Решения · Медицинские клиники

Интеграция AI-инструментов для медицинских клиник.

Компоненты, подходящие задаче, соединённые в работоспособную систему. Эта страница ставит механику услуги рядом с правилами, которые применяются в медицинских клиниках — без утверждения о проекте, который мы не делали.

Обсудите ваш сценарий

Точка отсчета

Как выглядят медицинские клиники до любого программного обеспечения

Регистратура — это пункт сортировки, которому не разрешено проводить сортировку. Человек на телефоне за тридцать секунд решает, к какой специальности подходит то, что описывает пациент, нужна ли направляющая форма, покрывается ли услуга и когда есть первое свободное место. Он делает это для десяти разных расписаний, у каждого со своими днями и кабинетами. Вся его работа — это задача маршрутизации, и это единственное звено в клинике, где клиническая информация появляется без наличия медицинского акта за ней.

В клинике параллельно живут два мира для одной и той же услуги. Покрываемый маршрут проходит через семейного врача, через направление и, для высокотехнологичных исследований, через запись в национальной системе. Оплачиваемый маршрут начинается напрямую по телефону. Одно и то же исследование, одно и то же оборудование, два пациента, которые приходят к нему совершенно разными путями, с разными документами и разными сроками. Страница услуг, описывающая только один из маршрутов, оставляет половину посетителей без ответа.

Поток данных, который имеет значение, — это не запись, а результат. Анализы и заключения исследований создаются после визита и должны попасть к человеку. Каждая клиника решает это по-разному: по электронной почте, через канал обмена сообщениями, откуда писал пациент, через портал или «приходите и заберите». Это единственное архитектурное решение, которое выносит документ с диагнозом за пределы клиники, и обычно оно же — единственное, которое никто не принимал явно: так вышло, потому что это был самый короткий путь.

Каталог услуг клиники — это кодированный объект: каждая позиция имеет код, наименование, единицу измерения и тариф, а наименования пишутся на языке номенклатуры, а не на языке пациента. На сайт обычно попадает уплощённый список, без кода и без единицы. Из этого выходят два отдельных разговора — один по телефону о том, что означает наименование, другой на кассе о том, почему сумма не совпадает с той, что на странице.

Многие клиники записывают звонки в регистратуру. Заявленная причина — качество, механизм — галочка в телефонной станции. Но запись, в которой человек описывает свои симптомы, — это данные о здоровье в аудиофайле, хранящемся в системе, выбранной провайдером телефонии, а не клиникой, часто без срока удаления и без того, чтобы кто-то где-то написал, что такая обработка существует.

Ворота, ключи и то, что повторно пробуется

Regulile

Что применяется в медицинских клиниках, с указанием статьи, из которой это происходит

Каждое правило ниже сопровождается нормативным актом, который его устанавливает. Проверка не требует, чтобы вы верили нам на слово.

Почти всё, что проходит через клинику, относится к специальной категории данных

Обработка данных о здоровье запрещена как правило, а законность возникает из конкретного исключения, а не из общего основания. Определение охватывает любые данные, связанные с физическим или психическим здоровьем, включая те, которые возникают в результате оказания медицинских услуг и раскрывают состояние лица. В клинике это означает результат лабораторного анализа, заключение исследования, направление, причину обращения, отмеченную в регистратуре, а иногда и только название специальности, на которую записан пациент. Генетические данные и биометрические данные, используемые для уникальной идентификации, имеют своё собственное определение и подпадают под тот же запрет.

ИсточникЗакон 195/2024, ст. 9 п. (1), ст. 4 (определения «данные о здоровье», «генетические данные», «биометрические данные»); Регламент (ЕС) 2016/679, ст. 9 п. (1)

Доступ предоставляется в объёме, необходимом для решения, а не по должности

Две нормы говорят одно и то же с разных сторон, и вместе они делают принцип минимальных привилегий юридической обязанностью, а не хорошей практикой. Исключение, допускающее обработку для диагностики и лечения, действует только тогда, когда данные обрабатываются самим профессионалом, обязанным соблюдать профессиональную тайну, или под его ответственностью. А раскрытие конфиденциальной информации без согласия пациента допускается для вовлечения в лечебный процесс других специалистов, но только в объёме, необходимом для принятия надлежащего решения. Система, в которой любой медицинский аккаунт видит любую карту, не соответствует ни одной из этих норм.

ИсточникЗакон 195/2024, ст. 9 п. (2) лит. h) и п. (3), ст. 32 п. (1); Закон 263/2005, ст. 12 п. (2) и п. (4) лит. a)

Система не может сама решать клинический маршрут пациента

Субъект данных имеет право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое производит юридические последствия или аналогичным образом существенно на него влияет. А решения, подпадающие под исключения из этого правила, не могут основываться на специальных категориях данных, если только не применяется исключение явного согласия или исключение важного общественного интереса, при наличии соответствующих мер. Даже когда исключение применяется, оператор должен обеспечить как минимум право лица на человеческое вмешательство, на выражение своей точки зрения и на оспаривание решения. Конкретно: система может собирать то, что говорит пациент, и направлять его к человеку; она не может сама завершить вопрос «что вам нужно».

ИсточникЗакон 195/2024, ст. 22 п. (1), (3) и (4); ст. 9 п. (2) лит. a) и g)

Лаборатория, телефонная станция, онлайн-расписание и внешний call center — все это звенья одной цепочки

Каждый поставщик, который обрабатывает данные от имени клиники, является уполномоченным лицом и требует письменного договора, который устанавливает предмет, срок, характер, цель, тип данных и категории субъектов данных, с документированными инструкциями, персоналом, обязанным соблюдать конфиденциальность, запретом на привлечение субподрядчиков без разрешения, содействием при запросах пациентов и удалением или возвратом по завершении. Если же партнер совместно с клиникой определяет цели и средства — а не только исполняет — они являются совместными операторами и нуждаются в соглашении, которое прозрачно распределяет обязанности, суть которого доводится до сведения пациента. А если поставщик хранит данные за пределами Европейского экономического пространства, требуется решение об адекватности или надлежащие гарантии, такие как стандартные положения о защите данных.

ИсточникЗакон 195/2024, ст. 28 п. (2)–(4) и (8); ст. 26 п. (1)–(3); ст. 44 п. (2); ст. 46 п. (2) лит. c)

Оценка воздействия имеет порог, а предварительная консультация имеет срок

Оценка воздействия требуется, в частности, при масштабной обработке специальных категорий данных, при систематической и всесторонней оценке, основанной на автоматизированной обработке, которая лежит в основе решений со значительными последствиями, и при систематическом масштабном мониторинге общедоступной зоны. «Масштаб» — не произвольное слово: европейский ориентир говорит, что данные пациентов одного врача сюда не входят — сеть клиник, напротив, входит спорно и должна быть оценена. Если оценка показывает высокий риск, который клиника не может смягчить, до обработки проводится консультация Центра, а Центр отвечает не позднее чем через восемь недель, срок может быть продлен на шесть. Это срок, который закладывается в план проекта, а не выясняется в конце.

ИсточникЗакон 195/2024, ст. 35 п. (1), (3) и (7), ст. 36 п. (1) и (2), ст. 37 п. (1) лит. c); Регламент (UE) 2016/679, соображение (91)

Запросы пациентов имеют срок, прописанный в законе, а доступ к собственному досье гарантирован дважды

Оператор предоставляет информацию о действиях, предпринятых по запросу, без необоснованной задержки и не позднее одного месяца с момента получения; срок может быть продлен на два месяца с уведомлением лица в течение первого месяца. Информация и меры предоставляются бесплатно. Отдельно закон о пациенте требует, чтобы поставщики обеспечивали неограниченный доступ пациента к информации о собственных медицинских данных, к результатам и к досье с исследованиями, с выдачей письменного резюме при выписке, а пациент может получить копию любой части своих досье. Клиника, чья система не может выдать такой экспорт, нарушает срок, а не просто ожидание.

ИсточникЗакон 195/2024, ст. 12 п. (3) и (5), ст. 15; Закон 263/2005, ст. 11 п. (4)

Mecanica

Что делает интеграция ИИ-инструментов, конкретно

Те же возможности, которые находятся на странице услуги, где у каждой есть файл и строка сзади.

Сначала мы проверяем, какой публичный вход есть у системы

Для магазинов на WooCommerce мы используем публичный магазинный API, которому не нужен consumer key: клиент подключается только по адресу сайта. Это выбор, у которого есть реальные последствия, а не только эстетические — мы заменили им написанные вручную инструменты, которые хранили ключи магазина в открытом виде в базе данных. Когда у системы нет публичного входа, мы переходим к аутентификации, но тогда ключ становится элементом, которым управляют, а не тем, который забывают в строке базы данных.

Ключи остаются на сервере, не в инструменте и не в странице

SMS-инструмент внутренний для платформы именно потому, что среда, в которой выполняется собственный код инструмента, не имеет доступа к переменным среды — если бы отправка выполнялась из кода инструмента, ключ пришлось бы записывать в базу данных, а этот ключ может отправлять сообщения за счет всех. То же и с системой записи: партнерский токен один, он хранится в серверной среде, а клиент указывает только идентификатор своей компании.

Агент вызывает инструмент во время разговора, с параметрами и сроком

У каждого инструмента есть написанное для модели описание, типизированные параметры с обязательными и необязательными полями, и собственный срок выполнения — от 15 секунд для списка услуг до 30 для поиска доступности. Срок для каждого инструмента — не деталь: без него медленная интеграция блокирует разговор, а человек на другом конце слышит тишину.

Реальные записи в системе салона или клиники

Шесть инструментов над Altegio: список услуг с реальными ценами, специалисты, полная доступность, создание записи, отмена и изменение. Доступность возвращает не только «свободен/занят»: она возвращает, какие специалисты оказывают запрошенную услугу, и первые свободные часы для каждого, отсортированные по самому раннему, именно чтобы агент мог предложить конкретную альтернативу вместо того, чтобы говорить «недоступно».

Каталог магазина, читаемый вживую

Цена и доступность читаются из магазина в момент вопроса, а не из устаревшей копии. Каталог загружается постранично, до 30 страниц по 100 товаров, хранится в временной памяти десять минут на сайте и нормализуется в единую форму, читаемую без изменений всеми потребителями — включая карусель товаров в мессенджере, которой нужна числовая цена, и виджет на странице, которому нужен заголовок.

CRM, таблицы и каналы сообщений

amoCRM и Bitrix24 с полным OAuth, обновлением токена и проверкой состояния. Google Sheets через отдельную учетную запись службы, отделенную от остальных учетных данных, с записью, запускаемой агентом. Telegram для уведомлений о лидах. SMS через Infobip. Плюс чат-канал локальной платформы объявлений, подключенный с собственным refresh token — тип интеграции, которого нет ни в одном международном каталоге и который очень важен локально.

Сервис, в деталях

Данные

Что затрагивает любая система в отрасли

Категории данных, которые имеются у медицинской клиники, с основанием хранения там, где его дает закон.

Результаты лабораторных исследований и протоколы обследований: Документ с диагнозом или с лабораторными значениями — это ядро особой категории и, в то же время, единственный объект в клинике, предназначенный для того, чтобы покинуть клинику. В момент, когда вы выбираете канал доставки, клиника также выбирает и уровень безопасности обработки — обязанность состоит в том, чтобы внедрить технические и организационные меры, соответствующие риску, с учетом стадии развития технологий и тяжести последствий. Канал, запрошенный пациентом, сам по себе не является обоснованием; это предпочтение, которое должно вписываться в меру, определенную оператором.Сохранение: Непроверено для отраслевого срока архивирования медицинской документации, установленного актами Министерства здравоохранения, которые мы не смогли открыть сегодня. Применимый принцип остается хранение в течение периода, не превышающего необходимое для цели, а предполагаемые сроки по категориям включаются в учет операций по обработке.ИсточникLegea 195/2024, art. 9 alin. (1), art. 32 alin. (1), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. f); Legea 263/2005, art. 12 alin. (1)
Направление от семейного врача: Направление указывает, кто направляет, к какой специальности и, как правило, почему. Это данные о здоровье и, кроме того, доказательство обеспеченного маршрута. Оно проходит между тремя разными операторами — семейным кабинетом, клиникой и, для возмещения, страховой кассой — а между ними каждая передача является разглашением, которое нуждается в своем основании.Сохранение: Сколько необходимо для медицинского акта, к которому оно относится, и для соответствующего возмещения. Срок устанавливается прямо, а не наследуется от длительности договора с поставщиком программного обеспечения.ИсточникЗакон 195/2024, ст. 5 п. (1) лит. b) и e), ст. 9 п. (1), ст. 30 п. (1) лит. d); Закон 263/2005, ст. 12 п. (3)
Запись на прием и причина обращения: Имя, телефон, специальность, врач, дата, время — и свободное поле, в котором регистратура записывает, что сказал пациент. Свободное поле — то, что меняет режим всей записи: «осмотр» — это административное, а две фразы о симптомах уже нет. Сама запись на прием основана на исполнении договора или на мерах, принятых по запросу лица до заключения договора; клиническое содержание в свободном поле требует иного основания, поэтому самое чистое решение — не запрашивать его там.Сохранение: Связанная с целью записи на прием и последующими отношениями. История записей на прием, хранимая бесконечно «для статистики», нуждается в собственном основании и собственном сроке.ИсточникLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c), art. 9 alin. (1)
Записи звонков в регистратуру: Аудио, в котором идентифицируемое лицо описывает свое состояние. Это данные о здоровье в другом формате, и только. Чтобы существовать законно, ему нужен собственный правовой основание — если это законный интерес, пациент имеет право возразить по личным причинам, и обработка прекращается, если оператор не докажет законные и убедительные причины, которые имеют преимущество. И нужна информирование в момент сбора: идентичность оператора, цели и правовое основание, получатели, намерение передачи, период хранения, права, право подать жалобу в Центр.Сохранение: Устанавливается оператором и сообщается при сборе; когда нельзя указать точный срок, сообщаются критерии его определения. Функция записи, оставленная на значении по умолчанию центральной системы, не является сроком.ИсточникЗакон 195/2024, ст. 13 п. (1) и (2), ст. 6 п. (1) лит. f), ст. 21 п. (1) и (4), ст. 9 п. (1)
Визуализация и радиологические отчеты: Изображение и его интерпретация — это два объекта, часто в двух системах, иногда у двух поставщиков. Оба относятся к специальной категории. Когда интерпретацию выполняет внешний радиолог, в цепочке появляется третий участник, а его роль — уполномоченное лицо или самостоятельный оператор — определяется тем, кто решает цели и средства, а не тем, как это написано в счете.Сохранение: Как в медицинской документации: не проверяется по отрасли, решается по принципу необходимости и записывается в учет деятельности по обработке.ИсточникЗакон 195/2024, ст. 4 (определение «данные о здоровье»), ст. 28 п. (1) и (9), ст. 26 п. (1), ст. 30 п. (1) лит. f)
Статус застрахованного, полис и национальный идентификационный номер: Это данные, которые канцелярия требует в первую очередь и от которых зависит ответ на вопрос о стоимости. Национальный идентификационный номер — включая серию и номер удостоверения личности — может обрабатываться в предусмотренных ситуациях по любому основанию, но если основание — законный интерес, оператор обязан установить особые гарантии: меры по минимизации данных и безопасности, сроки хранения, установленные в зависимости от характера данных и цели, со специальными сроками удаления или пересмотра, а также периодическое обучение лиц, которые их обрабатывают.Сохранение: Сколько требуется для возмещения и связанных с этим бухгалтерских обязательств. Когда основанием является законный интерес, конкретный срок удаления или пересмотра не является необязательным.ИсточникЗакон 195/2024, ст. 53 п. (1) и (2), ст. 4 (определение «национальный идентификационный номер»), ст. 6 п. (1)

Limbajul

Слова, которые люди там используют

Агент, который говорит «запись» там, где в отрасли говорят иначе, сразу слышится как чужой. Поэтому словарь входит в настройку, а не в глоссарий в конце.

Регистратура: Пункт, куда поступают обращения — у стойки и по телефону. Это не «прием» и не call center; это звено, которое распределяет пациента между расписаниями специалистов. Когда кто-то в клинике говорит «в регистратуру», он говорит о роли, а не о помещении.
Направление: Документ, с которым семейный врач направляет пациента к специалисту или на исследование. Это ключ к маршруту по страховке; без него то же исследование становится платной услугой. Сайт, который перечисляет услуги, не говоря, требуется ли направление, упускает именно тот вопрос, с которым приходит посетитель.
Высокопроизводительные медицинские услуги: Категория исследований, для которой запись ведется отдельно, через собственную систему, а не через расписание клиники. Термин используется именно так в публичной коммуникации страховой кассы и это слово, которое ищет пациент.
Nomenclator: Кодированный каталог медицинских услуг. Каждая позиция имеет код, наименование, единицу измерения и тариф. Наименование из номенклатора — это бухгалтерский язык клиники, а не язык пациента — перевод между ними является реальной частью контентной работы.
Единица измерения: Что считается в позиции услуги: сеанс, визит, консультация, исследование, процедура, пролеченный случай. Две клиники с одинаковым указанным тарифом могут выставлять разные счета, потому что считают разное. Цена без единицы измерения — не полная информация.
Амбулаторно / стационарно: Помощь, при которой пациент уходит домой в тот же день, в отличие от помощи с госпитализацией. Документация различается — амбулаторная карта и история болезни — и вместе с этим различаются и собираемые данные, и то, кто их видит.
Софинансирование: Часть, оплачиваемая пациентом за услугу, которая в остальном покрывается. Это наиболее частый источник недопонимания у кассы, потому что пациент прочитал «покрывается» и все равно заплатил что-то.
IMSP: Публичное медико-санитарное учреждение. Это важно, потому что режим публичного учреждения отличается: для публичных органов и учреждений законный интерес не доступен как основание при выполнении полномочий, а назначение ответственного по защите данных обязательно уже в силу их статуса.
Поставщик медицинских услуг: Юридический термин из закона о пациенте для медико-санитарных и фармацевтических учреждений, независимо от формы собственности. Это слово, которым закон обращается к клинике.

Где ломается

Что идет не так, когда медицинские клиники спешно цифровизируются

Результат уходит по самому короткому каналу, а канал нигде не указан в документах

Бюллетень отправляют туда, где написал пациент, потому что так быстрее всего. С этого момента есть обработка с получателем и, часто, передача за пределы Европейского экономического пространства, которая не указана в учете операций по обработке, не указана в сообщении, сделанном пациенту при сборе, и не имеет договора поручения с поставщиком канала. Клиника ничего не решила неправильно — она ничего не решила, и именно это проблема, которая становится видна при первом запросе доступа или первой жалобе.

Все видят все, потому что так проще

Один уровень доступа для медицинского персонала, одна общая учетная запись в регистратуре. Закон требует, чтобы привлечение других специалистов без согласия пациента осуществлялось только в объеме, необходимом для принятия надлежащего решения, а само медицинское исключение связано с профессионалом, связанным тайной. Без ролей и без журнала клиника не может доказать ни соблюдение, ни обратное — а бремя доказывания соблюдения лежит на операторе по принципу ответственности.

Чатбот на сайте скатывается в триаж

Все начинается как ответ на вопросы о графике и цене. Потом кто-то добавляет вопрос «что вас беспокоит», потому что это звучит полезно. В этот момент он собирает данные особой категории по каналу, предназначенному для административных данных, и если еще и решает, куда направить пациента, он затрагивает запрет на автоматизированные решения, основанные на таких данных. Скатывание не видно в демо — его видно в расшифровках, два месяца спустя.

Список услуг, опубликованный без кода и без единицы измерения

На сайте размещают название и сумму. Пациент не может понять со страницы, нужен ли ему направительный документ, является ли сумма за сеанс или за случай, и меняет ли его статус ответ. В результате страница порождает именно те звонки, которые должна была сократить, а клиника делает вывод, что «люди все равно звонят», вместо того чтобы увидеть, что на странице нет информации, по которой они звонят.

Запись звонков, запущенная из телефонной станции, а не по решению

Функция активируется просто потому, что она есть. Никто не пишет цель, основание, срок, у кого есть доступ к файлам и что с ними происходит, когда меняется поставщик телефонии. Накопляется хранилище данных о здоровье в аудиоформате, у третьего лица, без информирования при сборе и без срока. Когда приходит запрос доступа или возражения, клиника обнаруживает, что не может даже искать в нем.

Вопросы

Что спрашивает кто-то из медико-санитарных учреждений перед покупкой программного обеспечения

Могу ли я отправлять результаты анализов по e-mail или в мессенджер, если пациент этого просит?

Запрос пациента сам по себе не является мерой безопасности. Обязанность оператора — внедрить технические и организационные меры, соответствующие риску, с учетом уровня развития технологий, затрат и тяжести последствий для человека. Бюллетень с диагнозом — это тяжелое последствие, если он попадет не туда. На практике правильный вопрос не «могу ли», а «что именно компенсирует канал»: проверку личности получателя, ссылку с истекающим сроком, пароль, переданный другим способом, портал. А если документ проходит через поставщика канала, он является уполномоченным лицом и подпадает под договорной режим и режим передачи.

Могу ли я поставить систему, которая спрашивает пациента о симптомах и направляет его к нужному специалисту?

Может собирать данные и направлять к человеку. Не может завершить решение самостоятельно. Человек имеет право не подвергаться решению, основанному исключительно на автоматизированной обработке, которое существенно на него влияет, а решения, подпадающие под исключения, не могут основываться на специальных категориях данных иначе как при наличии явного согласия или существенного публичного интереса, с надлежащими мерами. Даже тогда нужно обеспечить вмешательство человека, выражение точки зрения и оспаривание решения. Ассистент, который предлагает, и человек, который подтверждает, — это архитектура, которая укладывается в закон; автоматический роутер по симптомам — нет.

Я веду запись звонков на регистратуре. Что мне нужно сказать и кому?

На момент сбора — пациенту: кто является оператором и как с ним связаться, контактные данные ответственного по защите данных, если он есть, цели и правовое основание, преследуемые законные интересы, если это основание, получатели или категории получателей, намерение передачи в другое государство, срок хранения или критерии его определения, права на доступ, исправление, удаление, ограничение, возражение и переносимость, право отозвать согласие, если оно является основанием, а также право подать жалобу в Центр. А если основанием является законный интерес, право на возражение должно быть доведено до сведения прямо, ясно и отдельно от любой другой информации, не позднее первого сообщения.

Я работаю с внешним колл-центром. Достаточно ли договора на оказание услуг?

Нет, если этот договор не содержит требуемых положений. Договор поручения должен определять предмет, срок, характер, цель обработки, тип данных и категории субъектов данных, а также прямо предусматривать обработку только по документированным инструкциям, обязательство персонала по конфиденциальности, меры безопасности, запрет привлекать другого субподрядчика без письменного разрешения, помощь при запросах пациентов и уведомлении о нарушениях, удаление или возврат данных по завершении и предоставление информации, необходимой для аудитов. А если оператор call center сам начинает определять цели и средства, он считается оператором для этой обработки со всеми вытекающими обязанностями.

Врачи работают самостоятельно в моей клинике. Кто является оператором?

Это определяется по тому, кто устанавливает цели и средства, а не по форме договора. Когда две или более организации устанавливают их совместно, они являются совместными операторами и должны прозрачно, посредством соглашения, определить обязанности каждого — особенно в части осуществления прав пациентов и обязанностей по информированию. Суть соглашения доводится до сведения пациента, и пациент может осуществлять свои права в отношении каждого из операторов, независимо от того, что написано в их соглашении между собой. Неясность здесь не нейтральна: она решается не в пользу того, кто не может показать соглашение.

Нужна ли мне оценка воздействия перед подключением новой системы?

Она требуется, в частности, при масштабной обработке специальных категорий данных, при систематической и всеобъемлющей оценке, основанной на автоматизированной обработке с существенными последствиями, и при систематическом масштабном мониторинге общедоступной зоны. Центр утверждает перечень видов операций, для которых она требуется, и может утвердить также перечень тех, для которых она не требуется; перечни публикуются в Официальном мониторе и на странице Центра. Если оценка показывает неустранённый высокий риск, проводится предварительная консультация, с ответом не позднее восьми недель, с возможным продлением на шесть. Полезный ориентир в обратную сторону: данные пациентов одного врача не считаются масштабной обработкой.

Сколько времени у меня есть, чтобы ответить на запрос о доступе к делу?

Не более одного месяца с момента получения, без необоснованных задержек. Срок может быть продлён на два месяца, когда это необходимо, но продление и его причины сообщаются в течение первого месяца. Ответ предоставляется бесплатно. Параллельно закон о пациенте требует неограниченного доступа к собственным медицинским данным и права получить копию любой части собственных дел. Практический вопрос для любой системы, купленной клиникой, один и задаётся до подписи: может ли она по запросу выдать полный экспорт данных человека.

Пациент просит удалить данные. Должен ли я удалить медицинское дело?

Право на удаление не применяется в той мере, в какой обработка необходима для выполнения правового обязательства, предусматривающего обработку, по причинам общественного интереса в сфере общественного здравоохранения, в целях архивирования в общественных интересах либо для установления, осуществления или защиты права в рамках процедуры. Медицинская документация обычно подпадает под первое. Что можно удалить почти всегда — это слой, добавленный поверх неё: согласие на маркетинг, записи звонков, хранимые без срока, переписку в мессенджерах, аккаунты на портале. Правильный ответ разделяет эти два слоя вместо того, чтобы отказывать полностью.

Какая реальная угроза для меня, если я отложу всё на год?

Закон действует с 23 августа 2026, через 24 месяца после публикации. Штрафы достигают 1.000.000 леев или 1% от общего оборота за предыдущий год за обязанности оператора и уполномоченного лица, и 2.000.000 леев или 2% за принципы обработки, права субъектов данных и передачи — берётся большая величина. Санкции применяются и к органам, и к государственным учреждениям. Есть поэтапность: в первый год применяется 10% от установленного размера, во второй 40%, в третий 100%. Значит, откладывать — не нейтрально: это переносит ту же ошибку в год, когда она стоит в четыре, а затем в десять раз дороже.

Что мы не можем утверждатьМы не размещаем на этой странице никаких собственных результатов, измеренных в медицинской клинике, и не заменяем их рыночной цифрой. Мы не оказываем услуги специалиста по защите данных, не выдаем юридические заключения и не подменяем юриста: то, что здесь написано, — это нормы, процитированные с указанием статьи, а не анализ случая. Мы не смогли проверить отраслевые сроки архивирования медицинской документации, установленные актами Министерства здравоохранения — официальная консолидированная источник вернул 403 в день проверки, а срок, который нельзя показать, остается непроверенным. Мы не проверяли список видов операций, для которых Центр требует оценку воздействия; когда он опубликован, решает он, а не настоящий текст. Мы не строим сертифицированное медицинское программное обеспечение как устройство и не занимаемся соответствием медицинского акта. У нас нет кодекса поведения, утвержденного Центром, и никакой сертификации в смысле закона. Мы не называем ни одной клиники и не публикуем ничего о чьих-либо пациентах.

Сервис, в деталях Что мы фактически построили Все сценарии

Сервис, применённыйМы еще не поставили именно такую комбинацию. То, что вы прочитали выше, — это механика нашей услуги, проверяемая на ее странице, сопоставленная с правилами, которые регулируют clinici medicale — каждая со статьёй, из которой она происходит. То, что мы действительно построили, находится на странице сервиса и в портфолио.

Источники 8 источники · проверены на 2026-09-07

Что вы хотели бы наладить?

Расскажите о своём процессе. Вместе определим, что стоит построить, что можно подключить и как проверим результат.

Давайте обсудим