Rozwiązania · Kliniki stomatologiczne

Konsulting AI i szkolenie dla klinik stomatologicznych.

Wybór punktu wyjścia i przygotowanie zespołu. Niniejsza strona łączy mechanikę usługi z zasadami stosowanymi w klinikach stomatologicznych — bez twierdzenia o projekcie, którego nie wykonaliśmy.

Omów swój scenariusz

Punkt wyjścia

Jak wyglądają kliniki stomatologiczne przed jakimkolwiek oprogramowaniem

Telefon dzwoni, gdy ktoś trzyma narzędzie w ręce. W małym gabinecie osoba odbierająca często jest tą samą, która sterylizuje, kasuje i prowadzi pacjentkę lub pacjenta do fotela. Nieodebrany telefon nie zostawia nigdzie śladu: nie ma w systemie wiersza, który pokazywałby, że ktoś dzwonił o 14:20 i połączenie nie zostało odebrane. Pacjentka lub pacjent dzwoni dalej, do następnego gabinetu. To nie jest problem uprzejmości, to problem architektury — nie ma miejsca, w którym żądanie mogłoby poczekać.

Dokumentacja pacjenta nie znajduje się w jednym miejscu, choć wszyscy mówią o niej w liczbie pojedynczej. Jest właściwa karta kliniczna, prowadzona przez lekarza na papierze albo w programie gabinetowym. Jest terminarz wizyt, często w usłudze rezerwacji online, z imieniem, numerem telefonu i nazwą procedury. I jest wątek wiadomości, w którym pacjentka lub pacjent wysłała lub wysłał zdjęcie zęba i opisała lub opisał, od kiedy boli. Trzecia z tych rzeczy jest tą, której nikt nie zgłasza jako przetwarzania, choć zawiera dokładnie te same dane co pierwsza.

Między tym, co obejmuje obowiązkowe ubezpieczenie, a tym, co opłaca się z własnej kieszeni, przebiega linia, którą recepcja musi wyjaśniać przez telefon, dziesiątki razy dziennie. Odpowiedź zależy od statusu ubezpieczenia pacjenta i od konkretnej usługi, a nie od jej ogólnej kategorii. Cennik opublikowany bez tego rozróżnienia nie oszczędza żadnego telefonu — powtarza go, bo stawia dokładnie to pytanie, na które nie odpowiada.

Recepcja nie jest lekarzem, a ta granica ma charakter prawny, nie grzecznościowy. Osoba odbierająca zna grafik, adres, listę usług i to, kto jest wolny w czwartek o 16:00. Nie wie i nie ma prawa mówić, czy ząb trzeba usunąć. Każdy system zbudowany dla recepcji dziedziczy tę granicę: może powiedzieć, kiedy jest wolny termin, nie może powiedzieć, co dolega pacjentce lub pacjentowi. System, który przekracza tę linię, nie staje się bardziej użyteczny, staje się czymś innym — przetwarzaniem bez podstawy.

Stomatologia działa na obrazach. Pantomogramy, zdjęcia okołowierzchołkowe, fotografie wewnątrzustne, porównania przed–po. Obrazy krążą przez komunikator, trafiają do prezentacji i na strony mediów społecznościowych, a podpisana zgoda na leczenie nie jest tym samym co zgoda na publikację. To dwie różne decyzje, podjęte w różnych momentach, a w praktyce bierze się tylko pierwszą.

Jedno stwierdzenie i jego źródła

Regulile

Co stosuje się w klinikach stomatologicznych, z artykułem, z którego to wynika

Każda z poniższych zasad zawiera akt normatywny, który ją nakłada. Weryfikacja nie wymaga wiary na słowo.

Karta stomatologiczna jest szczególną kategorią danych, a nie zwykłymi danymi

Prawo wychodzi od zakazu, a nie od pozwolenia: przetwarzanie danych dotyczących zdrowia jest zakazane, a to, co czyni je legalnym, to ściśle wymienione wyjątki. Definicja jest szeroka — „dane dotyczące zdrowia fizycznego lub psychicznego osoby fizycznej, w tym świadczenia usług opieki zdrowotnej, które ujawniają informacje o jej stanie zdrowia”. W gabinecie obejmuje to wywiad, diagnozę, plan leczenia, zdjęcia rentgenowskie oraz, w wielu przypadkach, nawet nazwę umówionej procedury. Praktyczna różnica względem zwykłych danych: nie wystarcza wskazać jednej z sześciu ogólnych podstaw, potrzebny jest też wyjątek z artykułu o szczególnych kategoriach.

ŹródłoUstawa 195/2024, art. 9 ust. (1) i art. 4 (definicja „dane dotyczące zdrowia”); Rozporządzenie (UE) 2016/679, art. 9 ust. (1)

Wyjątek medyczny kończy się przy drzwiach recepcji

Wyjątek, na którym opiera się każdy gabinet — przetwarzanie niezbędne do ustalenia diagnozy, świadczenia opieki lub leczenia — ma warunek, który rzadko się czyta: dane mogą być przetwarzane w tym celu wyłącznie przez lub pod odpowiedzialnością osoby wykonującej zawód podlegający obowiązkowi zachowania tajemnicy zawodowej. Wyjątek jest związany z osobą i celem, a nie z instytucją. Wizyta nie jest diagnozą, więc nie może się na niej opierać; dla wizyty właściwą podstawą jest wykonanie umowy albo działania podjęte na żądanie osoby przed zawarciem umowy. Skutek projektowy jest prosty i jednoznaczny: przepływ rejestracji nie powinien żądać informacji klinicznej, ponieważ nie ma czym jej uzasadnić.

ŹródłoUstawa 195/2024, art. 9 ust. (2) lit. h) i ust. (3); art. 6 ust. (1) lit. b)

Tajemnica medyczna to druga warstwa, z innymi ograniczeniami niż ochrona danych

Nad prawem o danych stoi starszy i bardziej rygorystyczny obowiązek. Wszystkie dane dotyczące tożsamości i stanu pacjenta, wyniki badań, diagnoza, rokowanie i leczenie są poufne i podlegają ochronie także po śmierci tej osoby. Lekarze, inni pracownicy medyczni i farmaceuci są zobowiązani zachować tajemnicę informacji dotyczących choroby oraz intymnego i rodzinnego życia pacjenta. Ujawnienie bez zgody dopuszcza się tylko w wymienionych przypadkach — udział innych specjalistów w procesie leczenia, w zakresie niezbędnym do podjęcia decyzji; realne niebezpieczeństwo szerzenia się chorób zakaźnych; uzasadnione żądanie organu ścigania lub sądu oraz pozostałe z tego samego artykułu. Różnica ważna przy projektowaniu: prawo o danych dotyczy osób fizycznych, tajemnica medyczna nie wygasa po śmierci.

ŹródłoUstawa 263/2005 o prawach i obowiązkach pacjenta, art. 12 ust. (1)–(4); Ustawa o ochronie zdrowia nr 411/1995, art. 14 ust. (1)

Świadoma zgoda na leczenie nie jest zgodą na przetwarzanie danych

Są to dwa różne zgody, wymagane przez dwie różne ustawy, i są niemal systematycznie mylone. Zgoda pacjentki lub pacjenta na interwencję medyczną jest potwierdzana przez wpis do dokumentacji medycznej, a w przypadku interwencji o podwyższonym ryzyku — inwazyjnych lub chirurgicznych — obowiązkowo na piśmie, na formularzu zgody poinformowanej, który opisuje cel, metody, ryzyko, konsekwencje i alternatywy. Zgoda na przetwarzanie danych, gdy jest stosowana, to coś innego: musi być wyraźna w przypadku szczególnych kategorii, przedstawiona w formie, która wyraźnie odróżnia ją od innych aspektów pisemnego oświadczenia, w jasnym i prostym języku, a jej wycofanie musi być tak samo proste jak wyrażenie. Formularz, który to miesza, nie spełnia żadnego z tych dwóch wymogów.

ŹródłoUstawa 263/2005, art. 13 ust. (1)–(3); Ustawa 195/2024, art. 9 ust. (2) lit. a), art. 7 ust. (2) i (3)

Ewidencja przetwarzań jest obowiązkowa niezależnie od wielkości gabinetu; inspektor ochrony danych, niekoniecznie

Zwolnienie dla organizacji zatrudniających mniej niż 250 osób odpada, jeśli przetwarzanie obejmuje szczególne kategorie danych — a tak jest w przypadku każdego gabinetu stomatologicznego. Zatem ewidencję czynności przetwarzania, z celami, kategoriami osób i danych, odbiorcami, terminami usuwania oraz opisem środków bezpieczeństwa, prowadzi się także w gabinecie trzyosobowym. Wyznaczenie inspektora ochrony danych to inna kwestia: staje się obowiązkowe, gdy główne czynności polegają na przetwarzaniu na dużą skalę szczególnych kategorii. A „duża skala” ma wyraźny punkt odniesienia — przetwarzania nie należy uznawać za prowadzone na dużą skalę, gdy dotyczy danych pacjentów jednej lekarki lub jednego lekarza albo innej osoby wykonującej zawód medyczny. Mały gabinet nie wchodzi automatycznie w ten zakres, sieć klinik to inna rozmowa.

ŹródłoUstawa 195/2024, art. 30 ust. (5) i ust. (1); art. 37 ust. (1) lit. c); Rozporządzenie (UE) 2016/679, motyw (91)

Każdy dostawca, który widzi kartę, jest podmiotem przetwarzającym i potrzebuje umowy

Usługa rezerwacji online, hosting, program gabinetu, kanał komunikacyjny, przez który krążą zdjęcia — wszystko to przetwarza dane w imieniu gabinetu, więc są to podmioty przetwarzające. Ustawa wymaga pisemnej umowy określającej przedmiot, czas trwania, charakter, cel, rodzaj danych i kategorie osób, których dane dotyczą, oraz przewidującej, że dostawca działa wyłącznie na udokumentowane instrukcje, zobowiązuje personel do poufności, nie korzysta z podwykonawców bez upoważnienia gabinetu, pomaga w odpowiedzi do pacjentek i pacjentów oraz w powiadamianiu o naruszeniach, a na koniec usuwa lub zwraca dane. Miejsce, w którym stoi serwer, ma osobne znaczenie: transfery do państw z Europejskiego Obszaru Gospodarczego nie wymagają specjalnych zezwoleń, pozostałe potrzebują decyzji stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń, takich jak standardowe klauzule ochrony danych.

ŹródłoUstawa 195/2024, art. 28 ust. (3), (4) i (8); art. 44 ust. (2); art. 46 ust. (2) lit. c)

Mecanica

Co konkretnie robi konsulting ai i szkolenie

Te same możliwości, które są na stronie usługi, gdzie każdy ma swój plik i linię zaplecza.

Żądamy dokumentu pierwotnego dla każdego twierdzenia

Rejestr z jednym twierdzeniem w wierszu: dokument pierwotny, data, gdzie się znajduje, czy można go opublikować. Dokument, który powtarza twierdzenie, nie liczy się jako źródło. Zastosowany na nas samych, rejestr usunął trzy nieistniejące nagrody i potwierdził trzy rzeczywiste, z czego jedną poprzez oryginalny e-mail znaleziony w archiwum — źródło prywatne, możliwe do okazania na żądanie, którego żadna publiczna wyszukiwarka nie mogła wygenerować.

Mierzymy produkcję, a nie to, co mówi dokumentacja

Komendy weryfikacyjne wchodzą do rezultatów, żeby każdy mógł je powtórzyć bez nas. Gdy dokument i pomiar się nie zgadzają, rację ma pomiar: podczas przygotowania tej pracy znalazłam własny dokument, który deklarował plik o około 16% mniejszy, niż był w rzeczywistości, oraz diagram infrastruktury, który opisywał serwer, z którego już się przenieśliśmy.

Deklarujemy to, czego NIE mogliśmy zmierzyć

W własnym audycie dostępności i wydajności sekcja z ograniczeniami pojawia się przed wynikami i wymienia pięć rzeczy: wskaźniki renderowania, których narzędzie nie udostępniało, aktywację klawiaturą, której automatyzacja nie mogła wiernie odtworzyć, brak testów z czytnikami ekranu, niemożność emulacji preferencji ograniczenia ruchu oraz brak danych terenowych. Wyprowadzone wnioski są oznaczone jako wnioski, a nie obserwacje.

Nie rościmy sobie poziomów zgodności, których nie testowaliśmy

Ten sam audyt nie zawiera żadnego zadeklarowanego poziomu zgodności, ponieważ pełny audyt wymaga testowania z rzeczywistymi czytnikami ekranu, na rzeczywistych urządzeniach, z użytkownikami — nic z tego nie zostało wykonane. Zawiera natomiast pojedyncze ustalenia, każde z odpowiednim kryterium, uporządkowane tak, by dało się priorytetyzować pracę. Trzy blokery policzone, reszta to ulepszenia.

Oddzielamy to, co można opublikować, od tego, czego nie można

Fakt techniczny z własnego kodu: publikowalny, z linią. Rzeczywisty stan projektu: publikowalny, z prawdziwym powodem, a nie eufemizmem. Wynik komercyjny — klienci, procenty poprawy, wolumeny: niepublikowalny bez pomiaru i zgody klienta. Porównanie typu „pierwszy” albo „najlepszy”: niepublikowalne bez kryterium i daty. Ta siatka obowiązuje przed napisaniem choćby jednego wiersza, nie przy korekcie.

Sprawdzamy spójność między tym, co publikujesz, a tym, co robi kod

Opublikowana polityka i implementacja nie mogą się rozjeżdżać, a rozbieżność trudno dostrzec od wewnątrz. Przykłady z własnego audytu: strona obiecywała anonimizację adresu IP, a kod wysyłał go w całości w powiadomieniu; publicznie zadeklarowany termin przechowywania nie był stosowany przez nic. Wynikająca z tego zasada: jeśli zmiana w kodzie zmienia to, co jest zbierane, do kogo trafia albo jak długo jest przechowywane, opublikowany tekst zmienia się w tym samym kroku.

Usługa, szczegółowo

Dane

Co obejmuje każdy system w branży

Kategorie danych, które posiadają kliniki stomatologiczne, wraz z podstawą przechowywania tam, gdzie ustawa ją przewiduje.

Karta kliniczna pacjentki lub pacjenta: Tożsamość, wywiad, stan uzębienia przy prezentacji, diagnoza, plan leczenia, wykonane procedury i przebieg. To sedno kategorii specjalnej i jednocześnie dokumentacja medyczna, której prawo pacjenta wymaga podpisanej przy zgodzie. Pacjent ma nieograniczony dostęp do własnych danych medycznych i może uzyskać kopię dowolnej części własnych dossier, w sposób określony przez ministerstwo — system, który nie może wygenerować takiej kopii, jest problemem operacyjnym, a nie tylko prawnym.Przechowywanie: Niezweryfikowane pod względem terminu sektorowego. Ogólna zasada to przechowywanie przez okres nieprzekraczający tego, co jest potrzebne do celu. Konkretnego terminu archiwizacji dokumentacji medycznej ustalają akty Ministerstwa Zdrowia, których nie udało nam się dziś otworzyć — skonsolidowane źródło oficjalne zwróciło 403.ŹródłoLegea 195/2024, art. 5 alin. (1) lit. e), art. 15; Legea 263/2005, art. 11 alin. (4), art. 13 alin. (2)
Obrazowanie stomatologiczne i zdjęcia kliniczne: Ortopantomogramy, zdjęcia rentgenowskie retroalveolarne, fotografie wewnątrzustne, sekwencje przed–po. Są to dane dotyczące zdrowia ze względu na treść, a nie etykietę. Wykorzystanie ich poza leczeniem — na stronie, w mediach społecznościowych, w prezentacji — jest innym celem niż ten, dla którego zostały zebrane, a zgodność nowego celu ocenia się według wyraźnych kryteriów, w tym natury danych i możliwych konsekwencji dla osoby. W praktyce, na potrzeby publikacji realną podstawą pozostaje wyraźna zgoda, udzielona osobno i odwoływalna.Przechowywanie: Jak długo trwa cel kliniczny dla oryginału w karcie. Dla opublikowanej kopii — do momentu wycofania zgody; wycofanie nie wpływa na zgodność z prawem wcześniejszej publikacji, ale zatrzymuje dalsze przetwarzanie.ŹródłoUstawa 195/2024, art. 4 (definicja „dane dotyczące zdrowia”), art. 6 ust. (5), art. 9 ust. (2) lit. a), art. 7 ust. (3)
Dane rejestracji wizyty: Nazwa, telefon, data i godzina, lekarz, żądana usługa. Wyglądają jak dane administracyjne i często rzeczywiście nimi są. Stają się kategorią szczególną w momencie, gdy nazwa usługi ujawnia stan — rubryka „ekstrakcja” albo „leczenie endodontyczne” obok nazwiska to informacja o zdrowiu tej osoby. Reżim zmienia się z powodu treści pola, a nie systemu, w którym jest przechowywane, i ma to znaczenie, gdy terminarz znajduje się u zewnętrznego dostawcy.Przechowywanie: W związku z celem programowania i z relacją umowną, która następuje. Przewidywane terminy usuwania według kategorii wchodzą do ewidencji czynności przetwarzania.ŹródłoLegea 195/2024, art. 6 alin. (1) lit. b), art. 9 alin. (1), art. 30 alin. (1) lit. f)
Status osoby ubezpieczonej i numer polisy: Recepcja potrzebuje statusu osoby ubezpieczonej, aby poprawnie odpowiedzieć na pytanie o koszt. Krajowy numer identyfikacyjny — w tym seria i numer dokumentu tożsamości — ma własny reżim: przetwarza się go w sytuacjach przewidzianych dla każdej podstawy, ale gdy stosuje się uzasadniony interes, administrator musi ustanowić szczególne gwarancje — środki techniczne i organizacyjne służące minimalizacji danych i bezpieczeństwu, okresy przechowywania ustalone zgodnie z charakterem danych oraz okresowe szkolenie osób, które je przetwarzają.Przechowywanie: Jak długo jest potrzebne do rozliczenia i związanych z nim obowiązków księgowych. Konkretne terminy usunięcia lub przeglądu w celu usunięcia są wyraźnie wymagane, gdy podstawą jest prawnie uzasadniony interes.ŹródłoUstawa 195/2024, art. 53 ust. (1) i (2); art. 4 (definicja „numer identyfikacyjny krajowy”)
Wątek wiadomości z pacjentem: Zdjęcie zęba, opis bólu, pytanie po zabiegu. Treść jest identyczna z treścią karty, ale miejsce nie należy do gabinetu: to infrastruktura dostawcy kanału, często w innym państwie. Wiążą się z tym trzy konsekwencje — dostawca jest podmiotem przetwarzającym i wymaga umowy, miejsce przechowywania wchodzi w reżim transferów, a poinformowanie pacjenta o odbiorcach i o zamiarze transferu musi nastąpić w momencie zbierania danych.Przechowywanie: W praktyce, nieokreślone — wątki pozostają w aplikacji. Właśnie dlatego termin trzeba ustalić wprost i zapisać w ewidencji, a nie zostawiać go zachowaniu domyślnemu aplikacji.ŹródłoUstawa 195/2024, art. 28 ust. (3), art. 13 ust. (1) lit. e) i f), art. 44 ust. (2), art. 30 ust. (1) lit. f)
Dane małoletniego pacjenta: Dwa różne progi, dla dwóch różnych rzeczy, i oba stosuje się w gabinecie, który leczy dzieci. W przypadku usług społeczeństwa informacyjnego — na przykład rezerwacji online — przetwarzanie oparte na zgodzie jest legalne, jeśli małoletni ma co najmniej 14 lat; poniżej 14 lat zgodę wyraża lub autoryzuje przedstawiciel ustawowy. W przypadku informacji medycznych ustawa o prawach pacjenta przewiduje przekazanie przedstawicielom ustawowym w przypadku osób, które nie ukończyły 18 lat, informując jednocześnie pacjenta w zakresie odpowiednim do jego rozeznania.Przechowywanie: Jak w karcie klinicznej. To, że osoba staje się pełnoletnia, nie zmienia terminu, ale zmienia to, kto wykonuje prawa.ŹródłoUstawa 195/2024, art. 8 ust. (1) i (2); Ustawa 263/2005, art. 11 ust. (6), art. 12 ust. (4) lit. d)

Limbajul

Słowa, których używają tamtejsze osoby

Agent, który mówi „programowanie” tam, gdzie branża mówi inaczej, od razu brzmi jak obcy. Dlatego słownictwo wchodzi do konfiguracji, a nie do glosariusza na końcu.

Świadczeniodawca: Prawny termin z ustawy o pacjencie dla instytucji medycznych i farmaceutycznych, niezależnie od formy własności. To słowo, którym ustawa zwraca się do gabinetu — nie „klinika”, nie „dostawca”.
Karta pacjenta: Dokumentacja medyczna, w której wpisuje się wywiad, stan, rozpoznanie, plan i wykonane czynności. W niej sporządza się także zgodę na zabieg. Gdy osoby z gabinetu mówią „karta”, mają na myśli ten dokument, a nie zapis z internetowego terminarza.
Zgoda poinformowana: Obowiązkowy formularz pisemny dla zabiegów o podwyższonym ryzyku — inwazyjnych lub chirurgicznych. Zawiera cel, spodziewany efekt, metody, potencjalne ryzyko, możliwe konsekwencje i warianty alternatywne. Nie jest formularzem ochrony danych i go nie zastępuje.
Spotkanie: Rzeczywista jednostka pracy dla leczenia rozciągniętego na kilka wizyt. Pacjentka lub pacjent nie ma „jednej wizyty na leczenie kanałowe”, ma pierwszą sesję z planu. System, który liczy tylko pojedyncze wizyty, gubi właśnie ten wątek.
Wezwanie na kontrolę: Planowany powrót po leczeniu albo w celach profilaktycznych. To komunikacja związana z już rozpoczętą opieką, nie kampania — rozróżnienie ma znaczenie, ponieważ marketing bezpośredni ma własny reżim sprzeciwu.
OPG / ortopantomogram: Panoramiczne zdjęcie rentgenowskie obu szczęk. W mowie gabinetu to „panorama”. Jako dane jest to obraz medyczny, a więc szczególna kategoria.
Jednostka rozliczeniowa: Co dokładnie jest liczone do ceny: ząb, kanał, szczęka, ekstrakcja, sesja, wizyta, konsultacja albo leczony przypadek. Dwa gabinety mogą mieć tę samą cenę podaną w cenniku i bardzo różne faktury, bo liczą co innego. Każdy opublikowany wykaz usług bez jednostki jest wykazem niepełnym.
Ubezpieczony / nieubezpieczony: Status, który decyduje, czy usługa jest pokrywana ze środków obowiązkowego ubezpieczenia, czy jest opłacana w całości. Nie jest to cecha usługi, lecz połączenie usługi i osoby — dlatego pytanie wraca przez telefon, niezależnie od tego, jak szczegółowa jest lista cen.

Gdzie się psuje

Co idzie nie tak, gdy kliniki stomatologiczne digitalizują się w pośpiechu

Kanał komunikacji staje się dokumentacją medyczną, bez czyjejkolwiek decyzji

Nikt nie postanawia na spotkaniu, że zdjęcia wewnątrzustne będą przechowywane w aplikacji czatu. Dzieje się tak, bo to najkrótsza droga między pacjentem a lekarzem. Rezultatem jest druga karta, trzymana u dostawcy, z którym nie ma umowy powierzenia, w miejscu, które może znajdować się poza Europejskim Obszarem Gospodarczym, bez terminu usunięcia i bez logu tego, kto co przeczytał. Gdy pojawia się wniosek o dostęp albo naruszenie, gabinet nie potrafi nawet powiedzieć, co zawiera.

Digitalizacja terminarza bez podjęcia pytania o koszt

Przenosi się wizyty do internetu i oczekuje spadku liczby połączeń. Połączenia pozostają, bo ich powodem nie była rezerwacja terminu, lecz pytanie, czy usługa jest pokrywana z ubezpieczenia dla osoby, która dzwoni. Dopóki opublikowana informacja nie łączy usługi ze statusem ubezpieczenia i jednostką taryfikacyjną, każda osoba odwiedzająca z takim pytaniem zada je nadal przez telefon. Nowy system przejmuje łatwą część pracy i zostawia trudną nietkniętą.

Jedno współdzielone konto w recepcji

Trzy osoby logują się tym samym hasłem, bo tak jest prościej. Od tego momentu nie ma już przypisania: nie da się powiedzieć, kto otworzył kartę pacjenta i kiedy. To uderza w dwa obowiązki jednocześnie — odpowiednie środki techniczne i organizacyjne adekwatne do ryzyka oraz dokumentowanie naruszeń tak, aby organ mógł sprawdzić, co się wydarzyło. To nie jest problem, który pojawia się podczas audytu, lecz taki, który pojawia się, gdy ktoś zgłasza ujawnienie, a gabinet nie może niczego udowodnić, w żadnym sensie.

Zgoda zaznaczona razem z regulaminem

Jedno pole dla „wyrażam zgodę na przetwarzanie danych i akceptuję regulamin” wydaje się oszczędne. Prawo wymaga, aby w pisemnym oświadczeniu odnoszącym się także do innych kwestii wniosek o zgodę był przedstawiony w formie, która wyraźnie odróżnia go od pozostałych kwestii. A zgoda nie jest dobrowolna, gdy świadczenie usługi jest uzależnione od przetwarzania, które nie jest niezbędne do tej usługi. Jedno pole nie daje słabej zgody — nie daje żadnej zgody, a wraz z nią upada też podstawa, na której opierały się publikacja zdjęć i materiały marketingowe.

Kopie zapasowe i zdjęcia na prywatnym urządzeniu

Zdjęcie rentgenowskie wysłane na telefon lekarza zostaje tam, synchronizuje się z prywatnym kontem w chmurze i przetrwa każde usunięcie wykonane w programie gabinetowym. Zasada ograniczenia przechowywania i obowiązek bezpieczeństwa nie kończą się na oficjalnych systemach — dotyczą danych, niezależnie od tego, gdzie trafiają. Plan usuwania obejmujący tylko bazę danych opisuje rzeczywistość, która nie istnieje.

Pytania

O co pytają w klinikach stomatologicznych przed zakupem oprogramowania

Czy system automatyczny może odpowiedzieć pacjentowi, co ma i jakie leczenie jest mu potrzebne?

Nie, i to nie z ostrożności handlowej, lecz dlatego, że brakuje mu podstawy. Wyjątek pozwalający na przetwarzanie danych o zdrowiu do diagnozy i leczenia wymaga, aby przetwarzanie było prowadzone przez lub pod odpowiedzialnością osoby wykonującej zawód objęty obowiązkiem zachowania tajemnicy zawodowej. System do umawiania wizyt nie podlega temu reżimowi. Może podać, jakie usługi istnieją, kiedy jest wolny termin, gdzie znajduje się gabinet i jakie dokumenty pacjent ma przynieść. Nie może stawiać ani sugerować diagnozy.

Czy potrzebna jest osoba odpowiedzialna za ochronę danych w gabinecie z dwojgiem lekarzy?

Obowiązek powstaje, gdy główna działalność polega na przetwarzaniu na dużą skalę szczególnych kategorii danych. Europejski punkt odniesienia mówi wprost, że przetwarzanie danych pacjentów pojedynczego lekarza lub innej osoby wykonującej zawód medyczny nie powinno być uznawane za duża skalę. Mały gabinet nie podlega obowiązkowi automatycznie. Sieć klinik o dużym wolumenie ocenia się osobno i tam odpowiedź może się zmienić. To, co pozostaje obowiązkowe niezależnie od wielkości, to rejestr czynności przetwarzania, ponieważ zwolnienie dla podmiotów poniżej 250 pracowników nie ma zastosowania do szczególnych kategorii danych.

Czy potrzebna jest ocena skutków przed wdrożeniem nowego systemu?

Ocena jest wymagana w szczególności przy przetwarzaniu na dużą skalę szczególnych kategorii danych, przy systematycznej i kompleksowej ocenie opartej na zautomatyzowanym przetwarzaniu wywołującym istotne skutki oraz przy systematycznym monitorowaniu na dużą skalę obszaru dostępnego publicznie. Ten sam punkt odniesienia dotyczący „dużej skali” ma tu również zastosowanie. Ocena pozostaje jednak wymagana zawsze, gdy rodzaj przetwarzania może powodować wysokie ryzyko, a Centrum zatwierdza listę rodzajów operacji, które jej wymagają — lista jest punktem odniesienia, który decyduje, a nie wrażenie dostawcy oprogramowania.

Dokąd trafiają dane, jeśli korzystam z usługi rezerwacji z innego kraju?

Transfery do państw Europejskiego Obszaru Gospodarczego nie wymagają szczególnych zezwoleń. Poza nim potrzebna jest albo decyzja Centrum w sprawie odpowiedniego poziomu ochrony, albo odpowiednie zabezpieczenia — standardowe klauzule ochrony danych zatwierdzone przez Centrum lub przyjęte przez Komisję Europejską, wiążące reguły korporacyjne, kodeks postępowania lub mechanizm certyfikacji z wykonalnym zobowiązaniem. Praktyczne pytanie dla każdego dostawcy jest jedno i zadaje się je na piśmie: w jakim państwie dane są przechowywane i na jakiej podstawie zabezpieczenia opiera się transfer.

Pacjent żąda usunięcia danych. Czy muszę usunąć kartę?

Prawo do usunięcia nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne do spełnienia obowiązku prawnego przewidującego przetwarzanie, ze względów interesu publicznego w dziedzinie zdrowia publicznego albo do ustalenia, dochodzenia lub obrony roszczenia w postępowaniu. Dokumentacja medyczna typowo mieści się w pierwszej kategorii. Natomiast to, co można usunąć niemal zawsze, to to, co zostało dodane ponad to: zgoda marketingowa, opublikowane zdjęcie, wątek wiadomości przechowywany bez terminu. Prawidłowa odpowiedź na takie żądanie to rozdzielenie, a nie całkowita odmowa.

Czy potrzebuję zgody, aby wysłać SMS z przypomnieniem o wizycie?

Przypomnienie o już umówionej wizycie jest związane z wykonaniem tego, o co pacjent poprosił, i opiera się na podstawie umownej, a nie na zgodzie. Oferta, promocja albo ponowne wezwanie przekształcone w kampanię to marketing bezpośredni, a tam osoba ma prawo sprzeciwić się w dowolnym momencie, a jeśli się sprzeciwi, dane nie są już przetwarzane w tym celu. Prawo sprzeciwu trzeba wyraźnie, jasno i oddzielnie od wszelkich innych informacji wskazać najpóźniej przy pierwszej komunikacji.

Czy mogę opublikować zdjęcia przed–po za ustną zgodą pacjenta?

W przypadku szczególnych kategorii wyjątek przez zgodę wymaga zgody wyraźnej, do określonych celów. Gdy jest ona udzielana w kontekście pisemnego oświadczenia odnoszącego się także do innych kwestii, prośba musi zostać przedstawiona w formie, która wyraźnie odróżnia ją od reszty, jest zrozumiała i łatwo dostępna. Zgoda nie jest zaś udzielona dobrowolnie, jeśli świadczenie usługi jest uzależnione od przetwarzania, które nie jest niezbędne do usługi. Przekład na praktykę: publikacja wymaga własnego dokumentu, oddzielnego od świadomej zgody na leczenie, a leczenie nie może od niej zależeć.

Ile czasu mam, jeśli wyciekną dane pacjentów?

Powiadomienie Centrum następuje bez zbędnej zwłoki i, jeśli to możliwe, w ciągu maksymalnie 72 godzin od momentu, w którym administrator powziął wiadomość, z wyjątkiem przypadku, gdy naruszenie jest mało prawdopodobne, by wywołać ryzyko. Po upływie 72 godzin zawiadomieniu musi towarzyszyć uzasadnione wyjaśnienie opóźnienia. Jeśli ryzyko dla osób jest wysokie, pacjent też jest informowany bez zbędnej zwłoki. Administrator przechowuje także dokumentację wszystkich przypadków, aby organ mógł ją zweryfikować. Oznacza to, że system bez dziennika dostępu uniemożliwia nawet opisanie naruszenia.

Jakie realne ryzyko istnieje, jeśli nic nie zrobię w tym roku?

Ustawa obowiązuje od 23 sierpnia 2026, po 24 miesiącach od publikacji. Kary sięgają 1.000.000 lei albo 1% obrotu za obowiązki administratora oraz 2.000.000 lei albo 2% za zasady przetwarzania, prawa osób, których dane dotyczą, i transfery, przy czym uwzględnia się wyższą wartość. Istnieje jednak wyraźne etapowanie: od pierwszego roku stosuje się 10% wysokości ustalonej kary, od drugiego 40%, od trzeciego 100%. Zatem ekspozycja rośnie, a ten rok jest najtańszym rokiem, w którym można popełnić błąd.

Czego nie możemy potwierdzićNie mamy własnego mierzonego wyniku dla stomatologii, który moglibyśmy umieścić na tej stronie, i nie zastępujemy go pożyczoną liczbą. Nie jesteśmy dostawcą usług inspektora ochrony danych i nie wydajemy opinii prawnych — to, co tu napisano, to przepisy cytowane z artykułami, a nie doradztwo dla konkretnego przypadku. Nie udało nam się zweryfikować terminu archiwizacji dokumentacji medycznej ustalonego przez akty Ministerstwa Zdrowia: oficjalne źródło skonsolidowane zwróciło 403 w dniu weryfikacji, a termin, którego nie mogę pokazać, pozostaje nieweryfikowany. Nie mamy zatwierdzonego kodeksu postępowania przez Krajowe Centrum Ochrony Danych Osobowych i nie mamy też certyfikacji w rozumieniu ustawy. Nie tworzymy certyfikowanego oprogramowania medycznego jako wyrobu i nie zajmujemy się kliniczną zgodnością świadczenia medycznego. Nie wskazujemy żadnego gabinetu i nie publikujemy żadnych informacji o czyichkolwiek pacjentach.

Usługa, szczegółowo Co faktycznie zbudowaliśmy Wszystkie scenariusze

Usługa, zastosowanaNie dostarczyliśmy jeszcze dokładnie tej kombinacji. To, co przeczytałaś/przeczytałeś wyżej, to mechanika naszej usługi, weryfikowalna na jej stronie, zestawiona z zasadami, które nią rządzą clinici stomatologice — każdy z artykułem, z którego pochodzi. To, co faktycznie zbudowaliśmy, znajduje się na stronie usługi i w portfolio.

Źródła 8 źródła · zweryfikowane dnia 2026-09-07

Co chcesz, żeby działało lepiej?

Opowiedz nam o swoim procesie. Wspólnie ustalimy, co warto zbudować, co da się połączyć i jak sprawdzimy wynik.

Porozmawiajmy