Решения · Стоматологические клиники

AI-консультации и обучение для стоматологических клиник.

Выбор отправной точки и подготовка команды. Эта страница ставит механику услуги рядом с правилами, которые применяются в стоматологических клиниках, — без утверждения о проекте, которого мы не делали.

Обсудите ваш сценарий

Точка отсчета

Как выглядят стоматологические клиники до любого программного обеспечения

Телефон звонит, пока кто-то держит инструмент в руке. В маленьком кабинете отвечающий часто тот же, кто стерилизует, принимает оплату и проводит пациента к креслу. Пропущенный звонок не оставляет следа нигде: в системе нет строки, которая бы показывала, что кто-то звонил в 14:20 и звонок не был принят. Пациент звонит дальше, в следующий кабинет. Это не проблема вежливости, а проблема архитектуры — нет места, где запрос мог бы подождать.

Досье пациента не находится в одном месте, хотя все говорят о нем в единственном числе. Есть собственно клиническая карта, которую врач ведет на бумаге или в кабинетом программе. Есть график записей, часто в онлайн-сервисе бронирования, с именем, телефоном и названием процедуры. И есть цепочка сообщений, в которой пациент прислал фотографию зуба и описал, с каких пор он болит. Третье — это то, что никто не заявляет как обработку, хотя оно содержит ровно те же данные, что и первое.

Между тем, что покрывается обязательным страхованием, и тем, что оплачивается из собственного кармана, проходит линия, которую регистратура обязана объяснять по телефону десятки раз в день. Ответ зависит от статуса пациента как застрахованного и от конкретной услуги, а не от ее общей категории. Публично опубликованный прайс-лист без такого различия не избавляет ни от одного звонка — он его воспроизводит, потому что поднимает ровно тот вопрос, на который не отвечает.

Регистратура — не врач, и эта граница юридическая, а не вопрос вежливости. Человек, который отвечает, знает график, адрес, перечень услуг и кто свободен в четверг в 16:00. Он не знает и не имеет права говорить, нужно ли удалять зуб. Любая система, построенная для регистратуры, наследует эту границу: она может сказать, когда есть место, но не может сказать, что у пациента. Система, которая переходит эту границу, не становится полезнее, она становится чем-то иным — обработкой без основания.

Стоматология работает с изображениями. Ортопантомограммы, ретроальвеолярные рентгенограммы, внутриротовые фотографии, сравнения до–после. Изображения передаются через мессенджеры, попадают в презентации и на страницы в социальных сетях, а подписанное согласие на лечение — не то же самое, что согласие на публикацию. Это два разных решения, принимаемые в разное время, и на практике берется только первое.

Одно утверждение и его источники

Regulile

Что применяется в стоматологических клиниках, с указанием статьи, из которой это следует

Каждое правило ниже сопровождается нормативным актом, который его устанавливает. Проверка не требует, чтобы вы верили нам на слово.

Стоматологическая карта — это особая категория данных, а не обычные данные

Закон исходит из запрета, а не из разрешения: обработка данных о здоровье запрещена, а законной ее делают только исчерпывающе перечисленные исключения. Определение широкое — «данные, связанные с физическим или психическим здоровьем физического лица, включая оказание медицинских услуг, раскрывающих информацию о состоянии его здоровья». В кабинете это охватывает анамнез, диагноз, план лечения, рентгенограммы и, во многих случаях, даже название назначенной процедуры. Практическое отличие от обычных данных: недостаточно определить одно из шести общих оснований, вам нужно еще и исключение из статьи об особых категориях.

ИсточникЗакон 195/2024, ст. 9 п. (1) и ст. 4 (определение «данные о здоровье»); Регламент (ЕС) 2016/679, ст. 9 п. (1)

Медицинское исключение заканчивается у двери регистратуры

Исключение, на котором держится любой кабинет — обработка, необходимая для постановки диагноза, оказания помощи или лечения, — имеет условие, которое редко читают: данные могут обрабатываться для этой цели только лицом, на которого возложена обязанность хранить профессиональную тайну, или под его ответственностью. Исключение связано с лицом и целью, а не с учреждением. Запись на прием — это не диагноз, значит, на нее нельзя опираться; для записи естественным основанием является исполнение договора или меры, принятые по просьбе лица до заключения договора. Следствие для проектирования простое и жесткое: поток записи не должен запрашивать клиническую информацию, потому что ему нечем ее обосновать.

ИсточникЗакон 195/2024, ст. 9 п. (2) лит. h) и п. (3); ст. 6 п. (1) лит. b)

Медицинская тайна — это второй слой, с иными пределами, чем защита данных

Над законом о данных стоит более старая и более строгая обязанность. Все данные об идентичности и состоянии пациента, результаты исследований, диагноз, прогноз и лечение являются конфиденциальными и подлежат защите и после его смерти. Врачи, другие медико-санитарные работники и фармацевты обязаны сохранять тайну сведений, касающихся болезни и интимной и семейной жизни пациента. Разглашение без согласия допускается только в перечисленных случаях — привлечение других специалистов к лечебному процессу в необходимом для принятия решения объеме; реальная опасность распространения инфекционных болезней; мотивированное требование органа уголовного преследования или суда, и другие из той же статьи. Разница, важная для проектирования: закон о данных касается физических лиц, медицинская тайна не прекращается со смертью.

ИсточникЗакон 263/2005 о правах и обязанностях пациента, ст. 12 п. (1)–(4); Закон об охране здоровья № 411/1995, ст. 14 п. (1)

Информированное согласие на лечение — это не согласие на обработку данных

Это два разных согласия, требуемые двумя разными законами, и их почти систематически путают. Согласие пациента на медицинское вмешательство оформляется путем внесения записи в медицинскую документацию, а для вмешательств с повышенным риском — инвазивных или хирургических — обязательно в письменной форме, на бланке информированного согласия, где указаны цель, методы, риск, последствия и альтернативы. Согласие на обработку данных, когда оно используется, — это другое: оно должно быть явным для специальных категорий, представлено в форме, которая четко отличает его от других аспектов письменного заявления, на ясном и простом языке, а его отзыв должен быть столь же простым, как и предоставление. Формуляр, который смешивает их, не выполняет ни одно из этих двух требований.

ИсточникЗакон 263/2005, ст. 13 п. (1)–(3); Закон 195/2024, ст. 9 п. (2) лит. a), ст. 7 п. (2) и (3)

Ведение учета обработок обязательно независимо от размера кабинета; ответственный за защиту данных — не обязательно

Освобождение для организаций с менее чем 250 сотрудниками не действует, если обработка включает специальные категории данных — а это имеет место в любом стоматологическом кабинете. Поэтому учет деятельности по обработке, с указанием целей, категорий лиц и данных, получателей, сроков удаления и описания мер безопасности, ведется и в кабинете с тремя людьми. Назначение ответственного за защиту данных — другой вопрос: оно становится обязательным, когда основные виды деятельности состоят в крупномасштабной обработке специальных категорий. А «крупный масштаб» имеет явный ориентир — обработку не следует считать крупномасштабной, когда она касается данных пациентов одного врача или другого специалиста в области здравоохранения. Маленький кабинет автоматически не подпадает, сеть клиник — это уже другой разговор.

ИсточникЗакон 195/2024, ст. 30 п. (5) и п. (1); ст. 37 п. (1) лит. c); Регламент (UE) 2016/679, соображение (91)

Любой поставщик, который видит карту, является уполномоченным лицом и нуждается в договоре

Сервис онлайн-записи, хостинг, график работы кабинета, канал обмена сообщениями, через который передаются фотографии, — все это обрабатывает данные от имени кабинета, следовательно, является уполномоченными лицами. Закон требует письменного договора, который устанавливает предмет, срок, характер, цель, тип данных и категории субъектов данных, и который предусматривает, что поставщик работает только по документированным инструкциям, держит персонал под обязательством конфиденциальности, не привлекает субподрядчиков без разрешения кабинета, помогает при ответах пациентам и при уведомлении о нарушениях, а в конце удаляет или возвращает данные. Где находится сервер, имеет отдельное значение: передача в государства Европейского экономического пространства не требует специальных разрешений, для остальных нужна оценка адекватности или надлежащие гарантии, такие как стандартные положения о защите данных.

ИсточникЗакон 195/2024, ст. 28 п. (3), (4) и (8); ст. 44 п. (2); ст. 46 п. (2) лит. c)

Mecanica

Что именно делают ai & обучение на практике

Те же возможности, которые находятся на странице услуги, где у каждой есть файл и строка сзади.

Мы требуем первичный документ для каждого утверждения

Реестр с одним утверждением в строке: первичный документ, дата, где он находится, можно ли его публиковать. Документ, который повторяет утверждение, не считается источником. Примененный к нам, реестр исключил три несуществующие награды и подтвердил три реальные, из которых одну — через оригинальное письмо, найденное в архиве, — частный источник, который можно показать по запросу и который никакой публичный поиск не мог бы выдать.

Мы измеряем продакшен, а не то, что говорит документация

Команды проверки входят в результат, чтобы любой мог повторить их без нас. Когда документ и измерение не совпадают, правo измерение: при подготовке этой работы мы нашли собственный документ, который утверждал, что файл примерно на 16% меньше, чем был на самом деле, и схему инфраструктуры, описывающую сервер, с которого мы уже переехали.

Заявляем, что мы НЕ смогли измерить

В собственном аудите доступности и производительности раздел с ограничениями идет перед результатами и перечисляет пять вещей: показатели рендеринга, которые инструмент не раскрывал, активацию с клавиатуры, которую автоматизация не могла воспроизвести точно, отсутствие тестов со скринридерами, невозможность эмулировать предпочтение уменьшения движения и отсутствие полевых данных. Выведенные выводы помечены как выводы, а не как наблюдения.

Мы не заявляем уровни соответствия, которые мы не тестировали

Этот же аудит не содержит ни одного заявленного уровня соответствия, потому что полноценный аудит требует тестирования с реальными скринридерами, на реальных устройствах, с пользователями — ничего из этого не было сделано. В нем есть отдельные замечания, каждое с соответствующим критерием, расположенные так, чтобы можно было приоритизировать работу. Три блокера, остальное — улучшения.

Разделяем, что можно публиковать, а что нет

Технический факт из собственного кода: публикуем, с строкой. Реальное состояние проекта: публикуем, с реальной причиной, а не с эвфемизмом. Коммерческий результат — клиенты, проценты улучшения, объемы: непубликуем без измерения и согласия клиента. Сравнение типа «первый» или «лучший»: непубликуемо без критерия и даты. Эта сетка применяется до того, как вы пишете строку, а не на корректуре.

Проверяем согласованность между тем, что вы публикуете, и тем, что делает код

Опубликованная политика и реализация не должны расходиться, а расхождение трудно увидеть изнутри. Примеры из собственного аудита: страница обещала анонимизацию IP-адреса, а код отправлял его целиком в уведомлении; публично заявленный срок хранения не применялся ничем. Вытекающее правило: если изменение кода меняет то, что собирается, куда попадает или как долго хранится, опубликованный текст меняется в тот же момент.

Сервис, в деталях

Данные

Что затрагивает любая система в отрасли

Категории данных, которые есть у стоматологических клиник, с основанием хранения там, где закон его дает.

Клиническая карта пациента: Идентичность, анамнез, состояние зубов при обращении, диагноз, план лечения, выполненные манипуляции и динамика. Это основа специальной категории и, в то же время, медицинская документация, которую закон о правах пациента требует подписанной при согласии. Пациент имеет неограниченный доступ к своим медицинским данным и может получить копию любой части своих досье в порядке, установленном министерством — система, которая не может выдать такую копию, является операционной проблемой, а не только юридической.Сохранение: Непроверено для отраслевого срока. Общий принцип — хранение в течение периода, не превышающего необходимое для цели. Конкретный срок архивирования медицинской документации устанавливается актами Министерства здравоохранения, которые мы не смогли открыть сегодня — консолидированный официальный источник вернул 403.ИсточникLegea 195/2024, art. 5 alin. (1) lit. e), art. 15; Legea 263/2005, art. 11 alin. (4), art. 13 alin. (2)
Стоматологическая визуализация и клинические фотографии: Ортопантомограммы, ретроальвеолярные рентгенограммы, внутриротовые фотографии, последовательности до–после. Это данные о здоровье по содержанию, а не по ярлыку. Использование их вне лечения — на сайте, в социальных сетях, в презентации — это иная цель, чем та, для которой они были собраны, а совместимость новой цели оценивается по явным критериям, среди которых характер данных и возможные последствия для человека. На практике для публикации реальным основанием остаётся явное согласие, данное отдельно и отзываемое.Сохранение: Сколько длится клиническая цель для оригинала в карточке. Для опубликованной копии — до отзыва согласия; отзыв не влияет на законность предыдущей публикации, но прекращает дальнейшее размещение.ИсточникЗакон 195/2024, ст. 4 (определение «данные о здоровье»), ст. 6 п. (5), ст. 9 п. (2) лит. a), ст. 7 п. (3)
Данные записи на прием: Имя, телефон, дата и время, врач, запрошенная услуга. Это выглядят как административные данные и зачастую ими и являются. Они становятся специальной категорией в тот момент, когда наименование услуги раскрывает состояние — графа «экстракция» или «эндодонтическое лечение» рядом с именем является информацией о здоровье этого лица. Режим меняется из-за содержания поля, а не из-за системы, в которой оно хранится, и это важно, когда расписание находится у внешнего поставщика.Сохранение: В связи с целью записи на прием и последующими договорными отношениями. Предусмотренные сроки удаления по категориям включаются в учет операций по обработке.ИсточникLegea 195/2024, art. 6 alin. (1) lit. b), art. 9 alin. (1), art. 30 alin. (1) lit. f)
Статус застрахованного и номер полиса: Приемка нуждается в статусе застрахованного, чтобы корректно ответить на вопрос о стоимости. Национальный идентификационный номер — включая серию и номер удостоверения личности — имеет собственный режим: он обрабатывается в предусмотренных ситуациях на любом основании, но когда используется законный интерес, оператор должен установить специальные гарантии — технические и организационные меры для минимизации данных и обеспечения безопасности, установленные сроки хранения в зависимости от характера данных и периодическое обучение лиц, которые их обрабатывают.Сохранение: Сколько необходимо для возмещения и связанных с этим бухгалтерских обязательств. Специфические сроки удаления или пересмотра с целью удаления прямо требуются, когда основанием является законный интерес.ИсточникЗакон 195/2024, ст. 53 п. (1) и (2); ст. 4 (определение «национальный идентификационный номер»)
Поток сообщений с пациентом: Фотография зуба, описание боли, вопрос после вмешательства. Содержание идентично карточке, но место не кабинет: это инфраструктура канального поставщика, часто в другом государстве. К этому привязываются три последствия — поставщик является уполномоченным лицом и требует договор, место хранения подпадает под режим передачи, а информирование пациента о получателях и о намерении передачи должно быть сделано в момент сбора.Сохранение: На практике не определено — нити остаются в приложении. Именно поэтому срок нужно определить явно и записать в учёт, а не оставлять на усмотрение поведения по умолчанию приложения.ИсточникЗакон 195/2024, ст. 28 п. (3), ст. 13 п. (1) лит. e) и f), ст. 44 п. (2), ст. 30 п. (1) лит. f)
Данные несовершеннолетнего пациента: Два разных порога, для двух разных вещей, и оба применяются в кабинете, который лечит детей. Для услуг информационного общества — например, онлайн-записи — обработка, основанная на согласии, является законной, если несовершеннолетнему не менее 14 лет; до 14 лет согласие дает или разрешает законный представитель. Для медицинской информации закон о правах пациента предусматривает предоставление ее законным представителям в случае лиц, которым не исполнилось 18 лет, одновременно информируя пациента в объеме, соответствующем его способности к пониманию.Сохранение: Как в клинической карте. То, что лицо становится совершеннолетним, не меняет срок, но меняет, кто осуществляет права.ИсточникЗакон 195/2024, ст. 8 п. (1) и (2); Закон 263/2005, ст. 11 п. (6), ст. 12 п. (4) лит. d)

Limbajul

Слова, которые люди там используют

Агент, который говорит «запись» там, где в отрасли говорят иначе, сразу слышится как чужой. Поэтому словарь входит в настройку, а не в глоссарий в конце.

Поставщик медицинских услуг: Юридический термин из закона о пациенте для медико-санитарных и фармацевтических учреждений, независимо от формы собственности. Это слово, которым закон обращается к кабинету — не «клиника», не «поставщик».
Карта пациента: Медицинская документация, в которой фиксируются анамнез, состояние, диагноз, план и манипуляции. В ней же оформляется согласие на вмешательство. Когда сотрудники кабинета говорят «карта», они имеют в виду этот документ, а не запись в онлайн-календаре.
Информированное согласие: Письменная форма, обязательная для вмешательств с повышенным риском — инвазивных или хирургических. Содержит цель, ожидаемый эффект, методы, потенциальный риск, возможные последствия и альтернативные варианты. Это не форма по защите данных и не заменяет её.
Заседание: Реальная единица работы для лечения, которое растягивается на несколько приёмов. У пациента нет «записи на лечение каналов», у него есть первый сеанс в рамках плана. Система, которая считает только отдельные записи, теряет именно эту нить.
Вызов на контроль: Плановый возврат после лечения или для профилактики. Это сообщение, связанное уже начатым уходом, а не кампания — различие важно, потому что прямой маркетинг имеет собственный режим возражения.
OPG / ортопантомограмма: Панорамный рентген обоих челюстей. В кабинетной речи — «панорамка». Как данные, это медицинское изображение, то есть особая категория.
Единица тарификации: Что именно считается в цене: зуб, канал, челюсть, удаление, сеанс, визит, консультация или лечённый случай. Два кабинета могут иметь одинаковую указанную цену и очень разные счета, потому что считают разное. Любой опубликованный список услуг без единицы — неполный список.
Застрахован / незастрахован: Статус, который определяет, покрывается ли услуга из средств обязательного страхования или оплачивается полностью. Это не свойство услуги, а сочетание услуги и человека — поэтому вопрос снова и снова возникает по телефону, каким бы подробным ни был прайс-лист.

Где ломается

Что идет не так, когда стоматологические клиники спешно цифровизируются

Канал переписки становится медицинским досье без того, чтобы кто-либо это решил

Никто не принимает на совещании решение о том, что внутриротовые фотографии будут храниться в приложении для чата. Это происходит потому, что так проще всего пройти путь между пациентом и врачом. Результат — вторая карточка, хранящаяся у поставщика, с которым нет договора поручения, в месте, которое может находиться вне Европейской экономической зоны, без срока удаления и без журнала того, кто что прочитал. Когда приходит запрос на доступ или происходит утечка, кабинет не может даже сказать, что там содержится.

Цифровизация записи без затрагивания вопроса о стоимости

Запись переводят онлайн и ожидают снижения звонков. Звонки остаются, потому что причина была не в записи, а в вопросе, покрывается ли услуга страхованием для человека, который звонит. Пока опубликованная информация не связывает услугу со статусом застрахованного и с единицей тарификации, каждый посетитель, у которого есть этот вопрос, будет задавать его по телефону. Новая система берет на себя легкую часть работы и оставляет трудную часть нетронутой.

Один общий аккаунт на ресепшене

Три человека входят под одним и тем же паролем, потому что так проще. С этого момента атрибуции больше нет: невозможно сказать, кто и когда открыл карту пациента. Это одновременно затрагивает две обязанности — соответствующие риску технические и организационные меры и документирование нарушений так, чтобы орган мог проверить, что произошло. Это не проблема, которая всплывает на аудите, а проблема, которая возникает, когда кто-то жалуется на разглашение, а кабинет не может ничего доказать, ни в каком смысле.

Согласие, отмеченное вместе с условиями и положениями

Одна галочка для «я согласен на обработку данных и с условиями» кажется экономной. Закон требует, чтобы в письменном заявлении, которое касается и других аспектов, просьба о согласии была представлена в форме, четко отличающейся от других аспектов. И согласие не является свободно данным, когда оказание услуги обусловлено обработкой, которая не является необходимой для этой услуги. Одна галочка не дает слабое согласие — она не дает никакого согласия, а вместе с ним отпадает и основание, на котором держались публикация фотографий и маркетинговые рассылки.

Резервные копии и фотографии на личном устройстве

Рентгеновский снимок, отправленный на телефон врача, остается там, синхронизируется в личный облачный аккаунт и переживает любое удаление, сделанное в программе кабинета. Принцип ограничения хранения и обязанность обеспечения безопасности не ограничиваются официальными системами — они применяются к данным, куда бы они ни попали. План удаления, охватывающий только базу данных, описывает несуществующую реальность.

Вопросы

Что спрашивает человек из стоматологической клиники перед покупкой software

Может ли автоматическая система ответить пациенту, что у него и какое лечение ему нужно?

Нет, и не из коммерческой осторожности, а потому что у нее нет для этого основания. Исключение, позволяющее обработку данных о здоровье для диагностики и лечения, требует, чтобы обработка осуществлялась профессионалом, под его ответственностью, и чтобы этот профессионал был связан обязанностью сохранять профессиональную тайну. Система записи не находится в этом режиме. Она может сказать, какие услуги есть, когда есть свободное время, где находится кабинет и какие документы принести пациенту. Она не может установить или предложить диагноз.

Нужен ли мне специалист по защите данных для кабинета с двумя врачами?

Обязанность возникает, когда основные виды деятельности состоят в крупномасштабной обработке специальных категорий данных. Европейский ориентир прямо указывает, что обработка данных пациентов одного врача или другого специалиста в сфере здравоохранения не должна считаться крупномасштабной. Маленький кабинет не подпадает под обязанность автоматически. Сеть клиник с большим объемом оценивается отдельно, и там ответ может измениться. Что остается обязательным независимо от размера, так это учет операций по обработке, потому что освобождение для менее чем 250 сотрудников не применяется к специальным категориям.

Нужна ли оценка воздействия перед внедрением новой системы?

Оценка требуется в частности при крупномасштабной обработке специальных категорий, при систематической и всесторонней оценке на основе автоматизированной обработки, которая порождает значительные эффекты, и при систематическом крупномасштабном мониторинге доступной для публики зоны. Тот же ориентир о «крупном масштабе» применяется и здесь. Но оценка по-прежнему требуется всякий раз, когда вид обработки может породить высокий риск, а Центр утверждает перечень видов операций, для которых она нужна — именно перечень является критерием, а не впечатление поставщика программного обеспечения.

Куда попадают данные, если я пользуюсь сервисом записи из другой страны?

Передачи в государства Европейской экономической зоны не требуют специальных разрешений. Вне её нужно либо решение Центра о надлежащем уровне защиты, либо надлежащие гарантии — стандартные положения о защите данных, утверждённые Центром или принятые Европейской комиссией, обязательные корпоративные правила, кодекс поведения или механизм сертификации с исполнимым обязательством. Практический вопрос для любого поставщика один и задаётся письменно: в каком государстве хранятся данные и на какую гарантию опирается передача.

Пациент требует удаления данных. Нужно ли удалить карту?

Право на удаление не применяется в той мере, в какой обработка необходима для соблюдения юридической обязанности, предусматривающей обработку, по мотивам общественного интереса в сфере общественного здравоохранения, либо для установления, осуществления или защиты права в процедуре. Медицинская документация обычно подпадает под первую категорию. Зато почти всегда можно удалить то, что было добавлено сверху: согласие на маркетинг, опубликованную фотографию, переписку, сохранённую без срока. Правильный ответ на такой запрос — разделение, а не общий отказ.

Нужно ли мне согласие, чтобы отправить SMS с напоминанием о записи?

Напоминание о уже сделанной записи связано с исполнением того, чего попросил пациент, и опирается на договорное основание, а не на согласие. Предложение, акция или рассылка, превращённая в кампанию, — это прямой маркетинг, а там лицо имеет право возразить в любой момент, и если оно возражает, данные больше не обрабатываются в этой цели. Право на возражение должно быть доведено до сведения прямо, ясно и отдельно от любой другой информации, не позднее первого сообщения.

Могу ли я публиковать фото до и после с устного согласия пациента?

Для специальных категорий исключение через согласие требует явного согласия для конкретных целей. Когда оно даётся в контексте письменного заявления, относящегося и к другим аспектам, запрос должен быть представлен в форме, которая ясно отличает его от остального, понятной и легко доступной. И согласие не считается свободно данным, если предоставление услуги обусловлено обработкой, не необходимой для услуги. Перевод на практике: публикация нуждается в собственном документе, отдельно от информированного согласия на лечение, и лечение не может зависеть от него.

Сколько времени у меня есть, если данные пациентов утекли?

Уведомление Центра подаётся без необоснованных задержек и, если возможно, не позднее чем через 72 часа с момента, когда оператор узнал об инциденте, за исключением случая, когда нарушение маловероятно повлечёт риск. После 72 часов уведомление должно сопровождаться мотивированным объяснением задержки. Если риск для лиц высок, пациент тоже информируется без необоснованных задержек. А оператор хранит документацию по всем случаям, чтобы орган мог проверить. Это означает, что система без журнала доступа делает невозможным даже описание нарушения.

Какой реальный риск существует, если я ничего не сделаю в этом году?

Закон действует с 23 августа 2026, через 24 месяца после публикации. Штрафы достигают 1.000.000 леев или 1% от оборота за обязанности оператора, и 2.000.000 леев или 2% за принципы обработки, права субъектов данных и передачи, при этом учитывается большая величина. Однако есть явное поэтапное применение: с первого года применяется 10% от установленного размера штрафа, со второго 40%, с третьего 100%. Значит, риск растёт, а этот год — самый дешёвый год, чтобы ошибиться.

Что мы не можем утверждатьУ нас нет собственного измеренного результата для стоматологии, который можно было бы разместить на этой странице, и мы не подставляем вместо него заимствованную цифру. Мы не поставщик услуг ответственного за защиту данных и не выдаём юридические заключения — то, что написано здесь, это правила, процитированные со статьёй, а не консультация по конкретному случаю. Мы не смогли проверить срок архивирования медицинской документации, установленный актами Министерства здравоохранения: официальная консолидированная версия вернула 403 в день проверки, и срок, который я не могу показать, остаётся непроверенным. У нас нет утверждённого кодекса поведения Национальным центром по защите персональных данных и нет сертификата в смысле закона. Мы не разрабатываем медицинское программное обеспечение как устройство и не занимаемся клиническим соответствием медицинской услуги. Мы не называем ни один кабинет и не публикуем никакой информации о чьих-либо пациентах.

Сервис, в деталях Что мы фактически построили Все сценарии

Сервис, применённыйМы еще не поставили именно такую комбинацию. То, что вы прочитали выше, — это механика нашей услуги, проверяемая на ее странице, сопоставленная с правилами, которые регулируют clinici stomatologice — каждая со статьёй, из которой она происходит. То, что мы действительно построили, находится на странице сервиса и в портфолио.

Источники 8 источники · проверены на 2026-09-07

Что вы хотели бы наладить?

Расскажите о своём процессе. Вместе определим, что стоит построить, что можно подключить и как проверим результат.

Давайте обсудим