Rozwiązania · Kliniki medyczne

Strony internetowe i sklepy dla klinik medycznych.

Jasna prezentacja i prosty przebieg aż do zapytania lub zamówienia. Ta strona łączy mechanikę usługi z zasadami mającymi zastosowanie w klinikach medycznych — bez udawania projektu, którego nie wykonaliśmy.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează clinici medicale — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Punkt wyjścia

Jak wyglądają kliniki medyczne przed jakimkolwiek oprogramowaniem

Rejestracja to punkt triażu, który nie ma prawa prowadzić triażu. Osoba przy telefonie decyduje w trzydzieści sekund, do jakiej specjalizacji pasuje to, co opisuje pacjent, czy potrzebne jest skierowanie, czy usługa jest objęta i kiedy jest pierwszy wolny termin. Robi to dla dziesięciu różnych grafików, każdych z własnymi dniami i gabinetami. Cała jej praca to problem routingu — i jedyne ogniwo w klinice, w którym informacja medyczna pojawia się bez istnienia aktu medycznego w tle.

W klinice równolegle żyją dwa światy dla tej samej usługi. Ścieżka refundowana przechodzi przez lekarza rodzinnego, przez skierowanie i, w przypadku badań wysokospecjalistycznych, przez rezerwację w systemie krajowym. Ścieżka płatna zaczyna się bezpośrednio przy telefonie. To samo badanie, ten sam sprzęt, dwóch pacjentów, którzy docierają do niego zupełnie różnymi drogami, z różnymi dokumentami i różnymi terminami. Strona usług, która opisuje tylko jedną ze ścieżek, zostawia połowę odwiedzających bez odpowiedzi.

Przepływ danych, który ma znaczenie, to nie umawianie, lecz wynik. Analizy i wyniki badań powstają po wizycie i muszą trafić do osoby. Każda klinika rozwiązuje to inaczej: e-mailem, przez kanał komunikacyjny, z którego pisał pacjent, przez portal albo „proszę przyjść odebrać”. To jedyna decyzja architektoniczna, która przenosi dokument z rozpoznaniem poza klinikę, i zwykle jedyna, która nie została podjęta przez nikogo wprost — wydarzyło się tak, bo to była najkrótsza droga.

Katalog usług kliniki to obiekt kodowany: każda pozycja ma kod, nazwę, jednostkę miary i stawkę, a nazwy są zapisane językiem nomenklatury, nie językiem pacjenta. Na stronę trafia zwykle spłaszczona lista, bez kodu i bez jednostki. Z tego wynikają dwie oddzielne rozmowy — jedna przez telefon o tym, co znaczy nazwa, druga przy kasie o tym, dlaczego kwota nie jest taka jak na stronie.

Wiele klinik rejestruje rozmowy przy rejestracji. Podawany powód to jakość, mechanizm to zaznaczona funkcja w centrali telefonicznej. Ale nagranie, w którym osoba opisuje objawy, to dane o zdrowiu w pliku audio, przechowywanym w systemie wybranym przez dostawcę telefonii, nie przez klinikę, często bez terminu usunięcia i bez tego, by ktoś gdziekolwiek napisał, że takie przetwarzanie istnieje.

Patru straturi, citite din exterior

Regulile

Co obowiązuje w klinikach medycznych, z artykułem, z którego pochodzi

Każda z poniższych zasad zawiera akt normatywny, który ją nakłada. Weryfikacja nie wymaga wiary na słowo.

Prawie wszystko, co przechodzi przez klinikę, to szczególna kategoria danych

Przetwarzanie danych o zdrowiu jest co do zasady zakazane, a legalność wynika z konkretnego wyjątku, nie z ogólnej podstawy. Definicja obejmuje każdą daną związaną ze zdrowiem fizycznym lub psychicznym, w tym dane wynikające ze świadczenia usług opieki zdrowotnej i ujawniające stan osoby. W klinice oznacza to wynik laboratoryjny, wynik badania, skierowanie, powód zgłoszenia zanotowany przy rejestracji, a czasem tylko nazwę specjalizacji, do której pacjent jest zapisany. Dane genetyczne i biometryczne używane do jednoznacznej identyfikacji mają własną definicję i podlegają temu samemu zakazowi.

SursaLegea 195/2024, art. 9 alin. (1), art. 4 (definițiile „date privind sănătatea”, „date genetice”, „date biometrice”); Regulamentul (UE) 2016/679, art. 9 alin. (1)

Dostęp daje się w zakresie potrzebnym do decyzji, nie według funkcji

Dwie normy mówią to samo z różnych kierunków i razem czynią z zasady minimalnego upoważnienia obowiązek prawny, a nie dobrą praktykę. Wyjątek pozwalający na przetwarzanie do diagnozy i leczenia działa tylko wtedy, gdy dane są przetwarzane przez osobę wykonującą zawód lub pod jej odpowiedzialnością, podlegającą obowiązkowi zachowania tajemnicy zawodowej. A ujawnienie informacji poufnych bez zgody pacjenta jest dopuszczalne, by włączyć do procesu leczenia inne specjalistki i innych specjalistów, ale tylko w zakresie niezbędnym do podjęcia odpowiedniej decyzji. System, w którym każde konto personelu medycznego widzi każdą kartę, nie spełnia żadnego z tych dwóch warunków.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3), art. 32 alin. (1); Legea 263/2005, art. 12 alin. (2) și alin. (4) lit. a)

System nie może samodzielnie zdecydować o klinicznej ścieżce pacjenta

Osoba, której dane dotyczą, ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne lub podobnie istotnie na nią wpływa. A decyzje wchodzące w wyjątki od tej zasady nie mogą opierać się na szczególnych kategoriach danych, chyba że ma zastosowanie wyjątek wyraźnej zgody albo wyjątek ważnego interesu publicznego, z ustanowionymi odpowiednimi zabezpieczeniami. Nawet gdy wyjątek ma zastosowanie, administrator musi zapewnić co najmniej prawo osoby do uzyskania interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji. Konkretnie: system może zebrać to, co mówi pacjent, i skierować go do człowieka; nie może samodzielnie zamknąć pytania „czego potrzebujesz”.

SursaLegea 195/2024, art. 22 alin. (1), (3) și (4); art. 9 alin. (2) lit. a) și g)

Laboratorium, centrala telefoniczna, agenda online i zewnętrzny call center są wszystkie w łańcuchu

Każdy dostawca, który dotyka danych w imieniu kliniki, jest podmiotem przetwarzającym i wymaga pisemnej umowy określającej przedmiot, czas trwania, charakter, cel, rodzaj danych i kategorie osób, których dane dotyczą, z udokumentowanymi instrukcjami, personelem zobowiązanym do poufności, zakazem podpowierzenia bez upoważnienia, pomocą przy wnioskach pacjentów oraz usunięciem albo zwrotem na końcu. Jeżeli jednak partner wspólnie z kliniką ustala cele i środki — a nie tylko wykonuje — są oni współadministratorami i potrzebują umowy, która w przejrzysty sposób dzieli odpowiedzialności, a której istota jest przekazywana do wiadomości pacjenta. A jeżeli dostawca przechowuje dane poza Europejskim Obszarem Gospodarczym, potrzebna jest decyzja stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, takie jak standardowe klauzule ochrony danych.

SursaLegea 195/2024, art. 28 alin. (2)–(4) și (8); art. 26 alin. (1)–(3); art. 44 alin. (2); art. 46 alin. (2) lit. c)

Ocena skutków ma próg, a uprzednie konsultacje mają termin

Ocena skutków jest wymagana w szczególności przy przetwarzaniu na dużą skalę szczególnych kategorii danych, przy systematycznej i kompleksowej ocenie opartej na zautomatyzowanym przetwarzaniu, stanowiącej podstawę decyzji wywołujących istotne skutki, oraz przy systematycznym monitorowaniu na dużą skalę obszaru dostępnego publicznie. „Duża skala” nie jest słowem dowolnym: europejski punkt odniesienia mówi, że dane pacjentów jednego lekarza się do tego nie zaliczają — sieć klinik natomiast zalicza się dyskusyjnie i musi zostać oceniona. Jeżeli ocena wykaże wysokie ryzyko, którego klinika nie może ograniczyć, następują konsultacje z Centrum przed przetwarzaniem, a Centrum odpowiada w terminie nie dłuższym niż osiem tygodni, który może zostać przedłużony o sześć. To jest czas, który wpisuje się w plan projektu, a nie odkrywa na końcu.

SursaLegea 195/2024, art. 35 alin. (1), (3) și (7), art. 36 alin. (1) și (2), art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Wnioski pacjentów mają termin zapisany w ustawie, a dostęp do własnej dokumentacji jest podwójnie gwarantowany

Administrator przekazuje informacje o działaniach podjętych w następstwie wniosku bez nieuzasadnionej zwłoki i w ciągu najwyżej miesiąca od otrzymania; termin może zostać przedłużony o dwa miesiące, z poinformowaniem osoby w pierwszym miesiącu. Informacje i środki są udostępniane bezpłatnie. Osobno ustawa o pacjencie nakazuje świadczeniodawcom zapewnić pacjentowi nieograniczony dostęp do informacji dotyczących jego własnych danych medycznych, wyników oraz dokumentacji badań, z wydaniem pisemnego podsumowania przy wypisie, a pacjent może uzyskać kopię dowolnej części swojej dokumentacji. Klinika, której system nie potrafi wygenerować takiego eksportu, narusza termin, a nie tylko oczekiwanie.

SursaLegea 195/2024, art. 12 alin. (3) și (5), art. 15; Legea 263/2005, art. 11 alin. (4)

Mecanica

Co konkretnie robi strony internetowe i sklepy

Te same możliwości, które są na stronie usługi, gdzie każdy ma swój plik i linię zaplecza.

Renderowanie po stronie serwera, podawane z cache

Strony są prerenderowane przy budowie i dostarczane jako pełny HTML, a nie budowane w przeglądarce. W rzeczywistej odpowiedzi pojawiają się `x-nextjs-prerender: 1` i `x-nextjs-cache: HIT`, z `cache-control: s-maxage=31536000` i oknem 300 sekund, w którym stara wersja może być jeszcze podawana podczas odświeżania. Praktyczny efekt: odwiedzająca lub odwiedzający z słabym połączeniem i crawler dostają tę samą treść, w tym samym żądaniu.

Obrazy i czcionki z budżetem, nie ze szczęściem

Skonfigurowane formaty to AVIF i WebP, z minimalnym czasem cache 31.536.000 sekund — jednym rokiem — oraz nagłówkiem `immutable` dla plików statycznych, obrazów i czcionek. Czcionki są hostowane przez nas podczas budowy, a nie pobierane z zewnętrznej usługi przy każdej wizycie, i są wyświetlane z `swap`, aby tekst pojawił się przed pobraniem czcionki. Istnieje też wsadowy skrypt kompresji, z jakością 80 dla WebP i 75 dla AVIF, aby źródło nie zależało od tego, co ktoś wyeksportował z edytora graficznego.

Nagłówki bezpieczeństwa wysyłane z dwóch miejsc i sprawdzane w odpowiedzi

Z aplikacji: wymuszony bezpieczny transport przez 63.072.000 sekund z subdomenami i wpisem na listę preload, `X-Content-Type-Options: nosniff`, `X-Frame-Options: SAMEORIGIN`, `Referrer-Policy: strict-origin-when-cross-origin` oraz polityka uprawnień, która zamyka kamerę, zostawia mikrofon tylko dla własnego źródła i wyłącza grupowanie według zainteresowań. Z serwera WWW, osobno: pełna polityka bezpieczeństwa treści z jawnie podaną listą dozwolonych źródeł. Przy przekazaniu zapisuje się wprost, że są dwa miejsca — inaczej następna osoba, która coś zmieni, będzie szukać w złym miejscu.

Mapa witryny generowana z danych, nie pisana ręcznie

Mapa witryny jest budowana z pięciu źródeł — 13 stałych adresów, artykułów, 19 produktów, 12 usług i 100 kombinacji usługa × domena — a następnie przechodzi końcową deduplikację. Wynik: 147 adresów, liczonych zarówno w kodzie, jak i w pliku serwowanym na produkcji. Nowa strona trafia tam automatycznie; usunięta znika. Nikt nie utrzymuje równoległej listy, która rozjeżdża się w trzy tygodnie.

Stare adresy nie umierają: 43 przekierowania stałe

Porządkowanie struktury zostawia po sobie adresy, które ktoś ma zapisane albo opublikowane. W konfiguracji są 43 przekierowania stałe — 9 przewodników do bloga, 20 osieroconych artykułów, 6 przemapowanych studiów przypadku i 8 pojedynczych stron. Jest też 11 stron, które przekierowują z wnętrza aplikacji; są poprawne funkcjonalnie, ale droższe niż reguła konfiguracyjna, i są tak opisane na liście poprawek.

Formularz to infrastruktura, nie dekoracja

Zgłoszenie jest zapisywane w dzienniku append-only przed próbą dostarczenia, z drugą linią dla wyniku; istnieje publiczna sonda stanu, która mówi, czy lead może teraz trafić do człowieka; a żądania do interfejsów są ograniczone do 10 na minutę, z kluczem pobieranym z ostatniego hopy nagłówka adresów przekierowanych, nie z pierwszego — pierwsze wysyła klient. Powody są zapisane w kodzie, nie w osobnej dokumentacji.

Serviciul, în detaliu

Dane

Co obejmuje każdy system w branży

Kategorie danych, którymi dysponuje klinika medyczna, wraz z podstawą przechowywania tam, gdzie prawo ją przewiduje.

Wyniki laboratoryjne i sprawozdania z badań: Documentul cu diagnostic sau cu valori de laborator e nucleul categoriei speciale și, în același timp, singurul obiect din clinică proiectat ca să plece din clinică. Momentul în care alege canalul de livrare, clinica alege și nivelul de securitate al prelucrării — obligația e de a implementa măsuri tehnice și organizatorice adecvate riscului, ținând cont de stadiul dezvoltării tehnologice și de gravitatea consecințelor. Canalul cerut de pacient nu e, prin el însuși, o justificare; e o preferință care trebuie să încapă într-o măsură decisă de operator.Păstrare: Neverificat pentru termenul sectorial de arhivare a documentației medicale, stabilit prin acte ale Ministerului Sănătății, pe care nu le-am putut deschide azi. Principiul aplicabil rămâne păstrarea pe o perioadă care nu depășește ce e necesar scopului, iar termenele preconizate pe categorii intră în evidența activităților de prelucrare.SursaLegea 195/2024, art. 9 alin. (1), art. 32 alin. (1), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. f); Legea 263/2005, art. 12 alin. (1)
Skierowanie od lekarza rodzinnego: Biletul de trimitere spune cine trimite, către ce specialitate și, de regulă, de ce. E o dată privind sănătatea și, în plus, e dovada rutei asigurate. Circulă între trei operatori diferiți — cabinetul de familie, clinica și, pentru decontare, casa de asigurări — iar între ei fiecare transmitere e o divulgare care are nevoie de temeiul ei.Păstrare: Cât e necesar pentru actul medical la care se referă și pentru decontarea aferentă. Termenul se stabilește explicit, nu se moștenește de la durata contractului cu furnizorul de software.SursaLegea 195/2024, art. 5 alin. (1) lit. b) și e), art. 9 alin. (1), art. 30 alin. (1) lit. d); Legea 263/2005, art. 12 alin. (3)
Zaplanowanie wizyty i powód zgłoszenia: Nume, telefon, specialitate, medic, dată, oră — și câmpul liber în care registratura notează ce a spus pacientul. Câmpul liber e cel care schimbă regimul întregii înregistrări: „control” e administrativ, două fraze despre simptome nu mai sunt. Programarea propriu-zisă se sprijină pe executarea contractului sau pe măsurile luate la cererea persoanei înainte de contract; conținutul clinic din câmpul liber are nevoie de altceva, motiv pentru care cel mai curat lucru e să nu fie cerut acolo.Păstrare: Legată de scopul programării și de relația care urmează. Un istoric de programări păstrat la nesfârșit „pentru statistică” are nevoie de propriul temei și de propriul termen.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c), art. 9 alin. (1)
Nagrania rozmów telefonicznych do rejestracji: Audio în care o persoană identificabilă își descrie starea. E dată privind sănătatea în alt format, atât. Ca să existe legal, are nevoie de un temei propriu — dacă e interesul legitim, pacientul are dreptul de a se opune din motive personale și prelucrarea se oprește dacă operatorul nu demonstrează motive legitime și convingătoare care prevalează. Și are nevoie de informare la momentul colectării: identitatea operatorului, scopurile și temeiul, destinatarii, intenția de transfer, perioada de stocare, drepturile, dreptul de a depune plângere la Centru.Păstrare: Se stabilește de operator și se comunică la colectare; când nu poate fi dată o perioadă exactă, se comunică criteriile de stabilire a ei. O funcție de înregistrare lăsată pe setarea implicită a centralei nu e un termen.SursaLegea 195/2024, art. 13 alin. (1) și (2), art. 6 alin. (1) lit. f), art. 21 alin. (1) și (4), art. 9 alin. (1)
Obrazowanie i raporty radiologiczne: Imaginea și interpretarea ei sunt două obiecte, adesea în două sisteme, uneori la doi furnizori. Ambele sunt categorie specială. Când interpretarea se face de un radiolog extern, apare un al treilea participant în lanț, iar rolul lui — persoană împuternicită sau operator de sine stătător — se stabilește după cine decide scopurile și mijloacele, nu după cum e scris în factură.Păstrare: Ca la documentația medicală: neverificat sectorial, decis pe principiul necesității și scris în evidența activităților de prelucrare.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 28 alin. (1) și (9), art. 26 alin. (1), art. 30 alin. (1) lit. f)
Status ubezpieczenia, polisa i krajowy numer identyfikacyjny: Sunt datele pe care registratura le cere prima și de care depinde răspunsul la întrebarea despre cost. Numărul de identificare național — inclusiv seria și numărul buletinului — se poate prelucra în situațiile prevăzute pentru orice temei, dar dacă temeiul e interesul legitim, operatorul e obligat să instituie garanții anume: măsuri pentru reducerea la minimum a datelor și pentru securitate, termene de stocare stabilite pe natura datelor și pe scop, cu termene specifice de ștergere sau de revizuire, și instruire periodică a persoanelor care le prelucrează.Păstrare: Cât cere decontarea și obligațiile contabile aferente. Când temeiul e interesul legitim, termenul specific de ștergere sau de revizuire nu e opțional.SursaLegea 195/2024, art. 53 alin. (1) și (2), art. 4 (definiția „număr de identificare național”), art. 6 alin. (1)

Limbajul

Słowa, których używają tamtejsze osoby

Agent, który mówi „programowanie” tam, gdzie branża mówi inaczej, od razu brzmi jak obcy. Dlatego słownictwo wchodzi do konfiguracji, a nie do glosariusza na końcu.

Registratură: Punkt przyjmowania wniosków — przy okienku i przez telefon. To nie „recepcja” i nie call center; to ogniwo, które rozdziela pacjenta między grafiki specjalistów. Kiedy ktoś w klinice mówi „do rejestracji”, mówi o roli, a nie o pomieszczeniu.
Skierowanie: Dokument, którym lekarz rodzinny kieruje pacjenta do specjalisty albo na badanie. To klucz do ścieżki refundowanej; bez niego to samo badanie staje się usługą odpłatną. Strona, która wymienia usługi bez podania, czy wymagają skierowania, pomija dokładnie pytanie, z którym przychodzi osoba odwiedzająca.
Usługi medyczne o wysokiej wydajności: Kategoria badań, dla których rejestracja odbywa się oddzielnie, przez własny system, a nie przez grafik kliniki. Termin jest używany w komunikacji publicznej kasy ubezpieczeń i jest słowem, którego szuka pacjent.
Nomenclator: Sklasyfikowany katalog usług medycznych. Każda pozycja ma kod, nazwę, jednostkę miary i taryfę. Nazwa z nomenklatury to język księgowy kliniki, a nie język pacjenta — tłumaczenie między nimi to realna część pracy nad treścią.
Jednostka miary: Co jest liczone przy danej pozycji usługi: sesja, wizyta, konsultacja, badanie, procedura, leczony przypadek. Dwie kliniki z tą samą wyświetloną stawką mogą wystawiać różne faktury, ponieważ liczą coś innego. Cena bez jednostki nie jest pełną informacją.
Ambulatoryjnie / stacjonarnie: Opieka, w której pacjent wraca do domu tego samego dnia, w przeciwieństwie do tej z hospitalizacją. Dokumentacja różni się — karta ambulatoryjna od historii choroby — a wraz z nią różnią się także zbierane dane i to, kto je widzi.
Coplată: Część opłacana przez pacjenta za usługę, która w innym przypadku jest objęta finansowaniem. To najczęstsze źródło nieporozumień przy kasie, ponieważ pacjent przeczytał „objęte” i zapłacił za coś.
IMSP: Publiczna placówka medyczno-sanitarna. Ma to znaczenie, ponieważ reżim placówki publicznej różni się: dla władz i instytucji publicznych uzasadniony interes nie jest dostępny jako podstawa przy wykonywaniu obowiązków, a wyznaczenie inspektora ochrony danych jest obowiązkowe już z samego ich statusu.
Świadczeniodawca: Termin prawny z ustawy o pacjencie dla placówek medyczno-sanitarnych i farmaceutycznych, niezależnie od formy własności. To słowo, którym ustawa zwraca się do kliniki.

Gdzie się psuje

Co nie działa, gdy kliniki medyczne digitalizują się w pośpiechu

Wynik trafia najkrótszym kanałem, a kanał nie pojawia się nigdzie w dokumentach

Wynik badań jest wysyłany tam, gdzie pacjent podał, bo tak jest najszybciej. Od tego momentu istnieje przetwarzanie z odbiorcą i często transfer poza Europejski Obszar Gospodarczy, który nie pojawia się w ewidencji czynności przetwarzania, nie pojawia się w informacji przekazanej pacjentowi przy zbieraniu danych i nie ma umowy powierzenia z dostawcą kanału. Klinika nie podjęła żadnej błędnej decyzji — nie podjęła żadnej decyzji i właśnie to jest problem, który widać przy pierwszym wniosku o dostęp albo przy pierwszej skardze.

Wszyscy widzą wszystko, bo tak jest prościej

Jeden poziom dostępu dla personelu medycznego, współdzielone konto w rejestracji. Ustawa wymaga, aby udział innych specjalistów bez zgody pacjenta odbywał się wyłącznie w zakresie niezbędnym do podjęcia odpowiedniej decyzji, a sam wyjątek medyczny jest związany z profesjonalistą zobowiązanym do zachowania tajemnicy. Bez ról i bez dziennika klinika nie może wykazać ani zgodności, ani jej braku — a ciężar wykazania zgodności spoczywa na administratorze, zgodnie z zasadą rozliczalności.

Chatbot na stronie schodzi do triażu

Zaczyna się od odpowiedzi na pytania o godziny i cenę. Potem ktoś dodaje pytanie „co dokucza”, bo brzmi to użytecznie. W tym momencie zbiera dane szczególnej kategorii przez kanał zaprojektowany dla danych administracyjnych, a jeśli jeszcze decyduje, gdzie skierować pacjenta, narusza zakaz dotyczący zautomatyzowanych decyzji opartych na takich danych. To zsunięcie się nie jest widoczne w demo — jest widoczne w transkrypcjach, dwa miesiące później.

Lista usług opublikowana bez kodu i bez jednostki

Na stronie umieszcza się nazwę i kwotę. Pacjent nie może z niej wywnioskować, czy potrzebne jest skierowanie, czy kwota jest za wizytę, czy za przypadek, i czy jego status zmienia odpowiedź. W efekcie strona generuje dokładnie te telefony, które miała ograniczyć, a klinika wyciąga wniosek, że „ludzie i tak dzwonią”, zamiast zauważyć, że strona nie zawiera informacji, o którą dzwonią.

Rejestracja połączeń uruchomiona z centrali telefonicznej, a nie z decyzji

Funkcja aktywuje się, bo istnieje. Nikt nie zapisuje celu, podstawy, terminu, kto ma dostęp do plików i co się z nimi dzieje, gdy zmienia się dostawca telefonii. Gromadzi się zasób danych o zdrowiu w formacie audio, u osoby trzeciej, bez informacji przy zbieraniu i bez terminu. Gdy pojawia się wniosek o dostęp lub sprzeciw, klinika odkrywa, że nie może nawet w nim szukać.

Pytania

O co pyta ktoś z kliniki medycznej przed zakupem oprogramowania

Czy mogę wysłać wyniki analiz e-mailem albo przez komunikator, jeśli pacjent tego chce?

Żądanie pacjenta samo w sobie nie jest środkiem bezpieczeństwa. Obowiązkiem administratora jest wdrożenie odpowiednich środków technicznych i organizacyjnych adekwatnych do ryzyka, z uwzględnieniem stanu rozwoju technologii, kosztów i powagi konsekwencji dla osoby. Wynik badania z diagnozą ma poważne skutki, jeśli trafi nie tam, gdzie trzeba. W praktyce właściwe pytanie nie brzmi „czy mogę”, lecz „co dokładnie kompensuje kanał”: weryfikacja tożsamości odbiorcy, link wygasający, hasło przekazane inną drogą, portal. A jeśli dokument przechodzi przez dostawcę kanału, to jest on podmiotem przetwarzającym i wchodzi w reżim umowny oraz transferowy.

Czy mogę wprowadzić system, który pyta pacjenta o objawy i kieruje go do odpowiedniego specjalisty?

Może zbierać dane i kierować do człowieka. Nie może samodzielnie podejmować decyzji. Osoba ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywiera na nią istotny wpływ, a decyzje objęte wyjątkami nie mogą opierać się na szczególnych kategoriach danych inaczej niż za wyraźną zgodą albo z uwagi na ważny interes publiczny, z odpowiednimi środkami. Nawet wtedy trzeba zapewnić ingerencję człowieka, wyrażenie własnego stanowiska i zakwestionowanie decyzji. Asystent, który proponuje, i człowiek, który potwierdza, to architektura mieszcząca się w prawie; automatyczny router po objawach — nie.

Rejestruję rozmowy w recepcji. Co mam powiedzieć i komu?

W chwili zbierania danych pacjentowi: kim jest administrator i jak się z nim skontaktować, dane kontaktowe inspektora ochrony danych, jeśli istnieje, cele i podstawę prawną, uzasadnione interesy, jeśli to jest podstawa, odbiorców lub kategorie odbiorców, zamiar przekazania do innego państwa, okres przechowywania lub kryteria jego ustalania, prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia, prawo do wycofania zgody, jeśli na niej opiera się przetwarzanie, oraz prawo wniesienia skargi do Centrum. A jeśli podstawą jest uzasadniony interes, prawo do sprzeciwu musi być wyraźnie wskazane, jasno i oddzielnie od wszelkich innych informacji, najpóźniej przy pierwszej komunikacji.

Pracuję z zewnętrznym call center. Czy wystarczy umowa o świadczenie usług?

Nie, jeśli ta umowa nie zawiera wymaganych klauzul. Umowa powierzenia musi określać przedmiot, czas trwania, charakter, cel przetwarzania, rodzaj danych i kategorie osób, których dane dotyczą, oraz wyraźnie przewidywać przetwarzanie wyłącznie na udokumentowane polecenie, zobowiązanie personelu do poufności, środki bezpieczeństwa, zakaz angażowania podwykonawcy bez pisemnego upoważnienia, pomoc przy wnioskach pacjentów i przy zgłaszaniu naruszeń, usunięcie lub zwrot danych po zakończeniu oraz udostępnienie informacji niezbędnych do audytów. A jeśli operator call center zacznie samodzielnie ustalać cele i środki, jest uznawany za administratora w odniesieniu do tego przetwarzania, wraz z wynikającą z tego odpowiedzialnością.

Lekarze pracują na własny rachunek w mojej klinice. Kto jest administratorem?

Decyduje to, kto ustala cele i środki, a nie forma umowy. Gdy dwa lub więcej podmiotów ustalają je wspólnie, są współadministratorami i muszą w przejrzysty sposób, w drodze porozumienia, określić odpowiedzialność każdego z nich — w szczególności wykonywanie praw pacjentów i obowiązki informacyjne. Istota porozumienia jest podawana do wiadomości pacjenta, a pacjent może dochodzić swoich praw wobec każdego z administratorów, niezależnie od tego, co zapisano w ich porozumieniu. Niejasność w tym zakresie nie jest neutralna: rozstrzyga się ją na niekorzyść strony, która nie może wykazać porozumienia.

Czy potrzebuję oceny skutków przed podłączeniem nowego systemu?

Jest ona wymagana w szczególności przy przetwarzaniu na dużą skalę szczególnych kategorii danych, przy systematycznej i kompleksowej ocenie opartej na zautomatyzowanym przetwarzaniu wywołującym istotne skutki oraz przy systematycznym monitorowaniu na dużą skalę obszaru dostępnego publicznie. Centrum zatwierdza wykaz rodzajów operacji, które tego wymagają, i może też zatwierdzić wykaz operacji, dla których nie jest to konieczne; wykazy publikuje się w Monitorze Urzędowym i na stronie Centrum. Jeśli ocena wykaże wysokie ryzyko, którego nie można ograniczyć, następują uprzednie konsultacje, z odpowiedzią w terminie do ośmiu tygodni, przedłużanym o sześć. Użyteczny punkt odniesienia w przeciwną stronę: dane pacjentów jednego lekarza nie są uznawane za przetwarzanie na dużą skalę.

Ile czasu mam na odpowiedź na wniosek o dostęp do dokumentacji?

Maksymalnie jeden miesiąc od otrzymania, bez nieuzasadnionej zwłoki. Termin można przedłużyć o dwa miesiące, gdy jest to konieczne, ale przedłużenie i jego przyczyny przekazuje się w pierwszym miesiącu. Odpowiedź jest bezpłatna. Równolegle ustawa o pacjencie wymaga nieograniczonego dostępu do własnych danych medycznych oraz prawa do uzyskania kopii dowolnej części własnej dokumentacji. Praktyczne pytanie dla każdego systemu kupowanego przez klinikę jest jedno i należy je zadać przed podpisaniem: czy potrafi wygenerować, na żądanie, pełny eksport danych osoby.

Pacjent żąda usunięcia. Czy muszę usunąć dokumentację medyczną?

Prawo do usunięcia nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego przewidującego przetwarzanie, z przyczyn interesu publicznego w dziedzinie zdrowia publicznego, do celów archiwalnych w interesie publicznym albo do ustalenia, dochodzenia lub obrony roszczeń w postępowaniu. Dokumentacja medyczna zwykle mieści się w pierwszej kategorii. To, co można usunąć niemal zawsze, to warstwa dodana ponad nią: zgoda marketingowa, nagrania rozmów przechowywane bez terminu, wątki wiadomości, konta w portalu. Prawidłowa odpowiedź oddziela te dwie warstwy zamiast odmawiać w całości.

Jakie realne ryzyko mam, jeśli odłożę wszystko o rok?

Ustawa obowiązuje od 23 sierpnia 2026, po 24 miesiącach od publikacji. Kary sięgają do 1.000.000 lei lub 1% całkowitego obrotu za poprzedni rok za obowiązki administratora i podmiotu przetwarzającego, oraz do 2.000.000 lei lub 2% za zasady przetwarzania, prawa osób, których dane dotyczą, i transfery — bierze się wyższą wartość. Sankcje stosuje się także wobec organów i instytucji publicznych. Obowiązuje etapowanie: od pierwszego roku stosuje się 10% ustalonej kwoty, od drugiego 40%, od trzeciego 100%. Zatem zwlekanie nie jest neutralne — przenosi ten sam błąd na rok, w którym kosztuje cztery, a potem dziesięć razy więcej.

Ce nu putem susțineNu punem în această pagină niciun rezultat propriu măsurat pe o clinică medicală și nu îl înlocuim cu o cifră de piață. Nu suntem prestator de servicii de responsabil cu protecția datelor, nu emitem avize juridice și nu ținem loc de jurist: ce e scris aici sunt norme citate cu articol, nu analiza unui caz. Nu am putut verifica termenele sectoriale de arhivare a documentației medicale, stabilite prin acte ale Ministerului Sănătății — sursa oficială consolidată a returnat 403 în ziua verificării, iar un termen care nu poate fi arătat rămâne neverificat. Nu am verificat lista tipurilor de operațiuni pentru care Centrul impune evaluarea impactului; când e publicată, ea decide, nu textul de față. Nu construim software medical certificat ca dispozitiv și nu ne ocupăm de conformitatea actului medical. Nu avem un cod de conduită aprobat de Centru și nicio certificare în sensul legii. Nu numim nicio clinică și nu publicăm nimic despre pacienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 8 surse · verificate pe 2026-09-07

Co chcesz, żeby działało lepiej?

Opowiedz nam o swoim procesie. Wspólnie ustalimy, co warto zbudować, co da się połączyć i jak sprawdzimy wynik.

Porozmawiajmy