Решения · Стоматологические клиники

Интеграция инструментов ИИ для стоматологических клиник.

Компоненты, подходящие задаче, подключенные в рабочую систему. Эта страница ставит механику услуги рядом с правилами, которые применяются в стоматологических клиниках — без утверждения о проекте, который мы не делали.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează clinici stomatologice — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Точка отсчета

Как выглядят стоматологические клиники до любого программного обеспечения

Телефон звонит, пока кто-то держит инструмент в руке. В маленьком кабинете отвечающий часто тот же, кто стерилизует, принимает оплату и проводит пациента к креслу. Пропущенный звонок не оставляет следа нигде: в системе нет строки, которая бы показывала, что кто-то звонил в 14:20 и звонок не был принят. Пациент звонит дальше, в следующий кабинет. Это не проблема вежливости, а проблема архитектуры — нет места, где запрос мог бы подождать.

Досье пациента не находится в одном месте, хотя все говорят о нем в единственном числе. Есть собственно клиническая карта, которую врач ведет на бумаге или в кабинетом программе. Есть график записей, часто в онлайн-сервисе бронирования, с именем, телефоном и названием процедуры. И есть цепочка сообщений, в которой пациент прислал фотографию зуба и описал, с каких пор он болит. Третье — это то, что никто не заявляет как обработку, хотя оно содержит ровно те же данные, что и первое.

Между тем, что покрывается обязательным страхованием, и тем, что оплачивается из собственного кармана, проходит линия, которую регистратура обязана объяснять по телефону десятки раз в день. Ответ зависит от статуса пациента как застрахованного и от конкретной услуги, а не от ее общей категории. Публично опубликованный прайс-лист без такого различия не избавляет ни от одного звонка — он его воспроизводит, потому что поднимает ровно тот вопрос, на который не отвечает.

Регистратура — не врач, и эта граница юридическая, а не вопрос вежливости. Человек, который отвечает, знает график, адрес, перечень услуг и кто свободен в четверг в 16:00. Он не знает и не имеет права говорить, нужно ли удалять зуб. Любая система, построенная для регистратуры, наследует эту границу: она может сказать, когда есть место, но не может сказать, что у пациента. Система, которая переходит эту границу, не становится полезнее, она становится чем-то иным — обработкой без основания.

Стоматология работает с изображениями. Ортопантомограммы, ретроальвеолярные рентгенограммы, внутриротовые фотографии, сравнения до–после. Изображения передаются через мессенджеры, попадают в презентации и на страницы в социальных сетях, а подписанное согласие на лечение — не то же самое, что согласие на публикацию. Это два разных решения, принимаемые в разное время, и на практике берется только первое.

Poarta, cheile, și ce se reîncearcă

Regulile

Что применяется в стоматологических клиниках, с указанием статьи, из которой это следует

Каждое правило ниже сопровождается нормативным актом, который его устанавливает. Проверка не требует, чтобы вы верили нам на слово.

Стоматологическая карта — это особая категория данных, а не обычные данные

Закон исходит из запрета, а не из разрешения: обработка данных о здоровье запрещена, а законной ее делают только исчерпывающе перечисленные исключения. Определение широкое — «данные, связанные с физическим или психическим здоровьем физического лица, включая оказание медицинских услуг, раскрывающих информацию о состоянии его здоровья». В кабинете это охватывает анамнез, диагноз, план лечения, рентгенограммы и, во многих случаях, даже название назначенной процедуры. Практическое отличие от обычных данных: недостаточно определить одно из шести общих оснований, вам нужно еще и исключение из статьи об особых категориях.

SursaLegea 195/2024, art. 9 alin. (1) și art. 4 (definiția „date privind sănătatea”); Regulamentul (UE) 2016/679, art. 9 alin. (1)

Медицинское исключение заканчивается у двери регистратуры

Исключение, на котором держится любой кабинет — обработка, необходимая для постановки диагноза, оказания помощи или лечения, — имеет условие, которое редко читают: данные могут обрабатываться для этой цели только лицом, на которого возложена обязанность хранить профессиональную тайну, или под его ответственностью. Исключение связано с лицом и целью, а не с учреждением. Запись на прием — это не диагноз, значит, на нее нельзя опираться; для записи естественным основанием является исполнение договора или меры, принятые по просьбе лица до заключения договора. Следствие для проектирования простое и жесткое: поток записи не должен запрашивать клиническую информацию, потому что ему нечем ее обосновать.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3); art. 6 alin. (1) lit. b)

Медицинская тайна — это второй слой, с иными пределами, чем защита данных

Над законом о данных стоит более старая и более строгая обязанность. Все данные об идентичности и состоянии пациента, результаты исследований, диагноз, прогноз и лечение являются конфиденциальными и подлежат защите и после его смерти. Врачи, другие медико-санитарные работники и фармацевты обязаны сохранять тайну сведений, касающихся болезни и интимной и семейной жизни пациента. Разглашение без согласия допускается только в перечисленных случаях — привлечение других специалистов к лечебному процессу в необходимом для принятия решения объеме; реальная опасность распространения инфекционных болезней; мотивированное требование органа уголовного преследования или суда, и другие из той же статьи. Разница, важная для проектирования: закон о данных касается физических лиц, медицинская тайна не прекращается со смертью.

SursaLegea 263/2005 privind drepturile și responsabilitățile pacientului, art. 12 alin. (1)–(4); Legea ocrotirii sănătății nr. 411/1995, art. 14 alin. (1)

Информированное согласие на лечение — это не согласие на обработку данных

Это два разных согласия, требуемые двумя разными законами, и их почти систематически путают. Согласие пациента на медицинское вмешательство оформляется путем внесения записи в медицинскую документацию, а для вмешательств с повышенным риском — инвазивных или хирургических — обязательно в письменной форме, на бланке информированного согласия, где указаны цель, методы, риск, последствия и альтернативы. Согласие на обработку данных, когда оно используется, — это другое: оно должно быть явным для специальных категорий, представлено в форме, которая четко отличает его от других аспектов письменного заявления, на ясном и простом языке, а его отзыв должен быть столь же простым, как и предоставление. Формуляр, который смешивает их, не выполняет ни одно из этих двух требований.

SursaLegea 263/2005, art. 13 alin. (1)–(3); Legea 195/2024, art. 9 alin. (2) lit. a), art. 7 alin. (2) și (3)

Ведение учета обработок обязательно независимо от размера кабинета; ответственный за защиту данных — не обязательно

Освобождение для организаций с менее чем 250 сотрудниками не действует, если обработка включает специальные категории данных — а это имеет место в любом стоматологическом кабинете. Поэтому учет деятельности по обработке, с указанием целей, категорий лиц и данных, получателей, сроков удаления и описания мер безопасности, ведется и в кабинете с тремя людьми. Назначение ответственного за защиту данных — другой вопрос: оно становится обязательным, когда основные виды деятельности состоят в крупномасштабной обработке специальных категорий. А «крупный масштаб» имеет явный ориентир — обработку не следует считать крупномасштабной, когда она касается данных пациентов одного врача или другого специалиста в области здравоохранения. Маленький кабинет автоматически не подпадает, сеть клиник — это уже другой разговор.

SursaLegea 195/2024, art. 30 alin. (5) și alin. (1); art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Любой поставщик, который видит карту, является уполномоченным лицом и нуждается в договоре

Сервис онлайн-записи, хостинг, график работы кабинета, канал обмена сообщениями, через который передаются фотографии, — все это обрабатывает данные от имени кабинета, следовательно, является уполномоченными лицами. Закон требует письменного договора, который устанавливает предмет, срок, характер, цель, тип данных и категории субъектов данных, и который предусматривает, что поставщик работает только по документированным инструкциям, держит персонал под обязательством конфиденциальности, не привлекает субподрядчиков без разрешения кабинета, помогает при ответах пациентам и при уведомлении о нарушениях, а в конце удаляет или возвращает данные. Где находится сервер, имеет отдельное значение: передача в государства Европейского экономического пространства не требует специальных разрешений, для остальных нужна оценка адекватности или надлежащие гарантии, такие как стандартные положения о защите данных.

SursaLegea 195/2024, art. 28 alin. (3), (4) și (8); art. 44 alin. (2); art. 46 alin. (2) lit. c)

Mecanica

Что делает интеграция ИИ-инструментов, конкретно

Те же возможности, которые находятся на странице услуги, где у каждой есть файл и строка сзади.

Сначала мы проверяем, какой публичный вход есть у системы

Для магазинов на WooCommerce мы используем публичный магазинный API, которому не нужен consumer key: клиент подключается только по адресу сайта. Это выбор, у которого есть реальные последствия, а не только эстетические — мы заменили им написанные вручную инструменты, которые хранили ключи магазина в открытом виде в базе данных. Когда у системы нет публичного входа, мы переходим к аутентификации, но тогда ключ становится элементом, которым управляют, а не тем, который забывают в строке базы данных.

Ключи остаются на сервере, не в инструменте и не в странице

SMS-инструмент внутренний для платформы именно потому, что среда, в которой выполняется собственный код инструмента, не имеет доступа к переменным среды — если бы отправка выполнялась из кода инструмента, ключ пришлось бы записывать в базу данных, а этот ключ может отправлять сообщения за счет всех. То же и с системой записи: партнерский токен один, он хранится в серверной среде, а клиент указывает только идентификатор своей компании.

Агент вызывает инструмент во время разговора, с параметрами и сроком

У каждого инструмента есть написанное для модели описание, типизированные параметры с обязательными и необязательными полями, и собственный срок выполнения — от 15 секунд для списка услуг до 30 для поиска доступности. Срок для каждого инструмента — не деталь: без него медленная интеграция блокирует разговор, а человек на другом конце слышит тишину.

Реальные записи в системе салона или клиники

Шесть инструментов над Altegio: список услуг с реальными ценами, специалисты, полная доступность, создание записи, отмена и изменение. Доступность возвращает не только «свободен/занят»: она возвращает, какие специалисты оказывают запрошенную услугу, и первые свободные часы для каждого, отсортированные по самому раннему, именно чтобы агент мог предложить конкретную альтернативу вместо того, чтобы говорить «недоступно».

Каталог магазина, читаемый вживую

Цена и доступность читаются из магазина в момент вопроса, а не из устаревшей копии. Каталог загружается постранично, до 30 страниц по 100 товаров, хранится в временной памяти десять минут на сайте и нормализуется в единую форму, читаемую без изменений всеми потребителями — включая карусель товаров в мессенджере, которой нужна числовая цена, и виджет на странице, которому нужен заголовок.

CRM, таблицы и каналы сообщений

amoCRM и Bitrix24 с полным OAuth, обновлением токена и проверкой состояния. Google Sheets через отдельную учетную запись службы, отделенную от остальных учетных данных, с записью, запускаемой агентом. Telegram для уведомлений о лидах. SMS через Infobip. Плюс чат-канал локальной платформы объявлений, подключенный с собственным refresh token — тип интеграции, которого нет ни в одном международном каталоге и который очень важен локально.

Serviciul, în detaliu

Данные

Что затрагивает любая система в отрасли

Категории данных, которые есть у стоматологических клиник, с основанием хранения там, где закон его дает.

Клиническая карта пациента: Identitatea, anamneza, starea dentară la prezentare, diagnosticul, planul de tratament, manoperele executate și evoluția. E miezul categoriei speciale și e, în același timp, documentația medicală pe care legea pacientului o cere semnată la consimțământ. Pacientul are acces nelimitat la propriile date medicale și poate obține copia oricărei părți din propriile dosare, în modul stabilit de minister — un sistem care nu poate produce acea copie e o problemă operațională, nu doar juridică.Păstrare: Neverificat pentru termenul sectorial. Principiul general e păstrarea pe o perioadă care nu depășește ce e necesar scopului. Termenul concret de arhivare a documentației medicale se stabilește prin acte ale Ministerului Sănătății, pe care nu le-am putut deschide azi — sursa oficială consolidată a returnat 403.SursaLegea 195/2024, art. 5 alin. (1) lit. e), art. 15; Legea 263/2005, art. 11 alin. (4), art. 13 alin. (2)
Стоматологическая визуализация и клинические фотографии: Ortopantomograme, radiografii retroalveolare, fotografii intraorale, secvențe înainte–după. Sunt date privind sănătatea prin conținut, nu prin etichetă. Folosirea lor în afara tratamentului — pe site, în social media, într-o prezentare — e un alt scop decât cel pentru care au fost colectate, iar compatibilitatea unui scop nou se evaluează după criterii explicite, între care natura datelor și consecințele posibile asupra persoanei. În practică, pentru publicare temeiul realist rămâne consimțământul explicit, dat separat și retractabil.Păstrare: Cât durează scopul clinic pentru originalul din fișă. Pentru copia publicată, până la retragerea consimțământului — retragerea nu afectează legalitatea publicării anterioare, dar oprește continuarea.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 6 alin. (5), art. 9 alin. (2) lit. a), art. 7 alin. (3)
Данные записи на прием: Nume, telefon, data și ora, medicul, serviciul solicitat. Par date administrative și de multe ori chiar sunt. Devin categorie specială în momentul în care denumirea serviciului dezvăluie starea — o rubrică „extracție” sau „tratament endodontic” lângă un nume e o informație despre sănătatea acelei persoane. Regimul se schimbă din cauza conținutului câmpului, nu a sistemului în care e ținut, iar asta contează când agenda stă la un furnizor extern.Păstrare: Legat de scopul programării și de relația contractuală care urmează. Termenele preconizate de ștergere pe categorii intră în evidența activităților de prelucrare.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 9 alin. (1), art. 30 alin. (1) lit. f)
Статус застрахованного и номер полиса: Recepția are nevoie de statutul de asigurat ca să răspundă corect la întrebarea despre cost. Numărul de identificare național — inclusiv seria și numărul actului de identitate — are un regim propriu: se prelucrează în situațiile prevăzute pentru orice temei, dar când se folosește interesul legitim, operatorul trebuie să instituie garanții anume — măsuri tehnice și organizatorice pentru reducerea la minimum a datelor și pentru securitate, termene de stocare stabilite pe natura datelor, și instruire periodică a persoanelor care le prelucrează.Păstrare: Cât e necesar pentru decontare și pentru obligațiile contabile aferente. Termenele specifice de ștergere sau de revizuire în vederea ștergerii sunt cerute expres când temeiul e interesul legitim.SursaLegea 195/2024, art. 53 alin. (1) și (2); art. 4 (definiția „număr de identificare național”)
Поток сообщений с пациентом: Fotografia dintelui, descrierea durerii, întrebarea de după intervenție. Conținutul e identic cu al fișei, dar locul nu e al cabinetului: e infrastructura unui furnizor de canal, adesea în alt stat. Trei consecințe se lipesc de asta — furnizorul e persoană împuternicită și cere contract, locul de stocare intră în regimul transferurilor, iar informarea pacientului despre destinatari și despre intenția de transfer trebuie făcută în momentul colectării.Păstrare: În practică, nedefinit — firele rămân în aplicație. Exact de aceea termenul trebuie decis explicit și scris în evidență, nu lăsat pe seama comportamentului implicit al aplicației.SursaLegea 195/2024, art. 28 alin. (3), art. 13 alin. (1) lit. e) și f), art. 44 alin. (2), art. 30 alin. (1) lit. f)
Данные несовершеннолетнего пациента: Două praguri diferite, pentru două lucruri diferite, și amândouă se aplică într-un cabinet care tratează copii. Pentru serviciile societății informaționale — o programare online, de pildă — prelucrarea bazată pe consimțământ e legală dacă minorul are cel puțin 14 ani; sub 14 ani, consimțământul îl dă sau îl autorizează reprezentantul legal. Pentru informația medicală, legea pacientului prevede prezentarea către reprezentanții legali în cazul persoanelor care nu au împlinit 18 ani, informând totodată pacientul în măsură adecvată discernământului lui.Păstrare: Ca la fișa clinică. Faptul că persoana devine majoră nu schimbă termenul, dar schimbă cine exercită drepturile.SursaLegea 195/2024, art. 8 alin. (1) și (2); Legea 263/2005, art. 11 alin. (6), art. 12 alin. (4) lit. d)

Limbajul

Слова, которые люди там используют

Агент, который говорит «запись» там, где в отрасли говорят иначе, сразу слышится как чужой. Поэтому словарь входит в настройку, а не в глоссарий в конце.

Поставщик медицинских услуг: Юридический термин из закона о пациенте для медико-санитарных и фармацевтических учреждений, независимо от формы собственности. Это слово, которым закон обращается к кабинету — не «клиника», не «поставщик».
Карта пациента: Медицинская документация, в которой фиксируются анамнез, состояние, диагноз, план и манипуляции. В ней же оформляется согласие на вмешательство. Когда сотрудники кабинета говорят «карта», они имеют в виду этот документ, а не запись в онлайн-календаре.
Информированное согласие: Письменная форма, обязательная для вмешательств с повышенным риском — инвазивных или хирургических. Содержит цель, ожидаемый эффект, методы, потенциальный риск, возможные последствия и альтернативные варианты. Это не форма по защите данных и не заменяет её.
Ședință: Реальная единица работы для лечения, которое растягивается на несколько приёмов. У пациента нет «записи на лечение каналов», у него есть первый сеанс в рамках плана. Система, которая считает только отдельные записи, теряет именно эту нить.
Вызов на контроль: Плановый возврат после лечения или для профилактики. Это сообщение, связанное уже начатым уходом, а не кампания — различие важно, потому что прямой маркетинг имеет собственный режим возражения.
OPG / ортопантомограмма: Панорамный рентген обоих челюстей. В кабинетной речи — «панорамка». Как данные, это медицинское изображение, то есть особая категория.
Единица тарификации: Что именно считается в цене: зуб, канал, челюсть, удаление, сеанс, визит, консультация или лечённый случай. Два кабинета могут иметь одинаковую указанную цену и очень разные счета, потому что считают разное. Любой опубликованный список услуг без единицы — неполный список.
Застрахован / незастрахован: Статус, который определяет, покрывается ли услуга из средств обязательного страхования или оплачивается полностью. Это не свойство услуги, а сочетание услуги и человека — поэтому вопрос снова и снова возникает по телефону, каким бы подробным ни был прайс-лист.

Где ломается

Что идет не так, когда стоматологические клиники спешно цифровизируются

Канал переписки становится медицинским досье без того, чтобы кто-либо это решил

Никто не принимает на совещании решение о том, что внутриротовые фотографии будут храниться в приложении для чата. Это происходит потому, что так проще всего пройти путь между пациентом и врачом. Результат — вторая карточка, хранящаяся у поставщика, с которым нет договора поручения, в месте, которое может находиться вне Европейской экономической зоны, без срока удаления и без журнала того, кто что прочитал. Когда приходит запрос на доступ или происходит утечка, кабинет не может даже сказать, что там содержится.

Цифровизация записи без затрагивания вопроса о стоимости

Запись переводят онлайн и ожидают снижения звонков. Звонки остаются, потому что причина была не в записи, а в вопросе, покрывается ли услуга страхованием для человека, который звонит. Пока опубликованная информация не связывает услугу со статусом застрахованного и с единицей тарификации, каждый посетитель, у которого есть этот вопрос, будет задавать его по телефону. Новая система берет на себя легкую часть работы и оставляет трудную часть нетронутой.

Один общий аккаунт на ресепшене

Три человека входят под одним и тем же паролем, потому что так проще. С этого момента атрибуции больше нет: невозможно сказать, кто и когда открыл карту пациента. Это одновременно затрагивает две обязанности — соответствующие риску технические и организационные меры и документирование нарушений так, чтобы орган мог проверить, что произошло. Это не проблема, которая всплывает на аудите, а проблема, которая возникает, когда кто-то жалуется на разглашение, а кабинет не может ничего доказать, ни в каком смысле.

Согласие, отмеченное вместе с условиями и положениями

Одна галочка для «я согласен на обработку данных и с условиями» кажется экономной. Закон требует, чтобы в письменном заявлении, которое касается и других аспектов, просьба о согласии была представлена в форме, четко отличающейся от других аспектов. И согласие не является свободно данным, когда оказание услуги обусловлено обработкой, которая не является необходимой для этой услуги. Одна галочка не дает слабое согласие — она не дает никакого согласия, а вместе с ним отпадает и основание, на котором держались публикация фотографий и маркетинговые рассылки.

Резервные копии и фотографии на личном устройстве

Рентгеновский снимок, отправленный на телефон врача, остается там, синхронизируется в личный облачный аккаунт и переживает любое удаление, сделанное в программе кабинета. Принцип ограничения хранения и обязанность обеспечения безопасности не ограничиваются официальными системами — они применяются к данным, куда бы они ни попали. План удаления, охватывающий только базу данных, описывает несуществующую реальность.

Вопросы

Что спрашивает человек из стоматологической клиники перед покупкой software

Может ли автоматическая система ответить пациенту, что у него и какое лечение ему нужно?

Нет, и не из коммерческой осторожности, а потому что у нее нет для этого основания. Исключение, позволяющее обработку данных о здоровье для диагностики и лечения, требует, чтобы обработка осуществлялась профессионалом, под его ответственностью, и чтобы этот профессионал был связан обязанностью сохранять профессиональную тайну. Система записи не находится в этом режиме. Она может сказать, какие услуги есть, когда есть свободное время, где находится кабинет и какие документы принести пациенту. Она не может установить или предложить диагноз.

Нужен ли мне специалист по защите данных для кабинета с двумя врачами?

Обязанность возникает, когда основные виды деятельности состоят в крупномасштабной обработке специальных категорий данных. Европейский ориентир прямо указывает, что обработка данных пациентов одного врача или другого специалиста в сфере здравоохранения не должна считаться крупномасштабной. Маленький кабинет не подпадает под обязанность автоматически. Сеть клиник с большим объемом оценивается отдельно, и там ответ может измениться. Что остается обязательным независимо от размера, так это учет операций по обработке, потому что освобождение для менее чем 250 сотрудников не применяется к специальным категориям.

Нужна ли оценка воздействия перед внедрением новой системы?

Оценка требуется в частности при крупномасштабной обработке специальных категорий, при систематической и всесторонней оценке на основе автоматизированной обработки, которая порождает значительные эффекты, и при систематическом крупномасштабном мониторинге доступной для публики зоны. Тот же ориентир о «крупном масштабе» применяется и здесь. Но оценка по-прежнему требуется всякий раз, когда вид обработки может породить высокий риск, а Центр утверждает перечень видов операций, для которых она нужна — именно перечень является критерием, а не впечатление поставщика программного обеспечения.

Куда попадают данные, если я пользуюсь сервисом записи из другой страны?

Передачи в государства Европейской экономической зоны не требуют специальных разрешений. Вне её нужно либо решение Центра о надлежащем уровне защиты, либо надлежащие гарантии — стандартные положения о защите данных, утверждённые Центром или принятые Европейской комиссией, обязательные корпоративные правила, кодекс поведения или механизм сертификации с исполнимым обязательством. Практический вопрос для любого поставщика один и задаётся письменно: в каком государстве хранятся данные и на какую гарантию опирается передача.

Пациент требует удаления данных. Нужно ли удалить карту?

Право на удаление не применяется в той мере, в какой обработка необходима для соблюдения юридической обязанности, предусматривающей обработку, по мотивам общественного интереса в сфере общественного здравоохранения, либо для установления, осуществления или защиты права в процедуре. Медицинская документация обычно подпадает под первую категорию. Зато почти всегда можно удалить то, что было добавлено сверху: согласие на маркетинг, опубликованную фотографию, переписку, сохранённую без срока. Правильный ответ на такой запрос — разделение, а не общий отказ.

Нужно ли мне согласие, чтобы отправить SMS с напоминанием о записи?

Напоминание о уже сделанной записи связано с исполнением того, чего попросил пациент, и опирается на договорное основание, а не на согласие. Предложение, акция или рассылка, превращённая в кампанию, — это прямой маркетинг, а там лицо имеет право возразить в любой момент, и если оно возражает, данные больше не обрабатываются в этой цели. Право на возражение должно быть доведено до сведения прямо, ясно и отдельно от любой другой информации, не позднее первого сообщения.

Могу ли я публиковать фото до и после с устного согласия пациента?

Для специальных категорий исключение через согласие требует явного согласия для конкретных целей. Когда оно даётся в контексте письменного заявления, относящегося и к другим аспектам, запрос должен быть представлен в форме, которая ясно отличает его от остального, понятной и легко доступной. И согласие не считается свободно данным, если предоставление услуги обусловлено обработкой, не необходимой для услуги. Перевод на практике: публикация нуждается в собственном документе, отдельно от информированного согласия на лечение, и лечение не может зависеть от него.

Сколько времени у меня есть, если данные пациентов утекли?

Уведомление Центра подаётся без необоснованных задержек и, если возможно, не позднее чем через 72 часа с момента, когда оператор узнал об инциденте, за исключением случая, когда нарушение маловероятно повлечёт риск. После 72 часов уведомление должно сопровождаться мотивированным объяснением задержки. Если риск для лиц высок, пациент тоже информируется без необоснованных задержек. А оператор хранит документацию по всем случаям, чтобы орган мог проверить. Это означает, что система без журнала доступа делает невозможным даже описание нарушения.

Какой реальный риск существует, если я ничего не сделаю в этом году?

Закон действует с 23 августа 2026, через 24 месяца после публикации. Штрафы достигают 1.000.000 леев или 1% от оборота за обязанности оператора, и 2.000.000 леев или 2% за принципы обработки, права субъектов данных и передачи, при этом учитывается большая величина. Однако есть явное поэтапное применение: с первого года применяется 10% от установленного размера штрафа, со второго 40%, с третьего 100%. Значит, риск растёт, а этот год — самый дешёвый год, чтобы ошибиться.

Ce nu putem susțineNu avem un rezultat măsurat de-al nostru pentru stomatologie pe care să-l punem în această pagină, și nu punem în locul lui o cifră împrumutată. Nu suntem furnizor de servicii de responsabil cu protecția datelor și nu emitem avize juridice — ce e scris aici sunt reguli citate cu articol, nu consultanță pentru un caz anume. Nu am putut verifica termenul de arhivare a documentației medicale stabilit prin acte ale Ministerului Sănătății: sursa oficială consolidată a returnat 403 în ziua verificării, iar un termen pe care nu îl pot arăta rămâne neverificat. Nu avem un cod de conduită aprobat de Centrul Național pentru Protecția Datelor cu Caracter Personal și nici o certificare în sensul legii. Nu facem software medical certificat ca dispozitiv și nu ne ocupăm de conformitatea clinică a actului medical. Nu numim niciun cabinet și nu publicăm nicio informație despre pacienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 8 surse · verificate pe 2026-09-07

Что вы хотели бы наладить?

Расскажите о своём процессе. Вместе определим, что стоит построить, что можно подключить и как проверим результат.

Давайте обсудим