabón que distribuye al paciente entre las agendas de los especialistas. Cuando alguien de la clínica dice «en la admisión», habla de un rol, no de una sala.
Derivación: El documento con el que el médico de familia envía al paciente a un especialista o a una exploración. Es la clave de la ruta cubierta; sin él, la misma exploración pasa a ser un servicio de pago. Un sitio que enumera servicios sin decir si requieren derivación deja sin responder exactamente la pregunta con la que llega el visitante.
Servicios médicos de alto rendimiento: La categoría de exploraciones para las que la cita se hace por separado, mediante un sistema propio, no a través de la agenda de la clínica. El término se usa así en la comunicación pública de la caja de seguros y es la palabra que busca el paciente.
Nomenclator: El catálogo codificado de servicios médicos. Cada posición tiene código, denominación, unidad de medida y tarifa. La denominación del nomenclátor es el lenguaje contable de la clínica, no el lenguaje del paciente — la traducción entre ambos es una parte real del trabajo de contenido.
Unidad de medida: Lo que se cuenta en una posición de servicio: la sesión, la visita, la consulta, la exploración, el procedimiento, el caso tratado. Dos clínicas con la misma tarifa mostrada pueden emitir facturas distintas porque cuentan cosas distintas. Un precio sin unidad no es una información completa.
Ambulatorio / hospitalizado: La atención en la que el paciente se va a casa el mismo día, frente a la que implica hospitalización. La documentación difiere — la ficha ambulatoria frente a la hoja de observación — y, con ella, también difieren los datos que se recopilan y quién los ve.
Coplată: La parte abonada por el paciente por un servicio que, por lo demás, está cubierto. Es la fuente más frecuente de malentendidos en la caja, porque el paciente leyó «cubierto» y pagó algo.
IMSP: Institución médico-sanitaria pública. Importa porque el régimen de una institución pública difiere: para las autoridades e instituciones públicas, el interés legítimo no está disponible como base en el cumplimiento de sus funciones, y la designación de un responsable de la protección de datos es obligatoria por su propio estatuto.
Prestador de servicios de salud: El término jurídico de la ley del paciente para las instituciones médico-sanitarias y farmacéuticas, independientemente de la forma de propiedad. Es la palabra con la que la ley se dirige a la clínica.

Dónde se rompe

Qué sale mal cuando las clínicas médicas se digitalizan con prisa

El resultado sale por el canal más corto, y el canal no aparece en ninguna parte de los documentos

El informe se envía por donde escribió el paciente, porque así es más rápido. Desde ese momento existe un tratamiento con un destinatario y, a menudo, una transferencia fuera del Espacio Económico Europeo, que no figura en el registro de actividades de tratamiento, no figura en la información dada al paciente en la recogida y no tiene contrato de encargo con el proveedor del canal. La clínica no decidió nada mal —no decidió nada—, y precisamente eso es el problema que se ve en la primera solicitud de acceso o en la primera reclamación.

Todos ven todo, porque es más simple

Un solo nivel de acceso para el personal médico, una cuenta compartida en admisión. La ley exige que la intervención de otros especialistas sin el consentimiento del paciente se haga solo en el volumen necesario para tomar una decisión adecuada, y la excepción médica en sí está vinculada al profesional obligado por el secreto. Sin roles y sin registro, la clínica no puede demostrar ni el cumplimiento ni lo contrario —y la carga de demostrar el cumplimiento recae en el responsable, por el principio de responsabilidad.

El chatbot del sitio se desliza hacia el triaje

Empieza como respuesta a preguntas sobre horario y precio. Luego alguien añade la pregunta «qué te molesta», porque suena útil. En ese momento recopila datos de categoría especial por un canal diseñado para datos administrativos, y si además decide adónde enviar al paciente, toca la prohibición sobre decisiones automatizadas basadas en esos datos. El deslizamiento no se ve en un demo —se ve en las transcripciones, dos meses después.

La lista de servicios publicada sin código y sin unidad

Se pone en el sitio el nombre y la suma. El paciente no puede saber por la página si necesita derivación, si la suma es por sesión o por caso, y si su estatus cambia la respuesta. El resultado es que la página genera exactamente las llamadas que debía reducir, y la clínica saca la conclusión de que «la gente igual llama», en lugar de ver que la página no contiene la información por la que llaman.

La grabación de llamadas iniciada desde la central telefónica, no desde una decisión

La función se activa porque existe. Nadie escribe el propósito, la base, el plazo, quién tiene acceso a los archivos y qué pasa con ellos cuando cambia el proveedor de telefonía. Se acumula un depósito de datos de salud en formato audio, en un tercero, sin información en la recogida y sin plazo. Cuando llega una solicitud de acceso o de oposición, la clínica descubre que ni siquiera puede buscar en él.

Preguntas

Lo que pregunta alguien de las clínicas médicas antes de comprar software

¿Puedo enviar los resultados de los análisis por e-mail o por mensajería, si el paciente lo pide?

La solicitud del paciente no es, por sí sola, la medida de seguridad. La obligación del responsable es implementar medidas técnicas y organizativas adecuadas al riesgo, teniendo en cuenta el estado de desarrollo tecnológico, los costos y la gravedad de las consecuencias para la persona. Un informe con diagnóstico es una consecuencia grave si llega a la persona equivocada. En la práctica, la pregunta correcta no es «puedo», sino «qué compensa exactamente el canal»: verificación de la identidad del destinatario, un enlace que caduca, una contraseña transmitida por otra vía, un portal. Y si el documento pasa por un proveedor de canal, ese es un encargado y entra en el régimen contractual y en el de transferencia.

¿Puedo poner un sistema que pregunte al paciente qué síntomas tiene y lo envíe al especialista adecuado?

Puede recopilar y puede enrutar hacia una persona. No puede cerrar la decisión por sí solo. La persona tiene derecho a no ser sometida a una decisión basada exclusivamente en un tratamiento automatizado que le afecte significativamente, y las decisiones que entran en las excepciones no pueden basarse en categorías especiales de datos salvo por consentimiento explícito o un interés público importante, con medidas adecuadas. Incluso entonces, deben garantizarse la intervención humana, la expresión del punto de vista y la impugnación de la decisión. Un asistente que propone y una persona que confirma es una arquitectura que cabe en la ley; un router automático por síntomas no.

Registro las llamadas en la recepción. ¿Qué debo decir y a quién?

En el momento de la recogida, al paciente: quién es el responsable y cómo se le contacta, los datos de contacto del delegado de protección de datos, si existe, los fines y la base jurídica, los intereses legítimos perseguidos si esa es la base, los destinatarios o las categorías de destinatarios, la intención de transferir a otro Estado, el período de conservación o los criterios para fijarlo, los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, el derecho a retirar el consentimiento si se apoya en él, y el derecho a presentar una reclamación ante el Centro. Y si la base es el interés legítimo, el derecho de oposición debe ponerse en atención de forma explícita, clara y separada de cualquier otra información, a más tardar en la primera comunicación.

Trabajo con un call center externo. ¿Basta un contrato de prestación de servicios?

No, si ese contrato no contiene las cláusulas exigidas. El contrato de encargo debe establecer el objeto, la duración, la naturaleza, la finalidad del tratamiento, el tipo de datos y las categorías de personas afectadas, y prever expresamente el tratamiento solo siguiendo instrucciones documentadas, el compromiso de confidencialidad del personal, las medidas de seguridad, la prohibición de contratar a otro subencargado sin autorización escrita, la asistencia en las solicitudes de los pacientes y en la notificación de brechas, la supresión o devolución de los datos al final y la puesta a disposición de la información necesaria para las auditorías. Y si el operador del call center llega a determinar él mismo los fines y los medios, se considera responsable para ese tratamiento, con la responsabilidad correspondiente.

Los médicos trabajan por cuenta propia en mi clínica. ¿Quién es el responsable?

Se decide por quién determina los fines y los medios, no por la forma del contrato. Cuando dos o más entidades los determinan conjuntamente, son responsables conjuntos y deben establecer de forma transparente, mediante un acuerdo, las responsabilidades de cada uno — en especial el ejercicio de los derechos de los pacientes y las obligaciones de información. La esencia del acuerdo se pone en conocimiento del paciente, y el paciente puede ejercer sus derechos frente a cada uno de los responsables, independientemente de lo que diga el acuerdo entre ellos. La ambigüedad aquí no es neutra: se resuelve en perjuicio de quien no puede mostrar un acuerdo.

¿Necesito una evaluación de impacto antes de conectar un sistema nuevo?

Se exige en especial para el tratamiento a gran escala de categorías especiales, para una evaluación sistemática y exhaustiva basada en tratamiento automatizado con efectos significativos, y para la monitorización sistemática a gran escala de una zona accesible al público. El Centro aprueba la lista de tipos de operaciones que la requieren y puede aprobar también una lista de aquellas para las que no es necesaria; las listas se publican en el Monitor Oficial y en la página del Centro. Si la evaluación muestra un riesgo alto no mitigado, sigue la consulta previa, con respuesta en un máximo de ocho semanas, prorrogable en seis. Referencia útil en sentido inverso: los datos de los pacientes de un solo médico no se consideran tratamiento a gran escala.

¿Cuánto tiempo tengo para responder a una solicitud de acceso al dossier?

Como máximo un mes desde la recepción, sin retrasos injustificados. El plazo puede ampliarse dos meses cuando sea necesario, pero la prórroga y sus motivos se comunican en el primer mes. La respuesta es gratuita. En paralelo, la ley del paciente exige acceso ilimitado a los propios datos médicos y el derecho a obtener copia de cualquier parte de los propios dossiers. La pregunta práctica para cualquier sistema comprado por la clínica es una sola y se plantea antes de firmar: ¿puede producir, a solicitud, la exportación completa de los datos de una persona?

El paciente pide la supresión. ¿Debo suprimir el dossier médico?

El derecho a la supresión no se aplica en la medida en que el tratamiento sea necesario para el cumplimiento de una obligación legal que prevea el tratamiento, por motivos de interés público en el ámbito de la salud pública, con fines de archivo en interés público, o para la formulación, el ejercicio o la defensa de un derecho en un procedimiento. La documentación médica entra típicamente en la primera. Lo que se puede suprimir, casi siempre, es la capa añadida sobre ella: el consentimiento de marketing, las grabaciones de llamadas conservadas sin plazo, los hilos de mensajería, las cuentas del portal. Una respuesta correcta separa las dos capas en lugar de rechazar en bloque.

¿Qué riesgo real tengo si lo pospongo todo un año?

La ley está en vigor desde el 23 de agosto de 2026, a los 24 meses de la publicación. Las multas van hasta 1.000.000 de lei o el 1% de la cifra total de negocios del año anterior para las obligaciones del responsable y del encargado, y hasta 2.000.000 de lei o el 2% para los principios de tratamiento, los derechos de las personas afectadas y las transferencias — se toma el valor mayor. Las sanciones también se aplican a las autoridades e instituciones públicas. Existe una aplicación escalonada: desde el primer año se aplica el 10% del importe establecido, desde el segundo el 40%, desde el tercero el 100%. Así que posponerlo no es neutro — traslada el mismo error a un año en el que cuesta cuatro, y luego diez veces más.

Ce nu putem susțineNu punem în această pagină niciun rezultat propriu măsurat pe o clinică medicală și nu îl înlocuim cu o cifră de piață. Nu suntem prestator de servicii de responsabil cu protecția datelor, nu emitem avize juridice și nu ținem loc de jurist: ce e scris aici sunt norme citate cu articol, nu analiza unui caz. Nu am putut verifica termenele sectoriale de arhivare a documentației medicale, stabilite prin acte ale Ministerului Sănătății — sursa oficială consolidată a returnat 403 în ziua verificării, iar un termen care nu poate fi arătat rămâne neverificat. Nu am verificat lista tipurilor de operațiuni pentru care Centrul impune evaluarea impactului; când e publicată, ea decide, nu textul de față. Nu construim software medical certificat ca dispozitiv și nu ne ocupăm de conformitatea actului medical. Nu avem un cod de conduită aprobat de Centru și nicio certificare în sensul legii. Nu numim nicio clinică și nu publicăm nimic despre pacienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 8 surse · verificate pe 2026-09-07

¿Qué te gustaría que funcionara mejor?

Cuéntanos tu proceso. Juntos decidimos qué merece la pena construir, qué podemos conectar y cómo verificamos el resultado.

Vamos a hablar