Soluções · Clínicas médicas

CRM & automatização de processos para clínicas médicas.

A informação chega ao colega e ao sistema certos. Esta página coloca a mecânica do serviço ao lado das regras que se aplicam em clínicas médicas — sem afirmar um projeto que não fizemos.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează clinici medicale — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Ponto de partida

Como as clínicas médicas se parecem antes de qualquer software

A receção é um ponto de triagem que não pode fazer triagem. A pessoa ao telefone decide, em trinta segundos, para que especialidade se adequa o que o paciente descreve, se é necessária referenciação, se o serviço está coberto e quando está o primeiro lugar livre. Faz isso para dez agendas diferentes, cada uma com os seus próprios dias e gabinetes. Todo o seu trabalho é um problema de encaminhamento — e é o único elo na clínica onde a informação clínica aparece sem existir um ato médico por trás.

Numa clínica coexistem dois mundos em paralelo para o mesmo serviço. A via assegurada passa pelo médico de família, por uma guia de referenciação e, para os exames de alta performance, por uma marcação no sistema nacional. A via paga começa diretamente ao telefone. O mesmo exame, o mesmo equipamento, dois pacientes que lá chegam por caminhos totalmente diferentes, com documentos diferentes e prazos diferentes. Uma página de serviços que descreve apenas uma das vias deixa metade dos visitantes sem resposta.

O fluxo de dados que importa não é a marcação, é o resultado. As análises e os relatórios de exames são produzidos depois da visita e têm de chegar à pessoa. Cada clínica resolve isso de forma diferente: por e-mail, pelo canal de mensagens de onde o paciente escreveu, por um portal, ou «venha levantá-lo». É a única decisão de arquitetura que transfere um documento com diagnóstico para fora da clínica, e normalmente é a única que não foi tomada por ninguém de forma explícita — aconteceu porque era o caminho mais curto.

O catálogo de serviços de uma clínica é um objeto codificado: cada item tem um código, uma designação, uma unidade de medida e uma tarifa, e as designações são escritas na linguagem da nomenclatura, não na linguagem do paciente. No site, normalmente chega uma lista achatada, sem código e sem unidade. Daí saem duas conversas separadas — uma ao telefone sobre o que significa a designação, outra na caixa sobre por que a soma não é a da página.

Muitas clínicas gravam as chamadas para a receção. O motivo declarado é a qualidade, o mecanismo é uma função assinalada na central telefónica. Mas uma gravação em que uma pessoa descreve os seus sintomas é um dado relativo à saúde num ficheiro áudio, mantido num sistema escolhido pelo fornecedor de telefonia, não pela clínica, muitas vezes sem prazo de eliminação e sem que alguém tenha escrito em algum lugar que este tratamento existe.

Converg spre o fișă, pleacă prin frâne

Regulile

O que se aplica nas clínicas médicas, com o artigo de onde vem

Cada regra abaixo traz o ato normativo que a impõe. A verificação não exige que você acredite em nós apenas pela nossa palavra.

Quase tudo o que passa pela clínica é categoria especial de dados

O tratamento dos dados relativos à saúde é proibido como regra, e a licitude vem de uma exceção específica, não de um fundamento geral. A definição abrange qualquer dado relacionado com a saúde física ou mental, incluindo os que resultam da prestação de serviços de assistência médica e revelam o estado da pessoa. Numa clínica, isso significa o resultado laboratorial, o relatório de exame, a referenciação, o motivo da apresentação registado na receção e, por vezes, apenas o nome da especialidade a que o paciente está marcado. Os dados genéticos e os biométricos usados para identificação única têm a sua própria definição e entram na mesma proibição.

SursaLegea 195/2024, art. 9 alin. (1), art. 4 (definițiile „date privind sănătatea”, „date genetice”, „date biometrice”); Regulamentul (UE) 2016/679, art. 9 alin. (1)

O acesso é dado no volume necessário para a decisão, não por função

Duas normas dizem a mesma coisa a partir de direções diferentes, e juntas fazem do princípio do mínimo privilégio uma obrigação legal, não uma boa prática. A exceção que permite o tratamento para diagnóstico e tratamento funciona apenas quando os dados são tratados por ou sob a responsabilidade de um profissional sujeito à obrigação de sigilo profissional. E a apresentação de informação confidencial sem o consentimento do paciente é admitida para envolver no processo curativo outros especialistas, mas apenas no volume necessário para tomar uma decisão adequada. Um sistema em que qualquer conta de pessoal médico vê qualquer ficha não respeita nenhuma das duas.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3), art. 32 alin. (1); Legea 263/2005, art. 12 alin. (2) și alin. (4) lit. a)

Um sistema não pode decidir sozinho o percurso clínico do paciente

A pessoa em causa tem o direito de não ficar sujeita a uma decisão baseada exclusivamente em tratamento automatizado, incluindo a definição de perfis, que produza efeitos jurídicos ou a afete de forma semelhante de modo significativamente elevado. E as decisões que se enquadrem nas exceções a esta regra não podem basear-se em categorias especiais de dados, salvo se se aplicar a exceção do consentimento explícito ou a do interesse público importante, com medidas adequadas instituídas. Mesmo quando uma exceção se aplica, o responsável pelo tratamento deve assegurar pelo menos o direito da pessoa a obter intervenção humana, a manifestar o seu ponto de vista e a contestar a decisão. Concretamente: um sistema pode recolher o que o paciente diz e encaminhá-lo para uma pessoa; não pode terminar sozinho a pergunta «de que precisa você».

SursaLegea 195/2024, art. 22 alin. (1), (3) și (4); art. 9 alin. (2) lit. a) și g)

O laboratório, a central telefónica, a agenda online e o call center externo estão todos na cadeia

Cada prestador que trate dados em nome da clínica é um subcontratante e exige um contrato escrito que estabeleça o objeto, a duração, a natureza, a finalidade, o tipo de dados e as categorias de titulares dos dados, com instruções documentadas, pessoal sujeito a confidencialidade, a proibição de subcontratar sem autorização, assistência aos pedidos dos pacientes e eliminação ou devolução no final. Se, porém, um parceiro definir em conjunto com a clínica as finalidades e os meios — e não apenas executar — são responsáveis conjuntos e precisam de um acordo que distribua de forma transparente as responsabilidades, cuja essência é comunicada ao paciente. E se o prestador armazenar fora do Espaço Económico Europeu, é necessária uma decisão de adequação ou garantias adequadas, como as cláusulas-tipo de proteção de dados.

SursaLegea 195/2024, art. 28 alin. (2)–(4) și (8); art. 26 alin. (1)–(3); art. 44 alin. (2); art. 46 alin. (2) lit. c)

A avaliação de impacto tem um limiar, e a consulta prévia tem um prazo

A avaliação de impacto impõe-se em especial no tratamento em grande escala de categorias especiais de dados, na avaliação sistemática e abrangente baseada em tratamento automatizado que serve de base a decisões com efeitos significativos, e na monitorização sistemática em grande escala de uma zona acessível ao público. «Grande escala» não é uma palavra livre: a referência europeia diz que os dados dos pacientes de um único médico não entram nela — uma rede de clínicas, por outro lado, entra de forma discutível e deve ser avaliada. Se a avaliação mostrar um risco elevado que a clínica não possa atenuar, segue-se a consulta ao Centro antes do tratamento, e o Centro responde em, no máximo, oito semanas, prazo que pode ser prorrogado por seis. Essa é uma duração que se coloca no planeamento de um projeto, não se descobre no final.

SursaLegea 195/2024, art. 35 alin. (1), (3) și (7), art. 36 alin. (1) și (2), art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Os pedidos dos pacientes têm um prazo escrito na lei, e o acesso ao próprio dossier é garantido duas vezes

O responsável pelo tratamento fornece as informações relativas às ações tomadas na sequência de um pedido sem demora injustificada e, no máximo, no prazo de um mês após a receção; o prazo pode ser prorrogado por dois meses, com informação da pessoa no primeiro mês. As informações e as medidas são fornecidas gratuitamente. Separadamente, a lei do doente exige que os prestadores assegurem o acesso ilimitado do paciente à informação sobre os seus próprios dados médicos, aos resultados e aos dossiers com exames, com a emissão de um resumo escrito na alta, e o paciente pode obter cópia de qualquer parte dos seus próprios dossiers. Uma clínica cujo sistema não consegue produzir essa exportação infringe um prazo, não apenas uma expectativa.

SursaLegea 195/2024, art. 12 alin. (3) și (5), art. 15; Legea 263/2005, art. 11 alin. (4)

Mecanica

O que faz crm e automatização de processos, concretamente

As mesmas capacidades que constam da página do serviço, onde cada uma tem o ficheiro e a linha de fundo.

Os dados entram em fluxo, com deduplicação por três chaves

Um ficheiro de até 50 MB é carregado e processado em fluxo, em lotes de 200 linhas, para não ultrapassar o tempo de execução da base, e o progresso volta em tempo real, uma linha por cada passo. Antes da importação é construído um índice de deduplicação com três chaves — código fiscal, endereço de email e telefone — e os endereços são validados: formato, domínios descartáveis, padrões inválidos. A mesma organização não entra duas vezes com duas denominações escritas de forma diferente.

Cada contacto é escrito na ficha da organização

Nove canais de comunicação, desde o voice agent e a chamada humana até à visita, e um percurso de sete estádios com etiquetas reais: não contactado, contactado, resposta recebida, proposta enviada, interessado ativo, negociação, contrato assinado. Cada estádio tem escrito ao lado que percentagem deverá passar para a frente — não como promessa, mas como referência para quem olha para o funil e quer saber onde se perde.

A chamada do voice agent faz o lead avançar sozinha

Quando o agente termina uma chamada, o resultado entra no sistema através de um webhook cuja assinatura é verificada: transcript, resumo, sentimento, endereço da gravação, duração. A organização é identificada pelo número de telefone, através de uma função escrita na base para os formatos em que os números aparecem em dados reais, e a chamada é ligada à sua ficha. Se o resultado for «interessado» ou «reunião agendada», o lead sobe automaticamente no percurso e a data do último contacto é atualizada.

O envio tem travões, não só aceleração

Horários de trabalho escritos no código: 08:00–18:00, fuso horário de Chisinau, de segunda a sábado. Listas de exclusão para escolas, liceus, jardins de infância, embaixadas e consulados. Deduplicação pelo endereço escrito em minúsculas — não pela organização, uma distinção que conta imenso quando várias empresas usam a mesma caixa de correio. Arrefecimento de cinco dias entre campanhas para o mesmo endereço. Limite diário global, repartido proporcionalmente entre campanhas, mais um limite por execução, para que os envios sejam espalhados por várias horas, não em bloco.

Um interruptor que não pode ser contornado

O orchestrator de campanhas verifica uma variável de ambiente antes de qualquer outra coisa. Se estiver definida, recusa-se a arrancar e sai — não existe argumento de linha de comandos que a ultrapasse, não existe «forçar». Foi adicionado em 1 de maio de 2026, após um incidente de envios duplicados. Um sistema que envia em seu nome precisa de uma paragem que possa ser acionada por alguém que não seja programador.

Cancelamento de subscrição num só clique, em três etapas

A primeira etapa é o cabeçalho standard de cancelamento de subscrição com um clique, conforme a RFC 8058 — o requisito que os grandes fornecedores de email impõem para envios em volume. A segunda é um centro de preferências, onde o cancelamento de subscrição também pode ser anulado. A terceira é o apagamento completo a pedido, que elimina o endereço de seis tabelas, o adiciona a uma lista permanente de bloqueio e deixa um rasto no registo. As três estão protegidas com um token ligado ao destinatário, para que ninguém possa cancelar a subscrição de outra pessoa.

Serviciul, în detaliu

Os dados

O que afeta qualquer sistema na indústria

As classes de dados que possui a clínica médica, com o fundamento da conservação aí onde a lei o estabelece.

Resultados laboratoriais e boletins de exames: Documentul cu diagnostic sau cu valori de laborator e nucleul categoriei speciale și, în același timp, singurul obiect din clinică proiectat ca să plece din clinică. Momentul în care alege canalul de livrare, clinica alege și nivelul de securitate al prelucrării — obligația e de a implementa măsuri tehnice și organizatorice adecvate riscului, ținând cont de stadiul dezvoltării tehnologice și de gravitatea consecințelor. Canalul cerut de pacient nu e, prin el însuși, o justificare; e o preferință care trebuie să încapă într-o măsură decisă de operator.Păstrare: Neverificat pentru termenul sectorial de arhivare a documentației medicale, stabilit prin acte ale Ministerului Sănătății, pe care nu le-am putut deschide azi. Principiul aplicabil rămâne păstrarea pe o perioadă care nu depășește ce e necesar scopului, iar termenele preconizate pe categorii intră în evidența activităților de prelucrare.SursaLegea 195/2024, art. 9 alin. (1), art. 32 alin. (1), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. f); Legea 263/2005, art. 12 alin. (1)
A requisição do médico de família: Biletul de trimitere spune cine trimite, către ce specialitate și, de regulă, de ce. E o dată privind sănătatea și, în plus, e dovada rutei asigurate. Circulă între trei operatori diferiți — cabinetul de familie, clinica și, pentru decontare, casa de asigurări — iar între ei fiecare transmitere e o divulgare care are nevoie de temeiul ei.Păstrare: Cât e necesar pentru actul medical la care se referă și pentru decontarea aferentă. Termenul se stabilește explicit, nu se moștenește de la durata contractului cu furnizorul de software.SursaLegea 195/2024, art. 5 alin. (1) lit. b) și e), art. 9 alin. (1), art. 30 alin. (1) lit. d); Legea 263/2005, art. 12 alin. (3)
A marcação e o motivo da apresentação: Nume, telefon, specialitate, medic, dată, oră — și câmpul liber în care registratura notează ce a spus pacientul. Câmpul liber e cel care schimbă regimul întregii înregistrări: „control” e administrativ, două fraze despre simptome nu mai sunt. Programarea propriu-zisă se sprijină pe executarea contractului sau pe măsurile luate la cererea persoanei înainte de contract; conținutul clinic din câmpul liber are nevoie de altceva, motiv pentru care cel mai curat lucru e să nu fie cerut acolo.Păstrare: Legată de scopul programării și de relația care urmează. Un istoric de programări păstrat la nesfârșit „pentru statistică” are nevoie de propriul temei și de propriul termen.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c), art. 9 alin. (1)
Registos das chamadas na secretaria: Audio în care o persoană identificabilă își descrie starea. E dată privind sănătatea în alt format, atât. Ca să existe legal, are nevoie de un temei propriu — dacă e interesul legitim, pacientul are dreptul de a se opune din motive personale și prelucrarea se oprește dacă operatorul nu demonstrează motive legitime și convingătoare care prevalează. Și are nevoie de informare la momentul colectării: identitatea operatorului, scopurile și temeiul, destinatarii, intenția de transfer, perioada de stocare, drepturile, dreptul de a depune plângere la Centru.Păstrare: Se stabilește de operator și se comunică la colectare; când nu poate fi dată o perioadă exactă, se comunică criteriile de stabilire a ei. O funcție de înregistrare lăsată pe setarea implicită a centralei nu e un termen.SursaLegea 195/2024, art. 13 alin. (1) și (2), art. 6 alin. (1) lit. f), art. 21 alin. (1) și (4), art. 9 alin. (1)
Imagem e relatórios radiológicos: Imaginea și interpretarea ei sunt două obiecte, adesea în două sisteme, uneori la doi furnizori. Ambele sunt categorie specială. Când interpretarea se face de un radiolog extern, apare un al treilea participant în lanț, iar rolul lui — persoană împuternicită sau operator de sine stătător — se stabilește după cine decide scopurile și mijloacele, nu după cum e scris în factură.Păstrare: Ca la documentația medicală: neverificat sectorial, decis pe principiul necesității și scris în evidența activităților de prelucrare.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 28 alin. (1) și (9), art. 26 alin. (1), art. 30 alin. (1) lit. f)
Estatuto de segurado, apólice e número de identificação nacional: Sunt datele pe care registratura le cere prima și de care depinde răspunsul la întrebarea despre cost. Numărul de identificare național — inclusiv seria și numărul buletinului — se poate prelucra în situațiile prevăzute pentru orice temei, dar dacă temeiul e interesul legitim, operatorul e obligat să instituie garanții anume: măsuri pentru reducerea la minimum a datelor și pentru securitate, termene de stocare stabilite pe natura datelor și pe scop, cu termene specifice de ștergere sau de revizuire, și instruire periodică a persoanelor care le prelucrează.Păstrare: Cât cere decontarea și obligațiile contabile aferente. Când temeiul e interesul legitim, termenul specific de ștergere sau de revizuire nu e opțional.SursaLegea 195/2024, art. 53 alin. (1) și (2), art. 4 (definiția „număr de identificare național”), art. 6 alin. (1)

Limbajul

As palavras que as pessoas dali usam

Um agente que diz «programação» onde o setor diz outra coisa soa imediatamente como estrangeiro. Por isso o vocabulário entra na configuração, e não no glossário do fim.

Registratură: O ponto onde entram os pedidos — ao balcão e por telefone. Não é “receção” e não é call center; é o elo que distribui o paciente pelas agendas dos especialistas. Quando alguém da clínica diz “na secretaria”, está a falar de uma função, não de uma sala.
Guia de encaminhamento: O documento com que o médico de família encaminha o paciente para um especialista ou para um exame. É a chave da via assegurada; sem ele, o mesmo exame torna-se um serviço pago. Um site que lista serviços sem dizer se exigem encaminhamento falha precisamente a pergunta com que o visitante chega.
Serviços médicos de alta performance: A categoria de exames para os quais o agendamento é feito separadamente, através de um sistema próprio, não pela agenda da clínica. O termo é usado assim na comunicação pública da casa de seguros e é a palavra que o paciente procura.
Nomenclator: O catálogo codificado de serviços médicos. Cada item tem código, designação, unidade de medida e tarifa. A designação do nomenclator é a linguagem contabilística da clínica, não a linguagem do paciente — a tradução entre as duas é uma parte real do trabalho de conteúdo.
Unidade de medida: O que é contado num item de serviço: sessão, visita, consulta, exame, procedimento, caso tratado. Duas clínicas com a mesma tarifa apresentada podem emitir faturas diferentes porque contam coisas diferentes. Um preço sem unidade não é uma informação completa.
Ambulatório / internamento: A prestação de cuidados em que o paciente regressa a casa no mesmo dia, em comparação com a que envolve internamento. A documentação é diferente — ficha de ambulatório versus folha de observação — e, com ela, também diferem os dados recolhidos e quem os vê.
Coplată: A parte paga pelo paciente por um serviço que, de outro modo, é coberto. É a fonte mais frequente de mal-entendidos na caixa, porque o paciente leu “coberto” e pagou alguma coisa.
IMSP: Instituição médico-sanitária pública. Isso é importante porque o regime de uma instituição pública é diferente: para as autoridades e instituições públicas, o interesse legítimo não está disponível como fundamento no exercício das suas atribuições, e a designação de um responsável pela proteção de dados é obrigatória por força do próprio estatuto delas.
Prestador de serviços de saúde: O termo jurídico da lei do paciente para as instituições médico-sanitárias e farmacêuticas, independentemente da forma de propriedade. É a palavra com que a lei se dirige à clínica.

Onde se estraga

O que corre mal quando as clínicas médicas digitalizam às pressas

O resultado segue pelo canal mais curto, e o canal não aparece em lado nenhum nos documentos

O boletim é enviado para onde o paciente escreveu, porque assim é mais rápido. A partir desse momento existe um tratamento com um destinatário e, muitas vezes, uma transferência para fora do Espaço Económico Europeu, que não aparece no registo das atividades de tratamento, não aparece na informação dada ao paciente na recolha e não tem contrato de subcontratação com o fornecedor do canal. A clínica não decidiu nada mal — não decidiu nada, e é precisamente esse o problema que se vê no primeiro pedido de acesso ou na primeira reclamação.

Todos veem tudo, porque é mais simples

Um único nível de acesso para o pessoal médico, uma conta partilhada na receção. A lei exige que o envolvimento de outros especialistas sem o consentimento do paciente se faça apenas na medida necessária para tomar uma decisão adequada, e a própria exceção médica está ligada ao profissional obrigado ao segredo. Sem funções e sem registo, a clínica não pode demonstrar nem o cumprimento, nem o contrário — e o ónus de demonstrar o cumprimento cabe ao responsável pelo tratamento, pelo princípio da responsabilidade.

O chatbot do site escorrega para a triagem

Começa como resposta a perguntas sobre horário e preço. Depois alguém acrescenta a pergunta «o que o incomoda», porque soa útil. Nesse momento recolhe dados de categoria especial por um canal concebido para dados administrativos e, se ainda decidir para onde enviar o paciente, toca na proibição relativa a decisões automatizadas baseadas nesses dados. O desvio não se vê numa demonstração — vê-se nas transcrições, dois meses depois.

Lista de serviços publicada sem código e sem unidade

Coloca-se no site a designação e o valor. O paciente não consegue perceber pela página se precisa de encaminhamento, se o valor é por sessão ou por caso, e se o seu estatuto altera a resposta. O resultado é que a página gera precisamente as chamadas que devia reduzir, e a clínica conclui que «as pessoas ligam na mesma», em vez de ver que a página não contém a informação que leva as pessoas a ligar.

A gravação das chamadas ativada a partir da central telefónica, e não por uma decisão

A função é ativada porque existe. Ninguém escreve a finalidade, o fundamento, o prazo, quem tem acesso aos ficheiros e o que acontece com eles quando o fornecedor de telefonia muda. Acumula-se um repositório de dados de saúde em formato áudio, com um terceiro, sem informação na recolha e sem prazo. Quando chega um pedido de acesso ou de oposição, a clínica descobre que nem sequer o consegue pesquisar.

Perguntas

O que alguém de uma clínica médica pergunta antes de comprar software

Posso enviar os resultados das análises por e-mail ou por mensagem, se o paciente pedir isso?

O pedido do paciente, por si só, não é a medida de segurança. A obrigação do responsável pelo tratamento é implementar medidas técnicas e organizativas adequadas ao risco, tendo em conta o estado da técnica, os custos e a gravidade das consequências para a pessoa. Um boletim com diagnóstico é uma consequência grave se chegar ao destinatário errado. Na prática, a pergunta certa não é «posso», mas «o que é que o canal compensa»: verificação da identidade do destinatário, um link que expira, uma palavra-passe transmitida de outra forma, um portal. E, se o documento passar por um fornecedor de canal, esse é um subcontratante e entra no regime contratual e no de transferência.

Posso colocar um sistema que pergunta ao paciente quais são os sintomas e o encaminha para o especialista adequado?

Pode recolher e pode encaminhar para uma pessoa. Não pode tomar a decisão sozinho. A pessoa tem o direito de não ficar sujeita a uma decisão baseada exclusivamente em tratamento automatizado que a afete significativamente, e as decisões que entram nas exceções não podem basear-se em categorias especiais de dados senão por consentimento explícito ou interesse público importante, com medidas adequadas. Mesmo assim, têm de ser asseguradas intervenção humana, expressão do ponto de vista e contestação da decisão. Um assistente que propõe e uma pessoa que confirma é uma arquitetura que cabe na lei; um router automático com base em sintomas, não.

Registo chamadas na receção. O que devo dizer e a quem?

No momento da recolha, ao paciente: quem é o responsável pelo tratamento e como o contactar, os dados de contacto do responsável pela proteção de dados, se existir, as finalidades e a base jurídica, os interesses legítimos prosseguidos, se essa for a base, os destinatários ou categorias de destinatários, a intenção de transferência para outro Estado, o período de conservação ou os critérios para o determinar, os direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade, o direito de retirar o consentimento, se o tratamento se basear nele, e o direito de apresentar queixa ao Centro. E, se a base for o interesse legítimo, o direito de oposição deve ser explicitamente salientado, de forma clara e separada de quaisquer outras informações, o mais tardar na primeira comunicação.

Trabalho com um call center externo. Basta um contrato de prestação de serviços?

Não, se esse contrato não contiver as cláusulas exigidas. O contrato de subcontratação deve estabelecer o objeto, a duração, a natureza, a finalidade do tratamento, o tipo de dados e as categorias de titulares dos dados, e prever expressamente o tratamento apenas com base em instruções documentadas, o compromisso de confidencialidade do pessoal, as medidas de segurança, a proibição de recrutar outro subcontratante sem autorização escrita, a assistência aos pedidos dos pacientes e à notificação de violações, o apagamento ou devolução dos dados no final e a disponibilização das informações necessárias para auditorias. E se o operador do call center passar a determinar ele próprio as finalidades e os meios, é considerado responsável pelo tratamento para esse tratamento, com a responsabilidade inerente.

Os médicos trabalham por conta própria na minha clínica. Quem é o responsável pelo tratamento?

Decide-se por quem determina as finalidades e os meios, e não pela forma do contrato. Quando duas ou mais entidades os determinam em conjunto, são responsáveis conjuntos pelo tratamento e devem estabelecer de forma transparente, por acordo, as responsabilidades de cada uma — em especial o exercício dos direitos dos pacientes e as obrigações de informação. A essência do acordo é comunicada ao paciente, e o paciente pode exercer os seus direitos perante qualquer um dos responsáveis, independentemente do que conste do acordo entre eles. A ambiguidade aqui não é neutra: resolve-se contra quem não consegue apresentar um acordo.

Preciso de avaliação de impacto antes de ligar um novo sistema?

É exigida, em especial, para o tratamento em grande escala de categorias especiais, para a avaliação sistemática e abrangente baseada em tratamento automatizado com efeitos significativos, e para a monitorização sistemática em grande escala de uma zona acessível ao público. O Centro aprova a lista dos tipos de operações que a exigem e pode aprovar também uma lista das que não a exigem; as listas são publicadas no Monitor Oficial e na página do Centro. Se a avaliação mostrar um risco elevado não atenuado, segue-se consulta prévia, com resposta em, no máximo, oito semanas, prorrogável por seis. Referência útil no sentido inverso: os dados dos pacientes de um único médico não são considerados tratamento em grande escala.

Quanto tempo tenho para responder a um pedido de acesso ao dossier?

No máximo um mês após a receção, sem atrasos injustificados. O prazo pode ser prorrogado por dois meses quando necessário, mas a prorrogação e os respetivos motivos devem ser comunicados no primeiro mês. A resposta é gratuita. Em paralelo, a lei do paciente exige acesso ilimitado aos seus próprios dados médicos e o direito de obter cópia de qualquer parte dos seus próprios dossiers. A questão prática para qualquer sistema comprado pela clínica é uma só e coloca-se antes da assinatura: consegue produzir, a pedido, a exportação completa dos dados de uma pessoa.

O paciente pede apagamento. Tenho de apagar o dossier médico?

O direito ao apagamento não se aplica na medida em que o tratamento seja necessário para o cumprimento de uma obrigação legal que preveja o tratamento, por motivos de interesse público no domínio da saúde pública, para fins de arquivo de interesse público, ou para efeitos de declaração, exercício ou defesa de um direito num processo. A documentação médica enquadra-se tipicamente na primeira. O que quase sempre pode ser apagado é a camada acrescentada sobre ela: o consentimento de marketing, os registos de chamadas conservados sem prazo, os fios de mensagens, as contas do portal. Uma resposta correta separa as duas camadas em vez de recusar tudo em bloco.

Que risco real corro se adiar tudo um ano?

A lei está em vigor desde 23 de agosto de 2026, 24 meses após a publicação. As coimas vão até 1.000.000 de lei ou 1% do volume de negócios total do ano anterior para as obrigações do responsável pelo tratamento e da pessoa subcontratada, e até 2.000.000 de lei ou 2% para os princípios do tratamento, os direitos dos titulares dos dados e as transferências — aplica-se o valor mais elevado. As sanções aplicam-se também às autoridades e instituições públicas. Existe uma progressão: no primeiro ano aplica-se 10% do montante fixado, no segundo 40%, no terceiro 100%. Portanto, adiar não é neutro — transfere o mesmo erro para um ano em que custa quatro, depois dez vezes mais.

Ce nu putem susțineNu punem în această pagină niciun rezultat propriu măsurat pe o clinică medicală și nu îl înlocuim cu o cifră de piață. Nu suntem prestator de servicii de responsabil cu protecția datelor, nu emitem avize juridice și nu ținem loc de jurist: ce e scris aici sunt norme citate cu articol, nu analiza unui caz. Nu am putut verifica termenele sectoriale de arhivare a documentației medicale, stabilite prin acte ale Ministerului Sănătății — sursa oficială consolidată a returnat 403 în ziua verificării, iar un termen care nu poate fi arătat rămâne neverificat. Nu am verificat lista tipurilor de operațiuni pentru care Centrul impune evaluarea impactului; când e publicată, ea decide, nu textul de față. Nu construim software medical certificat ca dispozitiv și nu ne ocupăm de conformitatea actului medical. Nu avem un cod de conduită aprobat de Centru și nicio certificare în sensul legii. Nu numim nicio clinică și nu publicăm nimic despre pacienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 8 surse · verificate pe 2026-09-07

O que gostaria que funcionasse melhor?

Conte-nos o seu processo. Em conjunto decidimos o que vale a pena construir, o que podemos ligar e como verificamos o resultado.

Vamos falar