Solutions · Cliniques médicales

Bots Telegram pour les cliniques médicales.

Un point d’accès à l’information et aux opérations, en conversation. La présente page met la mécanique du service à côté des règles qui s’appliquent dans les cliniques médicales — sans prétendre à un projet que nous n’avons pas réalisé.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează clinici medicale — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Point de départ

À quoi ressemblent les cliniques médicales avant tout logiciel

Le bureau des admissions est un point de triage qui n’a pas le droit de faire du triage. La personne au téléphone décide, en trente secondes, vers quelle spécialité correspond ce que décrit le patient, s’il faut une orientation, si le service est couvert et quand est le premier créneau libre. Elle le fait pour dix agendas différents, chacun avec ses propres jours et cabinets. Tout son travail est un problème de routage — et c’est le seul maillon de la clinique où l’information clinique apparaît sans qu’il y ait d’acte médical derrière.

Dans une clinique, deux mondes coexistent en parallèle pour le même service. L’itinéraire pris en charge passe par le médecin de famille, par une lettre d’orientation et, pour les investigations de haute performance, par une réservation dans le système national. L’itinéraire payant commence directement par téléphone. La même investigation, le même équipement, deux patients qui y accèdent par des chemins complètement différents, avec des documents différents et des délais différents. Une page de services qui ne décrit qu’un seul des itinéraires laisse la moitié des visiteurs sans réponse.

Le flux de données qui compte n’est pas la réservation, c’est le résultat. Les analyses et les comptes rendus d’investigation sont produits après la visite et doivent parvenir à la personne. Chaque clinique résout cela différemment : par e-mail, par le canal de messagerie d’où le patient a écrit, via un portail, ou « venez le retirer ». C’est la seule décision d’architecture qui transfère un document avec diagnostic en dehors de la clinique, et c’est généralement la seule qui n’a été prise par personne explicitement — c’est arrivé parce que c’était le chemin le plus court.

Le catalogue des services d’une clinique est un objet codifié : chaque position a un code, une désignation, une unité de mesure et un tarif, et les désignations sont rédigées dans le langage de la nomenclature, pas dans celui du patient. Sur le site arrive généralement une liste aplatie, sans code et sans unité. De là naissent deux conversations distinctes — l’une au téléphone sur ce que signifie la désignation, l’autre à la caisse sur la raison pour laquelle le montant n’est pas celui de la page.

De nombreuses cliniques enregistrent les appels au bureau des admissions. La raison déclarée est la qualité, le mécanisme est une fonction cochée dans le central téléphonique. Mais un enregistrement dans lequel une personne décrit ses symptômes est une donnée relative à la santé dans un fichier audio, conservée dans un système choisi par le fournisseur de téléphonie, et non par la clinique, souvent sans délai de suppression et sans que quelqu’un ait écrit quelque part que ce traitement existe.

Canalul, nota vocală, notificarea de lead

Regulile

Ce qui s’applique dans les cliniques médicales, avec l’article d’où cela vient

Chaque règle ci-dessous porte l’acte normatif qui l’impose. La vérification ne demande pas de nous croire sur parole.

Presque tout ce qui passe par la clinique est une catégorie spéciale de données

Le traitement des données relatives à la santé est interdit comme règle, et la légalité découle d’une exception précise, et non d’un fondement général. La définition couvre toute donnée liée à la santé physique ou mentale, y compris celles qui résultent de la prestation de services de soins de santé et révèlent l’état de la personne. Dans une clinique, cela signifie le résultat de laboratoire, le compte rendu d’investigation, l’orientation, le motif de consultation noté au bureau des admissions et, parfois, seulement le nom de la spécialité à laquelle le patient est programmé. Les données génétiques et les données biométriques utilisées pour l’identification unique ont leur propre définition et entrent dans la même interdiction.

SursaLegea 195/2024, art. 9 alin. (1), art. 4 (definițiile „date privind sănătatea”, „date genetice”, „date biometrice”); Regulamentul (UE) 2016/679, art. 9 alin. (1)

L’accès est accordé dans le volume nécessaire à la décision, pas selon la fonction

Deux normes disent la même chose dans des directions différentes, et ensemble elles font du principe du moindre privilège une obligation légale, et non une bonne pratique. L’exception qui permet le traitement à des fins de diagnostic et de traitement ne fonctionne que lorsque les données sont traitées par ou sous la responsabilité d’un professionnel soumis à l’obligation de secret professionnel. Et la communication d’informations confidentielles sans le consentement du patient est admise pour impliquer d’autres spécialistes dans le processus curatif, mais seulement dans le volume nécessaire à la prise d’une décision appropriée. Un système dans lequel tout compte de personnel médical voit toute fiche ne respecte aucune des deux.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3), art. 32 alin. (1); Legea 263/2005, art. 12 alin. (2) și alin. (4) lit. a)

Un système ne peut pas décider seul du parcours clinique du patient

La personne concernée a le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques ou l’affecte de manière similaire de façon significative. Et les décisions qui relèvent des exceptions à cette règle ne peuvent pas être fondées sur des catégories particulières de données à moins que ne s’applique l’exception du consentement explicite ou celle de l’intérêt public majeur, avec des mesures appropriées instituées. Même lorsqu’une exception s’applique, le responsable du traitement doit garantir au moins le droit de la personne d’obtenir une intervention humaine, d’exprimer son point de vue et de contester la décision. Concrètement : un système peut collecter ce que dit le patient et l’orienter vers une personne ; il ne peut pas clore seul la question « de quoi avez-vous besoin ».

SursaLegea 195/2024, art. 22 alin. (1), (3) și (4); art. 9 alin. (2) lit. a) și g)

Le laboratoire, le standard téléphonique, l’agenda en ligne et le centre d’appels externe sont tous en chaîne

Chaque fournisseur qui traite les données pour le compte de la clinique est un sous-traitant et nécessite un contrat écrit qui fixe l’objet, la durée, la nature, la finalité, le type de données et les catégories de personnes concernées, avec des instructions documentées, un personnel tenu à la confidentialité, l’interdiction de sous-traiter sans autorisation, une assistance pour les demandes des patients et la suppression ou la restitution à la fin. En revanche, si un partenaire détermine conjointement avec la clinique les finalités et les moyens — et ne fait pas qu’exécuter —, vous êtes en présence de responsables conjoints du traitement, qui ont besoin d’un accord répartissant de manière transparente les responsabilités, dont l’essentiel est porté à la connaissance du patient. Et si le fournisseur stocke des données hors de l’Espace économique européen, il faut une décision d’adéquation ou des garanties appropriées, telles que les clauses contractuelles types de protection des données.

SursaLegea 195/2024, art. 28 alin. (2)–(4) și (8); art. 26 alin. (1)–(3); art. 44 alin. (2); art. 46 alin. (2) lit. c)

L’évaluation d’impact a un seuil, et la consultation préalable a un délai

L’évaluation d’impact s’impose notamment pour le traitement à grande échelle de catégories particulières de données, pour l’évaluation systématique et approfondie fondée sur un traitement automatisé qui sert de base à des décisions produisant des effets significatifs, et pour la surveillance systématique à grande échelle d’une zone accessible au public. « À grande échelle » n’est pas un mot libre : le repère européen dit que les données des patients d’un seul médecin n’y entrent pas — un réseau de cliniques, en revanche, y entre de manière discutable et doit être évalué. Si l’évaluation montre un risque élevé que la clinique ne peut pas atténuer, s’ensuit la consultation du Centre avant le traitement, et le Centre répond dans un délai maximal de huit semaines, délai qui peut être prolongé de six. C’est une durée qui se planifie dans un projet, pas qui se découvre à la fin.

SursaLegea 195/2024, art. 35 alin. (1), (3) și (7), art. 36 alin. (1) și (2), art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Les demandes des patients ont un délai écrit dans la loi, et l’accès à leur dossier est garanti deux fois

Le responsable du traitement fournit les informations relatives aux mesures prises à la suite d’une demande sans retard injustifié et au plus tard dans un délai d’un mois à compter de la réception; ce délai peut être prolongé de deux mois, avec information de la personne au cours du premier mois. Les informations et les mesures sont fournies gratuitement. Par ailleurs, la loi sur les patients exige des prestataires qu’ils assurent au patient un accès sans restriction aux informations concernant ses propres données médicales, aux résultats et aux dossiers d’examens, avec délivrance d’un résumé écrit à la sortie, et le patient peut obtenir une copie de toute partie de ses propres dossiers. Une clinique dont le système ne peut pas produire cet export viole un délai, pas seulement une attente.

SursaLegea 195/2024, art. 12 alin. (3) și (5), art. 15; Legea 263/2005, art. 11 alin. (4)

Mecanica

Ce que font les bots Telegram, concrètement

Les mêmes capacités qui figurent sur la page du service, où chacun dispose du fichier et de la ligne en arrière-plan.

Nous vérifions d’abord quelle porte publique le système a

Pour les boutiques WooCommerce, nous utilisons l’API publique de la boutique, qui ne demande pas de clé de consommateur : le client se connecte uniquement avec l’adresse du site. C’est un choix qui a des conséquences réelles, pas seulement esthétiques — nous l’avons remplacé par des outils écrits à la main qui gardaient des clés de boutique en clair dans la base de données. Quand le système n’a pas de porte publique, nous passons à l’authentification, mais alors la clé devient un élément à gérer, et non quelque chose que l’on oublie dans une ligne de base de données.

Les clés restent sur le serveur, pas dans l’outil ni dans la page

L’outil SMS est interne à la plateforme justement parce que l’environnement dans lequel s’exécute le code propre d’un outil n’a pas accès aux variables d’environnement — si l’envoi se faisait depuis le code de l’outil, la clé devrait être écrite dans la base de données, et cette clé peut envoyer des messages aux frais de tous. C’est pareil pour le système de réservations : le jeton partenaire est unique, conservé dans l’environnement du serveur, tandis que le client ne renseigne que l’identifiant de sa propre entreprise.

L’agent appelle l’outil pendant la conversation, avec paramètres et délai

Chaque outil a une description écrite pour le modèle, des paramètres typés avec ce qui est obligatoire ou non, et son propre délai d’exécution — de 15 secondes pour une liste de services jusqu’à 30 pour une recherche de disponibilité. Le délai par outil n’est pas un détail : sans lui, une intégration lente bloque la conversation, et la personne de l’autre côté entend le silence.

De vraies réservations dans le système du salon ou de la clinique

Six outils au-dessus d’Altegio : la liste des services avec les vrais prix, les spécialistes, la disponibilité complète, la création de réservation, l’annulation et la modification. La disponibilité ne renvoie pas seulement « libre/occupé » : elle renvoie quels spécialistes réalisent le service demandé et les premiers créneaux libres pour chacun, classés du plus proche au plus lointain, justement pour que l’agent propose une alternative concrète au lieu de dire « non disponible ».

Le catalogue du magasin, lu en direct

Le prix et la disponibilité sont lus dans la boutique au moment de la question, et non depuis une copie obsolète. Le catalogue est chargé par pages, jusqu’à 30 pages de 100 produits chacune, conservé dans un cache de dix minutes par site et normalisé dans une seule forme, lue sans modification par tous les consommateurs — y compris le carrousel de produits dans la messagerie, qui a besoin d’un prix numérique, et le widget de la page, qui a besoin du titre.

CRM, feuilles de calcul et canaux de messages

amoCRM et Bitrix24 avec OAuth complet, actualisation de jeton et vérification d’état. Google Sheets via un compte de service dédié, séparé du reste des identifiants, avec écriture déclenchée par l’agent. Telegram pour les notifications de leads. SMS via Infobip. Plus le canal de chat d’une plateforme locale de petites annonces, connecté avec son propre jeton d’actualisation — le genre d’intégration qui n’existe dans aucun catalogue international et qui compte énormément localement.

Serviciul, în detaliu

Les données

Ce que touche tout système dans l’industrie

Les catégories de données que détiennent les cliniques médicales, avec la base de conservation là où la loi la prévoit.

Les résultats de laboratoire et les bulletins d’examen: Documentul cu diagnostic sau cu valori de laborator e nucleul categoriei speciale și, în același timp, singurul obiect din clinică proiectat ca să plece din clinică. Momentul în care alege canalul de livrare, clinica alege și nivelul de securitate al prelucrării — obligația e de a implementa măsuri tehnice și organizatorice adecvate riscului, ținând cont de stadiul dezvoltării tehnologice și de gravitatea consecințelor. Canalul cerut de pacient nu e, prin el însuși, o justificare; e o preferință care trebuie să încapă într-o măsură decisă de operator.Păstrare: Neverificat pentru termenul sectorial de arhivare a documentației medicale, stabilit prin acte ale Ministerului Sănătății, pe care nu le-am putut deschide azi. Principiul aplicabil rămâne păstrarea pe o perioadă care nu depășește ce e necesar scopului, iar termenele preconizate pe categorii intră în evidența activităților de prelucrare.SursaLegea 195/2024, art. 9 alin. (1), art. 32 alin. (1), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. f); Legea 263/2005, art. 12 alin. (1)
La lettre d’orientation du médecin de famille: Biletul de trimitere spune cine trimite, către ce specialitate și, de regulă, de ce. E o dată privind sănătatea și, în plus, e dovada rutei asigurate. Circulă între trei operatori diferiți — cabinetul de familie, clinica și, pentru decontare, casa de asigurări — iar între ei fiecare transmitere e o divulgare care are nevoie de temeiul ei.Păstrare: Cât e necesar pentru actul medical la care se referă și pentru decontarea aferentă. Termenul se stabilește explicit, nu se moștenește de la durata contractului cu furnizorul de software.SursaLegea 195/2024, art. 5 alin. (1) lit. b) și e), art. 9 alin. (1), art. 30 alin. (1) lit. d); Legea 263/2005, art. 12 alin. (3)
La programmation et le motif de la présentation: Nume, telefon, specialitate, medic, dată, oră — și câmpul liber în care registratura notează ce a spus pacientul. Câmpul liber e cel care schimbă regimul întregii înregistrări: „control” e administrativ, două fraze despre simptome nu mai sunt. Programarea propriu-zisă se sprijină pe executarea contractului sau pe măsurile luate la cererea persoanei înainte de contract; conținutul clinic din câmpul liber are nevoie de altceva, motiv pentru care cel mai curat lucru e să nu fie cerut acolo.Păstrare: Legată de scopul programării și de relația care urmează. Un istoric de programări păstrat la nesfârșit „pentru statistică” are nevoie de propriul temei și de propriul termen.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c), art. 9 alin. (1)
Les enregistrements des appels au secrétariat: Audio în care o persoană identificabilă își descrie starea. E dată privind sănătatea în alt format, atât. Ca să existe legal, are nevoie de un temei propriu — dacă e interesul legitim, pacientul are dreptul de a se opune din motive personale și prelucrarea se oprește dacă operatorul nu demonstrează motive legitime și convingătoare care prevalează. Și are nevoie de informare la momentul colectării: identitatea operatorului, scopurile și temeiul, destinatarii, intenția de transfer, perioada de stocare, drepturile, dreptul de a depune plângere la Centru.Păstrare: Se stabilește de operator și se comunică la colectare; când nu poate fi dată o perioadă exactă, se comunică criteriile de stabilire a ei. O funcție de înregistrare lăsată pe setarea implicită a centralei nu e un termen.SursaLegea 195/2024, art. 13 alin. (1) și (2), art. 6 alin. (1) lit. f), art. 21 alin. (1) și (4), art. 9 alin. (1)
L’imagerie et les rapports radiologiques: Imaginea și interpretarea ei sunt două obiecte, adesea în două sisteme, uneori la doi furnizori. Ambele sunt categorie specială. Când interpretarea se face de un radiolog extern, apare un al treilea participant în lanț, iar rolul lui — persoană împuternicită sau operator de sine stătător — se stabilește după cine decide scopurile și mijloacele, nu după cum e scris în factură.Păstrare: Ca la documentația medicală: neverificat sectorial, decis pe principiul necesității și scris în evidența activităților de prelucrare.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 28 alin. (1) și (9), art. 26 alin. (1), art. 30 alin. (1) lit. f)
Le statut d’assuré, la police et le numéro d’identification national: Sunt datele pe care registratura le cere prima și de care depinde răspunsul la întrebarea despre cost. Numărul de identificare național — inclusiv seria și numărul buletinului — se poate prelucra în situațiile prevăzute pentru orice temei, dar dacă temeiul e interesul legitim, operatorul e obligat să instituie garanții anume: măsuri pentru reducerea la minimum a datelor și pentru securitate, termene de stocare stabilite pe natura datelor și pe scop, cu termene specifice de ștergere sau de revizuire, și instruire periodică a persoanelor care le prelucrează.Păstrare: Cât cere decontarea și obligațiile contabile aferente. Când temeiul e interesul legitim, termenul specific de ștergere sau de revizuire nu e opțional.SursaLegea 195/2024, art. 53 alin. (1) și (2), art. 4 (definiția „număr de identificare național”), art. 6 alin. (1)

Limbajul

Les mots que les gens utilisent là-bas

Un agent qui dit « programare » là où l’industrie dit autre chose s’entend immédiatement comme étranger. C’est pourquoi le vocabulaire entre dans la configuration, et non dans le glossaire de la fin.

Registratură: Le point d’entrée des demandes — au guichet et au téléphone. Ce n’est ni une « réception » ni un call center ; c’est le maillon qui répartit le patient entre les agendas des spécialistes. Quand quelqu’un de la clinique dit « au secrétariat », il parle d’un rôle, pas d’une pièce.
Bon de référence: Le document avec lequel le médecin de famille adresse le patient à un spécialiste ou à une investigation. C’est la clé du parcours assuré ; sans lui, la même investigation devient un service payant. Un site qui liste des services sans dire s’ils exigent une référence manque précisément la question avec laquelle vient le visiteur.
Services médicaux de haute performance: La catégorie d’investigations pour laquelle la prise de rendez-vous se fait séparément, par un système propre, et non par l’agenda de la clinique. Le terme est utilisé tel quel dans la communication publique de la caisse d’assurance et c’est le mot que le patient recherche.
Nomenclator: Le catalogue codifié des services médicaux. Chaque position a un code, une désignation, une unité de mesure et un tarif. La désignation du nomenclateur est le langage comptable de la clinique, et non le langage du patient — la traduction entre les deux fait partie du travail réel de contenu.
Unité de mesure: Ce qui est compté pour une position de service : la séance, la visite, la consultation, l’investigation, la procédure, le cas traité. Deux cliniques avec le même tarif affiché peuvent émettre des factures différentes parce qu’elles comptent autre chose. Un prix sans unité n’est pas une information complète.
Ambulatoire / hospitalisation: Les soins dans lesquels le patient rentre à la maison le même jour, par opposition à ceux avec hospitalisation. La documentation diffère — le dossier ambulatoire par rapport à la feuille d’observation — et, avec elle, diffèrent aussi les données collectées et les personnes qui les voient.
Coplată: La part payée par le patient pour un service qui est autrement couvert. C’est la source la plus fréquente de malentendu à la caisse, parce que le patient a lu « couvert » et a payé quelque chose.
IMSP: Établissement médico-sanitaire public. Cela compte, car le régime d’un établissement public diffère : pour les autorités et les institutions publiques, l’intérêt légitime n’est pas disponible comme base dans l’exercice de leurs attributions, et la désignation d’un responsable de la protection des données est obligatoire du fait même de leur statut.
Prestataire de services de santé: Le terme juridique de la loi sur les patients pour les établissements médico-sanitaires et pharmaceutiques, quelle que soit la forme de propriété. C’est le mot par lequel la loi s’adresse à la clinique.

Où ça se dérègle

Ce qui se passe mal lorsque les cliniques médicales se numérisent à la hâte

Le résultat part par le canal le plus court, et le canal n’apparaît nulle part dans les documents

Le bulletin est envoyé par le moyen que le patient a indiqué, parce que c’est le plus rapide. À partir de ce moment, il existe un traitement avec un destinataire et, souvent, un transfert hors de l’Espace économique européen, qui n’apparaît pas dans le registre des activités de traitement, n’apparaît pas dans l’information fournie au patient lors de la collecte et ne fait pas l’objet d’un contrat de sous-traitance avec le fournisseur du canal. La clinique n’a rien décidé de travers — elle n’a rien décidé, et c’est précisément là le problème qui apparaît à la première demande d’accès ou à la première réclamation.

Tout le monde voit tout, parce que c’est plus simple

Un seul niveau d’accès pour le personnel médical, un compte partagé à l’accueil. La loi exige que l’implication d’autres spécialistes sans le consentement du patient ne se fasse que dans la mesure nécessaire à la prise d’une décision appropriée, et l’exception médicale elle-même est liée au professionnel tenu au secret. Sans rôles ni journal, la clinique ne peut démontrer ni le respect, ni le contraire — et la charge de démontrer le respect incombe au responsable du traitement, selon le principe de responsabilité.

Le chatbot du site dérape vers le triage

Cela commence comme une réponse à des questions sur les horaires et le prix. Puis quelqu’un ajoute la question « qu’est-ce qui vous dérange », parce que cela semble utile. À ce moment-là, il collecte des données de catégorie spéciale sur un canal conçu pour des données administratives, et s’il décide aussi où envoyer le patient, il touche à l’interdiction relative aux décisions automatisées fondées sur de telles données. Le dérapage ne se voit pas dans une démo — il se voit dans les transcriptions, deux mois plus tard.

Liste des services publiée sans code et sans unité

On met sur le site le nom et le montant. Le patient ne peut pas savoir à partir de la page s’il a besoin d’une référence, si le montant est par séance ou par cas, et si son statut change la réponse. Le résultat est que la page génère exactement les appels qu’elle devait réduire, et la clinique en tire la conclusion que « les gens appellent de toute façon », au lieu de voir que la page ne contient pas l’information qu’ils recherchent en appelant.

L’enregistrement des appels lancé depuis le central téléphonique, et non à partir d’une décision

La fonction s’active parce qu’elle existe. Personne n’écrit la finalité, la base, le délai, qui a accès aux fichiers et ce qu’il advient d’eux lorsque le fournisseur de téléphonie change. Un dépôt de données de santé au format audio s’accumule chez un tiers, sans information lors de la collecte et sans délai. Lorsqu’arrive une demande d’accès ou d’opposition, la clinique découvre qu’elle ne peut même pas le rechercher.

Questions

Ce que demande quelqu’un d’une clinique médicale avant d’acheter un logiciel

Puis-je envoyer les résultats des analyses par e-mail ou par messagerie, si le patient le demande ?

La demande du patient n’est pas, à elle seule, la mesure de sécurité. L’obligation du responsable du traitement est de mettre en œuvre des mesures techniques et organisationnelles appropriées au risque, en tenant compte de l’état des connaissances technologiques, des coûts et de la gravité des conséquences pour la personne. Un bulletin avec un diagnostic a des conséquences graves s’il arrive au mauvais endroit. En pratique, la bonne question n’est pas « puis-je », mais « que compense exactement le canal » : la vérification de l’identité du destinataire, un lien qui expire, un mot de passe transmis autrement, un portail. Et si le document passe par un fournisseur de canal, celui-ci est une personne sous-traitante et relève du régime contractuel ainsi que du régime de transfert.

Puis-je mettre en place un système qui demande au patient quels symptômes il a et l’envoie vers le spécialiste approprié ?

Il peut collecter et aiguiller vers un humain. Il ne peut pas prendre la décision seul. La personne a le droit de ne pas être soumise à une décision fondée exclusivement sur un traitement automatisé qui la concerne de manière significative, et les décisions entrant dans les exceptions ne peuvent pas se fonder sur des catégories particulières de données que par consentement explicite ou en raison d’un intérêt public majeur, avec des mesures appropriées. Même dans ce cas, l’intervention humaine, l’expression du point de vue et la contestation de la décision doivent être assurées. Un assistant qui propose et un humain qui confirme, c’est une architecture compatible avec la loi ; un routeur automatique basé sur les symptômes, non.

J’enregistre les appels au guichet. Que dois-je dire et à qui ?

Au moment de la collecte, au patient : qui est le responsable du traitement et comment le contacter, les coordonnées du délégué à la protection des données s’il existe, les finalités et la base juridique, les intérêts légitimes poursuivis si c’est la base, les destinataires ou les catégories de destinataires, l’intention de transférer vers un autre État, la durée de conservation ou les critères de détermination de celle-ci, les droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, le droit de retirer le consentement si celui-ci sert de base, et le droit d’introduire une plainte auprès du Centre. Et si la base est l’intérêt légitime, le droit d’opposition doit être porté explicitement à l’attention, clairement et séparément de toute autre information, au plus tard lors de la première communication.

Je travaille avec un centre d’appels externe. Un contrat de prestations de services suffit-il ?

Non, si ce contrat ne contient pas les clauses requises. Le contrat de sous-traitance doit définir l’objet, la durée, la nature, la finalité du traitement, le type de données et les catégories de personnes concernées, et prévoir expressément le traitement uniquement sur la base d’instructions documentées, l’engagement de confidentialité du personnel, les mesures de sécurité, l’interdiction de recruter un autre sous-traitant sans autorisation écrite, l’assistance pour les demandes des patients et la notification des violations, l’effacement ou la restitution des données à la fin et la mise à disposition des informations nécessaires aux audits. Et si l’opérateur du centre d’appels finit par déterminer lui-même les finalités et les moyens, il est considéré comme responsable du traitement pour ce traitement, avec la responsabilité qui en découle.

Les médecins travaillent à leur compte dans ma clinique. Qui est responsable du traitement ?

Cela se décide selon qui détermine les finalités et les moyens, et non selon la forme du contrat. Lorsque deux ou plusieurs entités les déterminent conjointement, elles sont des responsables conjoints et doivent définir de manière transparente, par un accord, les responsabilités de chacun — en particulier l’exercice des droits des patients et les obligations d’information. L’essentiel de l’accord est porté à la connaissance du patient, et le patient peut exercer ses droits à l’égard de chacun des responsables, indépendamment de ce que prévoit leur accord entre eux. L’ambiguïté ici n’est pas neutre : elle se résout au détriment de celui qui ne peut pas présenter un accord.

Ai-je besoin d’une évaluation d’impact avant de connecter un nouveau système ?

Elle s’impose en particulier pour un traitement à grande échelle de catégories particulières, pour une évaluation systématique et globale fondée sur un traitement automatisé produisant des effets significatifs, et pour une surveillance systématique à grande échelle d’une zone accessible au public. Le Centre approuve la liste des types d’opérations qui l’exigent et peut aussi approuver une liste de celles pour lesquelles elle n’est pas nécessaire ; les listes sont publiées au Journal officiel et sur la page du Centre. Si l’évaluation montre un risque élevé non atténué, une consultation préalable est nécessaire, avec réponse dans un délai maximal de huit semaines, prorogeable de six. Repère utile en sens inverse : les données des patients d’un seul médecin ne sont pas considérées comme un traitement à grande échelle.

Combien de temps ai-je pour répondre à une demande d’accès au dossier ?

Au maximum un mois à compter de la réception, sans retard injustifié. Le délai peut être prolongé de deux mois si nécessaire, mais la prolongation et ses motifs sont communiqués durant le premier mois. La réponse est gratuite. En parallèle, la loi sur les patients exige un accès illimité à ses propres données médicales et le droit d’obtenir une copie de toute partie de ses propres dossiers. La question pratique pour tout système acheté par la clinique est unique et se pose avant la signature : peut-il produire, sur demande, l’export complet des données d’une personne.

Le patient demande l’effacement. Dois-je effacer le dossier médical ?

Le droit à l’effacement ne s’applique pas dans la mesure où le traitement est nécessaire au respect d’une obligation légale prévoyant le traitement, pour des motifs d’intérêt public dans le domaine de la santé publique, à des fins d’archivage dans l’intérêt public, ou pour la constatation, l’exercice ou la défense d’un droit dans le cadre d’une procédure. La documentation médicale relève typiquement du premier cas. Ce qui peut être effacé, presque toujours, c’est la couche ajoutée au-dessus : le consentement au marketing, les enregistrements d’appels conservés sans délai, les fils de messagerie, les comptes du portail. Une réponse correcte sépare les deux couches au lieu de refuser en bloc.

Quel risque réel ai-je si je repousse tout d’un an ?

La loi est en vigueur depuis le 23 août 2026, soit 24 mois après sa publication. Les amendes peuvent aller jusqu’à 1.000.000 de lei ou 1 % du chiffre d’affaires total de l’année précédente pour les obligations du responsable du traitement et du sous-traitant, et jusqu’à 2.000.000 de lei ou 2 % pour les principes de traitement, les droits des personnes concernées et les transferts — la valeur la plus élevée est retenue. Les sanctions s’appliquent aussi aux autorités et institutions publiques. Il existe une mise en œuvre progressive : dès la première année s’appliquent 10 % du montant fixé, dès la deuxième 40 %, dès la troisième 100 %. Donc le report n’est pas neutre — il déplace la même erreur vers une année où elle coûte quatre, puis dix fois plus.

Ce nu putem susțineNu punem în această pagină niciun rezultat propriu măsurat pe o clinică medicală și nu îl înlocuim cu o cifră de piață. Nu suntem prestator de servicii de responsabil cu protecția datelor, nu emitem avize juridice și nu ținem loc de jurist: ce e scris aici sunt norme citate cu articol, nu analiza unui caz. Nu am putut verifica termenele sectoriale de arhivare a documentației medicale, stabilite prin acte ale Ministerului Sănătății — sursa oficială consolidată a returnat 403 în ziua verificării, iar un termen care nu poate fi arătat rămâne neverificat. Nu am verificat lista tipurilor de operațiuni pentru care Centrul impune evaluarea impactului; când e publicată, ea decide, nu textul de față. Nu construim software medical certificat ca dispozitiv și nu ne ocupăm de conformitatea actului medical. Nu avem un cod de conduită aprobat de Centru și nicio certificare în sensul legii. Nu numim nicio clinică și nu publicăm nimic despre pacienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 8 surse · verificate pe 2026-09-07

Qu'est-ce que vous voudriez voir mieux fonctionner ?

Racontez-nous votre processus. Ensemble, nous décidons ce qui vaut la peine d'être construit, ce que nous pouvons connecter et comment nous vérifions le résultat.

Discutons