Soluții · Clinici medicale

Asistenți AI pentru mesaje pentru clinici medicale.

Conversații conectate la informațiile și canalele afacerii. Pagina de față pune mecanica serviciului lângă regulile care se aplică în clinici medicale — fără să pretindă un proiect pe care nu l-am făcut.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează clinici medicale — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Punctul de plecare

Cum arată clinici medicale înainte de orice software

Registratura e un punct de triaj care nu are voie să facă triaj. Persoana de la telefon decide, în treizeci de secunde, la ce specialitate se potrivește ce descrie pacientul, dacă e nevoie de trimitere, dacă serviciul e acoperit și când e primul loc liber. Face asta pentru zece agende diferite, fiecare cu propriile zile și cabinete. Toată munca ei e o problemă de rutare — și e singura verigă din clinică unde informația clinică apare fără să existe un act medical în spate.

Într-o clinică trăiesc două lumi în paralel pentru același serviciu. Ruta asigurată trece prin medicul de familie, printr-un bilet de trimitere și, pentru investigațiile de înaltă performanță, printr-o programare în sistemul național. Ruta plătită începe direct la telefon. Aceeași investigație, aceeași aparatură, doi pacienți care ajung la ea pe drumuri cu totul diferite, cu documente diferite și cu termene diferite. O pagină de servicii care descrie doar una dintre rute lasă jumătate din vizitatori fără răspuns.

Fluxul de date care contează nu e programarea, e rezultatul. Analizele și buletinele de investigație se produc după vizită și trebuie să ajungă la om. Fiecare clinică rezolvă asta altfel: pe e-mail, pe canalul de mesagerie de unde a scris pacientul, printr-un portal, sau „veniți să-l ridicați”. E singura decizie de arhitectură care mută un document cu diagnostic în afara clinicii, și de obicei e singura care nu a fost luată de nimeni în mod explicit — s-a întâmplat pentru că era cel mai scurt drum.

Catalogul de servicii al unei clinici e un obiect codificat: fiecare poziție are un cod, o denumire, o unitate de măsură și un tarif, iar denumirile sunt scrise în limbajul nomenclatorului, nu în limbajul pacientului. Pe site ajunge de obicei o listă turtită, fără cod și fără unitate. Din asta ies două conversații separate — una la telefon despre ce înseamnă denumirea, alta la casierie despre de ce suma nu e cea de pe pagină.

Multe clinici înregistrează apelurile la registratură. Motivul declarat e calitatea, mecanismul e o funcție bifată în centrala telefonică. Dar o înregistrare în care un om își descrie simptomele e o dată privind sănătatea într-un fișier audio, ținut într-un sistem ales de furnizorul de telefonie, nu de clinică, adesea fără termen de ștergere și fără ca cineva să fi scris undeva că prelucrarea asta există.

Cinci pași, fiecare cu cifra lui

Regulile

Ce se aplică în clinici medicale, cu articolul din care vine

Fiecare regulă de mai jos poartă actul normativ care o impune. Verificarea nu cere să ne crezi pe cuvânt.

Aproape tot ce trece prin clinică e categorie specială de date

Prelucrarea datelor privind sănătatea e interzisă ca regulă, iar legalitatea vine dintr-o excepție anume, nu dintr-un temei general. Definiția acoperă orice dată legată de sănătatea fizică sau mintală, inclusiv cele care rezultă din prestarea de servicii de asistență medicală și dezvăluie starea persoanei. Într-o clinică, asta înseamnă rezultatul de laborator, buletinul de investigație, trimiterea, motivul prezentării notat la registratură și, uneori, doar numele specialității la care e programat pacientul. Datele genetice și cele biometrice folosite pentru identificarea unică au propria lor definiție și intră în aceeași interdicție.

SursaLegea 195/2024, art. 9 alin. (1), art. 4 (definițiile „date privind sănătatea”, „date genetice”, „date biometrice”); Regulamentul (UE) 2016/679, art. 9 alin. (1)

Accesul se dă în volumul necesar deciziei, nu pe funcție

Două norme spun același lucru din direcții diferite, și împreună fac din principiul minimului privilegiu o obligație legală, nu o bună practică. Excepția care permite prelucrarea pentru diagnostic și tratament funcționează numai când datele sunt prelucrate de către sau sub responsabilitatea unui profesionist supus obligației de păstrare a secretului profesional. Iar prezentarea informației confidențiale fără consimțământul pacientului se admite pentru a implica în procesul curativ alți specialiști, dar numai în volumul necesar pentru luarea unei decizii adecvate. Un sistem în care orice cont de personal medical vede orice fișă nu respectă niciuna dintre cele două.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3), art. 32 alin. (1); Legea 263/2005, art. 12 alin. (2) și alin. (4) lit. a)

Un sistem nu poate decide singur traseul clinic al pacientului

Persoana vizată are dreptul de a nu fi supusă unei decizii bazate exclusiv pe prelucrare automatizată, inclusiv crearea de profiluri, care produce efecte juridice sau o afectează în mod similar într-o măsură semnificativă. Iar deciziile care intră în excepțiile de la această regulă nu pot avea la bază categorii speciale de date decât dacă se aplică excepția consimțământului explicit sau cea a interesului public major, cu măsuri corespunzătoare instituite. Chiar și când o excepție se aplică, operatorul trebuie să asigure cel puțin dreptul persoanei de a obține intervenție umană, de a-și exprima punctul de vedere și de a contesta decizia. Concret: un sistem poate colecta ce spune pacientul și îl poate ruta către un om; nu poate încheia singur întrebarea „de ce aveți nevoie”.

SursaLegea 195/2024, art. 22 alin. (1), (3) și (4); art. 9 alin. (2) lit. a) și g)

Laboratorul, centrala telefonică, agenda online și call centerul extern sunt toate în lanț

Fiecare furnizor care atinge datele în numele clinicii e persoană împuternicită și cere un contract scris care stabilește obiectul, durata, natura, scopul, tipul de date și categoriile de persoane vizate, cu instrucțiuni documentate, personal ținut de confidențialitate, interdicția de a subcontracta fără autorizare, asistență la cererile pacienților și ștergere sau returnare la final. Dacă însă un partener stabilește împreună cu clinica scopurile și mijloacele — nu doar execută — sunt operatori asociați și au nevoie de un acord care împarte transparent responsabilitățile, a cărui esență se aduce la cunoștința pacientului. Iar dacă furnizorul stochează în afara Spațiului Economic European, e nevoie de o decizie privind caracterul adecvat sau de garanții adecvate, precum clauzele standard de protecție a datelor.

SursaLegea 195/2024, art. 28 alin. (2)–(4) și (8); art. 26 alin. (1)–(3); art. 44 alin. (2); art. 46 alin. (2) lit. c)

Evaluarea de impact are un prag, și consultarea prealabilă are un termen

Evaluarea impactului se impune în special la prelucrarea pe scară largă de categorii speciale de date, la evaluarea sistematică și cuprinzătoare bazată pe prelucrare automată care stă la baza unor decizii cu efecte semnificative, și la monitorizarea sistematică pe scară largă a unei zone accesibile publicului. „Scară largă” nu e un cuvânt liber: reperul european spune că datele pacienților unui singur medic nu intră în el — o rețea de clinici, în schimb, intră discutabil și trebuie evaluată. Dacă evaluarea arată un risc ridicat pe care clinica nu îl poate atenua, urmează consultarea Centrului înainte de prelucrare, iar Centrul răspunde în cel mult opt săptămâni, termen care poate fi prelungit cu șase. Asta e o durată care se pune în planul unui proiect, nu se descoperă la final.

SursaLegea 195/2024, art. 35 alin. (1), (3) și (7), art. 36 alin. (1) și (2), art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Cererile pacienților au un termen scris în lege, iar accesul la propriul dosar e garantat de două ori

Operatorul furnizează informațiile privind acțiunile întreprinse în urma unei cereri fără întârzieri nejustificate și în cel mult o lună de la primire; termenul poate fi prelungit cu două luni, cu informarea persoanei în prima lună. Informațiile și măsurile se oferă gratuit. Separat, legea pacientului cere prestatorilor să asigure accesul nelimitat al pacientului la informația privind propriile date medicale, la rezultate și la dosarele cu investigații, cu eliberarea unui rezumat scris la externare, iar pacientul poate obține copia oricărei părți din propriile dosare. O clinică al cărei sistem nu poate produce acel export încalcă un termen, nu doar o așteptare.

SursaLegea 195/2024, art. 12 alin. (3) și (5), art. 15; Legea 263/2005, art. 11 alin. (4)

Mecanica

Ce face asistenți ai pentru mesaje, concret

Aceleași capabilități care stau pe pagina serviciului, unde fiecare are fișierul și linia din spate.

Conectăm canalul și verificăm ce se întâmplă când tace

Șase canale au cod propriu în platformă: Messenger, Instagram Direct, Telegram, 999.md, widget web și WhatsApp Business Cloud API pe Graph v22.0. Conectarea Meta se face prin Embedded Signup. La fiecare canal verificăm și cazul urât, nu doar primul mesaj reușit: un token de pagină expirat oprește canalul în tăcere, nu cu eroare vizibilă, de aceea platforma are monitorizare de tokenuri și notificare la expirare.

Indexăm cunoștințele și fixăm pragurile după care caută

Documentele și paginile se taie în fragmente cu hash de conținut și embeddinguri `text-embedding-3-small`. Valorile implicite pe care le pornim și apoi le reglăm: cinci fragmente pe întrebare, prag de similitudine 0,70, căutare hibridă, pondere 0,30 pe potrivirea de cuvinte, atribuirea sursei pornită. Fiecare interogare se poate jurnaliza cu fragmentele returnate, scorurile și timpii — deci „de ce a răspuns așa” are răspuns cu date, nu cu presupuneri.

Legăm uneltele de sistemele care execută

O unealtă poate fi un webhook către sistemul tău, cu metodă și antete la alegere, o bucată de cod JavaScript rulată de platformă, sau o unealtă încorporată în platformă. Fiecare are un timp maxim de execuție, implicit 15 secunde. Consecința practică, spusă înainte de contract, nu după: o integrare care răspunde în 40 de secunde trebuie făcută asincron, nu forțată în conversație.

Catalog viu, conectat cu adresa magazinului

Pentru magazine există trei unelte încorporate — `store_catalog_search`, `store_catalog_match`, `store_catalog_product` — peste un serviciu comun de catalog. Pentru WooCommerce, Store API este publică, deci magazinul se conectează cu adresa site-ului, fără chei de acces. Înainte, catalogul se scria ca unealtă separată pentru fiecare client; a devenit funcție de platformă tocmai pentru că varianta cu unelte scrise pe nume de client nu se putea întreține.

Predare către om, cu evidență

Firul are stare explicită `bot` sau `human`. Jurnalul de preluare cunoaște trei acțiuni: preluare de către un om, revenire la bot și reactivare automată. Separat, firul are stare de respectare a timpului de răspuns: `ok`, `warning`, `breached`. Modulul de preluare din platformă are coadă și roluri. Stabilim din prima discuție cine preia și în cât timp, pentru că starea aceasta se măsoară de la primul fir, nu se adaugă mai târziu.

Voce în conversația scrisă

Nota vocală primită pe WhatsApp sau Telegram se transcrie cu `whisper-1` și intră în conversație ca text. Răspunsul poate pleca înapoi ca voce, prin `tts-1` sau prin ElevenLabs, cu setări de stabilitate și similitudine per voce. Pentru cine dictează în loc să scrie — un meșter pe teren, un șofer — asta e diferența dintre canal folosibil și canal decorativ.

Serviciul, în detaliu

Datele

Ce atinge orice sistem din industrie

Clasele de date pe care le are clinici medicale, cu temeiul păstrării acolo unde legea îl dă.

Rezultatele de laborator și buletinele de investigație: Documentul cu diagnostic sau cu valori de laborator e nucleul categoriei speciale și, în același timp, singurul obiect din clinică proiectat ca să plece din clinică. Momentul în care alege canalul de livrare, clinica alege și nivelul de securitate al prelucrării — obligația e de a implementa măsuri tehnice și organizatorice adecvate riscului, ținând cont de stadiul dezvoltării tehnologice și de gravitatea consecințelor. Canalul cerut de pacient nu e, prin el însuși, o justificare; e o preferință care trebuie să încapă într-o măsură decisă de operator.Păstrare: Neverificat pentru termenul sectorial de arhivare a documentației medicale, stabilit prin acte ale Ministerului Sănătății, pe care nu le-am putut deschide azi. Principiul aplicabil rămâne păstrarea pe o perioadă care nu depășește ce e necesar scopului, iar termenele preconizate pe categorii intră în evidența activităților de prelucrare.SursaLegea 195/2024, art. 9 alin. (1), art. 32 alin. (1), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. f); Legea 263/2005, art. 12 alin. (1)
Trimiterea de la medicul de familie: Biletul de trimitere spune cine trimite, către ce specialitate și, de regulă, de ce. E o dată privind sănătatea și, în plus, e dovada rutei asigurate. Circulă între trei operatori diferiți — cabinetul de familie, clinica și, pentru decontare, casa de asigurări — iar între ei fiecare transmitere e o divulgare care are nevoie de temeiul ei.Păstrare: Cât e necesar pentru actul medical la care se referă și pentru decontarea aferentă. Termenul se stabilește explicit, nu se moștenește de la durata contractului cu furnizorul de software.SursaLegea 195/2024, art. 5 alin. (1) lit. b) și e), art. 9 alin. (1), art. 30 alin. (1) lit. d); Legea 263/2005, art. 12 alin. (3)
Programarea și motivul prezentării: Nume, telefon, specialitate, medic, dată, oră — și câmpul liber în care registratura notează ce a spus pacientul. Câmpul liber e cel care schimbă regimul întregii înregistrări: „control” e administrativ, două fraze despre simptome nu mai sunt. Programarea propriu-zisă se sprijină pe executarea contractului sau pe măsurile luate la cererea persoanei înainte de contract; conținutul clinic din câmpul liber are nevoie de altceva, motiv pentru care cel mai curat lucru e să nu fie cerut acolo.Păstrare: Legată de scopul programării și de relația care urmează. Un istoric de programări păstrat la nesfârșit „pentru statistică” are nevoie de propriul temei și de propriul termen.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c), art. 9 alin. (1)
Înregistrările apelurilor la registratură: Audio în care o persoană identificabilă își descrie starea. E dată privind sănătatea în alt format, atât. Ca să existe legal, are nevoie de un temei propriu — dacă e interesul legitim, pacientul are dreptul de a se opune din motive personale și prelucrarea se oprește dacă operatorul nu demonstrează motive legitime și convingătoare care prevalează. Și are nevoie de informare la momentul colectării: identitatea operatorului, scopurile și temeiul, destinatarii, intenția de transfer, perioada de stocare, drepturile, dreptul de a depune plângere la Centru.Păstrare: Se stabilește de operator și se comunică la colectare; când nu poate fi dată o perioadă exactă, se comunică criteriile de stabilire a ei. O funcție de înregistrare lăsată pe setarea implicită a centralei nu e un termen.SursaLegea 195/2024, art. 13 alin. (1) și (2), art. 6 alin. (1) lit. f), art. 21 alin. (1) și (4), art. 9 alin. (1)
Imagistica și rapoartele radiologice: Imaginea și interpretarea ei sunt două obiecte, adesea în două sisteme, uneori la doi furnizori. Ambele sunt categorie specială. Când interpretarea se face de un radiolog extern, apare un al treilea participant în lanț, iar rolul lui — persoană împuternicită sau operator de sine stătător — se stabilește după cine decide scopurile și mijloacele, nu după cum e scris în factură.Păstrare: Ca la documentația medicală: neverificat sectorial, decis pe principiul necesității și scris în evidența activităților de prelucrare.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 28 alin. (1) și (9), art. 26 alin. (1), art. 30 alin. (1) lit. f)
Statutul de asigurat, polița și numărul de identificare național: Sunt datele pe care registratura le cere prima și de care depinde răspunsul la întrebarea despre cost. Numărul de identificare național — inclusiv seria și numărul buletinului — se poate prelucra în situațiile prevăzute pentru orice temei, dar dacă temeiul e interesul legitim, operatorul e obligat să instituie garanții anume: măsuri pentru reducerea la minimum a datelor și pentru securitate, termene de stocare stabilite pe natura datelor și pe scop, cu termene specifice de ștergere sau de revizuire, și instruire periodică a persoanelor care le prelucrează.Păstrare: Cât cere decontarea și obligațiile contabile aferente. Când temeiul e interesul legitim, termenul specific de ștergere sau de revizuire nu e opțional.SursaLegea 195/2024, art. 53 alin. (1) și (2), art. 4 (definiția „număr de identificare național”), art. 6 alin. (1)

Limbajul

Cuvintele pe care le folosesc oamenii de acolo

Un agent care spune „programare” unde industria spune altfel se aude imediat ca fiind străin. De aceea vocabularul intră în configurare, nu în glosarul de la final.

Registratură: Punctul unde intră cererile — la ghișeu și la telefon. Nu e „recepție” și nu e call center; e veriga care distribuie pacientul între agendele specialiștilor. Când cineva din clinică spune „la registratură”, vorbește despre un rol, nu despre o încăpere.
Bilet de trimitere: Documentul cu care medicul de familie trimite pacientul la un specialist sau la o investigație. E cheia rutei asigurate; fără el, aceeași investigație devine serviciu contra plată. Un site care listează servicii fără să spună dacă cer trimitere ratează exact întrebarea cu care vine vizitatorul.
Servicii medicale de înaltă performanță: Categoria de investigații pentru care programarea se face separat, printr-un sistem propriu, nu prin agenda clinicii. Termenul e folosit ca atare în comunicarea publică a casei de asigurări și e cuvântul pe care îl caută pacientul.
Nomenclator: Catalogul codificat de servicii medicale. Fiecare poziție are cod, denumire, unitate de măsură și tarif. Denumirea din nomenclator e limbajul contabil al clinicii, nu limbajul pacientului — traducerea între cele două e o parte reală a muncii de conținut.
Unitate de măsură: Ce se numără la o poziție de serviciu: ședința, vizita, consultația, investigația, procedura, cazul tratat. Două clinici cu același tarif afișat pot emite facturi diferite pentru că numără altceva. Un preț fără unitate nu e o informație completă.
Ambulatoriu / staționar: Îngrijirea în care pacientul pleacă acasă în aceeași zi, față de cea cu internare. Documentația diferă — fișa de ambulatoriu față de foaia de observație — și odată cu ea diferă și ce date se colectează și cine le vede.
Coplată: Partea achitată de pacient pentru un serviciu care e altfel acoperit. E sursa cea mai frecventă de neînțelegere la casierie, pentru că pacientul a citit „acoperit” și a plătit ceva.
IMSP: Instituție medico-sanitară publică. Contează pentru că regimul unei instituții publice diferă: pentru autoritățile și instituțiile publice, interesul legitim nu e disponibil ca temei în îndeplinirea atribuțiilor, iar desemnarea unui responsabil cu protecția datelor e obligatorie prin însuși statutul lor.
Prestator de servicii de sănătate: Termenul juridic din legea pacientului pentru instituțiile medico-sanitare și farmaceutice, indiferent de forma de proprietate. E cuvântul cu care legea se adresează clinicii.

Unde se strică

Ce merge prost când clinici medicale se digitalizează în grabă

Rezultatul pleacă pe canalul cel mai scurt, iar canalul nu apare nicăieri în documente

Buletinul se trimite pe unde a scris pacientul, pentru că așa e cel mai rapid. Din acel moment există o prelucrare cu un destinatar și, adesea, un transfer în afara Spațiului Economic European, care nu apare în evidența activităților de prelucrare, nu apare în informarea făcută pacientului la colectare și nu are contract de împuternicire cu furnizorul canalului. Clinica nu a decis nimic greșit — nu a decis nimic, și tocmai asta e problema care se vede la prima cerere de acces sau la prima reclamație.

Toți văd tot, pentru că e mai simplu

Un singur nivel de acces pentru personalul medical, un cont partajat la registratură. Legea cere ca implicarea altor specialiști fără consimțământul pacientului să se facă numai în volumul necesar pentru luarea unei decizii adecvate, iar excepția medicală însăși e legată de profesionistul ținut de secret. Fără roluri și fără jurnal, clinica nu poate demonstra nici respectarea, nici contrariul — iar sarcina de a demonstra respectarea e a operatorului, prin principiul responsabilității.

Chatbotul de pe site alunecă în triaj

Începe ca răspuns la întrebări despre program și preț. Apoi cineva îi adaugă întrebarea „ce vă supără”, pentru că sună util. În momentul acela colectează date de categorie specială pe un canal proiectat pentru date administrative, și dacă mai și decide unde trimite pacientul, atinge interdicția privind deciziile automatizate bazate pe astfel de date. Alunecarea nu se vede într-un demo — se vede în transcrieri, două luni mai târziu.

Lista de servicii publicată fără cod și fără unitate

Se pune pe site denumirea și suma. Pacientul nu poate afla din pagină dacă are nevoie de trimitere, dacă suma e per ședință sau per caz, și dacă statutul lui schimbă răspunsul. Rezultatul e că pagina generează exact apelurile pe care trebuia să le reducă, iar clinica trage concluzia că „oamenii oricum sună”, în loc să vadă că pagina nu conține informația după care sună.

Înregistrarea apelurilor pornită din centrala telefonică, nu dintr-o decizie

Funcția se activează pentru că există. Nimeni nu scrie scopul, temeiul, termenul, cine are acces la fișiere și ce se întâmplă cu ele când se schimbă furnizorul de telefonie. Se acumulează un depozit de date de sănătate în format audio, la un terț, fără informare la colectare și fără termen. Când vine o cerere de acces sau de opoziție, clinica descoperă că nu poate nici măcar să caute în el.

Întrebări

Ce întreabă cineva din clinici medicale înainte să cumpere software

Pot trimite rezultatele analizelor pe e-mail sau pe mesagerie, dacă pacientul cere asta?

Cererea pacientului nu e, singură, măsura de securitate. Obligația operatorului e să implementeze măsuri tehnice și organizatorice adecvate riscului, ținând cont de stadiul dezvoltării tehnologice, de costuri și de gravitatea consecințelor pentru persoană. Un buletin cu diagnostic e o consecință gravă dacă ajunge greșit. Practic, întrebarea corectă nu e „pot”, ci „ce anume compensează canalul”: verificarea identității destinatarului, un link care expiră, o parolă transmisă altfel, un portal. Iar dacă documentul trece printr-un furnizor de canal, acela e persoană împuternicită și intră în regimul contractual și în cel de transfer.

Pot pune un sistem care întreabă pacientul ce simptome are și îl trimite la specialistul potrivit?

Poate colecta și poate ruta către un om. Nu poate încheia decizia singur. Persoana are dreptul de a nu fi supusă unei decizii bazate exclusiv pe prelucrare automatizată care o afectează semnificativ, iar deciziile care intră în excepții nu se pot baza pe categorii speciale de date decât prin consimțământ explicit sau interes public major, cu măsuri corespunzătoare. Chiar și atunci, trebuie asigurate intervenția umană, exprimarea punctului de vedere și contestarea deciziei. Un asistent care propune și un om care confirmă e o arhitectură care încape în lege; un router automat pe simptome nu.

Înregistrez apelurile la registratură. Ce trebuie să spun și cui?

La momentul colectării, pacientului: cine e operatorul și cum se contactează, datele de contact ale responsabilului cu protecția datelor dacă există, scopurile și temeiul juridic, interesele legitime urmărite dacă acesta e temeiul, destinatarii sau categoriile de destinatari, intenția de transfer către alt stat, perioada de stocare sau criteriile de stabilire a ei, drepturile de acces, rectificare, ștergere, restricționare, opoziție și portabilitate, dreptul de retragere a consimțământului dacă pe el se sprijină, și dreptul de a depune plângere la Centru. Iar dacă temeiul e interesul legitim, dreptul de opoziție trebuie adus explicit în atenție, clar și separat de orice alte informații, cel târziu la prima comunicare.

Lucrez cu un call center extern. E de ajuns un contract de prestări servicii?

Nu, dacă acel contract nu conține clauzele cerute. Contractul de împuternicire trebuie să stabilească obiectul, durata, natura, scopul prelucrării, tipul de date și categoriile de persoane vizate, și să prevadă expres prelucrarea numai pe instrucțiuni documentate, angajamentul de confidențialitate al personalului, măsurile de securitate, interdicția de a recruta alt subcontractant fără autorizare scrisă, asistența la cererile pacienților și la notificarea breșelor, ștergerea sau returnarea datelor la final și punerea la dispoziție a informațiilor necesare pentru audituri. Iar dacă operatorul de call center ajunge să stabilească el scopurile și mijloacele, e considerat operator pentru acea prelucrare, cu răspunderea aferentă.

Medicii lucrează pe cont propriu în clinica mea. Cine e operatorul?

Se decide după cine stabilește scopurile și mijloacele, nu după forma contractului. Când două sau mai multe entități le stabilesc în comun, sunt operatori asociați și trebuie să stabilească transparent, printr-un acord, responsabilitățile fiecăruia — în special exercitarea drepturilor pacienților și obligațiile de informare. Esența acordului se aduce la cunoștința pacientului, iar pacientul își poate exercita drepturile față de fiecare dintre operatori, indiferent ce scrie în acord între ei. Ambiguitatea aici nu e neutră: se rezolvă în defavoarea celui care nu poate arăta un acord.

Îmi trebuie evaluare de impact înainte să conectez un sistem nou?

Se impune în special la prelucrare pe scară largă de categorii speciale, la evaluare sistematică și cuprinzătoare bazată pe prelucrare automată cu efecte semnificative, și la monitorizare sistematică pe scară largă a unei zone accesibile publicului. Centrul aprobă lista tipurilor de operațiuni care o cer și poate aproba și o listă a celor pentru care nu e necesară; listele se publică în Monitorul Oficial și pe pagina Centrului. Dacă evaluarea arată un risc ridicat neatenuat, urmează consultarea prealabilă, cu răspuns în cel mult opt săptămâni, prelungibil cu șase. Reper util în sens invers: datele pacienților unui singur medic nu se consideră prelucrare pe scară largă.

Cât timp am să răspund unei cereri de acces la dosar?

Cel mult o lună de la primire, fără întârzieri nejustificate. Termenul poate fi prelungit cu două luni când e necesar, dar prelungirea și motivele ei se comunică în prima lună. Răspunsul e gratuit. În paralel, legea pacientului cere acces nelimitat la propriile date medicale și dreptul de a obține copia oricărei părți din propriile dosare. Întrebarea practică pentru orice sistem cumpărat de clinică e una singură și se pune înainte de semnătură: poate produce, la cerere, exportul complet al datelor unei persoane.

Pacientul cere ștergerea. Trebuie să șterg dosarul medical?

Dreptul la ștergere nu se aplică în măsura în care prelucrarea e necesară pentru respectarea unei obligații legale care prevede prelucrarea, din motive de interes public în domeniul sănătății publice, în scopuri de arhivare în interes public, ori pentru stabilirea, exercitarea sau apărarea unui drept într-o procedură. Documentația medicală intră tipic în prima. Ce se poate șterge, aproape întotdeauna, e stratul adăugat peste ea: consimțământul de marketing, înregistrările apelurilor păstrate fără termen, firele de mesagerie, conturile din portal. Un răspuns corect separă cele două straturi în loc să refuze în bloc.

Ce risc real am dacă amân totul un an?

Legea e în vigoare din 23 august 2026, la 24 de luni de la publicare. Amenzile merg până la 1.000.000 de lei sau 1% din cifra totală de afaceri a anului anterior pentru obligațiile operatorului și ale persoanei împuternicite, și până la 2.000.000 de lei sau 2% pentru principiile de prelucrare, drepturile persoanelor vizate și transferuri — se ia valoarea mai mare. Sancțiunile se aplică și autorităților și instituțiilor publice. Există o etapizare: din primul an se aplică 10% din cuantumul stabilit, din al doilea 40%, din al treilea 100%. Deci amânarea nu e neutră — mută aceeași greșeală într-un an în care costă de patru, apoi de zece ori mai mult.

Ce nu putem susțineNu punem în această pagină niciun rezultat propriu măsurat pe o clinică medicală și nu îl înlocuim cu o cifră de piață. Nu suntem prestator de servicii de responsabil cu protecția datelor, nu emitem avize juridice și nu ținem loc de jurist: ce e scris aici sunt norme citate cu articol, nu analiza unui caz. Nu am putut verifica termenele sectoriale de arhivare a documentației medicale, stabilite prin acte ale Ministerului Sănătății — sursa oficială consolidată a returnat 403 în ziua verificării, iar un termen care nu poate fi arătat rămâne neverificat. Nu am verificat lista tipurilor de operațiuni pentru care Centrul impune evaluarea impactului; când e publicată, ea decide, nu textul de față. Nu construim software medical certificat ca dispozitiv și nu ne ocupăm de conformitatea actului medical. Nu avem un cod de conduită aprobat de Centru și nicio certificare în sensul legii. Nu numim nicio clinică și nu publicăm nimic despre pacienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 8 surse · verificate pe 2026-09-07

Ce ai vrea să funcționeze mai bine?

Povestește-ne despre procesul tău. Împreună stabilim ce merită construit, ce putem conecta și cum verificăm rezultatul.

Hai să discutăm