Solutions · Cliniques dentaires

Agents vocaux AI pour cliniques dentaires.

Prise en charge et initialisation des appels, avec sources et actions configurées. La page présente ici la mécanique du service à côté des règles qui s’appliquent dans les cliniques dentaires — sans prétendre à un projet que nous n’avons pas réalisé.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează clinici stomatologice — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Point de départ

À quoi ressemblent les cliniques dentaires avant tout logiciel

Le téléphone sonne pendant que quelqu’un tient l’instrument en main. Dans un petit cabinet, la personne qui répond est souvent la même qui stérilise, encaisse et conduit le patient au fauteuil. L’appel manqué ne laisse nulle trace ailleurs : il n’y a aucune ligne dans un système qui indique que quelqu’un a appelé à 14:20 et n’a pas été pris en charge. Le patient appelle le cabinet suivant. Ce n’est pas un problème de politesse, c’est un problème d’architecture — il n’existe pas d’endroit où la demande puisse attendre.

Le dossier du patient ne se trouve pas en un seul endroit, même si tout le monde en parle au singulier. Il y a la fiche clinique proprement dite, tenue par le médecin sur papier ou dans un logiciel de cabinet. Il y a l’agenda des rendez-vous, souvent dans un service de réservation en ligne, avec le nom, le téléphone et la dénomination de la procédure. Et il y a le fil de messagerie dans lequel le patient a envoyé une photo de la dent et a décrit depuis quand elle lui fait mal. Le troisième est celui que personne ne déclare comme traitement, bien qu’il contienne exactement les mêmes données que le premier.

Entre ce qui est couvert par l’assurance obligatoire et ce qui est payé de sa poche, il y a une ligne que la réception est tenue d’expliquer au téléphone, des dizaines de fois par jour. La réponse dépend du statut d’assuré du patient et du service exact, pas de sa catégorie générale. Une liste de prix publiée sans cette distinction n’épargne aucun appel — elle le reproduit, parce qu’elle soulève exactement la question à laquelle elle ne répond pas.

La réception n’est pas le médecin, et cette frontière est juridique, pas une question de politesse. La personne qui répond connaît l’horaire, l’adresse, la liste des services et qui est libre jeudi à 16:00. Elle ne sait pas et n’a pas le droit de dire si la dent doit être extraite. Tout système conçu pour la réception hérite de cette frontière : il peut dire quand il y a une place, il ne peut pas dire ce qu’a le patient. Un système qui franchit la ligne ne devient pas plus utile, il devient autre chose — un traitement sans base juridique.

La stomatologie fonctionne avec des images. Orthopantomogrammes, radiographies rétroalvéolaires, photos intra-orales, comparaisons avant–après. Les images circulent par messagerie, arrivent dans des présentations et sur des pages de réseaux sociaux, et le consentement signé pour le traitement n’est pas la même chose que le consentement à la publication. Ce sont deux décisions différentes, prises à des moments différents, et en pratique seule la première est prise.

Ordinea unui apel, cu ramura care nu costă nimic

Regulile

Ce qui s’applique dans les cliniques dentaires, avec l’article d’où cela provient

Chaque règle ci-dessous porte l’acte normatif qui l’impose. La vérification ne demande pas de nous croire sur parole.

La fiche dentaire est une catégorie spéciale de données, pas des données ordinaires

La loi part d’une interdiction, pas d’une permission : le traitement des données relatives à la santé est interdit, et ce qui le rend légal ce sont les exceptions énumérées de manière limitative. La définition est large — « données liées à la santé physique ou mentale d’une personne physique, y compris la prestation de services de soins de santé qui révèlent des informations sur son état de santé ». Dans un cabinet, cela couvre l’anamnèse, le diagnostic, le plan de traitement, les radiographies et, dans de nombreux cas, même la dénomination de la procédure programmée. La différence pratique par rapport aux données ordinaires : il ne suffit pas d’identifier un des six fondements généraux, il vous faut aussi une exception de l’article des catégories spéciales.

SursaLegea 195/2024, art. 9 alin. (1) și art. 4 (definiția „date privind sănătatea”); Regulamentul (UE) 2016/679, art. 9 alin. (1)

L’exception médicale s’arrête à la porte de la réception

L’exception sur laquelle repose tout cabinet — le traitement nécessaire à l’établissement d’un diagnostic, à la prestation des soins ou du traitement — s’accompagne d’une condition que l’on lit rarement : les données ne peuvent être traitées à cette fin que par ou sous la responsabilité d’un professionnel soumis à l’obligation de secret professionnel. L’exception est liée à la personne et à la finalité, pas à l’institution. Une prise de rendez-vous n’est pas un diagnostic, donc elle ne peut pas s’y fonder ; pour la prise de rendez-vous, le fondement naturel est l’exécution d’un contrat ou les mesures prises à la demande de la personne avant le contrat. La conséquence de conception est simple et ferme : le flux de prise de rendez-vous ne doit pas demander l’information clinique, car il n’a pas de quoi la justifier.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3); art. 6 alin. (1) lit. b)

Le secret médical est une deuxième couche, avec d’autres limites que la protection des données

Au-delà de la loi sur les données, il existe une obligation plus ancienne et plus stricte. Toutes les données concernant l’identité et l’état du patient, les résultats des examens, le diagnostic, le pronostic et le traitement sont confidentielles et doivent être protégées même après son décès. Les médecins, les autres travailleurs médico-sanitaires et les pharmaciens sont tenus de garder le secret des informations relatives à la maladie et à la vie intime et familiale du patient. La divulgation sans consentement n’est admise que dans les cas énumérés — la participation d’autres spécialistes au processus curatif, dans le volume nécessaire à la décision ; un danger réel de propagation des maladies infectieuses ; la demande motivée de l’organe de poursuite pénale ou du tribunal, et les autres cas du même article. La différence qui compte pour la conception : la loi sur les données concerne les personnes physiques, le secret médical ne s’éteint pas au décès.

SursaLegea 263/2005 privind drepturile și responsabilitățile pacientului, art. 12 alin. (1)–(4); Legea ocrotirii sănătății nr. 411/1995, art. 14 alin. (1)

Le consentement éclairé pour le traitement n’est pas un consentement au traitement des données

Il s’agit de deux consentements différents, exigés par deux lois différentes, et ils sont presque systématiquement confondus. Le consentement du patient à l’intervention médicale se formalise par une inscription dans la documentation médicale, et pour les interventions à risque accru — invasives ou chirurgicales — obligatoirement par écrit, sur un formulaire de consentement éclairé, qui décrit l’objectif, les méthodes, le risque, les conséquences et les alternatives. Le consentement au traitement des données, lorsqu’il est utilisé, est autre chose : il doit être explicite pour les catégories particulières, présenté dans une forme qui le distingue clairement des autres éléments d’une déclaration écrite, dans un langage clair et simple, et son retrait doit être aussi simple que l’accord. Un formulaire qui les mélange ne satisfait à aucune des deux exigences.

SursaLegea 263/2005, art. 13 alin. (1)–(3); Legea 195/2024, art. 9 alin. (2) lit. a), art. 7 alin. (2) și (3)

Le registre des traitements est obligatoire quelle que soit la taille du cabinet ; le responsable de la protection des données, pas nécessairement

L’exemption pour les organisations de moins de 250 employés tombe si le traitement comprend des catégories particulières de données — ce qui est le cas de tout cabinet dentaire. Donc, le registre des activités de traitement, avec les finalités, les catégories de personnes et de données, les destinataires, les délais d’effacement et la description des mesures de sécurité, est tenu aussi dans un cabinet de trois personnes. La désignation d’un responsable de la protection des données est une autre question : elle devient obligatoire lorsque les activités principales consistent en un traitement à grande échelle de catégories particulières. Et « à grande échelle » a un repère explicite — le traitement ne devrait pas être considéré comme à grande échelle lorsqu’il concerne les données des patients d’un seul médecin ou d’un autre professionnel de santé. Un petit cabinet n’entre pas automatiquement dans ce cas, un réseau de cliniques est une autre discussion.

SursaLegea 195/2024, art. 30 alin. (5) și alin. (1); art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Tout prestataire qui voit le dossier est une personne chargée du traitement et a besoin d’un contrat

Le service de prise de rendez-vous en ligne, l’hébergement, le programme du cabinet, le canal de messagerie par lequel circulent les photos — tout traite des données pour le compte du cabinet, donc ce sont des personnes chargées du traitement. La loi exige un contrat écrit qui établit l’objet, la durée, la nature, la finalité, le type de données et les catégories de personnes concernées, et qui prévoit que le prestataire travaille uniquement sur instructions documentées, tient son personnel à la confidentialité, ne sous-traite pas sans l’autorisation du cabinet, aide à répondre aux patients et à notifier les violations, et à la fin efface ou restitue les données. L’emplacement du serveur compte séparément : les transferts vers des États de l’Espace économique européen ne requièrent pas d’autorisations spéciales, les autres ont besoin d’une décision d’adéquation ou de garanties appropriées, comme les clauses types de protection des données.

SursaLegea 195/2024, art. 28 alin. (3), (4) și (8); art. 44 alin. (2); art. 46 alin. (2) lit. c)

Mecanica

Ce que font les agents vocaux IA, concrètement

Les mêmes capacités qui figurent sur la page du service, où chacun dispose du fichier et de la ligne en arrière-plan.

La session est demandée à la plateforme, pas au fournisseur de voix

La page envoie `POST /functions/v1/widget-voice-session` avec l’identifiant public du widget et reçoit en retour une URL signée. Elle n’a jamais l’identifiant de l’agent ni aucune clé. La mauvaise variante — `startSession({ agentId })` directement dans le HTML — contourne complètement la couche de session, de crédit et de journal de la plateforme, et expose l’agent à quiconque ouvre la source de la page. C’est le premier contrôle que nous faisons sur toute implémentation que nous reprenons.

Le micro est demandé avant la session, donc un refus ne coûte rien

L’ordre est fixe et compte : demandez le micro avec `getUserMedia({audio:true})`, et seulement si la personne accepte demandez la session. Si le visiteur refuse, aucune URL signée n’est émise et aucune minute n’est consommée. La demande de micro se fait à l’intérieur de l’appui sur le bouton, avant toute attente qui pourrait dépasser le geste — sinon le navigateur ignore la demande.

L’agent peut être interrompu, et cela se règle avec des chiffres

Sur OpenAI Realtime : détection sémantique de la parole, seuil 0,5, coussin de 300 ms, 500 ms de silence, interruption autorisée par défaut. Sur ElevenLabs : l’événement `interruption` est transmis au central pour couper la lecture. Par-dessus cela, `turn_timeout` par agent décide après combien de temps de silence l’agent considère que c’est à lui — par défaut 15 secondes, ramené à 12 sur un agent de vente. Et un « je ne peux pas l’interrompre » signalé par un client a, souvent, une autre cause que les seuils : des réponses trop longues. Celle-là, nous la résolvons dans le prompt et dans le plafond de tokens, pas dans la détection de parole.

Appeler des outils pendant la conversation

L’agent n’est pas enfermé dans ce qu’il sait. Il peut appeler des fonctions sur le serveur tout en parlant — pour lire une disponibilité, écrire un rendez-vous, envoyer un SMS ou interroger un catalogue. Les outils sont déclarés par agent, avec des paramètres typés et un délai d’exécution propre, afin qu’un outil lent ne bloque pas la conversation.

La transmission à un humain fait partie du scénario, pas une exception

En messagerie, la prise en charge par un collègue a son propre état sur le fil — `handoff_status`, le moment de la prise en charge, le motif, la personne affectée, les notes de résolution — implémentée dans un module dédié de 619 lignes. Au téléphone, le transfert est géré par le central : transfert aveugle via `##` et transfert assisté via `*2`, l’appel atterrissant dans un contexte de dialplan écrit pour cela. Ce sont deux mécanismes différents parce qu’il s’agit de deux canaux différents ; nous les écrivons tous les deux dans le scénario.

Le moteur et la voix se choisissent explicitement, pas implicitement

Quatre positions de fournisseur : `elevenlabs`, `openai-realtime`, `gemini-live` et `auto`. Pour la synthèse vocale dans les autres langues que l’anglais, la valeur par défaut est `eleven_flash_v2_5` — 32 langues, environ 75 ms ; la variante de meilleure qualité, `eleven_turbo_v2_5`, est d’environ 250 ms. Sur OpenAI Realtime, il y a dix voix et des moteurs jusqu’à `gpt-realtime-2.1`. Le choix est un champ dans la configuration de l’agent, pas une hypothèse de notre part.

Serviciul, în detaliu

Les données

Ce que touche tout système dans l’industrie

Les classes de données que possèdent les cliniques dentaires, avec le fondement de leur conservation là où la loi le prévoit.

Le dossier clinique du patient: Identitatea, anamneza, starea dentară la prezentare, diagnosticul, planul de tratament, manoperele executate și evoluția. E miezul categoriei speciale și e, în același timp, documentația medicală pe care legea pacientului o cere semnată la consimțământ. Pacientul are acces nelimitat la propriile date medicale și poate obține copia oricărei părți din propriile dosare, în modul stabilit de minister — un sistem care nu poate produce acea copie e o problemă operațională, nu doar juridică.Păstrare: Neverificat pentru termenul sectorial. Principiul general e păstrarea pe o perioadă care nu depășește ce e necesar scopului. Termenul concret de arhivare a documentației medicale se stabilește prin acte ale Ministerului Sănătății, pe care nu le-am putut deschide azi — sursa oficială consolidată a returnat 403.SursaLegea 195/2024, art. 5 alin. (1) lit. e), art. 15; Legea 263/2005, art. 11 alin. (4), art. 13 alin. (2)
L’imagerie dentaire et les photographies cliniques: Ortopantomograme, radiografii retroalveolare, fotografii intraorale, secvențe înainte–după. Sunt date privind sănătatea prin conținut, nu prin etichetă. Folosirea lor în afara tratamentului — pe site, în social media, într-o prezentare — e un alt scop decât cel pentru care au fost colectate, iar compatibilitatea unui scop nou se evaluează după criterii explicite, între care natura datelor și consecințele posibile asupra persoanei. În practică, pentru publicare temeiul realist rămâne consimțământul explicit, dat separat și retractabil.Păstrare: Cât durează scopul clinic pentru originalul din fișă. Pentru copia publicată, până la retragerea consimțământului — retragerea nu afectează legalitatea publicării anterioare, dar oprește continuarea.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 6 alin. (5), art. 9 alin. (2) lit. a), art. 7 alin. (3)
Les données de rendez-vous: Nume, telefon, data și ora, medicul, serviciul solicitat. Par date administrative și de multe ori chiar sunt. Devin categorie specială în momentul în care denumirea serviciului dezvăluie starea — o rubrică „extracție” sau „tratament endodontic” lângă un nume e o informație despre sănătatea acelei persoane. Regimul se schimbă din cauza conținutului câmpului, nu a sistemului în care e ținut, iar asta contează când agenda stă la un furnizor extern.Păstrare: Legat de scopul programării și de relația contractuală care urmează. Termenele preconizate de ștergere pe categorii intră în evidența activităților de prelucrare.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 9 alin. (1), art. 30 alin. (1) lit. f)
Le statut d’assuré et le numéro de police: Recepția are nevoie de statutul de asigurat ca să răspundă corect la întrebarea despre cost. Numărul de identificare național — inclusiv seria și numărul actului de identitate — are un regim propriu: se prelucrează în situațiile prevăzute pentru orice temei, dar când se folosește interesul legitim, operatorul trebuie să instituie garanții anume — măsuri tehnice și organizatorice pentru reducerea la minimum a datelor și pentru securitate, termene de stocare stabilite pe natura datelor, și instruire periodică a persoanelor care le prelucrează.Păstrare: Cât e necesar pentru decontare și pentru obligațiile contabile aferente. Termenele specifice de ștergere sau de revizuire în vederea ștergerii sunt cerute expres când temeiul e interesul legitim.SursaLegea 195/2024, art. 53 alin. (1) și (2); art. 4 (definiția „număr de identificare național”)
Le fil de messagerie avec le patient: Fotografia dintelui, descrierea durerii, întrebarea de după intervenție. Conținutul e identic cu al fișei, dar locul nu e al cabinetului: e infrastructura unui furnizor de canal, adesea în alt stat. Trei consecințe se lipesc de asta — furnizorul e persoană împuternicită și cere contract, locul de stocare intră în regimul transferurilor, iar informarea pacientului despre destinatari și despre intenția de transfer trebuie făcută în momentul colectării.Păstrare: În practică, nedefinit — firele rămân în aplicație. Exact de aceea termenul trebuie decis explicit și scris în evidență, nu lăsat pe seama comportamentului implicit al aplicației.SursaLegea 195/2024, art. 28 alin. (3), art. 13 alin. (1) lit. e) și f), art. 44 alin. (2), art. 30 alin. (1) lit. f)
Données du patient mineur: Două praguri diferite, pentru două lucruri diferite, și amândouă se aplică într-un cabinet care tratează copii. Pentru serviciile societății informaționale — o programare online, de pildă — prelucrarea bazată pe consimțământ e legală dacă minorul are cel puțin 14 ani; sub 14 ani, consimțământul îl dă sau îl autorizează reprezentantul legal. Pentru informația medicală, legea pacientului prevede prezentarea către reprezentanții legali în cazul persoanelor care nu au împlinit 18 ani, informând totodată pacientul în măsură adecvată discernământului lui.Păstrare: Ca la fișa clinică. Faptul că persoana devine majoră nu schimbă termenul, dar schimbă cine exercită drepturile.SursaLegea 195/2024, art. 8 alin. (1) și (2); Legea 263/2005, art. 11 alin. (6), art. 12 alin. (4) lit. d)

Limbajul

Les mots que les gens utilisent là-bas

Un agent qui dit « programare » là où l’industrie dit autre chose s’entend immédiatement comme étranger. C’est pourquoi le vocabulaire entre dans la configuration, et non dans le glossaire de la fin.

Prestataire de services de santé: Le terme juridique de la loi sur le patient pour les institutions médico-sanitaires et pharmaceutiques, quelle que soit la forme de propriété. C’est le mot par lequel la loi s’adresse au cabinet — pas « clinique », pas « fournisseur ».
Fiche du patient: La documentation médicale dans laquelle sont consignés l’anamnèse, l’état, le diagnostic, le plan et les gestes. Le consentement à l’intervention y est aussi formalisé. Quand les personnes du cabinet disent « la fiche », elles parlent de ce document, et non de l’enregistrement dans l’agenda en ligne.
Consentement éclairé: Le formulaire écrit obligatoire pour les interventions à risque accru — invasives ou chirurgicales. Il contient le but, l’effet escompté, les méthodes, le risque potentiel, les conséquences possibles et les solutions alternatives. Ce n’est pas un formulaire de protection des données et il ne le remplace pas.
Ședință: L’unité réelle de travail pour un traitement qui s’étend sur plusieurs présentations. Un patient n’a pas « un rendez-vous pour un traitement de canal », il a la première séance d’un plan. Un système qui ne compte que des rendez-vous isolés perd justement le fil.
Rappel de contrôle: Le retour planifié après un traitement ou pour la prophylaxie. C’est une communication liée aux soins déjà commencés, pas une campagne — la distinction compte, car le marketing direct a son propre régime d’opposition.
OPG / orthopantomogramme: La radiographie panoramique des deux mâchoires. Dans le langage du cabinet, c’est la « panoramique ». Comme donnée, c’est une image médicale, donc une catégorie spéciale.
Unité de tarification: Ce qui est compté dans le prix : la dent, le canal, la mâchoire, l’extraction, la séance, la visite, la consultation ou le cas traité. Deux cabinets peuvent afficher le même prix et avoir des factures très différentes, parce qu’ils ne comptent pas la même chose. Toute liste de services publiée sans unité est une liste incomplète.
Assuré / non assuré: Le statut qui décide si un service est couvert par les fonds de l’assurance obligatoire ou est payé en totalité. Ce n’est pas une propriété du service, c’est une combinaison entre le service et la personne — raison pour laquelle la question revient au téléphone, aussi détaillée que soit la liste de prix.

Où ça se dérègle

Ce qui se passe mal quand les cliniques dentaires se numérisent à la hâte

Le canal de messagerie devient dossier médical sans que personne ne le décide

Personne ne décide en réunion que les photos intraorales seront conservées dans une application de chat. Cela arrive parce que c’est le chemin le plus court entre le patient et le médecin. Le résultat est une deuxième fiche, conservée chez un fournisseur avec lequel il n’existe pas de contrat de sous-traitance, dans un lieu qui peut se trouver en dehors de l’Espace économique européen, sans délai de suppression et sans journal indiquant qui a lu quoi. Lorsqu’arrive une demande d’accès ou une violation, le cabinet ne peut même pas dire ce que cela contient.

La numérisation de l’agenda sans toucher à la question du coût

Les prises de rendez-vous sont déplacées en ligne et l’on s’attend à une baisse des appels. Les appels restent, parce que leur raison n’était pas le rendez-vous, mais la question de savoir si le service est couvert par l’assurance pour la personne qui appelle. Tant que l’information publiée ne lie pas le service au statut d’assuré et à l’unité de tarification, chaque visiteur qui a cette question la posera tout de même au téléphone. Le nouveau système reprend la partie facile du travail et laisse la partie difficile intacte.

Un seul compte partagé à la réception

Trois personnes se connectent avec le même mot de passe, parce que c’est plus simple. À partir de ce moment, il n’y a plus d’attribution : on ne peut pas dire qui a ouvert la fiche d’un patient et quand. Cela touche deux obligations à la fois — les mesures techniques et organisationnelles adaptées au risque, et la documentation des violations afin que l’autorité puisse vérifier ce qui s’est passé. Ce n’est pas un problème qui apparaît lors de l’audit, c’en est un qui apparaît quand quelqu’un signale une divulgation et que le cabinet ne peut rien démontrer, dans aucun sens.

Le consentement coché avec les conditions générales

Une seule case pour « je suis d’accord avec le traitement des données et avec les conditions » semble économique. La loi exige que, dans une déclaration écrite qui se rapporte aussi à d’autres aspects, la demande de consentement soit présentée sous une forme qui la distingue clairement des autres aspects. Et le consentement n’est pas libre lorsque la fourniture du service est conditionnée par un traitement qui n’est pas nécessaire pour ce service. La case unique ne produit pas un consentement faible — elle ne produit aucun consentement, et avec lui tombe aussi le fondement sur lequel reposaient la publication des photos et les envois marketing.

Les copies de sécurité et les photos sur l’appareil personnel

La radiographie envoyée sur le téléphone du médecin y reste, se synchronise dans un compte personnel de cloud et survit à toute suppression effectuée dans le programme du cabinet. Le principe de limitation de la conservation et l’obligation de sécurité ne s’arrêtent pas aux systèmes officiels — ils s’appliquent aux données, partout où elles arrivent. Un plan de suppression qui ne couvre que la base de données décrit une réalité qui n’existe pas.

Questions

Ce que quelqu’un des cliniques dentaires demande avant d’acheter un logiciel

Un système automatique peut-il répondre au patient à ce qu’il a et au traitement dont il a besoin ?

Non, et ce n’est pas par prudence commerciale, mais parce qu’il lui manque le fondement. L’exception qui permet le traitement des données de santé à des fins de diagnostic et de traitement exige que le traitement soit effectué par ou sous la responsabilité d’un professionnel soumis à l’obligation de secret professionnel. Un système de prise de rendez-vous n’est pas dans ce régime. Il peut indiquer quels services existent, quand il y a des disponibilités, où se trouve le cabinet et quels documents le patient doit apporter. Il ne peut pas établir ni suggérer un diagnostic.

Ai-je besoin d’un responsable de la protection des données pour un cabinet avec deux médecins ?

L’obligation apparaît lorsque les activités principales consistent en un traitement à grande échelle de catégories particulières de données. Le repère européen précise explicitement que le traitement des données des patients d’un seul médecin ou d’un autre professionnel de santé ne devrait pas être considéré comme à grande échelle. Un petit cabinet n’entre pas automatiquement dans l’obligation. Un réseau de cliniques avec un volume important s’évalue séparément, et là la réponse peut changer. Ce qui reste obligatoire quelle que soit la taille, c’est le registre des activités de traitement, car l’exemption pour moins de 250 employés ne s’applique pas aux catégories particulières.

Dois-je faire une évaluation d’impact avant de mettre en place un nouveau système ?

L’évaluation s’impose notamment en cas de traitement à grande échelle de catégories particulières, d’évaluation systématique et approfondie fondée sur un traitement automatisé produisant des effets significatifs, ainsi que de surveillance systématique à grande échelle d’une zone accessible au public. Le même repère sur la « grande échelle » s’applique ici aussi. Mais l’évaluation demeure requise chaque fois que le type de traitement est susceptible de générer un risque élevé, et le Centre approuve la liste des types d’opérations qui l’exigent — la liste est le repère qui décide, et non l’impression du fournisseur de logiciel.

Où vont les données si j’utilise un service de prise de rendez-vous d’un autre pays ?

Les transferts vers les États de l’Espace économique européen ne nécessitent pas d’autorisations spéciales. En dehors de celui-ci, il faut soit une décision du Centre concernant le caractère adéquat du niveau de protection, soit des garanties appropriées — clauses types de protection des données approuvées par le Centre ou adoptées par la Commission européenne, règles d’entreprise contraignantes, code de conduite ou mécanisme de certification avec engagement exécutoire. La question pratique pour tout fournisseur est unique et se pose par écrit : dans quel État les données sont-elles stockées et sur quelle garantie repose le transfert.

Le patient demande la suppression des données. Dois-je supprimer la fiche ?

Le droit à l’effacement ne s’applique pas dans la mesure où le traitement est nécessaire au respect d’une obligation légale prévoyant le traitement, pour des motifs d’intérêt public dans le domaine de la santé publique, ou pour la constatation, l’exercice ou la défense d’un droit dans le cadre d’une procédure. La documentation médicale relève typiquement de la première catégorie. En revanche, ce qui peut presque toujours être supprimé, c’est ce qui a été ajouté en plus : le consentement au marketing, la photo publiée, le fil de messagerie conservé sans délai. La bonne réponse à une telle demande est une séparation, et non un refus global.

Ai-je besoin du consentement pour envoyer un SMS de rappel du rendez-vous ?

Le rappel d’un rendez-vous déjà pris est lié à l’exécution de ce que le patient a demandé et repose sur le fondement contractuel, et non sur le consentement. Une offre, une promotion ou une relance transformée en campagne relève du marketing direct, et là la personne a le droit de s’y opposer à tout moment, et si elle s’y oppose, les données ne sont plus traitées à cette fin. Le droit d’opposition doit être porté à l’attention de manière explicite, claire et distincte de toute autre information, au plus tard lors du premier échange.

Puis-je publier des photos avant–après avec l’accord verbal du patient ?

Pour les catégories particulières, l’exception par consentement exige un consentement explicite, pour des finalités spécifiques. Lorsqu’il est donné dans le cadre d’une déclaration écrite portant aussi sur d’autres aspects, la demande doit être présentée dans une forme qui la distingue clairement du reste, intelligible et facilement accessible. Et le consentement n’est pas donné librement si la prestation du service est conditionnée par un traitement qui n’est pas nécessaire au service. Traduction pratique : la publication a besoin de son propre document, distinct du consentement éclairé au traitement, et le traitement ne peut pas en dépendre.

Combien de temps ai-je si les données des patients fuitent ?

La notification au Centre se fait sans retard injustifié et, si possible, au plus tard dans les 72 heures à compter du moment où le responsable du traitement en a eu connaissance, sauf si la violation est peu susceptible de générer un risque. Au-delà de 72 heures, la notification doit être accompagnée d’une explication motivée du retard. Si le risque pour les personnes est élevé, le patient est également informé, sans retard injustifié. Et le responsable du traitement conserve la documentation de tous les cas, afin que l’autorité puisse vérifier. Ce qui signifie qu’un système sans journal d’accès rend impossible même la description de la violation.

Quel risque réel y a-t-il si je ne fais rien cette année ?

La loi est en vigueur depuis le 23 août 2026, à 24 mois de la publication. Les amendes vont jusqu’à 1.000.000 de lei ou 1 % du chiffre d’affaires pour les obligations du responsable du traitement, et jusqu’à 2.000.000 de lei ou 2 % pour les principes de traitement, les droits des personnes concernées et les transferts, la valeur la plus élevée étant retenue. Il existe toutefois une gradation explicite : dès la première année s’appliquent 10 % du montant de l’amende fixée, dès la deuxième 40 %, dès la troisième 100 %. Donc l’exposition augmente, et cette année est l’année la moins chère pour se tromper.

Ce nu putem susțineNu avem un rezultat măsurat de-al nostru pentru stomatologie pe care să-l punem în această pagină, și nu punem în locul lui o cifră împrumutată. Nu suntem furnizor de servicii de responsabil cu protecția datelor și nu emitem avize juridice — ce e scris aici sunt reguli citate cu articol, nu consultanță pentru un caz anume. Nu am putut verifica termenul de arhivare a documentației medicale stabilit prin acte ale Ministerului Sănătății: sursa oficială consolidată a returnat 403 în ziua verificării, iar un termen pe care nu îl pot arăta rămâne neverificat. Nu avem un cod de conduită aprobat de Centrul Național pentru Protecția Datelor cu Caracter Personal și nici o certificare în sensul legii. Nu facem software medical certificat ca dispozitiv și nu ne ocupăm de conformitatea clinică a actului medical. Nu numim niciun cabinet și nu publicăm nicio informație despre pacienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 8 surse · verificate pe 2026-09-07

Qu'est-ce que vous voudriez voir mieux fonctionner ?

Racontez-nous votre processus. Ensemble, nous décidons ce qui vaut la peine d'être construit, ce que nous pouvons connecter et comment nous vérifions le résultat.

Discutons