Soluções · Clínicas médicas

Sites e lojas para clínicas médicas.

Uma apresentação clara e um percurso simples até ao pedido ou à encomenda. A página em causa coloca a mecânica do serviço ao lado das regras aplicáveis em clínicas médicas — sem pretender um projeto que não fizemos.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează clinici medicale — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Ponto de partida

Como as clínicas médicas se parecem antes de qualquer software

A receção é um ponto de triagem que não pode fazer triagem. A pessoa ao telefone decide, em trinta segundos, para que especialidade se adequa o que o paciente descreve, se é necessária referenciação, se o serviço está coberto e quando está o primeiro lugar livre. Faz isso para dez agendas diferentes, cada uma com os seus próprios dias e gabinetes. Todo o seu trabalho é um problema de encaminhamento — e é o único elo na clínica onde a informação clínica aparece sem existir um ato médico por trás.

Numa clínica coexistem dois mundos em paralelo para o mesmo serviço. A via assegurada passa pelo médico de família, por uma guia de referenciação e, para os exames de alta performance, por uma marcação no sistema nacional. A via paga começa diretamente ao telefone. O mesmo exame, o mesmo equipamento, dois pacientes que lá chegam por caminhos totalmente diferentes, com documentos diferentes e prazos diferentes. Uma página de serviços que descreve apenas uma das vias deixa metade dos visitantes sem resposta.

O fluxo de dados que importa não é a marcação, é o resultado. As análises e os relatórios de exames são produzidos depois da visita e têm de chegar à pessoa. Cada clínica resolve isso de forma diferente: por e-mail, pelo canal de mensagens de onde o paciente escreveu, por um portal, ou «venha levantá-lo». É a única decisão de arquitetura que transfere um documento com diagnóstico para fora da clínica, e normalmente é a única que não foi tomada por ninguém de forma explícita — aconteceu porque era o caminho mais curto.

O catálogo de serviços de uma clínica é um objeto codificado: cada item tem um código, uma designação, uma unidade de medida e uma tarifa, e as designações são escritas na linguagem da nomenclatura, não na linguagem do paciente. No site, normalmente chega uma lista achatada, sem código e sem unidade. Daí saem duas conversas separadas — uma ao telefone sobre o que significa a designação, outra na caixa sobre por que a soma não é a da página.

Muitas clínicas gravam as chamadas para a receção. O motivo declarado é a qualidade, o mecanismo é uma função assinalada na central telefónica. Mas uma gravação em que uma pessoa descreve os seus sintomas é um dado relativo à saúde num ficheiro áudio, mantido num sistema escolhido pelo fornecedor de telefonia, não pela clínica, muitas vezes sem prazo de eliminação e sem que alguém tenha escrito em algum lugar que este tratamento existe.

Patru straturi, citite din exterior

Regulile

O que se aplica nas clínicas médicas, com o artigo de onde vem

Cada regra abaixo traz o ato normativo que a impõe. A verificação não exige que você acredite em nós apenas pela nossa palavra.

Quase tudo o que passa pela clínica é categoria especial de dados

O tratamento dos dados relativos à saúde é proibido como regra, e a licitude vem de uma exceção específica, não de um fundamento geral. A definição abrange qualquer dado relacionado com a saúde física ou mental, incluindo os que resultam da prestação de serviços de assistência médica e revelam o estado da pessoa. Numa clínica, isso significa o resultado laboratorial, o relatório de exame, a referenciação, o motivo da apresentação registado na receção e, por vezes, apenas o nome da especialidade a que o paciente está marcado. Os dados genéticos e os biométricos usados para identificação única têm a sua própria definição e entram na mesma proibição.

SursaLegea 195/2024, art. 9 alin. (1), art. 4 (definițiile „date privind sănătatea”, „date genetice”, „date biometrice”); Regulamentul (UE) 2016/679, art. 9 alin. (1)

O acesso é dado no volume necessário para a decisão, não por função

Duas normas dizem a mesma coisa a partir de direções diferentes, e juntas fazem do princípio do mínimo privilégio uma obrigação legal, não uma boa prática. A exceção que permite o tratamento para diagnóstico e tratamento funciona apenas quando os dados são tratados por ou sob a responsabilidade de um profissional sujeito à obrigação de sigilo profissional. E a apresentação de informação confidencial sem o consentimento do paciente é admitida para envolver no processo curativo outros especialistas, mas apenas no volume necessário para tomar uma decisão adequada. Um sistema em que qualquer conta de pessoal médico vê qualquer ficha não respeita nenhuma das duas.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3), art. 32 alin. (1); Legea 263/2005, art. 12 alin. (2) și alin. (4) lit. a)

Um sistema não pode decidir sozinho o percurso clínico do paciente

A pessoa em causa tem o direito de não ficar sujeita a uma decisão baseada exclusivamente em tratamento automatizado, incluindo a definição de perfis, que produza efeitos jurídicos ou a afete de forma semelhante de modo significativamente elevado. E as decisões que se enquadrem nas exceções a esta regra não podem basear-se em categorias especiais de dados, salvo se se aplicar a exceção do consentimento explícito ou a do interesse público importante, com medidas adequadas instituídas. Mesmo quando uma exceção se aplica, o responsável pelo tratamento deve assegurar pelo menos o direito da pessoa a obter intervenção humana, a manifestar o seu ponto de vista e a contestar a decisão. Concretamente: um sistema pode recolher o que o paciente diz e encaminhá-lo para uma pessoa; não pode terminar sozinho a pergunta «de que precisa você».

SursaLegea 195/2024, art. 22 alin. (1), (3) și (4); art. 9 alin. (2) lit. a) și g)

O laboratório, a central telefónica, a agenda online e o call center externo estão todos na cadeia

Cada prestador que trate dados em nome da clínica é um subcontratante e exige um contrato escrito que estabeleça o objeto, a duração, a natureza, a finalidade, o tipo de dados e as categorias de titulares dos dados, com instruções documentadas, pessoal sujeito a confidencialidade, a proibição de subcontratar sem autorização, assistência aos pedidos dos pacientes e eliminação ou devolução no final. Se, porém, um parceiro definir em conjunto com a clínica as finalidades e os meios — e não apenas executar — são responsáveis conjuntos e precisam de um acordo que distribua de forma transparente as responsabilidades, cuja essência é comunicada ao paciente. E se o prestador armazenar fora do Espaço Económico Europeu, é necessária uma decisão de adequação ou garantias adequadas, como as cláusulas-tipo de proteção de dados.

SursaLegea 195/2024, art. 28 alin. (2)–(4) și (8); art. 26 alin. (1)–(3); art. 44 alin. (2); art. 46 alin. (2) lit. c)

A avaliação de impacto tem um limiar, e a consulta prévia tem um prazo

A avaliação de impacto impõe-se em especial no tratamento em grande escala de categorias especiais de dados, na avaliação sistemática e abrangente baseada em tratamento automatizado que serve de base a decisões com efeitos significativos, e na monitorização sistemática em grande escala de uma zona acessível ao público. «Grande escala» não é uma palavra livre: a referência europeia diz que os dados dos pacientes de um único médico não entram nela — uma rede de clínicas, por outro lado, entra de forma discutível e deve ser avaliada. Se a avaliação mostrar um risco elevado que a clínica não possa atenuar, segue-se a consulta ao Centro antes do tratamento, e o Centro responde em, no máximo, oito semanas, prazo que pode ser prorrogado por seis. Essa é uma duração que se coloca no planeamento de um projeto, não se descobre no final.

SursaLegea 195/2024, art. 35 alin. (1), (3) și (7), art. 36 alin. (1) și (2), art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Os pedidos dos pacientes têm um prazo escrito na lei, e o acesso ao próprio dossier é garantido duas vezes

O responsável pelo tratamento fornece as informações relativas às ações tomadas na sequência de um pedido sem demora injustificada e, no máximo, no prazo de um mês após a receção; o prazo pode ser prorrogado por dois meses, com informação da pessoa no primeiro mês. As informações e as medidas são fornecidas gratuitamente. Separadamente, a lei do doente exige que os prestadores assegurem o acesso ilimitado do paciente à informação sobre os seus próprios dados médicos, aos resultados e aos dossiers com exames, com a emissão de um resumo escrito na alta, e o paciente pode obter cópia de qualquer parte dos seus próprios dossiers. Uma clínica cujo sistema não consegue produzir essa exportação infringe um prazo, não apenas uma expectativa.

SursaLegea 195/2024, art. 12 alin. (3) și (5), art. 15; Legea 263/2005, art. 11 alin. (4)

Mecanica

O que sites e lojas fazem, na prática

As mesmas capacidades que constam da página do serviço, onde cada uma tem o ficheiro e a linha de fundo.

Renderização no servidor, servida a partir de cache

As páginas são prerenderizadas na construção e entregues como HTML completo, não construídas no navegador. Na resposta real aparecem `x-nextjs-prerender: 1` e `x-nextjs-cache: HIT`, com `cache-control: s-maxage=31536000` e uma janela de 300 segundos durante a qual a versão antiga ainda pode ser servida enquanto é atualizada. O efeito prático: um visitante com ligação fraca e um crawler recebem o mesmo conteúdo, no mesmo pedido.

Imagens e fontes com orçamento, não com sorte

Os formatos configurados são AVIF e WebP, com duração mínima de cache de 31.536.000 segundos — um ano — e cabeçalho `immutable` nos ficheiros estáticos, imagens e fontes. As fontes são alojadas por nós na construção, não pedidas a um serviço externo a cada visita, e são apresentadas com `swap`, para que o texto apareça antes de a fonte ser descarregada. Existe também um script de compressão em lote, com qualidade 80 para WebP e 75 para AVIF, para que a origem não dependa do que alguém exportou do editor gráfico.

Cabeçalhos de segurança enviados de dois locais e verificados na resposta

Da aplicação: transporte seguro imposto durante 63.072.000 segundos com subdomínios e inclusão na lista de preloading, `X-Content-Type-Options: nosniff`, `X-Frame-Options: SAMEORIGIN`, `Referrer-Policy: strict-origin-when-cross-origin` e uma política de permissões que fecha a câmara, deixa o microfone apenas para a própria origem e desativa a segmentação por interesses. Do servidor web, separadamente: uma política de segurança de conteúdo completa, com a lista explícita de origens permitidas. Na entrega escreve-se explicitamente que são dois locais — caso contrário, o próximo que alterar algo procura no lugar errado.

Mapa do site gerado a partir de dados, não escrito à mão

O mapa do site é construído a partir de cinco fontes — 13 endereços fixos, os artigos, 19 produtos, 12 serviços e 100 combinações serviço × domínio — e passa por uma deduplicação final. O resultado: 147 endereços, contados tanto no código como no ficheiro servido em produção. Uma página nova entra automaticamente; uma apagada desaparece. Ninguém mantém uma lista paralela que se desincroniza em três semanas.

Os endereços antigos não morrem: 43 redirecionamentos permanentes

Uma limpeza de estrutura deixa para trás endereços que alguém tem guardados ou publicou. Na configuração há 43 redirecionamentos permanentes — 9 guias para o blog, 20 artigos órfãos, 6 estudos de caso remapeados e 8 páginas individuais. Existem também 11 páginas que redirecionam dentro da aplicação; estão corretas funcionalmente, mas são mais caras do que uma regra de configuração, e são indicadas como tal na lista de reparações.

O formulário é infraestrutura, não decoração

O pedido é escrito num registo append-only antes de se tentar a entrega, com uma segunda linha para o resultado; existe uma sonda pública de saúde que indica se um lead pode chegar agora a uma pessoa; e os pedidos para interfaces são limitados a 10 por minuto, com a chave retirada do último salto do cabeçalho de endereços redirecionados, não do primeiro — o primeiro é enviado pelo cliente. Os motivos estão escritos no código, não em documentação separada.

Serviciul, în detaliu

Os dados

O que afeta qualquer sistema na indústria

As classes de dados que possui a clínica médica, com o fundamento da conservação aí onde a lei o estabelece.

Resultados laboratoriais e boletins de exames: Documentul cu diagnostic sau cu valori de laborator e nucleul categoriei speciale și, în același timp, singurul obiect din clinică proiectat ca să plece din clinică. Momentul în care alege canalul de livrare, clinica alege și nivelul de securitate al prelucrării — obligația e de a implementa măsuri tehnice și organizatorice adecvate riscului, ținând cont de stadiul dezvoltării tehnologice și de gravitatea consecințelor. Canalul cerut de pacient nu e, prin el însuși, o justificare; e o preferință care trebuie să încapă într-o măsură decisă de operator.Păstrare: Neverificat pentru termenul sectorial de arhivare a documentației medicale, stabilit prin acte ale Ministerului Sănătății, pe care nu le-am putut deschide azi. Principiul aplicabil rămâne păstrarea pe o perioadă care nu depășește ce e necesar scopului, iar termenele preconizate pe categorii intră în evidența activităților de prelucrare.SursaLegea 195/2024, art. 9 alin. (1), art. 32 alin. (1), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. f); Legea 263/2005, art. 12 alin. (1)
A requisição do médico de família: Biletul de trimitere spune cine trimite, către ce specialitate și, de regulă, de ce. E o dată privind sănătatea și, în plus, e dovada rutei asigurate. Circulă între trei operatori diferiți — cabinetul de familie, clinica și, pentru decontare, casa de asigurări — iar între ei fiecare transmitere e o divulgare care are nevoie de temeiul ei.Păstrare: Cât e necesar pentru actul medical la care se referă și pentru decontarea aferentă. Termenul se stabilește explicit, nu se moștenește de la durata contractului cu furnizorul de software.SursaLegea 195/2024, art. 5 alin. (1) lit. b) și e), art. 9 alin. (1), art. 30 alin. (1) lit. d); Legea 263/2005, art. 12 alin. (3)
A marcação e o motivo da apresentação: Nume, telefon, specialitate, medic, dată, oră — și câmpul liber în care registratura notează ce a spus pacientul. Câmpul liber e cel care schimbă regimul întregii înregistrări: „control” e administrativ, două fraze despre simptome nu mai sunt. Programarea propriu-zisă se sprijină pe executarea contractului sau pe măsurile luate la cererea persoanei înainte de contract; conținutul clinic din câmpul liber are nevoie de altceva, motiv pentru care cel mai curat lucru e să nu fie cerut acolo.Păstrare: Legată de scopul programării și de relația care urmează. Un istoric de programări păstrat la nesfârșit „pentru statistică” are nevoie de propriul temei și de propriul termen.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c), art. 9 alin. (1)
Registos das chamadas na secretaria: Audio în care o persoană identificabilă își descrie starea. E dată privind sănătatea în alt format, atât. Ca să existe legal, are nevoie de un temei propriu — dacă e interesul legitim, pacientul are dreptul de a se opune din motive personale și prelucrarea se oprește dacă operatorul nu demonstrează motive legitime și convingătoare care prevalează. Și are nevoie de informare la momentul colectării: identitatea operatorului, scopurile și temeiul, destinatarii, intenția de transfer, perioada de stocare, drepturile, dreptul de a depune plângere la Centru.Păstrare: Se stabilește de operator și se comunică la colectare; când nu poate fi dată o perioadă exactă, se comunică criteriile de stabilire a ei. O funcție de înregistrare lăsată pe setarea implicită a centralei nu e un termen.SursaLegea 195/2024, art. 13 alin. (1) și (2), art. 6 alin. (1) lit. f), art. 21 alin. (1) și (4), art. 9 alin. (1)
Imagem e relatórios radiológicos: Imaginea și interpretarea ei sunt două obiecte, adesea în două sisteme, uneori la doi furnizori. Ambele sunt categorie specială. Când interpretarea se face de un radiolog extern, apare un al treilea participant în lanț, iar rolul lui — persoană împuternicită sau operator de sine stătător — se stabilește după cine decide scopurile și mijloacele, nu după cum e scris în factură.Păstrare: Ca la documentația medicală: neverificat sectorial, decis pe principiul necesității și scris în evidența activităților de prelucrare.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 28 alin. (1) și (9), art. 26 alin. (1), art. 30 alin. (1) lit. f)
Estatuto de segurado, apólice e número de identificação nacional: Sunt datele pe care registratura le cere prima și de care depinde răspunsul la întrebarea despre cost. Numărul de identificare național — inclusiv seria și numărul buletinului — se poate prelucra în situațiile prevăzute pentru orice temei, dar dacă temeiul e interesul legitim, operatorul e obligat să instituie garanții anume: măsuri pentru reducerea la minimum a datelor și pentru securitate, termene de stocare stabilite pe natura datelor și pe scop, cu termene specifice de ștergere sau de revizuire, și instruire periodică a persoanelor care le prelucrează.Păstrare: Cât cere decontarea și obligațiile contabile aferente. Când temeiul e interesul legitim, termenul specific de ștergere sau de revizuire nu e opțional.SursaLegea 195/2024, art. 53 alin. (1) și (2), art. 4 (definiția „număr de identificare național”), art. 6 alin. (1)

Limbajul

As palavras que as pessoas dali usam

Um agente que diz «programação» onde o setor diz outra coisa soa imediatamente como estrangeiro. Por isso o vocabulário entra na configuração, e não no glossário do fim.

Registratură: O ponto onde entram os pedidos — ao balcão e por telefone. Não é “receção” e não é call center; é o elo que distribui o paciente pelas agendas dos especialistas. Quando alguém da clínica diz “na secretaria”, está a falar de uma função, não de uma sala.
Guia de encaminhamento: O documento com que o médico de família encaminha o paciente para um especialista ou para um exame. É a chave da via assegurada; sem ele, o mesmo exame torna-se um serviço pago. Um site que lista serviços sem dizer se exigem encaminhamento falha precisamente a pergunta com que o visitante chega.
Serviços médicos de alta performance: A categoria de exames para os quais o agendamento é feito separadamente, através de um sistema próprio, não pela agenda da clínica. O termo é usado assim na comunicação pública da casa de seguros e é a palavra que o paciente procura.
Nomenclator: O catálogo codificado de serviços médicos. Cada item tem código, designação, unidade de medida e tarifa. A designação do nomenclator é a linguagem contabilística da clínica, não a linguagem do paciente — a tradução entre as duas é uma parte real do trabalho de conteúdo.
Unidade de medida: O que é contado num item de serviço: sessão, visita, consulta, exame, procedimento, caso tratado. Duas clínicas com a mesma tarifa apresentada podem emitir faturas diferentes porque contam coisas diferentes. Um preço sem unidade não é uma informação completa.
Ambulatório / internamento: A prestação de cuidados em que o paciente regressa a casa no mesmo dia, em comparação com a que envolve internamento. A documentação é diferente — ficha de ambulatório versus folha de observação — e, com ela, também diferem os dados recolhidos e quem os vê.
Coplată: A parte paga pelo paciente por um serviço que, de outro modo, é coberto. É a fonte mais frequente de mal-entendidos na caixa, porque o paciente leu “coberto” e pagou alguma coisa.
IMSP: Instituição médico-sanitária pública. Isso é importante porque o regime de uma instituição pública é diferente: para as autoridades e instituições públicas, o interesse legítimo não está disponível como fundamento no exercício das suas atribuições, e a designação de um responsável pela proteção de dados é obrigatória por força do próprio estatuto delas.
Prestador de serviços de saúde: O termo jurídico da lei do paciente para as instituições médico-sanitárias e farmacêuticas, independentemente da forma de propriedade. É a palavra com que a lei se dirige à clínica.

Onde se estraga

O que corre mal quando as clínicas médicas digitalizam às pressas

O resultado segue pelo canal mais curto, e o canal não aparece em lado nenhum nos documentos

O boletim é enviado para onde o paciente escreveu, porque assim é mais rápido. A partir desse momento existe um tratamento com um destinatário e, muitas vezes, uma transferência para fora do Espaço Económico Europeu, que não aparece no registo das atividades de tratamento, não aparece na informação dada ao paciente na recolha e não tem contrato de subcontratação com o fornecedor do canal. A clínica não decidiu nada mal — não decidiu nada, e é precisamente esse o problema que se vê no primeiro pedido de acesso ou na primeira reclamação.

Todos veem tudo, porque é mais simples

Um único nível de acesso para o pessoal médico, uma conta partilhada na receção. A lei exige que o envolvimento de outros especialistas sem o consentimento do paciente se faça apenas na medida necessária para tomar uma decisão adequada, e a própria exceção médica está ligada ao profissional obrigado ao segredo. Sem funções e sem registo, a clínica não pode demonstrar nem o cumprimento, nem o contrário — e o ónus de demonstrar o cumprimento cabe ao responsável pelo tratamento, pelo princípio da responsabilidade.

O chatbot do site escorrega para a triagem

Começa como resposta a perguntas sobre horário e preço. Depois alguém acrescenta a pergunta «o que o incomoda», porque soa útil. Nesse momento recolhe dados de categoria especial por um canal concebido para dados administrativos e, se ainda decidir para onde enviar o paciente, toca na proibição relativa a decisões automatizadas baseadas nesses dados. O desvio não se vê numa demonstração — vê-se nas transcrições, dois meses depois.

Lista de serviços publicada sem código e sem unidade

Coloca-se no site a designação e o valor. O paciente não consegue perceber pela página se precisa de encaminhamento, se o valor é por sessão ou por caso, e se o seu estatuto altera a resposta. O resultado é que a página gera precisamente as chamadas que devia reduzir, e a clínica conclui que «as pessoas ligam na mesma», em vez de ver que a página não contém a informação que leva as pessoas a ligar.

A gravação das chamadas ativada a partir da central telefónica, e não por uma decisão

A função é ativada porque existe. Ninguém escreve a finalidade, o fundamento, o prazo, quem tem acesso aos ficheiros e o que acontece com eles quando o fornecedor de telefonia muda. Acumula-se um repositório de dados de saúde em formato áudio, com um terceiro, sem informação na recolha e sem prazo. Quando chega um pedido de acesso ou de oposição, a clínica descobre que nem sequer o consegue pesquisar.

Perguntas

O que alguém de uma clínica médica pergunta antes de comprar software

Posso enviar os resultados das análises por e-mail ou por mensagem, se o paciente pedir isso?

O pedido do paciente, por si só, não é a medida de segurança. A obrigação do responsável pelo tratamento é implementar medidas técnicas e organizativas adequadas ao risco, tendo em conta o estado da técnica, os custos e a gravidade das consequências para a pessoa. Um boletim com diagnóstico é uma consequência grave se chegar ao destinatário errado. Na prática, a pergunta certa não é «posso», mas «o que é que o canal compensa»: verificação da identidade do destinatário, um link que expira, uma palavra-passe transmitida de outra forma, um portal. E, se o documento passar por um fornecedor de canal, esse é um subcontratante e entra no regime contratual e no de transferência.

Posso colocar um sistema que pergunta ao paciente quais são os sintomas e o encaminha para o especialista adequado?

Pode recolher e pode encaminhar para uma pessoa. Não pode tomar a decisão sozinho. A pessoa tem o direito de não ficar sujeita a uma decisão baseada exclusivamente em tratamento automatizado que a afete significativamente, e as decisões que entram nas exceções não podem basear-se em categorias especiais de dados senão por consentimento explícito ou interesse público importante, com medidas adequadas. Mesmo assim, têm de ser asseguradas intervenção humana, expressão do ponto de vista e contestação da decisão. Um assistente que propõe e uma pessoa que confirma é uma arquitetura que cabe na lei; um router automático com base em sintomas, não.

Registo chamadas na receção. O que devo dizer e a quem?

No momento da recolha, ao paciente: quem é o responsável pelo tratamento e como o contactar, os dados de contacto do responsável pela proteção de dados, se existir, as finalidades e a base jurídica, os interesses legítimos prosseguidos, se essa for a base, os destinatários ou categorias de destinatários, a intenção de transferência para outro Estado, o período de conservação ou os critérios para o determinar, os direitos de acesso, retificação, apagamento, limitação, oposição e portabilidade, o direito de retirar o consentimento, se o tratamento se basear nele, e o direito de apresentar queixa ao Centro. E, se a base for o interesse legítimo, o direito de oposição deve ser explicitamente salientado, de forma clara e separada de quaisquer outras informações, o mais tardar na primeira comunicação.

Trabalho com um call center externo. Basta um contrato de prestação de serviços?

Não, se esse contrato não contiver as cláusulas exigidas. O contrato de subcontratação deve estabelecer o objeto, a duração, a natureza, a finalidade do tratamento, o tipo de dados e as categorias de titulares dos dados, e prever expressamente o tratamento apenas com base em instruções documentadas, o compromisso de confidencialidade do pessoal, as medidas de segurança, a proibição de recrutar outro subcontratante sem autorização escrita, a assistência aos pedidos dos pacientes e à notificação de violações, o apagamento ou devolução dos dados no final e a disponibilização das informações necessárias para auditorias. E se o operador do call center passar a determinar ele próprio as finalidades e os meios, é considerado responsável pelo tratamento para esse tratamento, com a responsabilidade inerente.

Os médicos trabalham por conta própria na minha clínica. Quem é o responsável pelo tratamento?

Decide-se por quem determina as finalidades e os meios, e não pela forma do contrato. Quando duas ou mais entidades os determinam em conjunto, são responsáveis conjuntos pelo tratamento e devem estabelecer de forma transparente, por acordo, as responsabilidades de cada uma — em especial o exercício dos direitos dos pacientes e as obrigações de informação. A essência do acordo é comunicada ao paciente, e o paciente pode exercer os seus direitos perante qualquer um dos responsáveis, independentemente do que conste do acordo entre eles. A ambiguidade aqui não é neutra: resolve-se contra quem não consegue apresentar um acordo.

Preciso de avaliação de impacto antes de ligar um novo sistema?

É exigida, em especial, para o tratamento em grande escala de categorias especiais, para a avaliação sistemática e abrangente baseada em tratamento automatizado com efeitos significativos, e para a monitorização sistemática em grande escala de uma zona acessível ao público. O Centro aprova a lista dos tipos de operações que a exigem e pode aprovar também uma lista das que não a exigem; as listas são publicadas no Monitor Oficial e na página do Centro. Se a avaliação mostrar um risco elevado não atenuado, segue-se consulta prévia, com resposta em, no máximo, oito semanas, prorrogável por seis. Referência útil no sentido inverso: os dados dos pacientes de um único médico não são considerados tratamento em grande escala.

Quanto tempo tenho para responder a um pedido de acesso ao dossier?

No máximo um mês após a receção, sem atrasos injustificados. O prazo pode ser prorrogado por dois meses quando necessário, mas a prorrogação e os respetivos motivos devem ser comunicados no primeiro mês. A resposta é gratuita. Em paralelo, a lei do paciente exige acesso ilimitado aos seus próprios dados médicos e o direito de obter cópia de qualquer parte dos seus próprios dossiers. A questão prática para qualquer sistema comprado pela clínica é uma só e coloca-se antes da assinatura: consegue produzir, a pedido, a exportação completa dos dados de uma pessoa.

O paciente pede apagamento. Tenho de apagar o dossier médico?

O direito ao apagamento não se aplica na medida em que o tratamento seja necessário para o cumprimento de uma obrigação legal que preveja o tratamento, por motivos de interesse público no domínio da saúde pública, para fins de arquivo de interesse público, ou para efeitos de declaração, exercício ou defesa de um direito num processo. A documentação médica enquadra-se tipicamente na primeira. O que quase sempre pode ser apagado é a camada acrescentada sobre ela: o consentimento de marketing, os registos de chamadas conservados sem prazo, os fios de mensagens, as contas do portal. Uma resposta correta separa as duas camadas em vez de recusar tudo em bloco.

Que risco real corro se adiar tudo um ano?

A lei está em vigor desde 23 de agosto de 2026, 24 meses após a publicação. As coimas vão até 1.000.000 de lei ou 1% do volume de negócios total do ano anterior para as obrigações do responsável pelo tratamento e da pessoa subcontratada, e até 2.000.000 de lei ou 2% para os princípios do tratamento, os direitos dos titulares dos dados e as transferências — aplica-se o valor mais elevado. As sanções aplicam-se também às autoridades e instituições públicas. Existe uma progressão: no primeiro ano aplica-se 10% do montante fixado, no segundo 40%, no terceiro 100%. Portanto, adiar não é neutro — transfere o mesmo erro para um ano em que custa quatro, depois dez vezes mais.

Ce nu putem susțineNu punem în această pagină niciun rezultat propriu măsurat pe o clinică medicală și nu îl înlocuim cu o cifră de piață. Nu suntem prestator de servicii de responsabil cu protecția datelor, nu emitem avize juridice și nu ținem loc de jurist: ce e scris aici sunt norme citate cu articol, nu analiza unui caz. Nu am putut verifica termenele sectoriale de arhivare a documentației medicale, stabilite prin acte ale Ministerului Sănătății — sursa oficială consolidată a returnat 403 în ziua verificării, iar un termen care nu poate fi arătat rămâne neverificat. Nu am verificat lista tipurilor de operațiuni pentru care Centrul impune evaluarea impactului; când e publicată, ea decide, nu textul de față. Nu construim software medical certificat ca dispozitiv și nu ne ocupăm de conformitatea actului medical. Nu avem un cod de conduită aprobat de Centru și nicio certificare în sensul legii. Nu numim nicio clinică și nu publicăm nimic despre pacienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 8 surse · verificate pe 2026-09-07

O que gostaria que funcionasse melhor?

Conte-nos o seu processo. Em conjunto decidimos o que vale a pena construir, o que podemos ligar e como verificamos o resultado.

Vamos falar