Soluții · Clinici stomatologice

Agenți vocali AI pentru clinici stomatologice.

Preluarea și inițierea apelurilor, cu surse și acțiuni configurate. Pagina de față pune mecanica serviciului lângă regulile care se aplică în clinici stomatologice — fără să pretindă un proiect pe care nu l-am făcut.

Discută scenariul tău

Punctul de plecare

Cum arată clinici stomatologice înainte de orice software

Telefonul sună în timp ce cineva ține instrumentul în mână. Într-un cabinet mic, persoana care răspunde e adesea aceeași care sterilizează, încasează și conduce pacientul la scaun. Apelul pierdut nu lasă urmă nicăieri: nu există un rând într-un sistem care să spună că cineva a sunat la 14:20 și nu a fost preluat. Pacientul sună mai departe, la următorul cabinet. Asta nu e o problemă de amabilitate, e o problemă de arhitectură — nu există un loc unde cererea să aștepte.

Dosarul pacientului nu stă într-un singur loc, deși toată lumea vorbește despre el la singular. Există fișa clinică propriu-zisă, ținută de medic pe hârtie sau într-un program de cabinet. Există agenda de programări, de multe ori într-un serviciu de rezervări online, cu numele, telefonul și denumirea procedurii. Și există firul de mesagerie în care pacientul a trimis o fotografie a dintelui și a descris de când îl doare. Al treilea e cel pe care nimeni nu îl declară ca prelucrare, deși conține exact aceleași date ca primul.

Între ce e acoperit de asigurarea obligatorie și ce se plătește din buzunar trece o linie pe care recepția e obligată să o explice la telefon, de zeci de ori pe zi. Răspunsul depinde de statutul de asigurat al pacientului și de serviciul exact, nu de categoria lui generală. O listă de prețuri publicată fără distincția asta nu scutește niciun apel — o reproduce, pentru că ridică exact întrebarea la care nu răspunde.

Recepția nu e medicul, iar granița asta e juridică, nu de politețe. Persoana care răspunde știe programul, adresa, lista de servicii și cine e liber joi la 16:00. Nu știe și nu are voie să spună dacă dintele trebuie extras. Orice sistem construit pentru recepție moștenește granița: poate spune când e loc, nu poate spune ce are pacientul. Un sistem care trece linia nu devine mai util, devine altceva — o prelucrare fără temei.

Stomatologia funcționează pe imagini. Ortopantomograme, radiografii retroalveolare, fotografii intraorale, comparații înainte–după. Imaginile circulă prin mesagerie, ajung în prezentări și pe pagini de social media, iar acordul semnat pentru tratament nu e același lucru cu acordul pentru publicare. Sunt două decizii diferite, luate în momente diferite, iar în practică se ia doar prima.

Ordinea unui apel, cu ramura care nu costă nimic

Regulile

Ce se aplică în clinici stomatologice, cu articolul din care vine

Fiecare regulă de mai jos poartă actul normativ care o impune. Verificarea nu cere să ne crezi pe cuvânt.

Fișa stomatologică e categorie specială de date, nu date obișnuite

Legea pornește de la o interdicție, nu de la o permisiune: prelucrarea datelor privind sănătatea este interzisă, iar ceea ce o face legală sunt excepțiile limitativ enumerate. Definiția e largă — „date legate de sănătatea fizică sau mintală a unei persoane fizice, inclusiv de prestarea de servicii de asistență medicală care dezvăluie informații despre starea de sănătate a acesteia”. Într-un cabinet, asta acoperă anamneza, diagnosticul, planul de tratament, radiografiile și, în multe cazuri, chiar denumirea procedurii programate. Diferența practică față de datele obișnuite: nu ajunge să identifici un temei din cele șase generale, îți trebuie și o excepție din articolul categoriilor speciale.

SursaLegea 195/2024, art. 9 alin. (1) și art. 4 (definiția „date privind sănătatea”); Regulamentul (UE) 2016/679, art. 9 alin. (1)

Excepția medicală se oprește la ușa recepției

Excepția pe care se sprijină orice cabinet — prelucrarea necesară pentru stabilirea unui diagnostic, prestarea asistenței sau a tratamentului — vine cu o condiție care se citește rar: datele pot fi prelucrate în acest scop numai de către sau sub responsabilitatea unui profesionist supus obligației de păstrare a secretului profesional. Excepția e legată de persoană și de scop, nu de instituție. O programare nu e diagnostic, deci nu se poate rezema pe ea; pentru programare temeiul firesc e executarea unui contract sau măsurile luate la cererea persoanei înainte de contract. Consecința de proiectare e simplă și fermă: fluxul de programare nu trebuie să ceară informația clinică, pentru că nu are cu ce să o susțină.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3); art. 6 alin. (1) lit. b)

Secretul medical e un al doilea strat, cu alte limite decât protecția datelor

Peste legea datelor stă o obligație mai veche și mai strictă. Toate datele privind identitatea și starea pacientului, rezultatele investigațiilor, diagnosticul, pronosticul și tratamentul sunt confidențiale și urmează a fi protejate și după moartea acestuia. Medicii, ceilalți lucrători medico-sanitari și farmaciștii sunt obligați să păstreze secretul informațiilor referitoare la boală și la viața intimă și familială a pacientului. Divulgarea fără consimțământ se admite doar în cazuri enumerate — implicarea altor specialiști în procesul curativ, în volumul necesar deciziei; pericol real de extindere a bolilor infecțioase; solicitarea motivată a organului de urmărire penală sau a instanței, și celelalte de la același articol. Diferența care contează la proiectare: legea datelor privește persoanele fizice, secretul medical nu se stinge la deces.

SursaLegea 263/2005 privind drepturile și responsabilitățile pacientului, art. 12 alin. (1)–(4); Legea ocrotirii sănătății nr. 411/1995, art. 14 alin. (1)

Acordul informat pentru tratament nu e consimțământ pentru prelucrarea datelor

Sunt două consimțăminte diferite, cerute de două legi diferite, și se confundă aproape sistematic. Consimțământul pacientului la intervenția medicală se perfectează prin înscriere în documentația medicală, iar pentru intervențiile cu risc sporit — invazive sau chirurgicale — obligatoriu în scris, pe un formular de acord informat, care descrie scopul, metodele, riscul, consecințele și alternativele. Consimțământul pentru prelucrarea datelor, când se folosește, e altceva: trebuie să fie explicit pentru categoriile speciale, prezentat într-o formă care îl diferențiază clar de celelalte aspecte ale unei declarații scrise, în limbaj clar și simplu, și retragerea lui trebuie să fie la fel de simplă ca acordarea. Un formular care le amestecă nu îndeplinește niciuna dintre cele două cerințe.

SursaLegea 263/2005, art. 13 alin. (1)–(3); Legea 195/2024, art. 9 alin. (2) lit. a), art. 7 alin. (2) și (3)

Evidența prelucrărilor e obligatorie indiferent de mărimea cabinetului; responsabilul cu protecția datelor, nu neapărat

Scutirea pentru organizațiile cu mai puțin de 250 de angajați cade dacă prelucrarea include categorii speciale de date — ceea ce e cazul oricărui cabinet stomatologic. Deci evidența activităților de prelucrare, cu scopurile, categoriile de persoane și de date, destinatarii, termenele de ștergere și descrierea măsurilor de securitate, se ține și într-un cabinet cu trei oameni. Desemnarea unui responsabil cu protecția datelor e altă întrebare: devine obligatorie când activitățile principale constau în prelucrare pe scară largă de categorii speciale. Iar „scară largă” are un reper explicit — prelucrarea nu ar trebui considerată pe scară largă când se referă la datele pacienților unui singur medic sau ale unui alt profesionist din domeniul sănătății. Un cabinet mic nu intră automat, o rețea de clinici e altă discuție.

SursaLegea 195/2024, art. 30 alin. (5) și alin. (1); art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Orice furnizor care vede fișa e persoană împuternicită și are nevoie de contract

Serviciul de programări online, găzduirea, programul de cabinet, canalul de mesagerie prin care circulă fotografiile — toate prelucrează date în numele cabinetului, deci sunt persoane împuternicite. Legea cere un contract scris care stabilește obiectul, durata, natura, scopul, tipul de date și categoriile de persoane vizate, și care prevede că furnizorul lucrează numai pe instrucțiuni documentate, ține personalul sub confidențialitate, nu subcontractează fără autorizarea cabinetului, ajută la răspunsul către pacienți și la notificarea breșelor, iar la final șterge sau returnează datele. Unde stă serverul contează separat: transferurile către state din Spațiul Economic European nu cer autorizări speciale, restul au nevoie de o decizie privind caracterul adecvat sau de garanții adecvate, cum sunt clauzele standard de protecție a datelor.

SursaLegea 195/2024, art. 28 alin. (3), (4) și (8); art. 44 alin. (2); art. 46 alin. (2) lit. c)

Mecanica

Ce face agenți vocali ai, concret

Aceleași capabilități care stau pe pagina serviciului, unde fiecare are fișierul și linia din spate.

Sesiunea se cere de la platformă, nu de la furnizorul de voce

Pagina trimite `POST /functions/v1/widget-voice-session` cu identificatorul public al widgetului și primește înapoi un URL semnat. Nu are niciodată identificatorul agentului și nicio cheie. Varianta greșită — `startSession({ agentId })` direct în HTML — ocolește complet stratul de sesiune, de credit și de jurnal al platformei, și expune agentul oricui deschide sursa paginii. E prima verificare pe care o facem pe orice implementare pe care o preluăm.

Microfonul se cere înainte de sesiune, deci un refuz nu costă nimic

Ordinea e fixă și contează: cere microfonul cu `getUserMedia({audio:true})`, și abia dacă omul acceptă cere sesiunea. Dacă vizitatorul refuză, nu se emite niciun URL semnat și nu se consumă niciun minut. Cererea de microfon se face în interiorul apăsării de buton, înainte de orice așteptare care ar putea depăși gestul — altfel browserul ignoră cererea.

Agentul poate fi întrerupt, și asta se reglează cu cifre

Pe OpenAI Realtime: detecție semantică a vorbirii, prag 0,5, pernă 300 ms, 500 ms de liniște, întrerupere permisă implicit. Pe ElevenLabs: evenimentul `interruption` e transmis centralei ca să taie redarea. Peste asta, `turn_timeout` per agent decide după cât timp de tăcere agentul consideră că e rândul lui — implicit 15 secunde, strâns la 12 pe un agent de vânzări. Și un „nu-l pot întrerupe” raportat de un client are, de multe ori, altă cauză decât pragurile: răspunsuri prea lungi. Pe aceea o rezolvăm în prompt și în plafonul de tokeni, nu în detecția vorbirii.

Cheamă unelte în timpul convorbirii

Agentul nu e închis în ce știe. Poate chema funcții pe server în timp ce vorbește — pentru a citi o disponibilitate, a scrie o programare, a trimite un SMS sau a interoga un catalog. Uneltele sunt declarate per agent, cu parametri tipizați și cu un termen de execuție propriu, ca o unealtă lentă să nu blocheze conversația.

Predarea către om e parte din scenariu, nu o excepție

În mesagerie, preluarea de către un coleg are stare proprie pe fir — `handoff_status`, momentul preluării, motivul, cine e alocat, notele de rezolvare — implementată într-un modul dedicat de 619 linii. La telefon, transferul e făcut de centrală: transfer orb prin `##` și transfer asistat prin `*2`, cu apelul aterizând într-un context de dialplan scris pentru asta. Sunt două mecanisme diferite pentru că sunt două canale diferite; le scriem pe amândouă în scenariu.

Motorul și vocea se aleg explicit, nu implicit

Patru poziții de furnizor: `elevenlabs`, `openai-realtime`, `gemini-live` și `auto`. Pentru sinteza vocii în alte limbi decât engleza, implicit e `eleven_flash_v2_5` — 32 de limbi, în jur de 75 ms; varianta de calitate mai bună, `eleven_turbo_v2_5`, e în jur de 250 ms. Pe OpenAI Realtime sunt zece voci și motoare până la `gpt-realtime-2.1`. Alegerea e un câmp în configurația agentului, nu o presupunere din partea noastră.

Serviciul, în detaliu

Datele

Ce atinge orice sistem din industrie

Clasele de date pe care le are clinici stomatologice, cu temeiul păstrării acolo unde legea îl dă.

Fișa clinică a pacientului: Identitatea, anamneza, starea dentară la prezentare, diagnosticul, planul de tratament, manoperele executate și evoluția. E miezul categoriei speciale și e, în același timp, documentația medicală pe care legea pacientului o cere semnată la consimțământ. Pacientul are acces nelimitat la propriile date medicale și poate obține copia oricărei părți din propriile dosare, în modul stabilit de minister — un sistem care nu poate produce acea copie e o problemă operațională, nu doar juridică.Păstrare: Neverificat pentru termenul sectorial. Principiul general e păstrarea pe o perioadă care nu depășește ce e necesar scopului. Termenul concret de arhivare a documentației medicale se stabilește prin acte ale Ministerului Sănătății, pe care nu le-am putut deschide azi — sursa oficială consolidată a returnat 403.SursaLegea 195/2024, art. 5 alin. (1) lit. e), art. 15; Legea 263/2005, art. 11 alin. (4), art. 13 alin. (2)
Imagistica dentară și fotografiile clinice: Ortopantomograme, radiografii retroalveolare, fotografii intraorale, secvențe înainte–după. Sunt date privind sănătatea prin conținut, nu prin etichetă. Folosirea lor în afara tratamentului — pe site, în social media, într-o prezentare — e un alt scop decât cel pentru care au fost colectate, iar compatibilitatea unui scop nou se evaluează după criterii explicite, între care natura datelor și consecințele posibile asupra persoanei. În practică, pentru publicare temeiul realist rămâne consimțământul explicit, dat separat și retractabil.Păstrare: Cât durează scopul clinic pentru originalul din fișă. Pentru copia publicată, până la retragerea consimțământului — retragerea nu afectează legalitatea publicării anterioare, dar oprește continuarea.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 6 alin. (5), art. 9 alin. (2) lit. a), art. 7 alin. (3)
Datele de programare: Nume, telefon, data și ora, medicul, serviciul solicitat. Par date administrative și de multe ori chiar sunt. Devin categorie specială în momentul în care denumirea serviciului dezvăluie starea — o rubrică „extracție” sau „tratament endodontic” lângă un nume e o informație despre sănătatea acelei persoane. Regimul se schimbă din cauza conținutului câmpului, nu a sistemului în care e ținut, iar asta contează când agenda stă la un furnizor extern.Păstrare: Legat de scopul programării și de relația contractuală care urmează. Termenele preconizate de ștergere pe categorii intră în evidența activităților de prelucrare.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 9 alin. (1), art. 30 alin. (1) lit. f)
Statutul de asigurat și numărul poliței: Recepția are nevoie de statutul de asigurat ca să răspundă corect la întrebarea despre cost. Numărul de identificare național — inclusiv seria și numărul actului de identitate — are un regim propriu: se prelucrează în situațiile prevăzute pentru orice temei, dar când se folosește interesul legitim, operatorul trebuie să instituie garanții anume — măsuri tehnice și organizatorice pentru reducerea la minimum a datelor și pentru securitate, termene de stocare stabilite pe natura datelor, și instruire periodică a persoanelor care le prelucrează.Păstrare: Cât e necesar pentru decontare și pentru obligațiile contabile aferente. Termenele specifice de ștergere sau de revizuire în vederea ștergerii sunt cerute expres când temeiul e interesul legitim.SursaLegea 195/2024, art. 53 alin. (1) și (2); art. 4 (definiția „număr de identificare național”)
Firul de mesagerie cu pacientul: Fotografia dintelui, descrierea durerii, întrebarea de după intervenție. Conținutul e identic cu al fișei, dar locul nu e al cabinetului: e infrastructura unui furnizor de canal, adesea în alt stat. Trei consecințe se lipesc de asta — furnizorul e persoană împuternicită și cere contract, locul de stocare intră în regimul transferurilor, iar informarea pacientului despre destinatari și despre intenția de transfer trebuie făcută în momentul colectării.Păstrare: În practică, nedefinit — firele rămân în aplicație. Exact de aceea termenul trebuie decis explicit și scris în evidență, nu lăsat pe seama comportamentului implicit al aplicației.SursaLegea 195/2024, art. 28 alin. (3), art. 13 alin. (1) lit. e) și f), art. 44 alin. (2), art. 30 alin. (1) lit. f)
Datele pacientului minor: Două praguri diferite, pentru două lucruri diferite, și amândouă se aplică într-un cabinet care tratează copii. Pentru serviciile societății informaționale — o programare online, de pildă — prelucrarea bazată pe consimțământ e legală dacă minorul are cel puțin 14 ani; sub 14 ani, consimțământul îl dă sau îl autorizează reprezentantul legal. Pentru informația medicală, legea pacientului prevede prezentarea către reprezentanții legali în cazul persoanelor care nu au împlinit 18 ani, informând totodată pacientul în măsură adecvată discernământului lui.Păstrare: Ca la fișa clinică. Faptul că persoana devine majoră nu schimbă termenul, dar schimbă cine exercită drepturile.SursaLegea 195/2024, art. 8 alin. (1) și (2); Legea 263/2005, art. 11 alin. (6), art. 12 alin. (4) lit. d)

Limbajul

Cuvintele pe care le folosesc oamenii de acolo

Un agent care spune „programare” unde industria spune altfel se aude imediat ca fiind străin. De aceea vocabularul intră în configurare, nu în glosarul de la final.

Prestator de servicii de sănătate: Termenul juridic din legea pacientului pentru instituțiile medico-sanitare și farmaceutice, indiferent de forma de proprietate. E cuvântul cu care legea se adresează cabinetului — nu „clinică”, nu „furnizor”.
Fișa pacientului: Documentația medicală în care se înscriu anamneza, starea, diagnosticul, planul și manoperele. Tot în ea se perfectează consimțământul la intervenție. Când oamenii din cabinet spun „fișa”, vorbesc despre acest document, nu despre înregistrarea din agenda online.
Acord informat: Formularul scris obligatoriu pentru intervențiile cu risc sporit — invazive sau chirurgicale. Conține scopul, efectul scontat, metodele, riscul potențial, consecințele posibile și variantele alternative. Nu e un formular de protecția datelor și nu ține locul unuia.
Ședință: Unitatea reală de lucru pentru un tratament care se întinde pe mai multe prezentări. Un pacient nu are „o programare la tratament de canal”, are prima ședință dintr-un plan. Un sistem care numără doar programări izolate pierde tocmai firul.
Rechemare la control: Revenirea planificată după un tratament sau pentru profilaxie. E o comunicare legată de îngrijirea deja începută, nu o campanie — distincția contează, pentru că marketingul direct are un regim propriu de opoziție.
OPG / ortopantomogramă: Radiografia panoramică a ambelor maxilare. În vorbirea de cabinet e „panoramica”. Ca dată, e imagine medicală, deci categorie specială.
Unitate de tarifare: Ce anume se numără la preț: dintele, canalul, maxilarul, extracția, ședința, vizita, consultația sau cazul tratat. Două cabinete pot avea același preț afișat și facturi foarte diferite, pentru că numără altceva. Orice listă de servicii publicată fără unitate e o listă incompletă.
Asigurat / neasigurat: Statutul care decide dacă un serviciu e acoperit din fondurile asigurării obligatorii sau se plătește integral. Nu e o proprietate a serviciului, e o combinație între serviciu și persoană — motiv pentru care întrebarea revine la telefon oricât de detaliată ar fi lista de prețuri.

Unde se strică

Ce merge prost când clinici stomatologice se digitalizează în grabă

Canalul de mesagerie devine dosar medical fără ca cineva să decidă asta

Nimeni nu hotărăște într-o ședință că fotografiile intraorale se vor păstra într-o aplicație de chat. Se întâmplă pentru că e cel mai scurt drum între pacient și medic. Rezultatul e o a doua fișă, ținută la un furnizor cu care nu există contract de împuternicire, într-un loc care poate fi în afara Spațiului Economic European, fără termen de ștergere și fără jurnal de cine a citit ce. Când vine o cerere de acces sau o breșă, cabinetul nu poate nici măcar să spună ce conține.

Digitalizarea agendei fără să se atingă întrebarea despre cost

Se mută programările online și se așteaptă scăderea apelurilor. Apelurile rămân, pentru că motivul lor nu era programarea, ci întrebarea dacă serviciul e acoperit de asigurare pentru persoana care sună. Atâta timp cât informația publicată nu leagă serviciul de statutul de asigurat și de unitatea de tarifare, fiecare vizitator care are întrebarea asta o va pune tot la telefon. Sistemul nou preia partea ușoară a muncii și lasă partea grea neatinsă.

Un singur cont partajat la recepție

Trei persoane intră cu aceeași parolă, pentru că e mai simplu. Din acel moment nu mai există atribuire: nu se poate spune cine a deschis fișa unui pacient și când. Asta lovește în două obligații deodată — măsurile tehnice și organizatorice adecvate riscului, și documentarea încălcărilor astfel încât autoritatea să poată verifica ce s-a întâmplat. Nu e o problemă care apare la audit, e una care apare când cineva reclamă o divulgare și cabinetul nu poate demonstra nimic, în niciun sens.

Consimțământul bifat împreună cu termenii și condițiile

O singură casetă pentru „sunt de acord cu prelucrarea datelor și cu termenii” pare economică. Legea cere ca, într-o declarație scrisă care se referă și la alte aspecte, cererea de consimțământ să fie prezentată într-o formă care o diferențiază clar de celelalte aspecte. Iar consimțământul nu e liber când prestarea serviciului e condiționată de o prelucrare care nu e necesară pentru acel serviciu. Caseta unică nu produce un consimțământ slab — nu produce niciun consimțământ, și odată cu el cade și temeiul pe care se sprijineau publicarea fotografiilor și trimiterile de marketing.

Copiile de siguranță și fotografiile pe dispozitivul personal

Radiografia trimisă pe telefonul medicului rămâne acolo, se sincronizează într-un cont personal de cloud și supraviețuiește oricărei ștergeri făcute în programul de cabinet. Principiul limitării stocării și obligația de securitate nu se opresc la sistemele oficiale — se aplică datelor, oriunde ajung. Un plan de ștergere care acoperă doar baza de date descrie o realitate care nu există.

Întrebări

Ce întreabă cineva din clinici stomatologice înainte să cumpere software

Poate un sistem automat să răspundă pacientului ce are și ce tratament îi trebuie?

Nu, și nu din prudență comercială, ci pentru că îi lipsește temeiul. Excepția care permite prelucrarea datelor de sănătate pentru diagnostic și tratament cere ca prelucrarea să se facă de către sau sub responsabilitatea unui profesionist supus obligației de păstrare a secretului profesional. Un sistem de programare nu e în acel regim. Poate spune ce servicii există, când e liber, unde e cabinetul și ce documente să aducă pacientul. Nu poate stabili sau sugera un diagnostic.

Am nevoie de responsabil cu protecția datelor pentru un cabinet cu doi medici?

Obligația apare când activitățile principale constau în prelucrare pe scară largă de categorii speciale de date. Reperul european spune explicit că prelucrarea datelor pacienților unui singur medic sau ai unui alt profesionist din domeniul sănătății nu ar trebui considerată pe scară largă. Un cabinet mic nu intră automat în obligație. O rețea de clinici cu volum mare se evaluează separat, și acolo răspunsul se poate schimba. Ce rămâne obligatoriu indiferent de mărime e evidența activităților de prelucrare, pentru că scutirea sub 250 de angajați nu se aplică la categorii speciale.

Trebuie evaluare de impact înainte să pun un sistem nou?

Evaluarea se impune în special la prelucrare pe scară largă de categorii speciale, la evaluarea sistematică și cuprinzătoare bazată pe prelucrare automată care produce efecte semnificative, și la monitorizarea sistematică pe scară largă a unei zone accesibile publicului. Același reper despre „scară largă” se aplică și aici. Dar evaluarea rămâne cerută ori de câte ori tipul de prelucrare e susceptibil să genereze un risc ridicat, iar Centrul aprobă lista tipurilor de operațiuni care o cer — lista e reperul care decide, nu impresia furnizorului de software.

Unde ajung datele dacă folosesc un serviciu de programări dintr-o altă țară?

Transferurile către statele din Spațiul Economic European nu au nevoie de autorizări speciale. În afara lui, e nevoie fie de o decizie a Centrului privind caracterul adecvat al nivelului de protecție, fie de garanții adecvate — clauze standard de protecție a datelor aprobate de Centru sau adoptate de Comisia Europeană, reguli corporatiste obligatorii, un cod de conduită sau un mecanism de certificare cu angajament executoriu. Întrebarea practică pentru orice furnizor e una singură și se pune în scris: în ce stat se stochează datele și pe ce garanție se sprijină transferul.

Pacientul cere ștergerea datelor. Trebuie să șterg fișa?

Dreptul la ștergere nu se aplică în măsura în care prelucrarea e necesară pentru respectarea unei obligații legale care prevede prelucrarea, din motive de interes public în domeniul sănătății publice, sau pentru stabilirea, exercitarea ori apărarea unui drept într-o procedură. Documentația medicală intră tipic în prima categorie. În schimb, ce se poate șterge aproape întotdeauna e ce a fost adăugat peste: consimțământul de marketing, fotografia publicată, firul de mesagerie păstrat fără termen. Răspunsul corect la o astfel de cerere e o separare, nu un refuz global.

Îmi trebuie consimțământ ca să trimit un SMS de reamintire a programării?

Reamintirea unei programări deja făcute e legată de executarea a ceea ce pacientul a cerut și se sprijină pe temeiul contractual, nu pe consimțământ. O ofertă, o promoție sau o rechemare transformată în campanie e marketing direct, iar acolo persoana are dreptul de a se opune în orice moment, iar dacă se opune, datele nu se mai prelucrează în acel scop. Dreptul de opoziție trebuie adus în atenție explicit, clar și separat de orice alte informații, cel târziu la prima comunicare.

Pot publica fotografii înainte–după cu acordul verbal al pacientului?

Pentru categorii speciale, excepția prin consimțământ cere consimțământ explicit, pentru scopuri specifice. Când e dat în contextul unei declarații scrise care se referă și la alte aspecte, cererea trebuie prezentată într-o formă care o diferențiază clar de restul, inteligibilă și ușor accesibilă. Iar consimțământul nu e dat liber dacă prestarea serviciului e condiționată de o prelucrare care nu e necesară pentru serviciu. Traducerea în practică: publicarea are nevoie de propriul document, separat de acordul informat pentru tratament, și tratamentul nu poate depinde de el.

Cât timp am dacă se scurg datele pacienților?

Notificarea către Centru se face fără întârzieri nejustificate și, dacă e posibil, în cel mult 72 de ore de la momentul în care operatorul a luat cunoștință, cu excepția cazului în care încălcarea e puțin susceptibilă să genereze un risc. Peste 72 de ore, notificarea trebuie însoțită de o explicație motivată a întârzierii. Dacă riscul pentru persoane e ridicat, pacientul se informează și el, fără întârzieri nejustificate. Iar operatorul păstrează documentația tuturor cazurilor, ca autoritatea să poată verifica. Ceea ce înseamnă că un sistem fără jurnal de acces face imposibilă chiar și descrierea încălcării.

Ce risc real există dacă nu fac nimic anul acesta?

Legea e în vigoare din 23 august 2026, la 24 de luni de la publicare. Amenzile merg până la 1.000.000 de lei sau 1% din cifra de afaceri pentru obligațiile operatorului, și până la 2.000.000 de lei sau 2% pentru principiile de prelucrare, drepturile persoanelor vizate și transferuri, luându-se în calcul valoarea mai mare. Există însă o etapizare explicită: din primul an se aplică 10% din cuantumul amenzii stabilite, din al doilea 40%, din al treilea 100%. Deci expunerea crește, iar anul acesta e cel mai ieftin an în care se poate greși.

Ce nu putem susțineNu avem un rezultat măsurat de-al nostru pentru stomatologie pe care să-l punem în această pagină, și nu punem în locul lui o cifră împrumutată. Nu suntem furnizor de servicii de responsabil cu protecția datelor și nu emitem avize juridice — ce e scris aici sunt reguli citate cu articol, nu consultanță pentru un caz anume. Nu am putut verifica termenul de arhivare a documentației medicale stabilit prin acte ale Ministerului Sănătății: sursa oficială consolidată a returnat 403 în ziua verificării, iar un termen pe care nu îl pot arăta rămâne neverificat. Nu avem un cod de conduită aprobat de Centrul Național pentru Protecția Datelor cu Caracter Personal și nici o certificare în sensul legii. Nu facem software medical certificat ca dispozitiv și nu ne ocupăm de conformitatea clinică a actului medical. Nu numim niciun cabinet și nu publicăm nicio informație despre pacienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Serviciul, aplicatNu am livrat încă exact această combinație. Ce ai citit mai sus e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează clinici stomatologice — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Surse 8 surse · verificate pe 2026-09-07

Ce ai vrea să funcționeze mai bine?

Povestește-ne despre procesul tău. Împreună stabilim ce merită construit, ce putem conecta și cum verificăm rezultatul.

Hai să discutăm