Решения · Медицинские клиники

Интеграция AI-инструментов для медицинских клиник.

Компоненты, подходящие задаче, соединённые в работоспособную систему. Эта страница ставит механику услуги рядом с правилами, которые применяются в медицинских клиниках — без утверждения о проекте, который мы не делали.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează clinici medicale — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Точка отсчета

Как выглядят медицинские клиники до любого программного обеспечения

Регистратура — это пункт сортировки, которому не разрешено проводить сортировку. Человек на телефоне за тридцать секунд решает, к какой специальности подходит то, что описывает пациент, нужна ли направляющая форма, покрывается ли услуга и когда есть первое свободное место. Он делает это для десяти разных расписаний, у каждого со своими днями и кабинетами. Вся его работа — это задача маршрутизации, и это единственное звено в клинике, где клиническая информация появляется без наличия медицинского акта за ней.

В клинике параллельно живут два мира для одной и той же услуги. Покрываемый маршрут проходит через семейного врача, через направление и, для высокотехнологичных исследований, через запись в национальной системе. Оплачиваемый маршрут начинается напрямую по телефону. Одно и то же исследование, одно и то же оборудование, два пациента, которые приходят к нему совершенно разными путями, с разными документами и разными сроками. Страница услуг, описывающая только один из маршрутов, оставляет половину посетителей без ответа.

Поток данных, который имеет значение, — это не запись, а результат. Анализы и заключения исследований создаются после визита и должны попасть к человеку. Каждая клиника решает это по-разному: по электронной почте, через канал обмена сообщениями, откуда писал пациент, через портал или «приходите и заберите». Это единственное архитектурное решение, которое выносит документ с диагнозом за пределы клиники, и обычно оно же — единственное, которое никто не принимал явно: так вышло, потому что это был самый короткий путь.

Каталог услуг клиники — это кодированный объект: каждая позиция имеет код, наименование, единицу измерения и тариф, а наименования пишутся на языке номенклатуры, а не на языке пациента. На сайт обычно попадает уплощённый список, без кода и без единицы. Из этого выходят два отдельных разговора — один по телефону о том, что означает наименование, другой на кассе о том, почему сумма не совпадает с той, что на странице.

Многие клиники записывают звонки в регистратуру. Заявленная причина — качество, механизм — галочка в телефонной станции. Но запись, в которой человек описывает свои симптомы, — это данные о здоровье в аудиофайле, хранящемся в системе, выбранной провайдером телефонии, а не клиникой, часто без срока удаления и без того, чтобы кто-то где-то написал, что такая обработка существует.

Poarta, cheile, și ce se reîncearcă

Regulile

Что применяется в медицинских клиниках, с указанием статьи, из которой это происходит

Каждое правило ниже сопровождается нормативным актом, который его устанавливает. Проверка не требует, чтобы вы верили нам на слово.

Почти всё, что проходит через клинику, относится к специальной категории данных

Обработка данных о здоровье запрещена как правило, а законность возникает из конкретного исключения, а не из общего основания. Определение охватывает любые данные, связанные с физическим или психическим здоровьем, включая те, которые возникают в результате оказания медицинских услуг и раскрывают состояние лица. В клинике это означает результат лабораторного анализа, заключение исследования, направление, причину обращения, отмеченную в регистратуре, а иногда и только название специальности, на которую записан пациент. Генетические данные и биометрические данные, используемые для уникальной идентификации, имеют своё собственное определение и подпадают под тот же запрет.

SursaLegea 195/2024, art. 9 alin. (1), art. 4 (definițiile „date privind sănătatea”, „date genetice”, „date biometrice”); Regulamentul (UE) 2016/679, art. 9 alin. (1)

Доступ предоставляется в объёме, необходимом для решения, а не по должности

Две нормы говорят одно и то же с разных сторон, и вместе они делают принцип минимальных привилегий юридической обязанностью, а не хорошей практикой. Исключение, допускающее обработку для диагностики и лечения, действует только тогда, когда данные обрабатываются самим профессионалом, обязанным соблюдать профессиональную тайну, или под его ответственностью. А раскрытие конфиденциальной информации без согласия пациента допускается для вовлечения в лечебный процесс других специалистов, но только в объёме, необходимом для принятия надлежащего решения. Система, в которой любой медицинский аккаунт видит любую карту, не соответствует ни одной из этих норм.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3), art. 32 alin. (1); Legea 263/2005, art. 12 alin. (2) și alin. (4) lit. a)

Система не может сама решать клинический маршрут пациента

Субъект данных имеет право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое производит юридические последствия или аналогичным образом существенно на него влияет. А решения, подпадающие под исключения из этого правила, не могут основываться на специальных категориях данных, если только не применяется исключение явного согласия или исключение важного общественного интереса, при наличии соответствующих мер. Даже когда исключение применяется, оператор должен обеспечить как минимум право лица на человеческое вмешательство, на выражение своей точки зрения и на оспаривание решения. Конкретно: система может собирать то, что говорит пациент, и направлять его к человеку; она не может сама завершить вопрос «что вам нужно».

SursaLegea 195/2024, art. 22 alin. (1), (3) și (4); art. 9 alin. (2) lit. a) și g)

Лаборатория, телефонная станция, онлайн-расписание и внешний call center — все это звенья одной цепочки

Каждый поставщик, который обрабатывает данные от имени клиники, является уполномоченным лицом и требует письменного договора, который устанавливает предмет, срок, характер, цель, тип данных и категории субъектов данных, с документированными инструкциями, персоналом, обязанным соблюдать конфиденциальность, запретом на привлечение субподрядчиков без разрешения, содействием при запросах пациентов и удалением или возвратом по завершении. Если же партнер совместно с клиникой определяет цели и средства — а не только исполняет — они являются совместными операторами и нуждаются в соглашении, которое прозрачно распределяет обязанности, суть которого доводится до сведения пациента. А если поставщик хранит данные за пределами Европейского экономического пространства, требуется решение об адекватности или надлежащие гарантии, такие как стандартные положения о защите данных.

SursaLegea 195/2024, art. 28 alin. (2)–(4) și (8); art. 26 alin. (1)–(3); art. 44 alin. (2); art. 46 alin. (2) lit. c)

Оценка воздействия имеет порог, а предварительная консультация имеет срок

Оценка воздействия требуется, в частности, при масштабной обработке специальных категорий данных, при систематической и всесторонней оценке, основанной на автоматизированной обработке, которая лежит в основе решений со значительными последствиями, и при систематическом масштабном мониторинге общедоступной зоны. «Масштаб» — не произвольное слово: европейский ориентир говорит, что данные пациентов одного врача сюда не входят — сеть клиник, напротив, входит спорно и должна быть оценена. Если оценка показывает высокий риск, который клиника не может смягчить, до обработки проводится консультация Центра, а Центр отвечает не позднее чем через восемь недель, срок может быть продлен на шесть. Это срок, который закладывается в план проекта, а не выясняется в конце.

SursaLegea 195/2024, art. 35 alin. (1), (3) și (7), art. 36 alin. (1) și (2), art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Запросы пациентов имеют срок, прописанный в законе, а доступ к собственному досье гарантирован дважды

Оператор предоставляет информацию о действиях, предпринятых по запросу, без необоснованной задержки и не позднее одного месяца с момента получения; срок может быть продлен на два месяца с уведомлением лица в течение первого месяца. Информация и меры предоставляются бесплатно. Отдельно закон о пациенте требует, чтобы поставщики обеспечивали неограниченный доступ пациента к информации о собственных медицинских данных, к результатам и к досье с исследованиями, с выдачей письменного резюме при выписке, а пациент может получить копию любой части своих досье. Клиника, чья система не может выдать такой экспорт, нарушает срок, а не просто ожидание.

SursaLegea 195/2024, art. 12 alin. (3) și (5), art. 15; Legea 263/2005, art. 11 alin. (4)

Mecanica

Что делает интеграция ИИ-инструментов, конкретно

Те же возможности, которые находятся на странице услуги, где у каждой есть файл и строка сзади.

Сначала мы проверяем, какой публичный вход есть у системы

Для магазинов на WooCommerce мы используем публичный магазинный API, которому не нужен consumer key: клиент подключается только по адресу сайта. Это выбор, у которого есть реальные последствия, а не только эстетические — мы заменили им написанные вручную инструменты, которые хранили ключи магазина в открытом виде в базе данных. Когда у системы нет публичного входа, мы переходим к аутентификации, но тогда ключ становится элементом, которым управляют, а не тем, который забывают в строке базы данных.

Ключи остаются на сервере, не в инструменте и не в странице

SMS-инструмент внутренний для платформы именно потому, что среда, в которой выполняется собственный код инструмента, не имеет доступа к переменным среды — если бы отправка выполнялась из кода инструмента, ключ пришлось бы записывать в базу данных, а этот ключ может отправлять сообщения за счет всех. То же и с системой записи: партнерский токен один, он хранится в серверной среде, а клиент указывает только идентификатор своей компании.

Агент вызывает инструмент во время разговора, с параметрами и сроком

У каждого инструмента есть написанное для модели описание, типизированные параметры с обязательными и необязательными полями, и собственный срок выполнения — от 15 секунд для списка услуг до 30 для поиска доступности. Срок для каждого инструмента — не деталь: без него медленная интеграция блокирует разговор, а человек на другом конце слышит тишину.

Реальные записи в системе салона или клиники

Шесть инструментов над Altegio: список услуг с реальными ценами, специалисты, полная доступность, создание записи, отмена и изменение. Доступность возвращает не только «свободен/занят»: она возвращает, какие специалисты оказывают запрошенную услугу, и первые свободные часы для каждого, отсортированные по самому раннему, именно чтобы агент мог предложить конкретную альтернативу вместо того, чтобы говорить «недоступно».

Каталог магазина, читаемый вживую

Цена и доступность читаются из магазина в момент вопроса, а не из устаревшей копии. Каталог загружается постранично, до 30 страниц по 100 товаров, хранится в временной памяти десять минут на сайте и нормализуется в единую форму, читаемую без изменений всеми потребителями — включая карусель товаров в мессенджере, которой нужна числовая цена, и виджет на странице, которому нужен заголовок.

CRM, таблицы и каналы сообщений

amoCRM и Bitrix24 с полным OAuth, обновлением токена и проверкой состояния. Google Sheets через отдельную учетную запись службы, отделенную от остальных учетных данных, с записью, запускаемой агентом. Telegram для уведомлений о лидах. SMS через Infobip. Плюс чат-канал локальной платформы объявлений, подключенный с собственным refresh token — тип интеграции, которого нет ни в одном международном каталоге и который очень важен локально.

Serviciul, în detaliu

Данные

Что затрагивает любая система в отрасли

Категории данных, которые имеются у медицинской клиники, с основанием хранения там, где его дает закон.

Результаты лабораторных исследований и протоколы обследований: Documentul cu diagnostic sau cu valori de laborator e nucleul categoriei speciale și, în același timp, singurul obiect din clinică proiectat ca să plece din clinică. Momentul în care alege canalul de livrare, clinica alege și nivelul de securitate al prelucrării — obligația e de a implementa măsuri tehnice și organizatorice adecvate riscului, ținând cont de stadiul dezvoltării tehnologice și de gravitatea consecințelor. Canalul cerut de pacient nu e, prin el însuși, o justificare; e o preferință care trebuie să încapă într-o măsură decisă de operator.Păstrare: Neverificat pentru termenul sectorial de arhivare a documentației medicale, stabilit prin acte ale Ministerului Sănătății, pe care nu le-am putut deschide azi. Principiul aplicabil rămâne păstrarea pe o perioadă care nu depășește ce e necesar scopului, iar termenele preconizate pe categorii intră în evidența activităților de prelucrare.SursaLegea 195/2024, art. 9 alin. (1), art. 32 alin. (1), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. f); Legea 263/2005, art. 12 alin. (1)
Направление от семейного врача: Biletul de trimitere spune cine trimite, către ce specialitate și, de regulă, de ce. E o dată privind sănătatea și, în plus, e dovada rutei asigurate. Circulă între trei operatori diferiți — cabinetul de familie, clinica și, pentru decontare, casa de asigurări — iar între ei fiecare transmitere e o divulgare care are nevoie de temeiul ei.Păstrare: Cât e necesar pentru actul medical la care se referă și pentru decontarea aferentă. Termenul se stabilește explicit, nu se moștenește de la durata contractului cu furnizorul de software.SursaLegea 195/2024, art. 5 alin. (1) lit. b) și e), art. 9 alin. (1), art. 30 alin. (1) lit. d); Legea 263/2005, art. 12 alin. (3)
Запись на прием и причина обращения: Nume, telefon, specialitate, medic, dată, oră — și câmpul liber în care registratura notează ce a spus pacientul. Câmpul liber e cel care schimbă regimul întregii înregistrări: „control” e administrativ, două fraze despre simptome nu mai sunt. Programarea propriu-zisă se sprijină pe executarea contractului sau pe măsurile luate la cererea persoanei înainte de contract; conținutul clinic din câmpul liber are nevoie de altceva, motiv pentru care cel mai curat lucru e să nu fie cerut acolo.Păstrare: Legată de scopul programării și de relația care urmează. Un istoric de programări păstrat la nesfârșit „pentru statistică” are nevoie de propriul temei și de propriul termen.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c), art. 9 alin. (1)
Записи звонков в регистратуру: Audio în care o persoană identificabilă își descrie starea. E dată privind sănătatea în alt format, atât. Ca să existe legal, are nevoie de un temei propriu — dacă e interesul legitim, pacientul are dreptul de a se opune din motive personale și prelucrarea se oprește dacă operatorul nu demonstrează motive legitime și convingătoare care prevalează. Și are nevoie de informare la momentul colectării: identitatea operatorului, scopurile și temeiul, destinatarii, intenția de transfer, perioada de stocare, drepturile, dreptul de a depune plângere la Centru.Păstrare: Se stabilește de operator și se comunică la colectare; când nu poate fi dată o perioadă exactă, se comunică criteriile de stabilire a ei. O funcție de înregistrare lăsată pe setarea implicită a centralei nu e un termen.SursaLegea 195/2024, art. 13 alin. (1) și (2), art. 6 alin. (1) lit. f), art. 21 alin. (1) și (4), art. 9 alin. (1)
Визуализация и радиологические отчеты: Imaginea și interpretarea ei sunt două obiecte, adesea în două sisteme, uneori la doi furnizori. Ambele sunt categorie specială. Când interpretarea se face de un radiolog extern, apare un al treilea participant în lanț, iar rolul lui — persoană împuternicită sau operator de sine stătător — se stabilește după cine decide scopurile și mijloacele, nu după cum e scris în factură.Păstrare: Ca la documentația medicală: neverificat sectorial, decis pe principiul necesității și scris în evidența activităților de prelucrare.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 28 alin. (1) și (9), art. 26 alin. (1), art. 30 alin. (1) lit. f)
Статус застрахованного, полис и национальный идентификационный номер: Sunt datele pe care registratura le cere prima și de care depinde răspunsul la întrebarea despre cost. Numărul de identificare național — inclusiv seria și numărul buletinului — se poate prelucra în situațiile prevăzute pentru orice temei, dar dacă temeiul e interesul legitim, operatorul e obligat să instituie garanții anume: măsuri pentru reducerea la minimum a datelor și pentru securitate, termene de stocare stabilite pe natura datelor și pe scop, cu termene specifice de ștergere sau de revizuire, și instruire periodică a persoanelor care le prelucrează.Păstrare: Cât cere decontarea și obligațiile contabile aferente. Când temeiul e interesul legitim, termenul specific de ștergere sau de revizuire nu e opțional.SursaLegea 195/2024, art. 53 alin. (1) și (2), art. 4 (definiția „număr de identificare național”), art. 6 alin. (1)

Limbajul

Слова, которые люди там используют

Агент, который говорит «запись» там, где в отрасли говорят иначе, сразу слышится как чужой. Поэтому словарь входит в настройку, а не в глоссарий в конце.

Registratură: Пункт, куда поступают обращения — у стойки и по телефону. Это не «прием» и не call center; это звено, которое распределяет пациента между расписаниями специалистов. Когда кто-то в клинике говорит «в регистратуру», он говорит о роли, а не о помещении.
Направление: Документ, с которым семейный врач направляет пациента к специалисту или на исследование. Это ключ к маршруту по страховке; без него то же исследование становится платной услугой. Сайт, который перечисляет услуги, не говоря, требуется ли направление, упускает именно тот вопрос, с которым приходит посетитель.
Высокопроизводительные медицинские услуги: Категория исследований, для которой запись ведется отдельно, через собственную систему, а не через расписание клиники. Термин используется именно так в публичной коммуникации страховой кассы и это слово, которое ищет пациент.
Nomenclator: Кодированный каталог медицинских услуг. Каждая позиция имеет код, наименование, единицу измерения и тариф. Наименование из номенклатора — это бухгалтерский язык клиники, а не язык пациента — перевод между ними является реальной частью контентной работы.
Единица измерения: Что считается в позиции услуги: сеанс, визит, консультация, исследование, процедура, пролеченный случай. Две клиники с одинаковым указанным тарифом могут выставлять разные счета, потому что считают разное. Цена без единицы измерения — не полная информация.
Амбулаторно / стационарно: Помощь, при которой пациент уходит домой в тот же день, в отличие от помощи с госпитализацией. Документация различается — амбулаторная карта и история болезни — и вместе с этим различаются и собираемые данные, и то, кто их видит.
Coplată: Часть, оплачиваемая пациентом за услугу, которая в остальном покрывается. Это наиболее частый источник недопонимания у кассы, потому что пациент прочитал «покрывается» и все равно заплатил что-то.
IMSP: Публичное медико-санитарное учреждение. Это важно, потому что режим публичного учреждения отличается: для публичных органов и учреждений законный интерес не доступен как основание при выполнении полномочий, а назначение ответственного по защите данных обязательно уже в силу их статуса.
Поставщик медицинских услуг: Юридический термин из закона о пациенте для медико-санитарных и фармацевтических учреждений, независимо от формы собственности. Это слово, которым закон обращается к клинике.

Где ломается

Что идет не так, когда медицинские клиники спешно цифровизируются

Результат уходит по самому короткому каналу, а канал нигде не указан в документах

Бюллетень отправляют туда, где написал пациент, потому что так быстрее всего. С этого момента есть обработка с получателем и, часто, передача за пределы Европейского экономического пространства, которая не указана в учете операций по обработке, не указана в сообщении, сделанном пациенту при сборе, и не имеет договора поручения с поставщиком канала. Клиника ничего не решила неправильно — она ничего не решила, и именно это проблема, которая становится видна при первом запросе доступа или первой жалобе.

Все видят все, потому что так проще

Один уровень доступа для медицинского персонала, одна общая учетная запись в регистратуре. Закон требует, чтобы привлечение других специалистов без согласия пациента осуществлялось только в объеме, необходимом для принятия надлежащего решения, а само медицинское исключение связано с профессионалом, связанным тайной. Без ролей и без журнала клиника не может доказать ни соблюдение, ни обратное — а бремя доказывания соблюдения лежит на операторе по принципу ответственности.

Чатбот на сайте скатывается в триаж

Все начинается как ответ на вопросы о графике и цене. Потом кто-то добавляет вопрос «что вас беспокоит», потому что это звучит полезно. В этот момент он собирает данные особой категории по каналу, предназначенному для административных данных, и если еще и решает, куда направить пациента, он затрагивает запрет на автоматизированные решения, основанные на таких данных. Скатывание не видно в демо — его видно в расшифровках, два месяца спустя.

Список услуг, опубликованный без кода и без единицы измерения

На сайте размещают название и сумму. Пациент не может понять со страницы, нужен ли ему направительный документ, является ли сумма за сеанс или за случай, и меняет ли его статус ответ. В результате страница порождает именно те звонки, которые должна была сократить, а клиника делает вывод, что «люди все равно звонят», вместо того чтобы увидеть, что на странице нет информации, по которой они звонят.

Запись звонков, запущенная из телефонной станции, а не по решению

Функция активируется просто потому, что она есть. Никто не пишет цель, основание, срок, у кого есть доступ к файлам и что с ними происходит, когда меняется поставщик телефонии. Накопляется хранилище данных о здоровье в аудиоформате, у третьего лица, без информирования при сборе и без срока. Когда приходит запрос доступа или возражения, клиника обнаруживает, что не может даже искать в нем.

Вопросы

Что спрашивает кто-то из медико-санитарных учреждений перед покупкой программного обеспечения

Могу ли я отправлять результаты анализов по e-mail или в мессенджер, если пациент этого просит?

Запрос пациента сам по себе не является мерой безопасности. Обязанность оператора — внедрить технические и организационные меры, соответствующие риску, с учетом уровня развития технологий, затрат и тяжести последствий для человека. Бюллетень с диагнозом — это тяжелое последствие, если он попадет не туда. На практике правильный вопрос не «могу ли», а «что именно компенсирует канал»: проверку личности получателя, ссылку с истекающим сроком, пароль, переданный другим способом, портал. А если документ проходит через поставщика канала, он является уполномоченным лицом и подпадает под договорной режим и режим передачи.

Могу ли я поставить систему, которая спрашивает пациента о симптомах и направляет его к нужному специалисту?

Может собирать данные и направлять к человеку. Не может завершить решение самостоятельно. Человек имеет право не подвергаться решению, основанному исключительно на автоматизированной обработке, которое существенно на него влияет, а решения, подпадающие под исключения, не могут основываться на специальных категориях данных иначе как при наличии явного согласия или существенного публичного интереса, с надлежащими мерами. Даже тогда нужно обеспечить вмешательство человека, выражение точки зрения и оспаривание решения. Ассистент, который предлагает, и человек, который подтверждает, — это архитектура, которая укладывается в закон; автоматический роутер по симптомам — нет.

Я веду запись звонков на регистратуре. Что мне нужно сказать и кому?

На момент сбора — пациенту: кто является оператором и как с ним связаться, контактные данные ответственного по защите данных, если он есть, цели и правовое основание, преследуемые законные интересы, если это основание, получатели или категории получателей, намерение передачи в другое государство, срок хранения или критерии его определения, права на доступ, исправление, удаление, ограничение, возражение и переносимость, право отозвать согласие, если оно является основанием, а также право подать жалобу в Центр. А если основанием является законный интерес, право на возражение должно быть доведено до сведения прямо, ясно и отдельно от любой другой информации, не позднее первого сообщения.

Я работаю с внешним колл-центром. Достаточно ли договора на оказание услуг?

Нет, если этот договор не содержит требуемых положений. Договор поручения должен определять предмет, срок, характер, цель обработки, тип данных и категории субъектов данных, а также прямо предусматривать обработку только по документированным инструкциям, обязательство персонала по конфиденциальности, меры безопасности, запрет привлекать другого субподрядчика без письменного разрешения, помощь при запросах пациентов и уведомлении о нарушениях, удаление или возврат данных по завершении и предоставление информации, необходимой для аудитов. А если оператор call center сам начинает определять цели и средства, он считается оператором для этой обработки со всеми вытекающими обязанностями.

Врачи работают самостоятельно в моей клинике. Кто является оператором?

Это определяется по тому, кто устанавливает цели и средства, а не по форме договора. Когда две или более организации устанавливают их совместно, они являются совместными операторами и должны прозрачно, посредством соглашения, определить обязанности каждого — особенно в части осуществления прав пациентов и обязанностей по информированию. Суть соглашения доводится до сведения пациента, и пациент может осуществлять свои права в отношении каждого из операторов, независимо от того, что написано в их соглашении между собой. Неясность здесь не нейтральна: она решается не в пользу того, кто не может показать соглашение.

Нужна ли мне оценка воздействия перед подключением новой системы?

Она требуется, в частности, при масштабной обработке специальных категорий данных, при систематической и всеобъемлющей оценке, основанной на автоматизированной обработке с существенными последствиями, и при систематическом масштабном мониторинге общедоступной зоны. Центр утверждает перечень видов операций, для которых она требуется, и может утвердить также перечень тех, для которых она не требуется; перечни публикуются в Официальном мониторе и на странице Центра. Если оценка показывает неустранённый высокий риск, проводится предварительная консультация, с ответом не позднее восьми недель, с возможным продлением на шесть. Полезный ориентир в обратную сторону: данные пациентов одного врача не считаются масштабной обработкой.

Сколько времени у меня есть, чтобы ответить на запрос о доступе к делу?

Не более одного месяца с момента получения, без необоснованных задержек. Срок может быть продлён на два месяца, когда это необходимо, но продление и его причины сообщаются в течение первого месяца. Ответ предоставляется бесплатно. Параллельно закон о пациенте требует неограниченного доступа к собственным медицинским данным и права получить копию любой части собственных дел. Практический вопрос для любой системы, купленной клиникой, один и задаётся до подписи: может ли она по запросу выдать полный экспорт данных человека.

Пациент просит удалить данные. Должен ли я удалить медицинское дело?

Право на удаление не применяется в той мере, в какой обработка необходима для выполнения правового обязательства, предусматривающего обработку, по причинам общественного интереса в сфере общественного здравоохранения, в целях архивирования в общественных интересах либо для установления, осуществления или защиты права в рамках процедуры. Медицинская документация обычно подпадает под первое. Что можно удалить почти всегда — это слой, добавленный поверх неё: согласие на маркетинг, записи звонков, хранимые без срока, переписку в мессенджерах, аккаунты на портале. Правильный ответ разделяет эти два слоя вместо того, чтобы отказывать полностью.

Какая реальная угроза для меня, если я отложу всё на год?

Закон действует с 23 августа 2026, через 24 месяца после публикации. Штрафы достигают 1.000.000 леев или 1% от общего оборота за предыдущий год за обязанности оператора и уполномоченного лица, и 2.000.000 леев или 2% за принципы обработки, права субъектов данных и передачи — берётся большая величина. Санкции применяются и к органам, и к государственным учреждениям. Есть поэтапность: в первый год применяется 10% от установленного размера, во второй 40%, в третий 100%. Значит, откладывать — не нейтрально: это переносит ту же ошибку в год, когда она стоит в четыре, а затем в десять раз дороже.

Ce nu putem susțineNu punem în această pagină niciun rezultat propriu măsurat pe o clinică medicală și nu îl înlocuim cu o cifră de piață. Nu suntem prestator de servicii de responsabil cu protecția datelor, nu emitem avize juridice și nu ținem loc de jurist: ce e scris aici sunt norme citate cu articol, nu analiza unui caz. Nu am putut verifica termenele sectoriale de arhivare a documentației medicale, stabilite prin acte ale Ministerului Sănătății — sursa oficială consolidată a returnat 403 în ziua verificării, iar un termen care nu poate fi arătat rămâne neverificat. Nu am verificat lista tipurilor de operațiuni pentru care Centrul impune evaluarea impactului; când e publicată, ea decide, nu textul de față. Nu construim software medical certificat ca dispozitiv și nu ne ocupăm de conformitatea actului medical. Nu avem un cod de conduită aprobat de Centru și nicio certificare în sensul legii. Nu numim nicio clinică și nu publicăm nimic despre pacienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 8 surse · verificate pe 2026-09-07

Что вы хотели бы наладить?

Расскажите о своём процессе. Вместе определим, что стоит построить, что можно подключить и как проверим результат.

Давайте обсудим