Rozwiązania · Kliniki medyczne

Strony internetowe i sklepy dla klinik medycznych.

Jasna prezentacja i prosty przebieg aż do zapytania lub zamówienia. Ta strona łączy mechanikę usługi z zasadami mającymi zastosowanie w klinikach medycznych — bez udawania projektu, którego nie wykonaliśmy.

Omów swój scenariusz

Punkt wyjścia

Jak wyglądają kliniki medyczne przed jakimkolwiek oprogramowaniem

Rejestracja to punkt triażu, który nie ma prawa prowadzić triażu. Osoba przy telefonie decyduje w trzydzieści sekund, do jakiej specjalizacji pasuje to, co opisuje pacjent, czy potrzebne jest skierowanie, czy usługa jest objęta i kiedy jest pierwszy wolny termin. Robi to dla dziesięciu różnych grafików, każdych z własnymi dniami i gabinetami. Cała jej praca to problem routingu — i jedyne ogniwo w klinice, w którym informacja medyczna pojawia się bez istnienia aktu medycznego w tle.

W klinice równolegle żyją dwa światy dla tej samej usługi. Ścieżka refundowana przechodzi przez lekarza rodzinnego, przez skierowanie i, w przypadku badań wysokospecjalistycznych, przez rezerwację w systemie krajowym. Ścieżka płatna zaczyna się bezpośrednio przy telefonie. To samo badanie, ten sam sprzęt, dwóch pacjentów, którzy docierają do niego zupełnie różnymi drogami, z różnymi dokumentami i różnymi terminami. Strona usług, która opisuje tylko jedną ze ścieżek, zostawia połowę odwiedzających bez odpowiedzi.

Przepływ danych, który ma znaczenie, to nie umawianie, lecz wynik. Analizy i wyniki badań powstają po wizycie i muszą trafić do osoby. Każda klinika rozwiązuje to inaczej: e-mailem, przez kanał komunikacyjny, z którego pisał pacjent, przez portal albo „proszę przyjść odebrać”. To jedyna decyzja architektoniczna, która przenosi dokument z rozpoznaniem poza klinikę, i zwykle jedyna, która nie została podjęta przez nikogo wprost — wydarzyło się tak, bo to była najkrótsza droga.

Katalog usług kliniki to obiekt kodowany: każda pozycja ma kod, nazwę, jednostkę miary i stawkę, a nazwy są zapisane językiem nomenklatury, nie językiem pacjenta. Na stronę trafia zwykle spłaszczona lista, bez kodu i bez jednostki. Z tego wynikają dwie oddzielne rozmowy — jedna przez telefon o tym, co znaczy nazwa, druga przy kasie o tym, dlaczego kwota nie jest taka jak na stronie.

Wiele klinik rejestruje rozmowy przy rejestracji. Podawany powód to jakość, mechanizm to zaznaczona funkcja w centrali telefonicznej. Ale nagranie, w którym osoba opisuje objawy, to dane o zdrowiu w pliku audio, przechowywanym w systemie wybranym przez dostawcę telefonii, nie przez klinikę, często bez terminu usunięcia i bez tego, by ktoś gdziekolwiek napisał, że takie przetwarzanie istnieje.

Cztery warstwy, czytane z zewnątrz

Regulile

Co obowiązuje w klinikach medycznych, z artykułem, z którego pochodzi

Każda z poniższych zasad zawiera akt normatywny, który ją nakłada. Weryfikacja nie wymaga wiary na słowo.

Prawie wszystko, co przechodzi przez klinikę, to szczególna kategoria danych

Przetwarzanie danych o zdrowiu jest co do zasady zakazane, a legalność wynika z konkretnego wyjątku, nie z ogólnej podstawy. Definicja obejmuje każdą daną związaną ze zdrowiem fizycznym lub psychicznym, w tym dane wynikające ze świadczenia usług opieki zdrowotnej i ujawniające stan osoby. W klinice oznacza to wynik laboratoryjny, wynik badania, skierowanie, powód zgłoszenia zanotowany przy rejestracji, a czasem tylko nazwę specjalizacji, do której pacjent jest zapisany. Dane genetyczne i biometryczne używane do jednoznacznej identyfikacji mają własną definicję i podlegają temu samemu zakazowi.

ŹródłoUstawa 195/2024, art. 9 ust. (1), art. 4 (definicje „dane dotyczące zdrowia”, „dane genetyczne”, „dane biometryczne”); Rozporządzenie (UE) 2016/679, art. 9 ust. (1)

Dostęp daje się w zakresie potrzebnym do decyzji, nie według funkcji

Dwie normy mówią to samo z różnych kierunków i razem czynią z zasady minimalnego upoważnienia obowiązek prawny, a nie dobrą praktykę. Wyjątek pozwalający na przetwarzanie do diagnozy i leczenia działa tylko wtedy, gdy dane są przetwarzane przez osobę wykonującą zawód lub pod jej odpowiedzialnością, podlegającą obowiązkowi zachowania tajemnicy zawodowej. A ujawnienie informacji poufnych bez zgody pacjenta jest dopuszczalne, by włączyć do procesu leczenia inne specjalistki i innych specjalistów, ale tylko w zakresie niezbędnym do podjęcia odpowiedniej decyzji. System, w którym każde konto personelu medycznego widzi każdą kartę, nie spełnia żadnego z tych dwóch warunków.

ŹródłoUstawa 195/2024, art. 9 ust. (2) lit. h) i ust. (3), art. 32 ust. (1); Ustawa 263/2005, art. 12 ust. (2) i ust. (4) lit. a)

System nie może samodzielnie zdecydować o klinicznej ścieżce pacjenta

Osoba, której dane dotyczą, ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne lub podobnie istotnie na nią wpływa. A decyzje wchodzące w wyjątki od tej zasady nie mogą opierać się na szczególnych kategoriach danych, chyba że ma zastosowanie wyjątek wyraźnej zgody albo wyjątek ważnego interesu publicznego, z ustanowionymi odpowiednimi zabezpieczeniami. Nawet gdy wyjątek ma zastosowanie, administrator musi zapewnić co najmniej prawo osoby do uzyskania interwencji człowieka, wyrażenia własnego stanowiska i zakwestionowania decyzji. Konkretnie: system może zebrać to, co mówi pacjent, i skierować go do człowieka; nie może samodzielnie zamknąć pytania „czego potrzebujesz”.

ŹródłoUstawa 195/2024, art. 22 ust. (1), (3) i (4); art. 9 ust. (2) lit. a) i g)

Laboratorium, centrala telefoniczna, agenda online i zewnętrzny call center są wszystkie w łańcuchu

Każdy dostawca, który dotyka danych w imieniu kliniki, jest podmiotem przetwarzającym i wymaga pisemnej umowy określającej przedmiot, czas trwania, charakter, cel, rodzaj danych i kategorie osób, których dane dotyczą, z udokumentowanymi instrukcjami, personelem zobowiązanym do poufności, zakazem podpowierzenia bez upoważnienia, pomocą przy wnioskach pacjentów oraz usunięciem albo zwrotem na końcu. Jeżeli jednak partner wspólnie z kliniką ustala cele i środki — a nie tylko wykonuje — są oni współadministratorami i potrzebują umowy, która w przejrzysty sposób dzieli odpowiedzialności, a której istota jest przekazywana do wiadomości pacjenta. A jeżeli dostawca przechowuje dane poza Europejskim Obszarem Gospodarczym, potrzebna jest decyzja stwierdzająca odpowiedni stopień ochrony albo odpowiednie zabezpieczenia, takie jak standardowe klauzule ochrony danych.

ŹródłoUstawa 195/2024, art. 28 ust. (2)–(4) i (8); art. 26 ust. (1)–(3); art. 44 ust. (2); art. 46 ust. (2) lit. c)

Ocena skutków ma próg, a uprzednie konsultacje mają termin

Ocena skutków jest wymagana w szczególności przy przetwarzaniu na dużą skalę szczególnych kategorii danych, przy systematycznej i kompleksowej ocenie opartej na zautomatyzowanym przetwarzaniu, stanowiącej podstawę decyzji wywołujących istotne skutki, oraz przy systematycznym monitorowaniu na dużą skalę obszaru dostępnego publicznie. „Duża skala” nie jest słowem dowolnym: europejski punkt odniesienia mówi, że dane pacjentów jednego lekarza się do tego nie zaliczają — sieć klinik natomiast zalicza się dyskusyjnie i musi zostać oceniona. Jeżeli ocena wykaże wysokie ryzyko, którego klinika nie może ograniczyć, następują konsultacje z Centrum przed przetwarzaniem, a Centrum odpowiada w terminie nie dłuższym niż osiem tygodni, który może zostać przedłużony o sześć. To jest czas, który wpisuje się w plan projektu, a nie odkrywa na końcu.

ŹródłoUstawa 195/2024, art. 35 ust. (1), (3) i (7), art. 36 ust. (1) i (2), art. 37 ust. (1) lit. c); Rozporządzenie (UE) 2016/679, motyw (91)

Wnioski pacjentów mają termin zapisany w ustawie, a dostęp do własnej dokumentacji jest podwójnie gwarantowany

Administrator przekazuje informacje o działaniach podjętych w następstwie wniosku bez nieuzasadnionej zwłoki i w ciągu najwyżej miesiąca od otrzymania; termin może zostać przedłużony o dwa miesiące, z poinformowaniem osoby w pierwszym miesiącu. Informacje i środki są udostępniane bezpłatnie. Osobno ustawa o pacjencie nakazuje świadczeniodawcom zapewnić pacjentowi nieograniczony dostęp do informacji dotyczących jego własnych danych medycznych, wyników oraz dokumentacji badań, z wydaniem pisemnego podsumowania przy wypisie, a pacjent może uzyskać kopię dowolnej części swojej dokumentacji. Klinika, której system nie potrafi wygenerować takiego eksportu, narusza termin, a nie tylko oczekiwanie.

ŹródłoUstawa 195/2024, art. 12 ust. (3) i (5), art. 15; Ustawa 263/2005, art. 11 ust. (4)

Mecanica

Co konkretnie robi strony internetowe i sklepy

Te same możliwości, które są na stronie usługi, gdzie każdy ma swój plik i linię zaplecza.

Renderowanie po stronie serwera, podawane z cache

Strony są prerenderowane przy budowie i dostarczane jako pełny HTML, a nie budowane w przeglądarce. W rzeczywistej odpowiedzi pojawiają się `x-nextjs-prerender: 1` i `x-nextjs-cache: HIT`, z `cache-control: s-maxage=31536000` i oknem 300 sekund, w którym stara wersja może być jeszcze podawana podczas odświeżania. Praktyczny efekt: odwiedzająca lub odwiedzający z słabym połączeniem i crawler dostają tę samą treść, w tym samym żądaniu.

Obrazy i czcionki z budżetem, nie ze szczęściem

Skonfigurowane formaty to AVIF i WebP, z minimalnym czasem cache 31.536.000 sekund — jednym rokiem — oraz nagłówkiem `immutable` dla plików statycznych, obrazów i czcionek. Czcionki są hostowane przez nas podczas budowy, a nie pobierane z zewnętrznej usługi przy każdej wizycie, i są wyświetlane z `swap`, aby tekst pojawił się przed pobraniem czcionki. Istnieje też wsadowy skrypt kompresji, z jakością 80 dla WebP i 75 dla AVIF, aby źródło nie zależało od tego, co ktoś wyeksportował z edytora graficznego.

Nagłówki bezpieczeństwa wysyłane z dwóch miejsc i sprawdzane w odpowiedzi

Z aplikacji: wymuszony bezpieczny transport przez 63.072.000 sekund z subdomenami i wpisem na listę preload, `X-Content-Type-Options: nosniff`, `X-Frame-Options: SAMEORIGIN`, `Referrer-Policy: strict-origin-when-cross-origin` oraz polityka uprawnień, która zamyka kamerę, zostawia mikrofon tylko dla własnego źródła i wyłącza grupowanie według zainteresowań. Z serwera WWW, osobno: pełna polityka bezpieczeństwa treści z jawnie podaną listą dozwolonych źródeł. Przy przekazaniu zapisuje się wprost, że są dwa miejsca — inaczej następna osoba, która coś zmieni, będzie szukać w złym miejscu.

Mapa witryny generowana z danych, nie pisana ręcznie

Mapa witryny jest budowana z pięciu źródeł — 13 stałych adresów, artykułów, 19 produktów, 12 usług i 100 kombinacji usługa × domena — a następnie przechodzi końcową deduplikację. Wynik: 147 adresów, liczonych zarówno w kodzie, jak i w pliku serwowanym na produkcji. Nowa strona trafia tam automatycznie; usunięta znika. Nikt nie utrzymuje równoległej listy, która rozjeżdża się w trzy tygodnie.

Stare adresy nie umierają: 43 przekierowania stałe

Porządkowanie struktury zostawia po sobie adresy, które ktoś ma zapisane albo opublikowane. W konfiguracji są 43 przekierowania stałe — 9 przewodników do bloga, 20 osieroconych artykułów, 6 przemapowanych studiów przypadku i 8 pojedynczych stron. Jest też 11 stron, które przekierowują z wnętrza aplikacji; są poprawne funkcjonalnie, ale droższe niż reguła konfiguracyjna, i są tak opisane na liście poprawek.

Formularz to infrastruktura, nie dekoracja

Zgłoszenie jest zapisywane w dzienniku append-only przed próbą dostarczenia, z drugą linią dla wyniku; istnieje publiczna sonda stanu, która mówi, czy lead może teraz trafić do człowieka; a żądania do interfejsów są ograniczone do 10 na minutę, z kluczem pobieranym z ostatniego hopy nagłówka adresów przekierowanych, nie z pierwszego — pierwsze wysyła klient. Powody są zapisane w kodzie, nie w osobnej dokumentacji.

Usługa, szczegółowo

Dane

Co obejmuje każdy system w branży

Kategorie danych, którymi dysponuje klinika medyczna, wraz z podstawą przechowywania tam, gdzie prawo ją przewiduje.

Wyniki laboratoryjne i sprawozdania z badań: Dokument z diagnozą lub wartościami laboratoryjnymi jest rdzeniem szczególnej kategorii i zarazem jedynym obiektem w klinice zaprojektowanym tak, by opuścić klinikę. W momencie wyboru kanału dostarczenia klinika wybiera też poziom bezpieczeństwa przetwarzania — obowiązkiem jest wdrożenie odpowiednich środków technicznych i organizacyjnych do ryzyka, z uwzględnieniem stanu rozwoju technologicznego oraz wagi skutków. Kanał wymagany przez pacjenta sam w sobie nie jest uzasadnieniem; to preferencja, która musi mieścić się w środku zdecydowanym przez administratora.Przechowywanie: Niezweryfikowane pod względem sektorowego terminu archiwizacji dokumentacji medycznej, określonego aktami Ministerstwa Zdrowia, których nie udało nam się dziś otworzyć. Obowiązująca zasada pozostaje taka, że przechowuje się przez okres nieprzekraczający tego, co jest potrzebne do celu, a przewidywane terminy według kategorii wchodzą do ewidencji czynności przetwarzania.ŹródłoLegea 195/2024, art. 9 alin. (1), art. 32 alin. (1), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. f); Legea 263/2005, art. 12 alin. (1)
Skierowanie od lekarza rodzinnego: Skierowanie mówi, kto kieruje, do jakiej specjalności i, co do zasady, dlaczego. To dane dotyczące zdrowia, a ponadto dowód zapewnionej ścieżki. Krąży między trzema różnymi administratorami — gabinetem rodzinnym, kliniką i, do rozliczenia, kasą ubezpieczeń — a między nimi każde przekazanie jest ujawnieniem, które potrzebuje własnej podstawy.Przechowywanie: Jak długo jest potrzebne do aktu medycznego, którego dotyczy, oraz do związanej z nim płatności. Termin ustala się wyraźnie, nie dziedziczy się go po czasie trwania umowy z dostawcą oprogramowania.ŹródłoUstawa 195/2024, art. 5 ust. (1) lit. b) i e), art. 9 ust. (1), art. 30 ust. (1) lit. d); Ustawa 263/2005, art. 12 ust. (3)
Zaplanowanie wizyty i powód zgłoszenia: Nazwa, telefon, specjalność, lekarz, data, godzina — oraz pole swobodne, w którym rejestracja zapisuje to, co powiedział pacjent lub pacjentka. Pole swobodne jest tym, które zmienia reżim całego wpisu: „kontrola” jest administracyjna, dwa zdania o objawach już nie. Sama rezerwacja opiera się na wykonaniu umowy albo na działaniach podjętych na żądanie osoby przed zawarciem umowy; treść kliniczna w polu swobodnym wymaga czegoś innego, dlatego najczyściej jest tam o nią nie prosić.Przechowywanie: Związana z celem programowania i z relacją, która następuje. Historia rezerwacji przechowywana bez końca „do statystyk” potrzebuje własnej podstawy i własnego terminu.ŹródłoLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c), art. 9 alin. (1)
Nagrania rozmów telefonicznych do rejestracji: Audio, na którym identyfikowalna osoba opisuje swój stan. To dane dotyczące zdrowia w innej formie, i tylko tyle. Aby istniało legalnie, potrzebuje własnej podstawy — jeśli jest to uzasadniony interes, pacjent ma prawo sprzeciwić się z powodów osobistych, a przetwarzanie ustaje, jeśli administrator nie wykaże nadrzędnych prawnie uzasadnionych i przekonujących powodów. I potrzebuje informacji w momencie zbierania: tożsamości administratora, celów i podstawy, odbiorców, zamiaru transferu, okresu przechowywania, praw, prawa do złożenia skargi do Centrum.Przechowywanie: Ustala go operator i przekazuje przy zbieraniu; gdy nie można podać dokładnego okresu, przekazuje się kryteria jego ustalenia. Funkcja nagrywania pozostawiona na domyślnym ustawieniu centrali nie jest terminem.ŹródłoUstawa 195/2024, art. 13 ust. (1) i (2), art. 6 ust. (1) lit. f), art. 21 ust. (1) i (4), art. 9 ust. (1)
Obrazowanie i raporty radiologiczne: Obraz i jego interpretacja to dwa obiekty, często w dwóch systemach, czasem u dwóch dostawców. Oba są kategorią specjalną. Gdy interpretację wykonuje zewnętrzny radiolog, pojawia się trzeci uczestnik w łańcuchu, a jego rola — podmiot przetwarzający lub samodzielny administrator — ustala się według tego, kto decyduje o celach i środkach, a nie według tego, jak jest napisane na fakturze.Przechowywanie: Jak w dokumentacji medycznej: niesprawdzone sektorowo, decydowane na zasadzie konieczności i wpisane do ewidencji czynności przetwarzania.ŹródłoUstawa 195/2024, art. 4 (definicja „dane dotyczące zdrowia”), art. 28 ust. (1) i (9), art. 26 ust. (1), art. 30 ust. (1) lit. f)
Status ubezpieczenia, polisa i krajowy numer identyfikacyjny: To dane, których sekretariat żąda w pierwszej kolejności i od których zależy odpowiedź na pytanie o koszt. Narodowy numer identyfikacyjny — w tym seria i numer dowodu osobistego — może być przetwarzany w sytuacjach przewidzianych dla każdej podstawy, ale jeśli podstawą jest uzasadniony interes, administrator ma obowiązek wprowadzić szczególne zabezpieczenia: środki minimalizacji danych i bezpieczeństwa, okresy przechowywania ustalone według charakteru danych i celu, ze szczególnymi terminami usunięcia lub przeglądu, oraz okresowe szkolenie osób, które je przetwarzają.Przechowywanie: Jak długo trwa rozliczenie i związane z nim obowiązki księgowe. Gdy podstawą jest prawnie uzasadniony interes, określony termin usunięcia lub przeglądu nie jest opcjonalny.ŹródłoUstawa 195/2024, art. 53 ust. (1) i (2), art. 4 (definicja „numer identyfikacyjny krajowy”), art. 6 ust. (1)

Limbajul

Słowa, których używają tamtejsze osoby

Agent, który mówi „programowanie” tam, gdzie branża mówi inaczej, od razu brzmi jak obcy. Dlatego słownictwo wchodzi do konfiguracji, a nie do glosariusza na końcu.

Sekretariat: Punkt przyjmowania wniosków — przy okienku i przez telefon. To nie „recepcja” i nie call center; to ogniwo, które rozdziela pacjenta między grafiki specjalistów. Kiedy ktoś w klinice mówi „do rejestracji”, mówi o roli, a nie o pomieszczeniu.
Skierowanie: Dokument, którym lekarz rodzinny kieruje pacjenta do specjalisty albo na badanie. To klucz do ścieżki refundowanej; bez niego to samo badanie staje się usługą odpłatną. Strona, która wymienia usługi bez podania, czy wymagają skierowania, pomija dokładnie pytanie, z którym przychodzi osoba odwiedzająca.
Usługi medyczne o wysokiej wydajności: Kategoria badań, dla których rejestracja odbywa się oddzielnie, przez własny system, a nie przez grafik kliniki. Termin jest używany w komunikacji publicznej kasy ubezpieczeń i jest słowem, którego szuka pacjent.
Nomenclator: Sklasyfikowany katalog usług medycznych. Każda pozycja ma kod, nazwę, jednostkę miary i taryfę. Nazwa z nomenklatury to język księgowy kliniki, a nie język pacjenta — tłumaczenie między nimi to realna część pracy nad treścią.
Jednostka miary: Co jest liczone przy danej pozycji usługi: sesja, wizyta, konsultacja, badanie, procedura, leczony przypadek. Dwie kliniki z tą samą wyświetloną stawką mogą wystawiać różne faktury, ponieważ liczą coś innego. Cena bez jednostki nie jest pełną informacją.
Ambulatoryjnie / stacjonarnie: Opieka, w której pacjent wraca do domu tego samego dnia, w przeciwieństwie do tej z hospitalizacją. Dokumentacja różni się — karta ambulatoryjna od historii choroby — a wraz z nią różnią się także zbierane dane i to, kto je widzi.
Współpłata: Część opłacana przez pacjenta za usługę, która w innym przypadku jest objęta finansowaniem. To najczęstsze źródło nieporozumień przy kasie, ponieważ pacjent przeczytał „objęte” i zapłacił za coś.
IMSP: Publiczna placówka medyczno-sanitarna. Ma to znaczenie, ponieważ reżim placówki publicznej różni się: dla władz i instytucji publicznych uzasadniony interes nie jest dostępny jako podstawa przy wykonywaniu obowiązków, a wyznaczenie inspektora ochrony danych jest obowiązkowe już z samego ich statusu.
Świadczeniodawca: Termin prawny z ustawy o pacjencie dla placówek medyczno-sanitarnych i farmaceutycznych, niezależnie od formy własności. To słowo, którym ustawa zwraca się do kliniki.

Gdzie się psuje

Co nie działa, gdy kliniki medyczne digitalizują się w pośpiechu

Wynik trafia najkrótszym kanałem, a kanał nie pojawia się nigdzie w dokumentach

Wynik badań jest wysyłany tam, gdzie pacjent podał, bo tak jest najszybciej. Od tego momentu istnieje przetwarzanie z odbiorcą i często transfer poza Europejski Obszar Gospodarczy, który nie pojawia się w ewidencji czynności przetwarzania, nie pojawia się w informacji przekazanej pacjentowi przy zbieraniu danych i nie ma umowy powierzenia z dostawcą kanału. Klinika nie podjęła żadnej błędnej decyzji — nie podjęła żadnej decyzji i właśnie to jest problem, który widać przy pierwszym wniosku o dostęp albo przy pierwszej skardze.

Wszyscy widzą wszystko, bo tak jest prościej

Jeden poziom dostępu dla personelu medycznego, współdzielone konto w rejestracji. Ustawa wymaga, aby udział innych specjalistów bez zgody pacjenta odbywał się wyłącznie w zakresie niezbędnym do podjęcia odpowiedniej decyzji, a sam wyjątek medyczny jest związany z profesjonalistą zobowiązanym do zachowania tajemnicy. Bez ról i bez dziennika klinika nie może wykazać ani zgodności, ani jej braku — a ciężar wykazania zgodności spoczywa na administratorze, zgodnie z zasadą rozliczalności.

Chatbot na stronie schodzi do triażu

Zaczyna się od odpowiedzi na pytania o godziny i cenę. Potem ktoś dodaje pytanie „co dokucza”, bo brzmi to użytecznie. W tym momencie zbiera dane szczególnej kategorii przez kanał zaprojektowany dla danych administracyjnych, a jeśli jeszcze decyduje, gdzie skierować pacjenta, narusza zakaz dotyczący zautomatyzowanych decyzji opartych na takich danych. To zsunięcie się nie jest widoczne w demo — jest widoczne w transkrypcjach, dwa miesiące później.

Lista usług opublikowana bez kodu i bez jednostki

Na stronie umieszcza się nazwę i kwotę. Pacjent nie może z niej wywnioskować, czy potrzebne jest skierowanie, czy kwota jest za wizytę, czy za przypadek, i czy jego status zmienia odpowiedź. W efekcie strona generuje dokładnie te telefony, które miała ograniczyć, a klinika wyciąga wniosek, że „ludzie i tak dzwonią”, zamiast zauważyć, że strona nie zawiera informacji, o którą dzwonią.

Rejestracja połączeń uruchomiona z centrali telefonicznej, a nie z decyzji

Funkcja aktywuje się, bo istnieje. Nikt nie zapisuje celu, podstawy, terminu, kto ma dostęp do plików i co się z nimi dzieje, gdy zmienia się dostawca telefonii. Gromadzi się zasób danych o zdrowiu w formacie audio, u osoby trzeciej, bez informacji przy zbieraniu i bez terminu. Gdy pojawia się wniosek o dostęp lub sprzeciw, klinika odkrywa, że nie może nawet w nim szukać.

Pytania

O co pyta ktoś z kliniki medycznej przed zakupem oprogramowania

Czy mogę wysłać wyniki analiz e-mailem albo przez komunikator, jeśli pacjent tego chce?

Żądanie pacjenta samo w sobie nie jest środkiem bezpieczeństwa. Obowiązkiem administratora jest wdrożenie odpowiednich środków technicznych i organizacyjnych adekwatnych do ryzyka, z uwzględnieniem stanu rozwoju technologii, kosztów i powagi konsekwencji dla osoby. Wynik badania z diagnozą ma poważne skutki, jeśli trafi nie tam, gdzie trzeba. W praktyce właściwe pytanie nie brzmi „czy mogę”, lecz „co dokładnie kompensuje kanał”: weryfikacja tożsamości odbiorcy, link wygasający, hasło przekazane inną drogą, portal. A jeśli dokument przechodzi przez dostawcę kanału, to jest on podmiotem przetwarzającym i wchodzi w reżim umowny oraz transferowy.

Czy mogę wprowadzić system, który pyta pacjenta o objawy i kieruje go do odpowiedniego specjalisty?

Może zbierać dane i kierować do człowieka. Nie może samodzielnie podejmować decyzji. Osoba ma prawo nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywiera na nią istotny wpływ, a decyzje objęte wyjątkami nie mogą opierać się na szczególnych kategoriach danych inaczej niż za wyraźną zgodą albo z uwagi na ważny interes publiczny, z odpowiednimi środkami. Nawet wtedy trzeba zapewnić ingerencję człowieka, wyrażenie własnego stanowiska i zakwestionowanie decyzji. Asystent, który proponuje, i człowiek, który potwierdza, to architektura mieszcząca się w prawie; automatyczny router po objawach — nie.

Rejestruję rozmowy w recepcji. Co mam powiedzieć i komu?

W chwili zbierania danych pacjentowi: kim jest administrator i jak się z nim skontaktować, dane kontaktowe inspektora ochrony danych, jeśli istnieje, cele i podstawę prawną, uzasadnione interesy, jeśli to jest podstawa, odbiorców lub kategorie odbiorców, zamiar przekazania do innego państwa, okres przechowywania lub kryteria jego ustalania, prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia, prawo do wycofania zgody, jeśli na niej opiera się przetwarzanie, oraz prawo wniesienia skargi do Centrum. A jeśli podstawą jest uzasadniony interes, prawo do sprzeciwu musi być wyraźnie wskazane, jasno i oddzielnie od wszelkich innych informacji, najpóźniej przy pierwszej komunikacji.

Pracuję z zewnętrznym call center. Czy wystarczy umowa o świadczenie usług?

Nie, jeśli ta umowa nie zawiera wymaganych klauzul. Umowa powierzenia musi określać przedmiot, czas trwania, charakter, cel przetwarzania, rodzaj danych i kategorie osób, których dane dotyczą, oraz wyraźnie przewidywać przetwarzanie wyłącznie na udokumentowane polecenie, zobowiązanie personelu do poufności, środki bezpieczeństwa, zakaz angażowania podwykonawcy bez pisemnego upoważnienia, pomoc przy wnioskach pacjentów i przy zgłaszaniu naruszeń, usunięcie lub zwrot danych po zakończeniu oraz udostępnienie informacji niezbędnych do audytów. A jeśli operator call center zacznie samodzielnie ustalać cele i środki, jest uznawany za administratora w odniesieniu do tego przetwarzania, wraz z wynikającą z tego odpowiedzialnością.

Lekarze pracują na własny rachunek w mojej klinice. Kto jest administratorem?

Decyduje to, kto ustala cele i środki, a nie forma umowy. Gdy dwa lub więcej podmiotów ustalają je wspólnie, są współadministratorami i muszą w przejrzysty sposób, w drodze porozumienia, określić odpowiedzialność każdego z nich — w szczególności wykonywanie praw pacjentów i obowiązki informacyjne. Istota porozumienia jest podawana do wiadomości pacjenta, a pacjent może dochodzić swoich praw wobec każdego z administratorów, niezależnie od tego, co zapisano w ich porozumieniu. Niejasność w tym zakresie nie jest neutralna: rozstrzyga się ją na niekorzyść strony, która nie może wykazać porozumienia.

Czy potrzebuję oceny skutków przed podłączeniem nowego systemu?

Jest ona wymagana w szczególności przy przetwarzaniu na dużą skalę szczególnych kategorii danych, przy systematycznej i kompleksowej ocenie opartej na zautomatyzowanym przetwarzaniu wywołującym istotne skutki oraz przy systematycznym monitorowaniu na dużą skalę obszaru dostępnego publicznie. Centrum zatwierdza wykaz rodzajów operacji, które tego wymagają, i może też zatwierdzić wykaz operacji, dla których nie jest to konieczne; wykazy publikuje się w Monitorze Urzędowym i na stronie Centrum. Jeśli ocena wykaże wysokie ryzyko, którego nie można ograniczyć, następują uprzednie konsultacje, z odpowiedzią w terminie do ośmiu tygodni, przedłużanym o sześć. Użyteczny punkt odniesienia w przeciwną stronę: dane pacjentów jednego lekarza nie są uznawane za przetwarzanie na dużą skalę.

Ile czasu mam na odpowiedź na wniosek o dostęp do dokumentacji?

Maksymalnie jeden miesiąc od otrzymania, bez nieuzasadnionej zwłoki. Termin można przedłużyć o dwa miesiące, gdy jest to konieczne, ale przedłużenie i jego przyczyny przekazuje się w pierwszym miesiącu. Odpowiedź jest bezpłatna. Równolegle ustawa o pacjencie wymaga nieograniczonego dostępu do własnych danych medycznych oraz prawa do uzyskania kopii dowolnej części własnej dokumentacji. Praktyczne pytanie dla każdego systemu kupowanego przez klinikę jest jedno i należy je zadać przed podpisaniem: czy potrafi wygenerować, na żądanie, pełny eksport danych osoby.

Pacjent żąda usunięcia. Czy muszę usunąć dokumentację medyczną?

Prawo do usunięcia nie ma zastosowania w zakresie, w jakim przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego przewidującego przetwarzanie, z przyczyn interesu publicznego w dziedzinie zdrowia publicznego, do celów archiwalnych w interesie publicznym albo do ustalenia, dochodzenia lub obrony roszczeń w postępowaniu. Dokumentacja medyczna zwykle mieści się w pierwszej kategorii. To, co można usunąć niemal zawsze, to warstwa dodana ponad nią: zgoda marketingowa, nagrania rozmów przechowywane bez terminu, wątki wiadomości, konta w portalu. Prawidłowa odpowiedź oddziela te dwie warstwy zamiast odmawiać w całości.

Jakie realne ryzyko mam, jeśli odłożę wszystko o rok?

Ustawa obowiązuje od 23 sierpnia 2026, po 24 miesiącach od publikacji. Kary sięgają do 1.000.000 lei lub 1% całkowitego obrotu za poprzedni rok za obowiązki administratora i podmiotu przetwarzającego, oraz do 2.000.000 lei lub 2% za zasady przetwarzania, prawa osób, których dane dotyczą, i transfery — bierze się wyższą wartość. Sankcje stosuje się także wobec organów i instytucji publicznych. Obowiązuje etapowanie: od pierwszego roku stosuje się 10% ustalonej kwoty, od drugiego 40%, od trzeciego 100%. Zatem zwlekanie nie jest neutralne — przenosi ten sam błąd na rok, w którym kosztuje cztery, a potem dziesięć razy więcej.

Czego nie możemy potwierdzićNie umieszczamy na tej stronie żadnego własnego wyniku zmierzonego w klinice medycznej i nie zastępujemy go liczbą rynkową. Nie jesteśmy podmiotem świadczącym usługi inspektora ochrony danych, nie wydajemy opinii prawnych i nie zastępujemy prawnika: to, co jest tu napisane, to normy cytowane z artykułem, a nie analiza sprawy. Nie mogliśmy zweryfikować sektorowych terminów archiwizacji dokumentacji medycznej, ustanowionych przez akty Ministerstwa Zdrowia — oficjalne skonsolidowane źródło zwróciło 403 w dniu weryfikacji, a termin, którego nie da się wykazać, pozostaje niezweryfikowany. Nie zweryfikowaliśmy listy rodzajów operacji, dla których Centrum wymaga oceny skutków; gdy zostanie opublikowana, ona decyduje, nie niniejszy tekst. Nie tworzymy certyfikowanego oprogramowania medycznego jako urządzenia i nie zajmujemy się zgodnością aktu medycznego. Nie mamy kodeksu postępowania zatwierdzonego przez Centrum ani żadnej certyfikacji w rozumieniu prawa. Nie wskazujemy żadnej kliniki i nie publikujemy niczego o czyichkolwiek pacjentach.

Usługa, szczegółowo Co faktycznie zbudowaliśmy Wszystkie scenariusze

Usługa, zastosowanaNie dostarczyliśmy jeszcze dokładnie tej kombinacji. To, co przeczytałaś/przeczytałeś wyżej, to mechanika naszej usługi, weryfikowalna na jej stronie, zestawiona z zasadami, które nią rządzą clinici medicale — każdy z artykułem, z którego pochodzi. To, co faktycznie zbudowaliśmy, znajduje się na stronie usługi i w portfolio.

Źródła 8 źródła · zweryfikowane dnia 2026-09-07

Co chcesz, żeby działało lepiej?

Opowiedz nam o swoim procesie. Wspólnie ustalimy, co warto zbudować, co da się połączyć i jak sprawdzimy wynik.

Porozmawiajmy