Rozwiązania · Kliniki stomatologiczne

AI głosowi agenci dla klinik stomatologicznych.

Odbieranie i inicjowanie połączeń, z skonfigurowanymi źródłami i działaniami. Strona ta pokazuje mechanikę usługi obok zasad, które mają zastosowanie w klinikach stomatologicznych — bez udawania projektu, którego nie wykonaliśmy.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează clinici stomatologice — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Punkt wyjścia

Jak wyglądają kliniki stomatologiczne przed jakimkolwiek oprogramowaniem

Telefon dzwoni, gdy ktoś trzyma narzędzie w ręce. W małym gabinecie osoba odbierająca często jest tą samą, która sterylizuje, kasuje i prowadzi pacjentkę lub pacjenta do fotela. Nieodebrany telefon nie zostawia nigdzie śladu: nie ma w systemie wiersza, który pokazywałby, że ktoś dzwonił o 14:20 i połączenie nie zostało odebrane. Pacjentka lub pacjent dzwoni dalej, do następnego gabinetu. To nie jest problem uprzejmości, to problem architektury — nie ma miejsca, w którym żądanie mogłoby poczekać.

Dokumentacja pacjenta nie znajduje się w jednym miejscu, choć wszyscy mówią o niej w liczbie pojedynczej. Jest właściwa karta kliniczna, prowadzona przez lekarza na papierze albo w programie gabinetowym. Jest terminarz wizyt, często w usłudze rezerwacji online, z imieniem, numerem telefonu i nazwą procedury. I jest wątek wiadomości, w którym pacjentka lub pacjent wysłała lub wysłał zdjęcie zęba i opisała lub opisał, od kiedy boli. Trzecia z tych rzeczy jest tą, której nikt nie zgłasza jako przetwarzania, choć zawiera dokładnie te same dane co pierwsza.

Między tym, co obejmuje obowiązkowe ubezpieczenie, a tym, co opłaca się z własnej kieszeni, przebiega linia, którą recepcja musi wyjaśniać przez telefon, dziesiątki razy dziennie. Odpowiedź zależy od statusu ubezpieczenia pacjenta i od konkretnej usługi, a nie od jej ogólnej kategorii. Cennik opublikowany bez tego rozróżnienia nie oszczędza żadnego telefonu — powtarza go, bo stawia dokładnie to pytanie, na które nie odpowiada.

Recepcja nie jest lekarzem, a ta granica ma charakter prawny, nie grzecznościowy. Osoba odbierająca zna grafik, adres, listę usług i to, kto jest wolny w czwartek o 16:00. Nie wie i nie ma prawa mówić, czy ząb trzeba usunąć. Każdy system zbudowany dla recepcji dziedziczy tę granicę: może powiedzieć, kiedy jest wolny termin, nie może powiedzieć, co dolega pacjentce lub pacjentowi. System, który przekracza tę linię, nie staje się bardziej użyteczny, staje się czymś innym — przetwarzaniem bez podstawy.

Stomatologia działa na obrazach. Pantomogramy, zdjęcia okołowierzchołkowe, fotografie wewnątrzustne, porównania przed–po. Obrazy krążą przez komunikator, trafiają do prezentacji i na strony mediów społecznościowych, a podpisana zgoda na leczenie nie jest tym samym co zgoda na publikację. To dwie różne decyzje, podjęte w różnych momentach, a w praktyce bierze się tylko pierwszą.

Ordinea unui apel, cu ramura care nu costă nimic

Regulile

Co stosuje się w klinikach stomatologicznych, z artykułem, z którego to wynika

Każda z poniższych zasad zawiera akt normatywny, który ją nakłada. Weryfikacja nie wymaga wiary na słowo.

Karta stomatologiczna jest szczególną kategorią danych, a nie zwykłymi danymi

Prawo wychodzi od zakazu, a nie od pozwolenia: przetwarzanie danych dotyczących zdrowia jest zakazane, a to, co czyni je legalnym, to ściśle wymienione wyjątki. Definicja jest szeroka — „dane dotyczące zdrowia fizycznego lub psychicznego osoby fizycznej, w tym świadczenia usług opieki zdrowotnej, które ujawniają informacje o jej stanie zdrowia”. W gabinecie obejmuje to wywiad, diagnozę, plan leczenia, zdjęcia rentgenowskie oraz, w wielu przypadkach, nawet nazwę umówionej procedury. Praktyczna różnica względem zwykłych danych: nie wystarcza wskazać jednej z sześciu ogólnych podstaw, potrzebny jest też wyjątek z artykułu o szczególnych kategoriach.

SursaLegea 195/2024, art. 9 alin. (1) și art. 4 (definiția „date privind sănătatea”); Regulamentul (UE) 2016/679, art. 9 alin. (1)

Wyjątek medyczny kończy się przy drzwiach recepcji

Wyjątek, na którym opiera się każdy gabinet — przetwarzanie niezbędne do ustalenia diagnozy, świadczenia opieki lub leczenia — ma warunek, który rzadko się czyta: dane mogą być przetwarzane w tym celu wyłącznie przez lub pod odpowiedzialnością osoby wykonującej zawód podlegający obowiązkowi zachowania tajemnicy zawodowej. Wyjątek jest związany z osobą i celem, a nie z instytucją. Wizyta nie jest diagnozą, więc nie może się na niej opierać; dla wizyty właściwą podstawą jest wykonanie umowy albo działania podjęte na żądanie osoby przed zawarciem umowy. Skutek projektowy jest prosty i jednoznaczny: przepływ rejestracji nie powinien żądać informacji klinicznej, ponieważ nie ma czym jej uzasadnić.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3); art. 6 alin. (1) lit. b)

Tajemnica medyczna to druga warstwa, z innymi ograniczeniami niż ochrona danych

Nad prawem o danych stoi starszy i bardziej rygorystyczny obowiązek. Wszystkie dane dotyczące tożsamości i stanu pacjenta, wyniki badań, diagnoza, rokowanie i leczenie są poufne i podlegają ochronie także po śmierci tej osoby. Lekarze, inni pracownicy medyczni i farmaceuci są zobowiązani zachować tajemnicę informacji dotyczących choroby oraz intymnego i rodzinnego życia pacjenta. Ujawnienie bez zgody dopuszcza się tylko w wymienionych przypadkach — udział innych specjalistów w procesie leczenia, w zakresie niezbędnym do podjęcia decyzji; realne niebezpieczeństwo szerzenia się chorób zakaźnych; uzasadnione żądanie organu ścigania lub sądu oraz pozostałe z tego samego artykułu. Różnica ważna przy projektowaniu: prawo o danych dotyczy osób fizycznych, tajemnica medyczna nie wygasa po śmierci.

SursaLegea 263/2005 privind drepturile și responsabilitățile pacientului, art. 12 alin. (1)–(4); Legea ocrotirii sănătății nr. 411/1995, art. 14 alin. (1)

Świadoma zgoda na leczenie nie jest zgodą na przetwarzanie danych

Są to dwa różne zgody, wymagane przez dwie różne ustawy, i są niemal systematycznie mylone. Zgoda pacjentki lub pacjenta na interwencję medyczną jest potwierdzana przez wpis do dokumentacji medycznej, a w przypadku interwencji o podwyższonym ryzyku — inwazyjnych lub chirurgicznych — obowiązkowo na piśmie, na formularzu zgody poinformowanej, który opisuje cel, metody, ryzyko, konsekwencje i alternatywy. Zgoda na przetwarzanie danych, gdy jest stosowana, to coś innego: musi być wyraźna w przypadku szczególnych kategorii, przedstawiona w formie, która wyraźnie odróżnia ją od innych aspektów pisemnego oświadczenia, w jasnym i prostym języku, a jej wycofanie musi być tak samo proste jak wyrażenie. Formularz, który to miesza, nie spełnia żadnego z tych dwóch wymogów.

SursaLegea 263/2005, art. 13 alin. (1)–(3); Legea 195/2024, art. 9 alin. (2) lit. a), art. 7 alin. (2) și (3)

Ewidencja przetwarzań jest obowiązkowa niezależnie od wielkości gabinetu; inspektor ochrony danych, niekoniecznie

Zwolnienie dla organizacji zatrudniających mniej niż 250 osób odpada, jeśli przetwarzanie obejmuje szczególne kategorie danych — a tak jest w przypadku każdego gabinetu stomatologicznego. Zatem ewidencję czynności przetwarzania, z celami, kategoriami osób i danych, odbiorcami, terminami usuwania oraz opisem środków bezpieczeństwa, prowadzi się także w gabinecie trzyosobowym. Wyznaczenie inspektora ochrony danych to inna kwestia: staje się obowiązkowe, gdy główne czynności polegają na przetwarzaniu na dużą skalę szczególnych kategorii. A „duża skala” ma wyraźny punkt odniesienia — przetwarzania nie należy uznawać za prowadzone na dużą skalę, gdy dotyczy danych pacjentów jednej lekarki lub jednego lekarza albo innej osoby wykonującej zawód medyczny. Mały gabinet nie wchodzi automatycznie w ten zakres, sieć klinik to inna rozmowa.

SursaLegea 195/2024, art. 30 alin. (5) și alin. (1); art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Każdy dostawca, który widzi kartę, jest podmiotem przetwarzającym i potrzebuje umowy

Usługa rezerwacji online, hosting, program gabinetu, kanał komunikacyjny, przez który krążą zdjęcia — wszystko to przetwarza dane w imieniu gabinetu, więc są to podmioty przetwarzające. Ustawa wymaga pisemnej umowy określającej przedmiot, czas trwania, charakter, cel, rodzaj danych i kategorie osób, których dane dotyczą, oraz przewidującej, że dostawca działa wyłącznie na udokumentowane instrukcje, zobowiązuje personel do poufności, nie korzysta z podwykonawców bez upoważnienia gabinetu, pomaga w odpowiedzi do pacjentek i pacjentów oraz w powiadamianiu o naruszeniach, a na koniec usuwa lub zwraca dane. Miejsce, w którym stoi serwer, ma osobne znaczenie: transfery do państw z Europejskiego Obszaru Gospodarczego nie wymagają specjalnych zezwoleń, pozostałe potrzebują decyzji stwierdzającej odpowiedni stopień ochrony albo odpowiednich zabezpieczeń, takich jak standardowe klauzule ochrony danych.

SursaLegea 195/2024, art. 28 alin. (3), (4) și (8); art. 44 alin. (2); art. 46 alin. (2) lit. c)

Mecanica

Co robią agenci vocali ai, konkretnie

Te same możliwości, które są na stronie usługi, gdzie każdy ma swój plik i linię zaplecza.

Sesja jest żądana od platformy, a nie od dostawcy głosu

Strona wysyła `POST /functions/v1/widget-voice-session` z publicznym identyfikatorem widgetu i dostaje z powrotem podpisany URL. Nigdy nie ma identyfikatora agenta ani żadnego klucza. Błędna wersja — `startSession({ agentId })` bezpośrednio w HTML — całkowicie omija warstwę sesji, kredytu i dziennika platformy oraz ujawnia agenta każdej osobie, która otworzy źródło strony. To pierwszy test, który wykonujemy na każdym wdrożeniu, które przejmujemy.

Mikrofon jest proszony przed sesją, więc odmowa nic nie kosztuje

Kolejność jest stała i ma znaczenie: poproś o mikrofon przez `getUserMedia({audio:true})`, a dopiero jeśli osoba zaakceptuje, poproś o sesję. Jeśli odwiedzająca osoba odmówi, nie zostaje wydany żaden podpisany URL i nie zużywa się żadna minuta. Prośba o mikrofon odbywa się wewnątrz kliknięcia przycisku, przed jakimkolwiek oczekiwaniem, które mogłoby wykroczyć poza ten gest — inaczej przeglądarka ignoruje żądanie.

Agenta można przerwać i reguluje się to liczbami

W OpenAI Realtime: semantyczna detekcja mowy, próg 0,5, poduszka 300 ms, 500 ms ciszy, przerwanie dozwolone domyślnie. W ElevenLabs: zdarzenie `interruption` jest przekazywane centrali, aby uciąć odtwarzanie. Ponad to `turn_timeout` dla każdego agenta decyduje, po jakim czasie ciszy agent uznaje, że to jego kolej — domyślnie 15 sekund, skrócone do 12 na agencie sprzedażowym. I zgłoszone przez klienta „nie mogę go przerwać” bardzo często ma inną przyczynę niż progi: zbyt długie odpowiedzi. To rozwiązujemy w prompcie i w limicie tokenów, a nie w detekcji mowy.

Wywołuj narzędzia podczas rozmowy

Agent nie jest zamknięty w tym, co wie. Może wywoływać funkcje na serwerze w trakcie mówienia — aby odczytać dostępność, zapisać termin, wysłać SMS albo zapytać katalog. Narzędzia są deklarowane dla każdego agenta osobno, z typizowanymi parametrami i własnym limitem wykonania, tak aby wolne narzędzie nie blokowało rozmowy.

Przekazanie do człowieka jest częścią scenariusza, a nie wyjątkiem

W wiadomościach przejęcie przez kolegę ma własny stan na wątku — `handoff_status`, moment przejęcia, powód, kto jest przypisany, notatki dotyczące rozwiązania — zaimplementowane w dedykowanym module o długości 619 linii. Przez telefon przekazanie jest realizowane przez centralę: ślepy transfer przez `##` i transfer wspomagany przez `*2`, a połączenie trafia do kontekstu dialplanu napisanego właśnie do tego. To dwa różne mechanizmy, ponieważ są to dwa różne kanały; zapisujemy oba w scenariuszu.

Silnik i głos są wybierane jawnie, a nie domyślnie

Cztery pozycje dostawcy: `elevenlabs`, `openai-realtime`, `gemini-live` i `auto`. Dla syntezy głosu w językach innych niż angielski domyślnie jest `eleven_flash_v2_5` — 32 języki, około 75 ms; wariant lepszej jakości, `eleven_turbo_v2_5`, ma około 250 ms. W OpenAI Realtime jest dziesięć głosów i silniki do `gpt-realtime-2.1`. Wybór jest polem w konfiguracji agenta, a nie naszym założeniem.

Serviciul, în detaliu

Dane

Co obejmuje każdy system w branży

Kategorie danych, które posiadają kliniki stomatologiczne, wraz z podstawą przechowywania tam, gdzie ustawa ją przewiduje.

Karta kliniczna pacjentki lub pacjenta: Identitatea, anamneza, starea dentară la prezentare, diagnosticul, planul de tratament, manoperele executate și evoluția. E miezul categoriei speciale și e, în același timp, documentația medicală pe care legea pacientului o cere semnată la consimțământ. Pacientul are acces nelimitat la propriile date medicale și poate obține copia oricărei părți din propriile dosare, în modul stabilit de minister — un sistem care nu poate produce acea copie e o problemă operațională, nu doar juridică.Păstrare: Neverificat pentru termenul sectorial. Principiul general e păstrarea pe o perioadă care nu depășește ce e necesar scopului. Termenul concret de arhivare a documentației medicale se stabilește prin acte ale Ministerului Sănătății, pe care nu le-am putut deschide azi — sursa oficială consolidată a returnat 403.SursaLegea 195/2024, art. 5 alin. (1) lit. e), art. 15; Legea 263/2005, art. 11 alin. (4), art. 13 alin. (2)
Obrazowanie stomatologiczne i zdjęcia kliniczne: Ortopantomograme, radiografii retroalveolare, fotografii intraorale, secvențe înainte–după. Sunt date privind sănătatea prin conținut, nu prin etichetă. Folosirea lor în afara tratamentului — pe site, în social media, într-o prezentare — e un alt scop decât cel pentru care au fost colectate, iar compatibilitatea unui scop nou se evaluează după criterii explicite, între care natura datelor și consecințele posibile asupra persoanei. În practică, pentru publicare temeiul realist rămâne consimțământul explicit, dat separat și retractabil.Păstrare: Cât durează scopul clinic pentru originalul din fișă. Pentru copia publicată, până la retragerea consimțământului — retragerea nu afectează legalitatea publicării anterioare, dar oprește continuarea.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 6 alin. (5), art. 9 alin. (2) lit. a), art. 7 alin. (3)
Dane rejestracji wizyty: Nume, telefon, data și ora, medicul, serviciul solicitat. Par date administrative și de multe ori chiar sunt. Devin categorie specială în momentul în care denumirea serviciului dezvăluie starea — o rubrică „extracție” sau „tratament endodontic” lângă un nume e o informație despre sănătatea acelei persoane. Regimul se schimbă din cauza conținutului câmpului, nu a sistemului în care e ținut, iar asta contează când agenda stă la un furnizor extern.Păstrare: Legat de scopul programării și de relația contractuală care urmează. Termenele preconizate de ștergere pe categorii intră în evidența activităților de prelucrare.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 9 alin. (1), art. 30 alin. (1) lit. f)
Status osoby ubezpieczonej i numer polisy: Recepția are nevoie de statutul de asigurat ca să răspundă corect la întrebarea despre cost. Numărul de identificare național — inclusiv seria și numărul actului de identitate — are un regim propriu: se prelucrează în situațiile prevăzute pentru orice temei, dar când se folosește interesul legitim, operatorul trebuie să instituie garanții anume — măsuri tehnice și organizatorice pentru reducerea la minimum a datelor și pentru securitate, termene de stocare stabilite pe natura datelor, și instruire periodică a persoanelor care le prelucrează.Păstrare: Cât e necesar pentru decontare și pentru obligațiile contabile aferente. Termenele specifice de ștergere sau de revizuire în vederea ștergerii sunt cerute expres când temeiul e interesul legitim.SursaLegea 195/2024, art. 53 alin. (1) și (2); art. 4 (definiția „număr de identificare național”)
Wątek wiadomości z pacjentem: Fotografia dintelui, descrierea durerii, întrebarea de după intervenție. Conținutul e identic cu al fișei, dar locul nu e al cabinetului: e infrastructura unui furnizor de canal, adesea în alt stat. Trei consecințe se lipesc de asta — furnizorul e persoană împuternicită și cere contract, locul de stocare intră în regimul transferurilor, iar informarea pacientului despre destinatari și despre intenția de transfer trebuie făcută în momentul colectării.Păstrare: În practică, nedefinit — firele rămân în aplicație. Exact de aceea termenul trebuie decis explicit și scris în evidență, nu lăsat pe seama comportamentului implicit al aplicației.SursaLegea 195/2024, art. 28 alin. (3), art. 13 alin. (1) lit. e) și f), art. 44 alin. (2), art. 30 alin. (1) lit. f)
Dane małoletniego pacjenta: Două praguri diferite, pentru două lucruri diferite, și amândouă se aplică într-un cabinet care tratează copii. Pentru serviciile societății informaționale — o programare online, de pildă — prelucrarea bazată pe consimțământ e legală dacă minorul are cel puțin 14 ani; sub 14 ani, consimțământul îl dă sau îl autorizează reprezentantul legal. Pentru informația medicală, legea pacientului prevede prezentarea către reprezentanții legali în cazul persoanelor care nu au împlinit 18 ani, informând totodată pacientul în măsură adecvată discernământului lui.Păstrare: Ca la fișa clinică. Faptul că persoana devine majoră nu schimbă termenul, dar schimbă cine exercită drepturile.SursaLegea 195/2024, art. 8 alin. (1) și (2); Legea 263/2005, art. 11 alin. (6), art. 12 alin. (4) lit. d)

Limbajul

Słowa, których używają tamtejsze osoby

Agent, który mówi „programowanie” tam, gdzie branża mówi inaczej, od razu brzmi jak obcy. Dlatego słownictwo wchodzi do konfiguracji, a nie do glosariusza na końcu.

Świadczeniodawca: Prawny termin z ustawy o pacjencie dla instytucji medycznych i farmaceutycznych, niezależnie od formy własności. To słowo, którym ustawa zwraca się do gabinetu — nie „klinika”, nie „dostawca”.
Karta pacjenta: Dokumentacja medyczna, w której wpisuje się wywiad, stan, rozpoznanie, plan i wykonane czynności. W niej sporządza się także zgodę na zabieg. Gdy osoby z gabinetu mówią „karta”, mają na myśli ten dokument, a nie zapis z internetowego terminarza.
Zgoda poinformowana: Obowiązkowy formularz pisemny dla zabiegów o podwyższonym ryzyku — inwazyjnych lub chirurgicznych. Zawiera cel, spodziewany efekt, metody, potencjalne ryzyko, możliwe konsekwencje i warianty alternatywne. Nie jest formularzem ochrony danych i go nie zastępuje.
Ședință: Rzeczywista jednostka pracy dla leczenia rozciągniętego na kilka wizyt. Pacjentka lub pacjent nie ma „jednej wizyty na leczenie kanałowe”, ma pierwszą sesję z planu. System, który liczy tylko pojedyncze wizyty, gubi właśnie ten wątek.
Wezwanie na kontrolę: Planowany powrót po leczeniu albo w celach profilaktycznych. To komunikacja związana z już rozpoczętą opieką, nie kampania — rozróżnienie ma znaczenie, ponieważ marketing bezpośredni ma własny reżim sprzeciwu.
OPG / ortopantomogram: Panoramiczne zdjęcie rentgenowskie obu szczęk. W mowie gabinetu to „panorama”. Jako dane jest to obraz medyczny, a więc szczególna kategoria.
Jednostka rozliczeniowa: Co dokładnie jest liczone do ceny: ząb, kanał, szczęka, ekstrakcja, sesja, wizyta, konsultacja albo leczony przypadek. Dwa gabinety mogą mieć tę samą cenę podaną w cenniku i bardzo różne faktury, bo liczą co innego. Każdy opublikowany wykaz usług bez jednostki jest wykazem niepełnym.
Ubezpieczony / nieubezpieczony: Status, który decyduje, czy usługa jest pokrywana ze środków obowiązkowego ubezpieczenia, czy jest opłacana w całości. Nie jest to cecha usługi, lecz połączenie usługi i osoby — dlatego pytanie wraca przez telefon, niezależnie od tego, jak szczegółowa jest lista cen.

Gdzie się psuje

Co idzie nie tak, gdy kliniki stomatologiczne digitalizują się w pośpiechu

Kanał komunikacji staje się dokumentacją medyczną, bez czyjejkolwiek decyzji

Nikt nie postanawia na spotkaniu, że zdjęcia wewnątrzustne będą przechowywane w aplikacji czatu. Dzieje się tak, bo to najkrótsza droga między pacjentem a lekarzem. Rezultatem jest druga karta, trzymana u dostawcy, z którym nie ma umowy powierzenia, w miejscu, które może znajdować się poza Europejskim Obszarem Gospodarczym, bez terminu usunięcia i bez logu tego, kto co przeczytał. Gdy pojawia się wniosek o dostęp albo naruszenie, gabinet nie potrafi nawet powiedzieć, co zawiera.

Digitalizacja terminarza bez podjęcia pytania o koszt

Przenosi się wizyty do internetu i oczekuje spadku liczby połączeń. Połączenia pozostają, bo ich powodem nie była rezerwacja terminu, lecz pytanie, czy usługa jest pokrywana z ubezpieczenia dla osoby, która dzwoni. Dopóki opublikowana informacja nie łączy usługi ze statusem ubezpieczenia i jednostką taryfikacyjną, każda osoba odwiedzająca z takim pytaniem zada je nadal przez telefon. Nowy system przejmuje łatwą część pracy i zostawia trudną nietkniętą.

Jedno współdzielone konto w recepcji

Trzy osoby logują się tym samym hasłem, bo tak jest prościej. Od tego momentu nie ma już przypisania: nie da się powiedzieć, kto otworzył kartę pacjenta i kiedy. To uderza w dwa obowiązki jednocześnie — odpowiednie środki techniczne i organizacyjne adekwatne do ryzyka oraz dokumentowanie naruszeń tak, aby organ mógł sprawdzić, co się wydarzyło. To nie jest problem, który pojawia się podczas audytu, lecz taki, który pojawia się, gdy ktoś zgłasza ujawnienie, a gabinet nie może niczego udowodnić, w żadnym sensie.

Zgoda zaznaczona razem z regulaminem

Jedno pole dla „wyrażam zgodę na przetwarzanie danych i akceptuję regulamin” wydaje się oszczędne. Prawo wymaga, aby w pisemnym oświadczeniu odnoszącym się także do innych kwestii wniosek o zgodę był przedstawiony w formie, która wyraźnie odróżnia go od pozostałych kwestii. A zgoda nie jest dobrowolna, gdy świadczenie usługi jest uzależnione od przetwarzania, które nie jest niezbędne do tej usługi. Jedno pole nie daje słabej zgody — nie daje żadnej zgody, a wraz z nią upada też podstawa, na której opierały się publikacja zdjęć i materiały marketingowe.

Kopie zapasowe i zdjęcia na prywatnym urządzeniu

Zdjęcie rentgenowskie wysłane na telefon lekarza zostaje tam, synchronizuje się z prywatnym kontem w chmurze i przetrwa każde usunięcie wykonane w programie gabinetowym. Zasada ograniczenia przechowywania i obowiązek bezpieczeństwa nie kończą się na oficjalnych systemach — dotyczą danych, niezależnie od tego, gdzie trafiają. Plan usuwania obejmujący tylko bazę danych opisuje rzeczywistość, która nie istnieje.

Pytania

O co pytają w klinikach stomatologicznych przed zakupem oprogramowania

Czy system automatyczny może odpowiedzieć pacjentowi, co ma i jakie leczenie jest mu potrzebne?

Nie, i to nie z ostrożności handlowej, lecz dlatego, że brakuje mu podstawy. Wyjątek pozwalający na przetwarzanie danych o zdrowiu do diagnozy i leczenia wymaga, aby przetwarzanie było prowadzone przez lub pod odpowiedzialnością osoby wykonującej zawód objęty obowiązkiem zachowania tajemnicy zawodowej. System do umawiania wizyt nie podlega temu reżimowi. Może podać, jakie usługi istnieją, kiedy jest wolny termin, gdzie znajduje się gabinet i jakie dokumenty pacjent ma przynieść. Nie może stawiać ani sugerować diagnozy.

Czy potrzebna jest osoba odpowiedzialna za ochronę danych w gabinecie z dwojgiem lekarzy?

Obowiązek powstaje, gdy główna działalność polega na przetwarzaniu na dużą skalę szczególnych kategorii danych. Europejski punkt odniesienia mówi wprost, że przetwarzanie danych pacjentów pojedynczego lekarza lub innej osoby wykonującej zawód medyczny nie powinno być uznawane za duża skalę. Mały gabinet nie podlega obowiązkowi automatycznie. Sieć klinik o dużym wolumenie ocenia się osobno i tam odpowiedź może się zmienić. To, co pozostaje obowiązkowe niezależnie od wielkości, to rejestr czynności przetwarzania, ponieważ zwolnienie dla podmiotów poniżej 250 pracowników nie ma zastosowania do szczególnych kategorii danych.

Czy potrzebna jest ocena skutków przed wdrożeniem nowego systemu?

Ocena jest wymagana w szczególności przy przetwarzaniu na dużą skalę szczególnych kategorii danych, przy systematycznej i kompleksowej ocenie opartej na zautomatyzowanym przetwarzaniu wywołującym istotne skutki oraz przy systematycznym monitorowaniu na dużą skalę obszaru dostępnego publicznie. Ten sam punkt odniesienia dotyczący „dużej skali” ma tu również zastosowanie. Ocena pozostaje jednak wymagana zawsze, gdy rodzaj przetwarzania może powodować wysokie ryzyko, a Centrum zatwierdza listę rodzajów operacji, które jej wymagają — lista jest punktem odniesienia, który decyduje, a nie wrażenie dostawcy oprogramowania.

Dokąd trafiają dane, jeśli korzystam z usługi rezerwacji z innego kraju?

Transfery do państw Europejskiego Obszaru Gospodarczego nie wymagają szczególnych zezwoleń. Poza nim potrzebna jest albo decyzja Centrum w sprawie odpowiedniego poziomu ochrony, albo odpowiednie zabezpieczenia — standardowe klauzule ochrony danych zatwierdzone przez Centrum lub przyjęte przez Komisję Europejską, wiążące reguły korporacyjne, kodeks postępowania lub mechanizm certyfikacji z wykonalnym zobowiązaniem. Praktyczne pytanie dla każdego dostawcy jest jedno i zadaje się je na piśmie: w jakim państwie dane są przechowywane i na jakiej podstawie zabezpieczenia opiera się transfer.

Pacjent żąda usunięcia danych. Czy muszę usunąć kartę?

Prawo do usunięcia nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne do spełnienia obowiązku prawnego przewidującego przetwarzanie, ze względów interesu publicznego w dziedzinie zdrowia publicznego albo do ustalenia, dochodzenia lub obrony roszczenia w postępowaniu. Dokumentacja medyczna typowo mieści się w pierwszej kategorii. Natomiast to, co można usunąć niemal zawsze, to to, co zostało dodane ponad to: zgoda marketingowa, opublikowane zdjęcie, wątek wiadomości przechowywany bez terminu. Prawidłowa odpowiedź na takie żądanie to rozdzielenie, a nie całkowita odmowa.

Czy potrzebuję zgody, aby wysłać SMS z przypomnieniem o wizycie?

Przypomnienie o już umówionej wizycie jest związane z wykonaniem tego, o co pacjent poprosił, i opiera się na podstawie umownej, a nie na zgodzie. Oferta, promocja albo ponowne wezwanie przekształcone w kampanię to marketing bezpośredni, a tam osoba ma prawo sprzeciwić się w dowolnym momencie, a jeśli się sprzeciwi, dane nie są już przetwarzane w tym celu. Prawo sprzeciwu trzeba wyraźnie, jasno i oddzielnie od wszelkich innych informacji wskazać najpóźniej przy pierwszej komunikacji.

Czy mogę opublikować zdjęcia przed–po za ustną zgodą pacjenta?

W przypadku szczególnych kategorii wyjątek przez zgodę wymaga zgody wyraźnej, do określonych celów. Gdy jest ona udzielana w kontekście pisemnego oświadczenia odnoszącego się także do innych kwestii, prośba musi zostać przedstawiona w formie, która wyraźnie odróżnia ją od reszty, jest zrozumiała i łatwo dostępna. Zgoda nie jest zaś udzielona dobrowolnie, jeśli świadczenie usługi jest uzależnione od przetwarzania, które nie jest niezbędne do usługi. Przekład na praktykę: publikacja wymaga własnego dokumentu, oddzielnego od świadomej zgody na leczenie, a leczenie nie może od niej zależeć.

Ile czasu mam, jeśli wyciekną dane pacjentów?

Powiadomienie Centrum następuje bez zbędnej zwłoki i, jeśli to możliwe, w ciągu maksymalnie 72 godzin od momentu, w którym administrator powziął wiadomość, z wyjątkiem przypadku, gdy naruszenie jest mało prawdopodobne, by wywołać ryzyko. Po upływie 72 godzin zawiadomieniu musi towarzyszyć uzasadnione wyjaśnienie opóźnienia. Jeśli ryzyko dla osób jest wysokie, pacjent też jest informowany bez zbędnej zwłoki. Administrator przechowuje także dokumentację wszystkich przypadków, aby organ mógł ją zweryfikować. Oznacza to, że system bez dziennika dostępu uniemożliwia nawet opisanie naruszenia.

Jakie realne ryzyko istnieje, jeśli nic nie zrobię w tym roku?

Ustawa obowiązuje od 23 sierpnia 2026, po 24 miesiącach od publikacji. Kary sięgają 1.000.000 lei albo 1% obrotu za obowiązki administratora oraz 2.000.000 lei albo 2% za zasady przetwarzania, prawa osób, których dane dotyczą, i transfery, przy czym uwzględnia się wyższą wartość. Istnieje jednak wyraźne etapowanie: od pierwszego roku stosuje się 10% wysokości ustalonej kary, od drugiego 40%, od trzeciego 100%. Zatem ekspozycja rośnie, a ten rok jest najtańszym rokiem, w którym można popełnić błąd.

Ce nu putem susțineNu avem un rezultat măsurat de-al nostru pentru stomatologie pe care să-l punem în această pagină, și nu punem în locul lui o cifră împrumutată. Nu suntem furnizor de servicii de responsabil cu protecția datelor și nu emitem avize juridice — ce e scris aici sunt reguli citate cu articol, nu consultanță pentru un caz anume. Nu am putut verifica termenul de arhivare a documentației medicale stabilit prin acte ale Ministerului Sănătății: sursa oficială consolidată a returnat 403 în ziua verificării, iar un termen pe care nu îl pot arăta rămâne neverificat. Nu avem un cod de conduită aprobat de Centrul Național pentru Protecția Datelor cu Caracter Personal și nici o certificare în sensul legii. Nu facem software medical certificat ca dispozitiv și nu ne ocupăm de conformitatea clinică a actului medical. Nu numim niciun cabinet și nu publicăm nicio informație despre pacienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 8 surse · verificate pe 2026-09-07

Co chcesz, żeby działało lepiej?

Opowiedz nam o swoim procesie. Wspólnie ustalimy, co warto zbudować, co da się połączyć i jak sprawdzimy wynik.

Porozmawiajmy