Рішення · Стоматологічні клініки

Персоналізовані AI-агенти для стоматологічних клінік.

Робочий процес, побудований навколо конкретного завдання. Ця сторінка ставить механіку послуги поруч із правилами, що застосовуються в стоматологічних клініках — без претензії на проєкт, який ми не робили.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează clinici stomatologice — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Вихідна точка

Як виглядають стоматологічні клініки до будь-якого програмного забезпечення

Телефон дзвонить, поки хтось тримає інструмент у руці. У невеликому кабінеті людина, яка відповідає, часто є тією ж, що стерилізує, приймає оплату і проводить пацієнта до крісла. Пропущений дзвінок не лишає сліду ніде: немає рядка в системі, який би показував, що хтось телефонував о 14:20 і не був прийнятий. Пацієнт телефонує далі, до наступного кабінету. Це не проблема ввічливості, а проблема архітектури — немає місця, де запит міг би чекати.

Картка пацієнта не лежить в одному місці, хоча всі говорять про неї в однині. Є власне клінічна картка, яку лікар веде на папері або в кабінетній програмі. Є графік записів, часто в сервісі онлайн-бронювання, з іменем, телефоном і назвою процедури. І є стрічка повідомлень, у якій пацієнт надіслав фото зуба і описав, відколи він болить. Третє — це те, що ніхто не декларує як обробку, хоча воно містить рівно ті самі дані, що й перше.

Між тим, що покривається обов’язковим страхуванням, і тим, що оплачується з власної кишені, проходить межа, яку рецепція зобов’язана пояснювати телефоном, десятки разів на день. Відповідь залежить від статусу застрахованості пацієнта і від точної послуги, а не від його загальної категорії. Прайс-лист, опублікований без цього розрізнення, не знімає жодного дзвінка — він його відтворює, бо піднімає саме те питання, на яке не відповідає.

Рецепція — не лікар, і ця межа є юридичною, а не питанням ввічливості. Людина, яка відповідає, знає графік, адресу, перелік послуг і хто вільний у четвер о 16:00. Вона не знає і не має права сказати, чи треба видаляти зуб. Будь-яка система, побудована для рецепції, успадковує цю межу: вона може сказати, коли є місце, але не може сказати, що має пацієнт. Система, яка переходить межу, не стає кориснішою, вона стає чимось іншим — обробкою без підстави.

Стоматологія працює на зображеннях. Ортопантомограми, ретроальвеолярні рентгенівські знімки, внутрішньоротові фотографії, порівняння до–після. Зображення циркулюють через месенджери, потрапляють у презентації та на сторінки в соцмережах, а підписана згода на лікування — це не те саме, що згода на публікацію. Це дві різні рішення, ухвалені в різні моменти, а на практиці беруть лише перше.

Măsurare, trei drumuri, și remăsurare

Regulile

Що застосовується в стоматологічних клініках, з якої статті походить

Кожне правило нижче містить нормативний акт, який його встановлює. Перевірка не вимагає вірити нам на слово.

Стоматологічна картка — це особлива категорія даних, а не звичайні дані

Закон виходить із заборони, а не з дозволу: обробка даних про здоров’я заборонена, а те, що робить її законною, — це вичерпно перелічені винятки. Визначення широке — «дані, пов’язані з фізичним або психічним здоров’ям фізичної особи, зокрема з наданням медичних послуг, що розкривають інформацію про стан її здоров’я». У кабінеті це охоплює анамнез, діагноз, план лікування, рентгенівські знімки і, у багатьох випадках, навіть назву запланованої процедури. Практична відмінність від звичайних даних: недостатньо визначити одну з шести загальних підстав, потрібен ще й виняток зі статті про спеціальні категорії.

SursaLegea 195/2024, art. 9 alin. (1) și art. 4 (definiția „date privind sănătatea”); Regulamentul (UE) 2016/679, art. 9 alin. (1)

Медичний виняток зупиняється біля дверей рецепції

Виняток, на який спирається будь-який кабінет — обробка, необхідна для встановлення діагнозу, надання допомоги або лікування, — має умову, яку рідко читають: дані можуть оброблятися з цією метою лише медичним працівником, який має обов’язок зберігати професійну таємницю, або під його відповідальністю. Виняток пов’язаний із особою і метою, а не з установою. Запис на прийом — не діагноз, отже на нього не можна спиратися; для запису природною підставою є виконання договору або дії, вжиті на прохання особи до укладення договору. Наслідок для проєктування простий і чіткий: потік запису не повинен вимагати клінічної інформації, бо йому нічим її обґрунтувати.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3); art. 6 alin. (1) lit. b)

Медична таємниця — це другий рівень, з іншими межами, ніж захист даних

Над законом про дані стоїть давніше і суворіше зобов’язання. Усі дані про особу та стан пацієнта, результати обстежень, діагноз, прогноз і лікування є конфіденційними і підлягають захисту також після його смерті. Лікарі, інші медико-санітарні працівники та фармацевти зобов’язані зберігати таємницю інформації про хворобу і про інтимне та сімейне життя пацієнта. Розголошення без згоди допускається лише у перелічених випадках — залучення інших спеціалістів до лікувального процесу, у необхідному для прийняття рішення обсязі; реальна небезпека поширення інфекційних хвороб; вмотивоване звернення органу кримінального переслідування або суду, та інші з тієї ж статті. Відмінність, яка має значення для проєктування: закон про дані стосується фізичних осіб, медична таємниця не припиняється зі смертю.

SursaLegea 263/2005 privind drepturile și responsabilitățile pacientului, art. 12 alin. (1)–(4); Legea ocrotirii sănătății nr. 411/1995, art. 14 alin. (1)

Інформована згода на лікування — не згода на обробку даних

Є дві різні згоди, які вимагаються двома різними законами, і їх майже систематично плутають. Згода пацієнта на медичне втручання оформлюється шляхом внесення запису до медичної документації, а для втручань із підвищеним ризиком — інвазивних або хірургічних — обов’язково письмово, на формі інформованої згоди, яка описує мету, методи, ризик, наслідки та альтернативи. Згода на обробку даних, коли її використовують, — це інше: вона має бути явною для спеціальних категорій, поданою у формі, що чітко відрізняє її від інших аспектів письмової заяви, простою та зрозумілою мовою, а її відкликання має бути таким само простим, як і надання. Форма, яка це змішує, не відповідає жодній із двох вимог.

SursaLegea 263/2005, art. 13 alin. (1)–(3); Legea 195/2024, art. 9 alin. (2) lit. a), art. 7 alin. (2) și (3)

Облік обробок є обов’язковим незалежно від розміру кабінету; відповідальний за захист даних — не обов’язково

Виняток для організацій із менш ніж 250 працівниками не застосовується, якщо обробка включає спеціальні категорії даних — а це має місце в будь-якому стоматологічному кабінеті. Отже, облік діяльності з обробки, із зазначенням цілей, категорій осіб і даних, одержувачів, строків видалення та опису заходів безпеки, ведеться і в кабінеті з трьома людьми. Призначення відповідального за захист даних — інше питання: воно стає обов’язковим, коли основна діяльність полягає в масштабній обробці спеціальних категорій. А «масштабна» має явний орієнтир — обробку не слід вважати масштабною, коли вона стосується даних пацієнтів одного лікаря або іншого фахівця у сфері охорони здоров’я. Малий кабінет автоматично не підпадає, мережа клінік — це інша розмова.

SursaLegea 195/2024, art. 30 alin. (5) și alin. (1); art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Будь-який постачальник, який бачить картку, є уповноваженою особою і потребує договору

Сервіс онлайн-запису, хостинг, графік кабінету, канал обміну повідомленнями, через який передаються фотографії — усе це обробляє дані від імені кабінету, отже є уповноваженими особами. Закон вимагає письмовий договір, який визначає предмет, тривалість, характер, мету, тип даних і категорії суб’єктів даних, і який передбачає, що постачальник працює лише за документованими інструкціями, зобов’язує персонал щодо конфіденційності, не передає підрядникам без дозволу кабінету, допомагає з відповідями пацієнтам і повідомленням про витоки, а наприкінці видаляє або повертає дані. Де розміщений сервер, має окреме значення: передавання до держав Європейської економічної зони не потребує спеціальних дозволів, решта потребують рішення про належність або належних гарантій, таких як стандартні положення про захист даних.

SursaLegea 195/2024, art. 28 alin. (3), (4) și (8); art. 44 alin. (2); art. 46 alin. (2) lit. c)

Mecanica

Що саме роблять персоналізовані AI-агенти

Ті самі можливості, які розміщені на сторінці послуги, де в кожного є файл і рядок у бекенді.

Визначаємо, що означає «краще», до того як щось порівнювати

Набір випадків із вашої реальності, числовий критерій і метод нормалізації, зафіксовані письмово. Для мовлення ми використовуємо частку помилки на слово з власним нормалізатором; для текстових відповідей — відповідність схемі плюс перевірку здорового глузду плюс схожість із еталонною відповіддю. Без цього кроку решту роботи ніхто не зможе перевірити.

Запускаємо порівняння на ідентичних даних, з довірчим інтервалом

Ті самі висловлювання, та сама машина, по одному завантаженому моделю за раз, кожен у власному процесі. Ми звітуємо про довірчий інтервал через bootstrap і парні різниці, а не лише про середнє — бо дві моделі можуть мати різні середні й усе одно бути статистично рівними. У нас був саме такий випадок: дві системи з 66 із 66 парних порівнянь, тобто рівність, хоча таблиця середніх підказувала переможця.

Розкладаємо затримку на сегменти, які в сумі даються

У голосовому маршруті ми виміряли шість сегментів окремо — рішення щодо черги мовлення, розпізнавання мовлення, гейт, час до першого тексту моделі, перший блок синтезу, чергу й транспорт. Перевірка, яка має значення: сума шести дає загальний час до першого звуку з відхиленням менш ніж одна мілісекунда на кожній валідній репліці. Звідти видно, де проблема: у виміряному випадку 68,7% часу становило очікування першого тексту від моделі, а не розпізнавання мовлення, яке займало 2,9%.

Обираємо між налаштуванням, пошуком у документах і fine-tuning

Пошук у документах реалізовано і він працює: гібридний пошук, 70% семантики і 30% збігу слів, поріг схожості 0,70, п’ять фрагментів на запит, з журналом на кожен запит, що зберігає оцінки та часи. Fine-tuning ми пропонуємо лише з доказом, що перших двох недостатньо — і з бюджетом та правами на столі до цього, а не після.

Перевіряємо права на використання даних перед будь-яким навчанням

Це не формальність, це те, що зупиняє проєкти. Корпус із 1.746 годин румунської мови, який ми брали до уваги, виявився ліцензованим для некомерційного використання — отже, непридатним для комерційної моделі. Набір із 270.946 прикладів мав код під дозвільною ліцензією, але дані — без жодної задекларованої ліцензії. А політика використання одного голосового постачальника прямо забороняє навчання моделі на її виході. Кожне джерело перевіряємо на його власній сторінці, а не за тим, що написано в статті.

Тримаємо споживання в межах бюджету по ключу, а не по рахунку

Власний gateway із 44 налаштованими моделями, кожна з вартістю за токен і лімітом контексту в конфігурації. Ключ проєкту має білий список моделей, бюджет і період, і його можна ротувати зі збереженням історії. Споживання щодня консолідується за користувач × ключ × модель. Маршрутизація використовує стратегію «найменш зайнятий», дві повторні спроби та максимальний час 120 секунд.

Serviciul, în detaliu

Дані

Що зачіпає будь-яка система в галузі

Класи даних, які мають стоматологічні клініки, з підставою зберігання там, де закон її надає

Клінічна картка пацієнта: Identitatea, anamneza, starea dentară la prezentare, diagnosticul, planul de tratament, manoperele executate și evoluția. E miezul categoriei speciale și e, în același timp, documentația medicală pe care legea pacientului o cere semnată la consimțământ. Pacientul are acces nelimitat la propriile date medicale și poate obține copia oricărei părți din propriile dosare, în modul stabilit de minister — un sistem care nu poate produce acea copie e o problemă operațională, nu doar juridică.Păstrare: Neverificat pentru termenul sectorial. Principiul general e păstrarea pe o perioadă care nu depășește ce e necesar scopului. Termenul concret de arhivare a documentației medicale se stabilește prin acte ale Ministerului Sănătății, pe care nu le-am putut deschide azi — sursa oficială consolidată a returnat 403.SursaLegea 195/2024, art. 5 alin. (1) lit. e), art. 15; Legea 263/2005, art. 11 alin. (4), art. 13 alin. (2)
Дентальна візуалізація та клінічні фотографії: Ortopantomograme, radiografii retroalveolare, fotografii intraorale, secvențe înainte–după. Sunt date privind sănătatea prin conținut, nu prin etichetă. Folosirea lor în afara tratamentului — pe site, în social media, într-o prezentare — e un alt scop decât cel pentru care au fost colectate, iar compatibilitatea unui scop nou se evaluează după criterii explicite, între care natura datelor și consecințele posibile asupra persoanei. În practică, pentru publicare temeiul realist rămâne consimțământul explicit, dat separat și retractabil.Păstrare: Cât durează scopul clinic pentru originalul din fișă. Pentru copia publicată, până la retragerea consimțământului — retragerea nu afectează legalitatea publicării anterioare, dar oprește continuarea.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 6 alin. (5), art. 9 alin. (2) lit. a), art. 7 alin. (3)
Дані запису на прийом: Nume, telefon, data și ora, medicul, serviciul solicitat. Par date administrative și de multe ori chiar sunt. Devin categorie specială în momentul în care denumirea serviciului dezvăluie starea — o rubrică „extracție” sau „tratament endodontic” lângă un nume e o informație despre sănătatea acelei persoane. Regimul se schimbă din cauza conținutului câmpului, nu a sistemului în care e ținut, iar asta contează când agenda stă la un furnizor extern.Păstrare: Legat de scopul programării și de relația contractuală care urmează. Termenele preconizate de ștergere pe categorii intră în evidența activităților de prelucrare.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 9 alin. (1), art. 30 alin. (1) lit. f)
Статус застрахованої особи та номер поліса: Recepția are nevoie de statutul de asigurat ca să răspundă corect la întrebarea despre cost. Numărul de identificare național — inclusiv seria și numărul actului de identitate — are un regim propriu: se prelucrează în situațiile prevăzute pentru orice temei, dar când se folosește interesul legitim, operatorul trebuie să instituie garanții anume — măsuri tehnice și organizatorice pentru reducerea la minimum a datelor și pentru securitate, termene de stocare stabilite pe natura datelor, și instruire periodică a persoanelor care le prelucrează.Păstrare: Cât e necesar pentru decontare și pentru obligațiile contabile aferente. Termenele specifice de ștergere sau de revizuire în vederea ștergerii sunt cerute expres când temeiul e interesul legitim.SursaLegea 195/2024, art. 53 alin. (1) și (2); art. 4 (definiția „număr de identificare național”)
Канал переписки з пацієнтом: Fotografia dintelui, descrierea durerii, întrebarea de după intervenție. Conținutul e identic cu al fișei, dar locul nu e al cabinetului: e infrastructura unui furnizor de canal, adesea în alt stat. Trei consecințe se lipesc de asta — furnizorul e persoană împuternicită și cere contract, locul de stocare intră în regimul transferurilor, iar informarea pacientului despre destinatari și despre intenția de transfer trebuie făcută în momentul colectării.Păstrare: În practică, nedefinit — firele rămân în aplicație. Exact de aceea termenul trebuie decis explicit și scris în evidență, nu lăsat pe seama comportamentului implicit al aplicației.SursaLegea 195/2024, art. 28 alin. (3), art. 13 alin. (1) lit. e) și f), art. 44 alin. (2), art. 30 alin. (1) lit. f)
Дані неповнолітнього пацієнта: Două praguri diferite, pentru două lucruri diferite, și amândouă se aplică într-un cabinet care tratează copii. Pentru serviciile societății informaționale — o programare online, de pildă — prelucrarea bazată pe consimțământ e legală dacă minorul are cel puțin 14 ani; sub 14 ani, consimțământul îl dă sau îl autorizează reprezentantul legal. Pentru informația medicală, legea pacientului prevede prezentarea către reprezentanții legali în cazul persoanelor care nu au împlinit 18 ani, informând totodată pacientul în măsură adecvată discernământului lui.Păstrare: Ca la fișa clinică. Faptul că persoana devine majoră nu schimbă termenul, dar schimbă cine exercită drepturile.SursaLegea 195/2024, art. 8 alin. (1) și (2); Legea 263/2005, art. 11 alin. (6), art. 12 alin. (4) lit. d)

Limbajul

Слова, які вживають люди там

Агент, який каже «запис» там, де в галузі кажуть інакше, одразу звучить як чужий. Саме тому словник входить до налаштування, а не до глосарію в кінці.

Постачальник послуг охорони здоров’я: Юридичний термін із закону про пацієнта для медико-санітарних і фармацевтичних установ, незалежно від форми власності. Це слово, яким закон звертається до кабінету — не «клініка», не «постачальник».
Картка пацієнта: Медична документація, у якій записують анамнез, стан, діагноз, план і маніпуляції. У ній також оформлюють згоду на втручання. Коли люди в кабінеті кажуть «картка», вони мають на увазі цей документ, а не запис в онлайн-розкладі.
Інформована згода: Письмова обов’язкова форма для втручань із підвищеним ризиком — інвазивних або хірургічних. Містить мету, очікуваний ефект, методи, потенційний ризик, можливі наслідки та альтернативні варіанти. Це не форма захисту даних і не замінює її.
Ședință: Реальна одиниця роботи для лікування, що триває протягом кількох візитів. Пацієнт не має «одного запису на лікування каналів», він має перший сеанс у межах плану. Система, яка рахує лише окремі записи, втрачає саме цей зв’язок.
Контрольний виклик: Заплановане повернення після лікування або для профілактики. Це повідомлення, пов’язане з уже розпочатою допомогою, а не кампанія — відмінність має значення, бо прямий маркетинг має окремий режим заперечення.
OPG / ортопантомограма: Панорамний рентген обох щелеп. У кабінетній мові — «панорамка». Як дані, це медичне зображення, отже спеціальна категорія.
Одиниця тарифікації: Що саме рахується у ціні: зуб, канал, щелепа, видалення, сеанс, візит, консультація або пролікований випадок. Два кабінети можуть мати однакову вказану ціну й дуже різні рахунки, бо рахують різні речі. Будь-який перелік послуг, опублікований без одиниці, є неповним переліком.
Застрахований / незастрахований: Статус, який вирішує, чи покривається послуга коштами обов’язкового страхування, чи оплачується повністю. Це не властивість послуги, а поєднання послуги та особи — саме тому запитання повертається телефоном, якою б детальною не була прейскурантна таблиця.

Де ламається

Що йде не так, коли стоматологічні клініки поспіхом цифровізуються

Канал обміну повідомленнями стає медичною справою без того, щоб хтось це вирішив

Ніхто не вирішує на нараді, що внутрішньоротові фотографії зберігатимуться в застосунку для чату. Це відбувається тому, що так найкоротший шлях між пацієнтом і лікарем. Результат — це друга картка, яку веде постачальник, з яким немає договору уповноваження, у місці, яке може бути поза Європейським економічним простором, без строку видалення і без журналу, хто що прочитав. Коли надходить запит на доступ або стається порушення, кабінет не може навіть сказати, що в ній міститься.

Цифровізація запису без торкання до питання вартості

Записи переносять онлайн і очікують зменшення дзвінків. Дзвінки залишаються, бо причина їх не була в записі, а в запитанні, чи покривається послуга страховкою для особи, яка телефонує. Поки опублікована інформація не пов’язує послугу зі статусом застрахованого та з тарифною одиницею, кожен відвідувач, у якого є таке запитання, ставитиме його й надалі телефоном. Нова система бере на себе легшу частину роботи і залишає важку частину недоторканою.

Один спільний обліковий запис на рецепції

Троє людей входять під одним і тим самим паролем, бо так простіше. Відтоді атрибуції вже немає: не можна сказати, хто відкрив картку пацієнта і коли. Це одночасно зачіпає два обов’язки — належні технічні й організаційні заходи, відповідні ризику, та документування порушень так, щоб орган влади міг перевірити, що сталося. Це не проблема, яка з’являється під час аудиту, а така, що виникає, коли хтось скаржиться на розголошення, а кабінет не може нічого довести, у жодному сенсі.

Поставлена позначка згода разом із умовами та положеннями

Одна позначка для «я погоджуюся на обробку даних і з умовами» здається економною. Закон вимагає, щоб у письмовій заяві, яка стосується також інших аспектів, запит на згоду було подано у формі, яка чітко відрізняє його від інших аспектів. А згода не є вільною, коли надання послуги ставиться в залежність від обробки, яка не є необхідною для цієї послуги. Єдина позначка не породжує слабку згоду — вона не породжує жодної згоди, а разом із нею падає і підстава, на якій ґрунтувалися публікація фотографій і маркетингові надсилання.

Резервні копії та фотографії на особистому пристрої

Рентген, надісланий на телефон лікаря, залишається там, синхронізується в особистому хмарному обліковому записі й переживає будь-яке видалення, зроблене в програмі кабінету. Принцип обмеження зберігання та обов’язок безпеки не зупиняються на офіційних системах — вони застосовуються до даних, куди б вони не потрапили. План видалення, який охоплює лише базу даних, описує реальність, якої не існує.

Питання

Що запитує хтось із стоматологічних клінік перед тим, як купити програмне забезпечення

Чи може автоматична система відповісти пацієнту, що в нього, і яке лікування йому потрібне?

Ні, і не з комерційної обережності, а тому, що їй бракує підстави. Виняток, який дозволяє обробку даних про здоров’я для діагностики та лікування, вимагає, щоб обробка здійснювалася професіоналом, який підпорядковується обов’язку зберігати професійну таємницю, або під його відповідальністю. Система запису не перебуває в цьому режимі. Вона може сказати, які послуги є, коли є вільний час, де кабінет і які документи має принести пацієнт. Вона не може встановити або запропонувати діагноз.

Чи потрібен мені відповідальний за захист даних для кабінету з двома лікарями?

Обов’язок виникає тоді, коли основна діяльність полягає в масштабній обробці особливих категорій даних. Європейський орієнтир прямо каже, що обробка даних пацієнтів одного лікаря або іншого професіонала у сфері охорони здоров’я не повинна вважатися масштабною. Малий кабінет автоматично не потрапляє під обов’язок. Мережа клінік із великим обсягом оцінюється окремо, і там відповідь може змінитися. Незалежно від розміру обов’язковою залишається облікова реєстрація діяльності з обробки, бо звільнення для менш ніж 250 працівників не застосовується до особливих категорій.

Чи потрібна оцінка впливу перед запровадженням нової системи?

Оцінка є обов’язковою, зокрема, для великомасштабної обробки спеціальних категорій, для систематичної та всеосяжної оцінки, що ґрунтується на автоматизованій обробці й має значні наслідки, а також для систематичного моніторингу великомасштабної доступної публіці зони. Тут також застосовується той самий орієнтир щодо «великомасштабності». Але оцінка залишається потрібною щоразу, коли вид обробки може створити високий ризик, а Центр затверджує перелік видів операцій, для яких вона потрібна — саме перелік є орієнтиром, а не враження постачальника програмного забезпечення.

Куди потрапляють дані, якщо я користуюся сервісом запису з іншої країни?

Передачі до держав Європейської економічної зони не потребують спеціальних дозволів. Поза її межами потрібна або рішення Центру щодо належного рівня захисту, або належні гарантії — стандартні положення про захист даних, затверджені Центром або ухвалені Європейською комісією, обов’язкові корпоративні правила, кодекс поведінки чи механізм сертифікації з обов’язковим зобов’язанням до виконання. Практичне питання для будь-якого постачальника одне й те саме і його ставлять письмово: у якій державі зберігаються дані та на яку гарантію спирається передача.

Пацієнт вимагає видалення даних. Чи маю я видалити картку?

Право на видалення не застосовується тією мірою, якою обробка є необхідною для дотримання юридичного обов’язку, що передбачає обробку, з міркувань суспільного інтересу у сфері охорони громадського здоров’я або для встановлення, здійснення чи захисту права в процедурі. Медична документація зазвичай належить до першої категорії. Натомість майже завжди можна видалити те, що було додано зверху: згоду на маркетинг, опубліковане фото, збережений без строку ланцюжок повідомлень. Правильна відповідь на таку вимогу — розділення, а не загальна відмова.

Чи потрібна мені згода, щоб надіслати SMS-нагадування про запис?

Нагадування про вже зроблений запис пов’язане з виконанням того, що запросив пацієнт, і спирається на договірну підставу, а не на згоду. Пропозиція, промоакція або повторне звернення, перетворене на кампанію, є прямим маркетингом, а там особа має право заперечити в будь-який момент, і якщо вона заперечує, дані більше не обробляються для цієї мети. Право на заперечення треба прямо, чітко й окремо від будь-якої іншої інформації довести до відома не пізніше першого повідомлення.

Чи можу я публікувати фото до–після з усною згодою пацієнта?

Для спеціальних категорій виняток через згоду вимагає явної згоди для конкретних цілей. Коли її надано в контексті письмової заяви, що стосується і інших аспектів, прохання треба подати в такій формі, щоб воно чітко відрізнялося від решти, було зрозумілим і легко доступним. А згода не є наданою вільно, якщо надання послуги обумовлене обробкою, яка не є необхідною для послуги. Переклад на практику: публікація потребує власного документа, окремого від поінформованої згоди на лікування, і лікування не може залежати від неї.

Скільки часу в мене є, якщо дані пацієнтів витекли?

Повідомлення до Центру подається без невиправданих затримок і, якщо можливо, не пізніше ніж за 72 години від моменту, коли оператор дізнався про це, за винятком випадку, коли порушення малоймовірно створює ризик. Після 72 годин повідомлення має супроводжуватися вмотивованим поясненням затримки. Якщо ризик для осіб є високим, пацієнта також інформують без невиправданих затримок. А оператор зберігає документацію всіх випадків, щоб орган міг перевірити. Це означає, що система без журналу доступу робить неможливим навіть опис порушення.

Який реальний ризик є, якщо я нічого не зроблю цього року?

Закон набирає чинності з 23 серпня 2026 року, через 24 місяці після опублікування. Штрафи сягають 1.000.000 леїв або 1% обороту за обов’язки оператора, і до 2.000.000 леїв або 2% за принципи обробки, права суб’єктів даних і передачі, береться до уваги більша сума. Однак є чітка поетапність: з першого року застосовується 10% від встановленого розміру штрафу, з другого — 40%, з третього — 100%. Отже, експозиція зростає, а цей рік — найдешевший рік, у який можна помилитися.

Ce nu putem susțineNu avem un rezultat măsurat de-al nostru pentru stomatologie pe care să-l punem în această pagină, și nu punem în locul lui o cifră împrumutată. Nu suntem furnizor de servicii de responsabil cu protecția datelor și nu emitem avize juridice — ce e scris aici sunt reguli citate cu articol, nu consultanță pentru un caz anume. Nu am putut verifica termenul de arhivare a documentației medicale stabilit prin acte ale Ministerului Sănătății: sursa oficială consolidată a returnat 403 în ziua verificării, iar un termen pe care nu îl pot arăta rămâne neverificat. Nu avem un cod de conduită aprobat de Centrul Național pentru Protecția Datelor cu Caracter Personal și nici o certificare în sensul legii. Nu facem software medical certificat ca dispozitiv și nu ne ocupăm de conformitatea clinică a actului medical. Nu numim niciun cabinet și nu publicăm nicio informație despre pacienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 8 surse · verificate pe 2026-09-07

Що вам хотілося б налагодити?

Розкажіть про свій процес. Разом визначимо, що варто збудувати, що можна підключити і як перевіримо результат.

Поговорімо