Rozwiązania · Kliniki stomatologiczne

Integracja narzędzi AI dla klinik stomatologicznych.

Komponenty odpowiednie do zadania, połączone w użyteczny system. Ta strona zestawia mechanikę usługi z zasadami obowiązującymi w klinikach stomatologicznych — bez twierdzenia, że to projekt, którego nie zrealizowaliśmy.

Omów swój scenariusz

Punkt wyjścia

Jak wyglądają kliniki stomatologiczne przed jakimkolwiek oprogramowaniem

Telefon dzwoni, gdy ktoś trzyma narzędzie w ręce. W małym gabinecie osoba odbierająca często jest tą samą, która sterylizuje, kasuje i prowadzi pacjentkę lub pacjenta do fotela. Nieodebrany telefon nie zostawia nigdzie śladu: nie ma w systemie wiersza, który pokazywałby, że ktoś dzwonił o 14:20 i połączenie nie zostało odebrane. Pacjentka lub pacjent dzwoni dalej, do następnego gabinetu. To nie jest problem uprzejmości, to problem architektury — nie ma miejsca, w którym żądanie mogłoby poczekać.

Dokumentacja pacjenta nie znajduje się w jednym miejscu, choć wszyscy mówią o niej w liczbie pojedynczej. Jest właściwa karta kliniczna, prowadzona przez lekarza na papierze albo w programie gabinetowym. Jest terminarz wizyt, często w usłudze rezerwacji online, z imieniem, numerem telefonu i nazwą procedury. I jest wątek wiadomości, w którym pacjentka lub pacjent wysłała lub wysłał zdjęcie zęba i opisała lub opisał, od kiedy boli. Trzecia z tych rzeczy jest tą, której nikt nie zgłasza jako przetwarzania, choć zawiera dokładnie te same dane co pierwsza.

Między tym, co obejmuje obowiązkowe ubezpieczenie, a tym, co opłaca się z własnej kieszeni, przebiega linia, którą recepcja musi wyjaśniać przez telefon, dziesiątki razy dziennie. Odpowiedź zależy od statusu ubezpieczenia pacjenta i od konkretnej usługi, a nie od jej ogólnej kategorii. Cennik opublikowany bez tego rozróżnienia nie oszczędza żadnego telefonu — powtarza go, bo stawia dokładnie to pytanie, na które nie odpowiada.

Recepcja nie jest lekarzem, a ta granica ma charakter prawny, nie grzecznościowy. Osoba odbierająca zna grafik, adres, listę usług i to, kto jest wolny w czwartek o 16:00. Nie wie i nie ma prawa mówić, czy ząb trzeba usunąć. Każdy system zbudowany dla recepcji dziedziczy tę granicę: może powiedzieć, kiedy jest wolny termin, nie może powiedzieć, co dolega pacjentce lub pacjentowi. System, który przekracza tę linię, nie staje się bardziej użyteczny, staje się czymś innym — przetwarzaniem bez podstawy.

Stomatologia działa na obrazach. Pantomogramy, zdjęcia okołowierzchołkowe, fotografie wewnątrzustne, porównania przed–po. Obrazy krążą przez komunikator, trafiają do prezentacji i na strony mediów społecznościowych, a podpisana zgoda na leczenie nie jest tym samym co zgoda na publikację. To dwie różne decyzje, podjęte w różnych momentach, a w praktyce bierze się tylko pierwszą.

Brama, klucze i to, co jest ponawiane

Regulile

Co stosuje się w klinikach stomatologicznych, z artykułem, z którego to wynika

Każda z poniższych zasad zawiera akt normatywny, który ją nakłada. Weryfikacja nie wymaga wiary na słowo.

Karta stomatologiczna jest szczególną kategorią danych, a nie zwykłymi danymi

Prawo wychodzi od zakazu, a nie od pozwolenia: przetwarzanie danych dotyczących zdrowia jest zakazane, a to, co czyni je legalnym, to ściśle wymienione wyjątki. Definicja jest szeroka — „dane dotyczące zdrowia fizycznego lub psychicznego osoby fizycznej, w tym świadczenia usług opieki zdrowotnej, które ujawniają informacje o jej stanie zdrowia”. W gabinecie obejmuje to wywiad, diagnozę, plan leczenia, zdjęcia rentgenowskie oraz, w wielu przypadkach, nawet nazwę umówionej procedury. Praktyczna różnica względem zwykłych danych: nie wystarcza wskazać jednej z sześciu ogólnych podstaw, potrzebny jest też wyjątek z artykułu o szczególnych kategoriach.

ŹródłoUstawa 195/2024, art. 9 ust. (1) i art. 4 (definicja „dane dotyczące zdrowia”); Rozporządzenie (UE) 2016/679, art. 9 ust. (1)

Wyjątek medyczny kończy się przy drzwiach recepcji

Wyjątek, na którym opiera się każdy gabinet — przetwarzanie niezbędne do ustalenia diagnozy, świadczenia opieki lub leczenia — ma warunek, który rzadko się czyta: dane mogą być przetwarzane w tym celu wyłącznie przez lub pod odpowiedzialnością osoby wykonującej zawód podlegający obowiązkowi zachowania tajemnicy zawodowej. Wyjątek jest związany z osobą i celem, a nie z instytucją. Wizyta nie jest diagnozą, więc nie może się na niej opierać; dla wizyty właściwą podstawą jest wykonanie umowy albo działania podjęte na żądanie osoby przed zawarciem umowy. Skutek projektowy jest prosty i jednoznaczny: przepływ rejestracji nie powinien żądać informacji klinicznej, ponieważ nie ma czym jej uzasadnić.

ŹródłoUstawa 195/2024, art. 9 ust. (2) lit. h) i ust. (3); art. 6 ust. (1) lit. b)

Tajemnica medyczna to druga warstwa, z innymi ograniczeniami niż ochrona danych

Nad prawem o danych stoi starszy i bardziej rygorystyczny obowiązek. Wszystkie dane dotyczące tożsamości i stanu pacjenta, wyniki badań, diagnoza, rokowanie i leczenie są poufne i podlegają ochronie także po śmierci tej osoby. Lekarze, inni pracownicy medyczni i farmaceuci są zobowiązani zachować tajemnicę informacji dotyczących choroby oraz intymnego i rodzinnego życia pacjenta. Ujawnienie bez zgody dopuszcza się tylko w wymienionych przypadkach — udział innych specjalistów w procesie leczenia, w zakresie niezbędnym do podjęcia decyzji; realne niebezpieczeństwo szerzenia się chorób zakaźnych; uzasadnione żądanie organu ścigania lub sądu oraz pozostałe z tego samego artykułu. Różnica ważna przy projektowaniu: prawo o danych dotyczy osób fizycznych, tajemnica medyczna nie wygasa po śmierci.

ŹródłoUstawa 263/2005 o prawach i obowiązkach pacjenta, art. 12 ust. (1)–(4); Ustawa o ochronie zdrowia nr 411/1995, art. 14 ust. (1)

Świadoma zgoda na leczenie nie jest zgodą na przetwarzanie danych

Są to dwa różne zgody, wymagane przez dwie różne ustawy, i są niemal systematycznie mylone. Zgoda pacjentki lub pacjenta na interwencję medyczną jest potwierdzana przez wpis do dokumentacji medycznej, a w przypadku interwencji o podwyższonym ryzyku — inwazyjnych lub chirurgicznych — obowiązkowo na piśmie, na formularzu zgody poinformowanej, który opisuje cel, metody, ryzyko, konsekwencje i alternatywy. Zgoda na przetwarzanie danych, gdy jest stosowana, to coś innego: musi być wyraźna w przypadku szczególnych kategorii, przedstawiona w formie, która wyraźnie odróżnia ją od innych aspektów pisemnego oświadczenia, w jasnym i prostym języku, a jej wycofanie musi być tak samo proste jak wyrażenie. Formularz, który to miesza, nie spełnia żadnego z tych dwóch wymogów.

ŹródłoUstawa 263/2005, art. 13 ust. (1)–(3); Ustawa 195/2024, art. 9 ust. (2) lit. a), art. 7 ust. (2) i (3)

Ewidencja przetwarzań jest obowiązkowa niezależnie od wielkości gabinetu; inspektor ochrony danych, niekoniecznie

Zwolnienie dla organizacji zatrudniających mniej niż 250 osób odpada, jeśli przetwarzanie obejmuje szczególne kategorie danych — a tak jest w przypadku każdego gabinetu stomatologicznego. Zatem ewidencję czynności przetwarzania, z celami, kategoriami osób i danych, odbiorcami, terminami usuwania oraz opisem środków bezpieczeństwa, prowadzi się także w gabinecie trzyosobowym. Wyznaczenie inspektora ochrony danych to inna kwestia: staje się obowiązkowe, gdy główne czynności polegają na przetwarzaniu na dużą skalę szczególnych kategorii. A „duża skala” ma wyraźny punkt odniesienia — przetwarzania nie należy uznawać za prowadzone na dużą skalę, gdy dotyczy danych pacjentów jednej lekarki lub jednego lekarza albo innej osoby wykonującej zawód medyczny. Mały gabinet nie wchodzi automatycznie w ten zakres, sieć klinik to inna rozmowa.

ŹródłoUstawa 195/2024, art. 30 ust. (5) i ust. (1); art. 37 ust. (1) lit. c); Rozporządzenie (UE) 2016/679, motyw (91)

Każdy dostawca, który widzi kartę, jest podmiotem przetwarzającym i potrzebuje umowy

Usługa rezerwacji online, hosting, program gabinetu, kanał komunikacyjny, przez który krążą zdjęcia — wszystko to przetwarza dane w imieniu gabinetu, więc są to podmioty przetwarzające. Ustawa wymaga pisemnej umowy określającej przedmiot, czas trwania, charakter, cel, rodzaj danych i kategorie osób, których dane dotyczą, oraz przewidującej, że dostawca działa wyłącznie na udokumentowane instrukcje, zobowiązuje personel do poufności, nie korzysta z podwykonawców bez upoważnienia gabinetu, pomaga w odpowiedzi do pacjentek i pacjentów oraz w powiadamianiu o naruszeniach, a na koniec usuwa lub zwraca dane. Miejsce, w którym stoi serwer, ma osobne znaczenie: transfery do państw z Europejskiego Obszaru Gospodarczego nie wymagają specjalnych zezwoleń, pozostałe potrzebują decyzji stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń, takich jak standardowe klauzule ochrony danych.

ŹródłoUstawa 195/2024, art. 28 ust. (3), (4) i (8); art. 44 ust. (2); art. 46 ust. (2) lit. c)

Mecanica

Co dokładnie robi integracja narzędzi AI

Te same możliwości, które są na stronie usługi, gdzie każdy ma swój plik i linię zaplecza.

Najpierw sprawdzamy, jaka publiczna brama ma system

Dla sklepów na WooCommerce używamy publicznego API sklepu, które nie wymaga klucza konsumenta: klient łączy się tylko z adresem witryny. To wybór, który ma realne konsekwencje, nie tylko estetyczne — zastąpiliśmy nim ręcznie napisane narzędzia, które trzymały klucze sklepu jawnie w bazie danych. Gdy system nie ma publicznej bramy, przechodzimy do uwierzytelniania, ale wtedy klucz staje się elementem do zarządzania, a nie czymś, co leży w wierszu bazy danych.

Klucze pozostają na serwerze, nie w narzędziu i nie na stronie

Narzędzie SMS jest wewnętrzne dla platformy właśnie dlatego, że środowisko, w którym uruchamia się własny kod narzędzia, nie ma dostępu do zmiennych środowiskowych — jeśli wysyłka odbywałaby się z kodu narzędzia, klucz trzeba byłoby zapisać w bazie danych, a ten klucz może wysyłać wiadomości na koszt wszystkich. Tak samo w systemie rezerwacji: token partnera jest jeden, przechowywany w środowisku serwera, podczas gdy klient podaje tylko identyfikator swojej firmy.

Agent wywołuje narzędzie w trakcie rozmowy, z parametrami i terminem

Każde narzędzie ma opis napisany dla modelu, typizowane parametry z informacją, co jest obowiązkowe, a co nie, oraz własny termin wykonania — od 15 sekund dla listy usług do 30 dla wyszukiwania dostępności. Termin dla każdego narzędzia nie jest detalem: bez niego wolna integracja blokuje rozmowę, a osoba po drugiej stronie słyszy ciszę.

Prawdziwe rezerwacje w systemie salonu lub kliniki

Sześć narzędzi nad Altegio: lista usług z rzeczywistymi cenami, specjaliści, pełna dostępność, tworzenie rezerwacji, anulowanie i modyfikacja. Dostępność nie zwraca tylko „wolne/zajęte”: zwraca, którzy specjaliści wykonują żądaną usługę i pierwsze wolne godziny dla każdej osoby, posortowane od najwcześniejszej, właśnie po to, aby agent mógł zaproponować konkretną alternatywę zamiast mówić „brak dostępności”.

Katalog sklepu, czytany na żywo

Cena i dostępność są odczytywane ze sklepu w momencie pytania, a nie z przestarzałej kopii. Katalog jest ładowany stronicowo, do 30 stron po 100 produktów, przechowywany w tymczasowej pamięci przez dziesięć minut na witrynę i normalizowany do jednej formy, odczytywanej bez zmian przez wszystkich konsumentów — w tym przez karuzelę produktów w komunikatorze, która potrzebuje ceny numerycznej, oraz przez widżet na stronie, który potrzebuje tytułu.

CRM-y, arkusze kalkulacyjne i kanały wiadomości

amoCRM i Bitrix24 z pełnym OAuth, odświeżaniem tokenu i sprawdzaniem stanu. Google Sheets przez dedykowane konto usługi, oddzielone od pozostałych poświadczeń, z zapisem wyzwalanym przez agenta. Telegram do powiadomień o leadach. SMS przez Infobip. Plus kanał czatu lokalnej platformy ogłoszeniowej, połączony z własnym tokenem odświeżania — rodzaj integracji, którego nie ma w żadnym międzynarodowym katalogu i który lokalnie ma bardzo duże znaczenie.

Usługa, szczegółowo

Dane

Co obejmuje każdy system w branży

Kategorie danych, które posiadają kliniki stomatologiczne, wraz z podstawą przechowywania tam, gdzie ustawa ją przewiduje.

Karta kliniczna pacjentki lub pacjenta: Tożsamość, wywiad, stan uzębienia przy prezentacji, diagnoza, plan leczenia, wykonane procedury i przebieg. To sedno kategorii specjalnej i jednocześnie dokumentacja medyczna, której prawo pacjenta wymaga podpisanej przy zgodzie. Pacjent ma nieograniczony dostęp do własnych danych medycznych i może uzyskać kopię dowolnej części własnych dossier, w sposób określony przez ministerstwo — system, który nie może wygenerować takiej kopii, jest problemem operacyjnym, a nie tylko prawnym.Przechowywanie: Niezweryfikowane pod względem terminu sektorowego. Ogólna zasada to przechowywanie przez okres nieprzekraczający tego, co jest potrzebne do celu. Konkretnego terminu archiwizacji dokumentacji medycznej ustalają akty Ministerstwa Zdrowia, których nie udało nam się dziś otworzyć — skonsolidowane źródło oficjalne zwróciło 403.ŹródłoLegea 195/2024, art. 5 alin. (1) lit. e), art. 15; Legea 263/2005, art. 11 alin. (4), art. 13 alin. (2)
Obrazowanie stomatologiczne i zdjęcia kliniczne: Ortopantomogramy, zdjęcia rentgenowskie retroalveolarne, fotografie wewnątrzustne, sekwencje przed–po. Są to dane dotyczące zdrowia ze względu na treść, a nie etykietę. Wykorzystanie ich poza leczeniem — na stronie, w mediach społecznościowych, w prezentacji — jest innym celem niż ten, dla którego zostały zebrane, a zgodność nowego celu ocenia się według wyraźnych kryteriów, w tym natury danych i możliwych konsekwencji dla osoby. W praktyce, na potrzeby publikacji realną podstawą pozostaje wyraźna zgoda, udzielona osobno i odwoływalna.Przechowywanie: Jak długo trwa cel kliniczny dla oryginału w karcie. Dla opublikowanej kopii — do momentu wycofania zgody; wycofanie nie wpływa na zgodność z prawem wcześniejszej publikacji, ale zatrzymuje dalsze przetwarzanie.ŹródłoUstawa 195/2024, art. 4 (definicja „dane dotyczące zdrowia”), art. 6 ust. (5), art. 9 ust. (2) lit. a), art. 7 ust. (3)
Dane rejestracji wizyty: Nazwa, telefon, data i godzina, lekarz, żądana usługa. Wyglądają jak dane administracyjne i często rzeczywiście nimi są. Stają się kategorią szczególną w momencie, gdy nazwa usługi ujawnia stan — rubryka „ekstrakcja” albo „leczenie endodontyczne” obok nazwiska to informacja o zdrowiu tej osoby. Reżim zmienia się z powodu treści pola, a nie systemu, w którym jest przechowywane, i ma to znaczenie, gdy terminarz znajduje się u zewnętrznego dostawcy.Przechowywanie: W związku z celem programowania i z relacją umowną, która następuje. Przewidywane terminy usuwania według kategorii wchodzą do ewidencji czynności przetwarzania.ŹródłoLegea 195/2024, art. 6 alin. (1) lit. b), art. 9 alin. (1), art. 30 alin. (1) lit. f)
Status osoby ubezpieczonej i numer polisy: Recepcja potrzebuje statusu osoby ubezpieczonej, aby poprawnie odpowiedzieć na pytanie o koszt. Krajowy numer identyfikacyjny — w tym seria i numer dokumentu tożsamości — ma własny reżim: przetwarza się go w sytuacjach przewidzianych dla każdej podstawy, ale gdy stosuje się uzasadniony interes, administrator musi ustanowić szczególne gwarancje — środki techniczne i organizacyjne służące minimalizacji danych i bezpieczeństwu, okresy przechowywania ustalone zgodnie z charakterem danych oraz okresowe szkolenie osób, które je przetwarzają.Przechowywanie: Jak długo jest potrzebne do rozliczenia i związanych z nim obowiązków księgowych. Konkretne terminy usunięcia lub przeglądu w celu usunięcia są wyraźnie wymagane, gdy podstawą jest prawnie uzasadniony interes.ŹródłoUstawa 195/2024, art. 53 ust. (1) i (2); art. 4 (definicja „numer identyfikacyjny krajowy”)
Wątek wiadomości z pacjentem: Zdjęcie zęba, opis bólu, pytanie po zabiegu. Treść jest identyczna z treścią karty, ale miejsce nie należy do gabinetu: to infrastruktura dostawcy kanału, często w innym państwie. Wiążą się z tym trzy konsekwencje — dostawca jest podmiotem przetwarzającym i wymaga umowy, miejsce przechowywania wchodzi w reżim transferów, a poinformowanie pacjenta o odbiorcach i o zamiarze transferu musi nastąpić w momencie zbierania danych.Przechowywanie: W praktyce, nieokreślone — wątki pozostają w aplikacji. Właśnie dlatego termin trzeba ustalić wprost i zapisać w ewidencji, a nie zostawiać go zachowaniu domyślnemu aplikacji.ŹródłoUstawa 195/2024, art. 28 ust. (3), art. 13 ust. (1) lit. e) i f), art. 44 ust. (2), art. 30 ust. (1) lit. f)
Dane małoletniego pacjenta: Dwa różne progi, dla dwóch różnych rzeczy, i oba stosuje się w gabinecie, który leczy dzieci. W przypadku usług społeczeństwa informacyjnego — na przykład rezerwacji online — przetwarzanie oparte na zgodzie jest legalne, jeśli małoletni ma co najmniej 14 lat; poniżej 14 lat zgodę wyraża lub autoryzuje przedstawiciel ustawowy. W przypadku informacji medycznych ustawa o prawach pacjenta przewiduje przekazanie przedstawicielom ustawowym w przypadku osób, które nie ukończyły 18 lat, informując jednocześnie pacjenta w zakresie odpowiednim do jego rozeznania.Przechowywanie: Jak w karcie klinicznej. To, że osoba staje się pełnoletnia, nie zmienia terminu, ale zmienia to, kto wykonuje prawa.ŹródłoUstawa 195/2024, art. 8 ust. (1) i (2); Ustawa 263/2005, art. 11 ust. (6), art. 12 ust. (4) lit. d)

Limbajul

Słowa, których używają tamtejsze osoby

Agent, który mówi „programowanie” tam, gdzie branża mówi inaczej, od razu brzmi jak obcy. Dlatego słownictwo wchodzi do konfiguracji, a nie do glosariusza na końcu.

Świadczeniodawca: Prawny termin z ustawy o pacjencie dla instytucji medycznych i farmaceutycznych, niezależnie od formy własności. To słowo, którym ustawa zwraca się do gabinetu — nie „klinika”, nie „dostawca”.
Karta pacjenta: Dokumentacja medyczna, w której wpisuje się wywiad, stan, rozpoznanie, plan i wykonane czynności. W niej sporządza się także zgodę na zabieg. Gdy osoby z gabinetu mówią „karta”, mają na myśli ten dokument, a nie zapis z internetowego terminarza.
Zgoda poinformowana: Obowiązkowy formularz pisemny dla zabiegów o podwyższonym ryzyku — inwazyjnych lub chirurgicznych. Zawiera cel, spodziewany efekt, metody, potencjalne ryzyko, możliwe konsekwencje i warianty alternatywne. Nie jest formularzem ochrony danych i go nie zastępuje.
Spotkanie: Rzeczywista jednostka pracy dla leczenia rozciągniętego na kilka wizyt. Pacjentka lub pacjent nie ma „jednej wizyty na leczenie kanałowe”, ma pierwszą sesję z planu. System, który liczy tylko pojedyncze wizyty, gubi właśnie ten wątek.
Wezwanie na kontrolę: Planowany powrót po leczeniu albo w celach profilaktycznych. To komunikacja związana z już rozpoczętą opieką, nie kampania — rozróżnienie ma znaczenie, ponieważ marketing bezpośredni ma własny reżim sprzeciwu.
OPG / ortopantomogram: Panoramiczne zdjęcie rentgenowskie obu szczęk. W mowie gabinetu to „panorama”. Jako dane jest to obraz medyczny, a więc szczególna kategoria.
Jednostka rozliczeniowa: Co dokładnie jest liczone do ceny: ząb, kanał, szczęka, ekstrakcja, sesja, wizyta, konsultacja albo leczony przypadek. Dwa gabinety mogą mieć tę samą cenę podaną w cenniku i bardzo różne faktury, bo liczą co innego. Każdy opublikowany wykaz usług bez jednostki jest wykazem niepełnym.
Ubezpieczony / nieubezpieczony: Status, który decyduje, czy usługa jest pokrywana ze środków obowiązkowego ubezpieczenia, czy jest opłacana w całości. Nie jest to cecha usługi, lecz połączenie usługi i osoby — dlatego pytanie wraca przez telefon, niezależnie od tego, jak szczegółowa jest lista cen.

Gdzie się psuje

Co idzie nie tak, gdy kliniki stomatologiczne digitalizują się w pośpiechu

Kanał komunikacji staje się dokumentacją medyczną, bez czyjejkolwiek decyzji

Nikt nie postanawia na spotkaniu, że zdjęcia wewnątrzustne będą przechowywane w aplikacji czatu. Dzieje się tak, bo to najkrótsza droga między pacjentem a lekarzem. Rezultatem jest druga karta, trzymana u dostawcy, z którym nie ma umowy powierzenia, w miejscu, które może znajdować się poza Europejskim Obszarem Gospodarczym, bez terminu usunięcia i bez logu tego, kto co przeczytał. Gdy pojawia się wniosek o dostęp albo naruszenie, gabinet nie potrafi nawet powiedzieć, co zawiera.

Digitalizacja terminarza bez podjęcia pytania o koszt

Przenosi się wizyty do internetu i oczekuje spadku liczby połączeń. Połączenia pozostają, bo ich powodem nie była rezerwacja terminu, lecz pytanie, czy usługa jest pokrywana z ubezpieczenia dla osoby, która dzwoni. Dopóki opublikowana informacja nie łączy usługi ze statusem ubezpieczenia i jednostką taryfikacyjną, każda osoba odwiedzająca z takim pytaniem zada je nadal przez telefon. Nowy system przejmuje łatwą część pracy i zostawia trudną nietkniętą.

Jedno współdzielone konto w recepcji

Trzy osoby logują się tym samym hasłem, bo tak jest prościej. Od tego momentu nie ma już przypisania: nie da się powiedzieć, kto otworzył kartę pacjenta i kiedy. To uderza w dwa obowiązki jednocześnie — odpowiednie środki techniczne i organizacyjne adekwatne do ryzyka oraz dokumentowanie naruszeń tak, aby organ mógł sprawdzić, co się wydarzyło. To nie jest problem, który pojawia się podczas audytu, lecz taki, który pojawia się, gdy ktoś zgłasza ujawnienie, a gabinet nie może niczego udowodnić, w żadnym sensie.

Zgoda zaznaczona razem z regulaminem

Jedno pole dla „wyrażam zgodę na przetwarzanie danych i akceptuję regulamin” wydaje się oszczędne. Prawo wymaga, aby w pisemnym oświadczeniu odnoszącym się także do innych kwestii wniosek o zgodę był przedstawiony w formie, która wyraźnie odróżnia go od pozostałych kwestii. A zgoda nie jest dobrowolna, gdy świadczenie usługi jest uzależnione od przetwarzania, które nie jest niezbędne do tej usługi. Jedno pole nie daje słabej zgody — nie daje żadnej zgody, a wraz z nią upada też podstawa, na której opierały się publikacja zdjęć i materiały marketingowe.

Kopie zapasowe i zdjęcia na prywatnym urządzeniu

Zdjęcie rentgenowskie wysłane na telefon lekarza zostaje tam, synchronizuje się z prywatnym kontem w chmurze i przetrwa każde usunięcie wykonane w programie gabinetowym. Zasada ograniczenia przechowywania i obowiązek bezpieczeństwa nie kończą się na oficjalnych systemach — dotyczą danych, niezależnie od tego, gdzie trafiają. Plan usuwania obejmujący tylko bazę danych opisuje rzeczywistość, która nie istnieje.

Pytania

O co pytają w klinikach stomatologicznych przed zakupem oprogramowania

Czy system automatyczny może odpowiedzieć pacjentowi, co ma i jakie leczenie jest mu potrzebne?

Nie, i to nie z ostrożności handlowej, lecz dlatego, że brakuje mu podstawy. Wyjątek pozwalający na przetwarzanie danych o zdrowiu do diagnozy i leczenia wymaga, aby przetwarzanie było prowadzone przez lub pod odpowiedzialnością osoby wykonującej zawód objęty obowiązkiem zachowania tajemnicy zawodowej. System do umawiania wizyt nie podlega temu reżimowi. Może podać, jakie usługi istnieją, kiedy jest wolny termin, gdzie znajduje się gabinet i jakie dokumenty pacjent ma przynieść. Nie może stawiać ani sugerować diagnozy.

Czy potrzebna jest osoba odpowiedzialna za ochronę danych w gabinecie z dwojgiem lekarzy?

Obowiązek powstaje, gdy główna działalność polega na przetwarzaniu na dużą skalę szczególnych kategorii danych. Europejski punkt odniesienia mówi wprost, że przetwarzanie danych pacjentów pojedynczego lekarza lub innej osoby wykonującej zawód medyczny nie powinno być uznawane za duża skalę. Mały gabinet nie podlega obowiązkowi automatycznie. Sieć klinik o dużym wolumenie ocenia się osobno i tam odpowiedź może się zmienić. To, co pozostaje obowiązkowe niezależnie od wielkości, to rejestr czynności przetwarzania, ponieważ zwolnienie dla podmiotów poniżej 250 pracowników nie ma zastosowania do szczególnych kategorii danych.

Czy potrzebna jest ocena skutków przed wdrożeniem nowego systemu?

Ocena jest wymagana w szczególności przy przetwarzaniu na dużą skalę szczególnych kategorii danych, przy systematycznej i kompleksowej ocenie opartej na zautomatyzowanym przetwarzaniu wywołującym istotne skutki oraz przy systematycznym monitorowaniu na dużą skalę obszaru dostępnego publicznie. Ten sam punkt odniesienia dotyczący „dużej skali” ma tu również zastosowanie. Ocena pozostaje jednak wymagana zawsze, gdy rodzaj przetwarzania może powodować wysokie ryzyko, a Centrum zatwierdza listę rodzajów operacji, które jej wymagają — lista jest punktem odniesienia, który decyduje, a nie wrażenie dostawcy oprogramowania.

Dokąd trafiają dane, jeśli korzystam z usługi rezerwacji z innego kraju?

Transfery do państw Europejskiego Obszaru Gospodarczego nie wymagają szczególnych zezwoleń. Poza nim potrzebna jest albo decyzja Centrum w sprawie odpowiedniego poziomu ochrony, albo odpowiednie zabezpieczenia — standardowe klauzule ochrony danych zatwierdzone przez Centrum lub przyjęte przez Komisję Europejską, wiążące reguły korporacyjne, kodeks postępowania lub mechanizm certyfikacji z wykonalnym zobowiązaniem. Praktyczne pytanie dla każdego dostawcy jest jedno i zadaje się je na piśmie: w jakim państwie dane są przechowywane i na jakiej podstawie zabezpieczenia opiera się transfer.

Pacjent żąda usunięcia danych. Czy muszę usunąć kartę?

Prawo do usunięcia nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne do spełnienia obowiązku prawnego przewidującego przetwarzanie, ze względów interesu publicznego w dziedzinie zdrowia publicznego albo do ustalenia, dochodzenia lub obrony roszczenia w postępowaniu. Dokumentacja medyczna typowo mieści się w pierwszej kategorii. Natomiast to, co można usunąć niemal zawsze, to to, co zostało dodane ponad to: zgoda marketingowa, opublikowane zdjęcie, wątek wiadomości przechowywany bez terminu. Prawidłowa odpowiedź na takie żądanie to rozdzielenie, a nie całkowita odmowa.

Czy potrzebuję zgody, aby wysłać SMS z przypomnieniem o wizycie?

Przypomnienie o już umówionej wizycie jest związane z wykonaniem tego, o co pacjent poprosił, i opiera się na podstawie umownej, a nie na zgodzie. Oferta, promocja albo ponowne wezwanie przekształcone w kampanię to marketing bezpośredni, a tam osoba ma prawo sprzeciwić się w dowolnym momencie, a jeśli się sprzeciwi, dane nie są już przetwarzane w tym celu. Prawo sprzeciwu trzeba wyraźnie, jasno i oddzielnie od wszelkich innych informacji wskazać najpóźniej przy pierwszej komunikacji.

Czy mogę opublikować zdjęcia przed–po za ustną zgodą pacjenta?

W przypadku szczególnych kategorii wyjątek przez zgodę wymaga zgody wyraźnej, do określonych celów. Gdy jest ona udzielana w kontekście pisemnego oświadczenia odnoszącego się także do innych kwestii, prośba musi zostać przedstawiona w formie, która wyraźnie odróżnia ją od reszty, jest zrozumiała i łatwo dostępna. Zgoda nie jest zaś udzielona dobrowolnie, jeśli świadczenie usługi jest uzależnione od przetwarzania, które nie jest niezbędne do usługi. Przekład na praktykę: publikacja wymaga własnego dokumentu, oddzielnego od świadomej zgody na leczenie, a leczenie nie może od niej zależeć.

Ile czasu mam, jeśli wyciekną dane pacjentów?

Powiadomienie Centrum następuje bez zbędnej zwłoki i, jeśli to możliwe, w ciągu maksymalnie 72 godzin od momentu, w którym administrator powziął wiadomość, z wyjątkiem przypadku, gdy naruszenie jest mało prawdopodobne, by wywołać ryzyko. Po upływie 72 godzin zawiadomieniu musi towarzyszyć uzasadnione wyjaśnienie opóźnienia. Jeśli ryzyko dla osób jest wysokie, pacjent też jest informowany bez zbędnej zwłoki. Administrator przechowuje także dokumentację wszystkich przypadków, aby organ mógł ją zweryfikować. Oznacza to, że system bez dziennika dostępu uniemożliwia nawet opisanie naruszenia.

Jakie realne ryzyko istnieje, jeśli nic nie zrobię w tym roku?

Ustawa obowiązuje od 23 sierpnia 2026, po 24 miesiącach od publikacji. Kary sięgają 1.000.000 lei albo 1% obrotu za obowiązki administratora oraz 2.000.000 lei albo 2% za zasady przetwarzania, prawa osób, których dane dotyczą, i transfery, przy czym uwzględnia się wyższą wartość. Istnieje jednak wyraźne etapowanie: od pierwszego roku stosuje się 10% wysokości ustalonej kary, od drugiego 40%, od trzeciego 100%. Zatem ekspozycja rośnie, a ten rok jest najtańszym rokiem, w którym można popełnić błąd.

Czego nie możemy potwierdzićNie mamy własnego mierzonego wyniku dla stomatologii, który moglibyśmy umieścić na tej stronie, i nie zastępujemy go pożyczoną liczbą. Nie jesteśmy dostawcą usług inspektora ochrony danych i nie wydajemy opinii prawnych — to, co tu napisano, to przepisy cytowane z artykułami, a nie doradztwo dla konkretnego przypadku. Nie udało nam się zweryfikować terminu archiwizacji dokumentacji medycznej ustalonego przez akty Ministerstwa Zdrowia: oficjalne źródło skonsolidowane zwróciło 403 w dniu weryfikacji, a termin, którego nie mogę pokazać, pozostaje nieweryfikowany. Nie mamy zatwierdzonego kodeksu postępowania przez Krajowe Centrum Ochrony Danych Osobowych i nie mamy też certyfikacji w rozumieniu ustawy. Nie tworzymy certyfikowanego oprogramowania medycznego jako wyrobu i nie zajmujemy się kliniczną zgodnością świadczenia medycznego. Nie wskazujemy żadnego gabinetu i nie publikujemy żadnych informacji o czyichkolwiek pacjentach.

Usługa, szczegółowo Co faktycznie zbudowaliśmy Wszystkie scenariusze

Usługa, zastosowanaNie dostarczyliśmy jeszcze dokładnie tej kombinacji. To, co przeczytałaś/przeczytałeś wyżej, to mechanika naszej usługi, weryfikowalna na jej stronie, zestawiona z zasadami, które nią rządzą clinici stomatologice — każdy z artykułem, z którego pochodzi. To, co faktycznie zbudowaliśmy, znajduje się na stronie usługi i w portfolio.

Źródła 8 źródła · zweryfikowane dnia 2026-09-07

Co chcesz, żeby działało lepiej?

Opowiedz nam o swoim procesie. Wspólnie ustalimy, co warto zbudować, co da się połączyć i jak sprawdzimy wynik.

Porozmawiajmy