Рішення · Стоматологічні клініки

Telegram-боти для стоматологічних клінік.

Точка доступу до інформації та операцій у розмові. Ця сторінка ставить механіку сервісу поруч із правилами, що застосовуються у стоматологічних клініках, — без претензії на проєкт, якого ми не робили.

Обговоріть свій сценарій

Вихідна точка

Як виглядають стоматологічні клініки до будь-якого програмного забезпечення

Телефон дзвонить, поки хтось тримає інструмент у руці. У невеликому кабінеті людина, яка відповідає, часто є тією ж, що стерилізує, приймає оплату і проводить пацієнта до крісла. Пропущений дзвінок не лишає сліду ніде: немає рядка в системі, який би показував, що хтось телефонував о 14:20 і не був прийнятий. Пацієнт телефонує далі, до наступного кабінету. Це не проблема ввічливості, а проблема архітектури — немає місця, де запит міг би чекати.

Картка пацієнта не лежить в одному місці, хоча всі говорять про неї в однині. Є власне клінічна картка, яку лікар веде на папері або в кабінетній програмі. Є графік записів, часто в сервісі онлайн-бронювання, з іменем, телефоном і назвою процедури. І є стрічка повідомлень, у якій пацієнт надіслав фото зуба і описав, відколи він болить. Третє — це те, що ніхто не декларує як обробку, хоча воно містить рівно ті самі дані, що й перше.

Між тим, що покривається обов’язковим страхуванням, і тим, що оплачується з власної кишені, проходить межа, яку рецепція зобов’язана пояснювати телефоном, десятки разів на день. Відповідь залежить від статусу застрахованості пацієнта і від точної послуги, а не від його загальної категорії. Прайс-лист, опублікований без цього розрізнення, не знімає жодного дзвінка — він його відтворює, бо піднімає саме те питання, на яке не відповідає.

Рецепція — не лікар, і ця межа є юридичною, а не питанням ввічливості. Людина, яка відповідає, знає графік, адресу, перелік послуг і хто вільний у четвер о 16:00. Вона не знає і не має права сказати, чи треба видаляти зуб. Будь-яка система, побудована для рецепції, успадковує цю межу: вона може сказати, коли є місце, але не може сказати, що має пацієнт. Система, яка переходить межу, не стає кориснішою, вона стає чимось іншим — обробкою без підстави.

Стоматологія працює на зображеннях. Ортопантомограми, ретроальвеолярні рентгенівські знімки, внутрішньоротові фотографії, порівняння до–після. Зображення циркулюють через месенджери, потрапляють у презентації та на сторінки в соцмережах, а підписана згода на лікування — це не те саме, що згода на публікацію. Це дві різні рішення, ухвалені в різні моменти, а на практиці беруть лише перше.

Канал, голосова нотатка, сповіщення про лід

Regulile

Що застосовується в стоматологічних клініках, з якої статті походить

Кожне правило нижче містить нормативний акт, який його встановлює. Перевірка не вимагає вірити нам на слово.

Стоматологічна картка — це особлива категорія даних, а не звичайні дані

Закон виходить із заборони, а не з дозволу: обробка даних про здоров’я заборонена, а те, що робить її законною, — це вичерпно перелічені винятки. Визначення широке — «дані, пов’язані з фізичним або психічним здоров’ям фізичної особи, зокрема з наданням медичних послуг, що розкривають інформацію про стан її здоров’я». У кабінеті це охоплює анамнез, діагноз, план лікування, рентгенівські знімки і, у багатьох випадках, навіть назву запланованої процедури. Практична відмінність від звичайних даних: недостатньо визначити одну з шести загальних підстав, потрібен ще й виняток зі статті про спеціальні категорії.

ДжерелоЗакон 195/2024, ст. 9 п. (1) і ст. 4 (визначення «дані про здоров'я»); Регламент (ЄС) 2016/679, ст. 9 п. (1)

Медичний виняток зупиняється біля дверей рецепції

Виняток, на який спирається будь-який кабінет — обробка, необхідна для встановлення діагнозу, надання допомоги або лікування, — має умову, яку рідко читають: дані можуть оброблятися з цією метою лише медичним працівником, який має обов’язок зберігати професійну таємницю, або під його відповідальністю. Виняток пов’язаний із особою і метою, а не з установою. Запис на прийом — не діагноз, отже на нього не можна спиратися; для запису природною підставою є виконання договору або дії, вжиті на прохання особи до укладення договору. Наслідок для проєктування простий і чіткий: потік запису не повинен вимагати клінічної інформації, бо йому нічим її обґрунтувати.

ДжерелоЗакон 195/2024, ст. 9 п. (2) літ. h) і п. (3); ст. 6 п. (1) літ. b)

Медична таємниця — це другий рівень, з іншими межами, ніж захист даних

Над законом про дані стоїть давніше і суворіше зобов’язання. Усі дані про особу та стан пацієнта, результати обстежень, діагноз, прогноз і лікування є конфіденційними і підлягають захисту також після його смерті. Лікарі, інші медико-санітарні працівники та фармацевти зобов’язані зберігати таємницю інформації про хворобу і про інтимне та сімейне життя пацієнта. Розголошення без згоди допускається лише у перелічених випадках — залучення інших спеціалістів до лікувального процесу, у необхідному для прийняття рішення обсязі; реальна небезпека поширення інфекційних хвороб; вмотивоване звернення органу кримінального переслідування або суду, та інші з тієї ж статті. Відмінність, яка має значення для проєктування: закон про дані стосується фізичних осіб, медична таємниця не припиняється зі смертю.

ДжерелоЗакон 263/2005 про права та обов'язки пацієнта, ст. 12 п. (1)–(4); Закон про охорону здоров'я № 411/1995, ст. 14 п. (1)

Інформована згода на лікування — не згода на обробку даних

Є дві різні згоди, які вимагаються двома різними законами, і їх майже систематично плутають. Згода пацієнта на медичне втручання оформлюється шляхом внесення запису до медичної документації, а для втручань із підвищеним ризиком — інвазивних або хірургічних — обов’язково письмово, на формі інформованої згоди, яка описує мету, методи, ризик, наслідки та альтернативи. Згода на обробку даних, коли її використовують, — це інше: вона має бути явною для спеціальних категорій, поданою у формі, що чітко відрізняє її від інших аспектів письмової заяви, простою та зрозумілою мовою, а її відкликання має бути таким само простим, як і надання. Форма, яка це змішує, не відповідає жодній із двох вимог.

ДжерелоЗакон 263/2005, ст. 13 п. (1)–(3); Закон 195/2024, ст. 9 п. (2) літ. a), ст. 7 п. (2) і (3)

Облік обробок є обов’язковим незалежно від розміру кабінету; відповідальний за захист даних — не обов’язково

Виняток для організацій із менш ніж 250 працівниками не застосовується, якщо обробка включає спеціальні категорії даних — а це має місце в будь-якому стоматологічному кабінеті. Отже, облік діяльності з обробки, із зазначенням цілей, категорій осіб і даних, одержувачів, строків видалення та опису заходів безпеки, ведеться і в кабінеті з трьома людьми. Призначення відповідального за захист даних — інше питання: воно стає обов’язковим, коли основна діяльність полягає в масштабній обробці спеціальних категорій. А «масштабна» має явний орієнтир — обробку не слід вважати масштабною, коли вона стосується даних пацієнтів одного лікаря або іншого фахівця у сфері охорони здоров’я. Малий кабінет автоматично не підпадає, мережа клінік — це інша розмова.

ДжерелоЗакон 195/2024, ст. 30 п. (5) і п. (1); ст. 37 п. (1) літ. c); Регламент (ЄС) 2016/679, міркування (91)

Будь-який постачальник, який бачить картку, є уповноваженою особою і потребує договору

Сервіс онлайн-запису, хостинг, графік кабінету, канал обміну повідомленнями, через який передаються фотографії — усе це обробляє дані від імені кабінету, отже є уповноваженими особами. Закон вимагає письмовий договір, який визначає предмет, тривалість, характер, мету, тип даних і категорії суб’єктів даних, і який передбачає, що постачальник працює лише за документованими інструкціями, зобов’язує персонал щодо конфіденційності, не передає підрядникам без дозволу кабінету, допомагає з відповідями пацієнтам і повідомленням про витоки, а наприкінці видаляє або повертає дані. Де розміщений сервер, має окреме значення: передавання до держав Європейської економічної зони не потребує спеціальних дозволів, решта потребують рішення про належність або належних гарантій, таких як стандартні положення про захист даних.

ДжерелоЗакон 195/2024, ст. 28 п. (3), (4) і (8); ст. 44 п. (2); ст. 46 п. (2) літ. c)

Mecanica

Що саме роблять Telegram-боти

Ті самі можливості, які розміщені на сторінці послуги, де в кожного є файл і рядок у бекенді.

Спочатку перевіряємо, яка публічна брама є в системи

Для магазинів на WooCommerce ми використовуємо публічний магазинний API, який не потребує ключа споживача: клієнт підключається лише з адресою сайту. Це вибір, що має реальні наслідки, а не лише естетичні — ми замінили ним зроблені вручну інструменти, які тримали ключі магазину відкрито в базі даних. Коли в системи немає публічної брами, переходимо до автентифікації, але тоді ключ стає елементом, яким керують, а не тим, який забувають у рядку бази даних.

Ключі залишаються на сервері, не в інструменті й не на сторінці

Інструмент SMS є внутрішнім для платформи саме тому, що середовище, у якому виконується власний код інструмента, не має доступу до змінних середовища — якби надсилання виконувалося з коду інструмента, ключ довелося б записати в базу даних, а цей ключ може надсилати повідомлення коштом усіх. Так само і в системі записів: партнерський токен один, він зберігається в середовищі сервера, тоді як клієнт вказує лише ідентифікатор своєї компанії.

Агент викликає інструмент під час розмови, з параметрами і терміном

Кожен інструмент має опис, написаний для моделі, типізовані параметри з тим, що є обов’язковим, а що ні, і власний термін виконання — від 15 секунд для списку послуг до 30 для пошуку доступності. Термін для кожного інструмента — не дрібниця: без нього повільна інтеграція блокує розмову, а людина на іншому кінці чує тишу.

Реальні записи в системі салону або клініки

Шість інструментів поверх Altegio: список послуг із реальними цінами, спеціалісти, повна доступність, створення запису, скасування та зміна. Доступність повертає не лише «вільно/зайнято»: вона повертає, які спеціалісти виконують потрібну послугу, і перші вільні години для кожного, відсортовані за найранішою, саме щоб агент міг запропонувати конкретну альтернативу замість того, щоб казати «недоступно».

Каталог магазину, прочитаний наживо

Ціна й доступність читаються з магазину в момент запитання, а не з застарілої копії. Каталог завантажується пагіновано, до 30 сторінок по 100 продуктів, зберігається в тимчасовій пам’яті на десять хвилин на сайті й нормалізується в одну форму, що читається без змін усіма споживачами — включно з каруселлю продуктів у месенджері, якій потрібна числова ціна, і віджетом на сторінці, якому потрібен заголовок.

CRM, таблиці та канали повідомлень

amoCRM і Bitrix24 із повним OAuth, оновленням токена та перевіркою стану. Google Sheets через окремий сервісний обліковий запис, відокремлений від решти облікових даних, із записом, що запускається агентом. Telegram для сповіщень про лід. SMS через Infobip. Плюс канал чату локальної платформи оголошень, підключений із власним токеном оновлення — тип інтеграції, якого немає в жодному міжнародному каталозі й який має велике значення локально.

Сервіс, детально

Дані

Що зачіпає будь-яка система в галузі

Класи даних, які мають стоматологічні клініки, з підставою зберігання там, де закон її надає

Клінічна картка пацієнта: Ідентичність, анамнез, стоматологічний стан на момент звернення, діагноз, план лікування, виконані маніпуляції та динаміка. Це ядро спеціальної категорії і водночас медична документація, яку закон про пацієнта вимагає підписувати під час надання згоди. Пацієнт має необмежений доступ до власних медичних даних і може отримати копію будь-якої частини власних досьє у порядку, встановленому міністерством — система, яка не може створити таку копію, є операційною проблемою, а не лише юридичною.Зберігання: Не перевірено галузевий строк. Загальний принцип — зберігання протягом періоду, що не перевищує необхідного для мети. Конкретний строк архівування медичної документації встановлюється актами Міністерства охорони здоров'я, які ми не змогли відкрити сьогодні — консолідоване офіційне джерело повернуло 403.ДжерелоLegea 195/2024, art. 5 alin. (1) lit. e), art. 15; Legea 263/2005, art. 11 alin. (4), art. 13 alin. (2)
Дентальна візуалізація та клінічні фотографії: Ортопантомограми, ретроальвеолярні рентгенограми, внутрішньоротові фотографії, послідовності до–після. Це дані про здоров’я за змістом, а не за етикеткою. Використання їх поза лікуванням — на сайті, в соціальних мережах, у презентації — це інша мета, ніж та, для якої їх було зібрано, а сумісність нової мети оцінюється за явними критеріями, серед яких характер даних і можливі наслідки для особи. На практиці для публікації реалістичною підставою залишається явна згода, надана окремо й відклична.Зберігання: Скільки триває клінічна мета для оригіналу у картці. Для опублікованої копії — до відкликання згоди; відкликання не впливає на законність попередньої публікації, але зупиняє подальше використання.ДжерелоЗакон 195/2024, ст. 4 (визначення «дані про здоров’я»), ст. 6 п. (5), ст. 9 п. (2) літ. a), ст. 7 п. (3)
Дані запису на прийом: Ім'я, телефон, дата й час, лікар, запитувана послуга. Вони виглядають як адміністративні дані і часто такими й є. Вони стають спеціальною категорією в момент, коли назва послуги розкриває стан — рядок «видалення» або «ендодонтичне лікування» поруч з іменем є інформацією про здоров'я цієї особи. Режим змінюється через зміст поля, а не через систему, в якій його зберігають, і це важливо, коли графік перебуває у зовнішнього постачальника.Зберігання: Щодо мети запису на прийом і наступних договірних відносин. Передбачені строки видалення за категоріями входять до обліку діяльності з обробки.ДжерелоLegea 195/2024, art. 6 alin. (1) lit. b), art. 9 alin. (1), art. 30 alin. (1) lit. f)
Статус застрахованої особи та номер поліса: Приймання потребує статусу застрахованої особи, щоб правильно відповісти на запитання про вартість. Національний ідентифікаційний номер — включно із серією та номером документа, що посвідчує особу — має власний режим: його обробляють у випадках, передбачених для будь-якої правової підстави, але коли використовується законний інтерес, оператор повинен запровадити спеціальні гарантії — технічні та організаційні заходи для мінімізації даних і для безпеки, строки зберігання, встановлені залежно від характеру даних, і періодичне навчання осіб, які їх обробляють.Зберігання: Скільки потрібно для відшкодування та пов’язаних бухгалтерських зобов’язань. Спеціальні строки видалення або перегляду з метою видалення прямо вимагаються, коли підставою є законний інтерес.ДжерелоЗакон 195/2024, ст. 53 п. (1) і (2); ст. 4 (визначення «національний ідентифікаційний номер»)
Канал переписки з пацієнтом: Фотографія зуба, опис болю, запитання після втручання. Зміст ідентичний до картки, але місце не є місцем кабінету: це інфраструктура постачальника каналу, часто в іншій державі. До цього прив’язуються три наслідки — постачальник є уповноваженою особою і вимагає договір, місце зберігання підпадає під режим передавання, а інформування пацієнта про одержувачів і про намір передавання має бути здійснене в момент збирання.Зберігання: У практиці не визначено — потоки залишаються в застосунку. Саме тому термін треба визначити явно і записати в облік, а не залишати на розсуд неявної поведінки застосунку.ДжерелоЗакон 195/2024, ст. 28 п. (3), ст. 13 п. (1) літ. e) і f), ст. 44 п. (2), ст. 30 п. (1) літ. f)
Дані неповнолітнього пацієнта: Два різні пороги, для двох різних речей, і обидва застосовуються в кабінеті, який лікує дітей. Для послуг інформаційного суспільства — наприклад, онлайн-резервування — обробка на підставі згоди є законною, якщо неповнолітньому виповнилося щонайменше 14 років; до 14 років згоду надає або дозволяє законний представник. Для медичної інформації закон про пацієнта передбачає подання законним представникам у випадку осіб, які не досягли 18 років, водночас інформуючи пацієнта в обсязі, що відповідає його розсудливості.Зберігання: Як у клінічній картці. Те, що особа стає повнолітньою, не змінює строк, але змінює, хто здійснює права.ДжерелоЗакон 195/2024, ст. 8 п. (1) і (2); Закон 263/2005, ст. 11 п. (6), ст. 12 п. (4) літ. d)

Limbajul

Слова, які вживають люди там

Агент, який каже «запис» там, де в галузі кажуть інакше, одразу звучить як чужий. Саме тому словник входить до налаштування, а не до глосарію в кінці.

Постачальник послуг охорони здоров’я: Юридичний термін із закону про пацієнта для медико-санітарних і фармацевтичних установ, незалежно від форми власності. Це слово, яким закон звертається до кабінету — не «клініка», не «постачальник».
Картка пацієнта: Медична документація, у якій записують анамнез, стан, діагноз, план і маніпуляції. У ній також оформлюють згоду на втручання. Коли люди в кабінеті кажуть «картка», вони мають на увазі цей документ, а не запис в онлайн-розкладі.
Інформована згода: Письмова обов’язкова форма для втручань із підвищеним ризиком — інвазивних або хірургічних. Містить мету, очікуваний ефект, методи, потенційний ризик, можливі наслідки та альтернативні варіанти. Це не форма захисту даних і не замінює її.
Засідання: Реальна одиниця роботи для лікування, що триває протягом кількох візитів. Пацієнт не має «одного запису на лікування каналів», він має перший сеанс у межах плану. Система, яка рахує лише окремі записи, втрачає саме цей зв’язок.
Контрольний виклик: Заплановане повернення після лікування або для профілактики. Це повідомлення, пов’язане з уже розпочатою допомогою, а не кампанія — відмінність має значення, бо прямий маркетинг має окремий режим заперечення.
OPG / ортопантомограма: Панорамний рентген обох щелеп. У кабінетній мові — «панорамка». Як дані, це медичне зображення, отже спеціальна категорія.
Одиниця тарифікації: Що саме рахується у ціні: зуб, канал, щелепа, видалення, сеанс, візит, консультація або пролікований випадок. Два кабінети можуть мати однакову вказану ціну й дуже різні рахунки, бо рахують різні речі. Будь-який перелік послуг, опублікований без одиниці, є неповним переліком.
Застрахований / незастрахований: Статус, який вирішує, чи покривається послуга коштами обов’язкового страхування, чи оплачується повністю. Це не властивість послуги, а поєднання послуги та особи — саме тому запитання повертається телефоном, якою б детальною не була прейскурантна таблиця.

Де ламається

Що йде не так, коли стоматологічні клініки поспіхом цифровізуються

Канал обміну повідомленнями стає медичною справою без того, щоб хтось це вирішив

Ніхто не вирішує на нараді, що внутрішньоротові фотографії зберігатимуться в застосунку для чату. Це відбувається тому, що так найкоротший шлях між пацієнтом і лікарем. Результат — це друга картка, яку веде постачальник, з яким немає договору уповноваження, у місці, яке може бути поза Європейським економічним простором, без строку видалення і без журналу, хто що прочитав. Коли надходить запит на доступ або стається порушення, кабінет не може навіть сказати, що в ній міститься.

Цифровізація запису без торкання до питання вартості

Записи переносять онлайн і очікують зменшення дзвінків. Дзвінки залишаються, бо причина їх не була в записі, а в запитанні, чи покривається послуга страховкою для особи, яка телефонує. Поки опублікована інформація не пов’язує послугу зі статусом застрахованого та з тарифною одиницею, кожен відвідувач, у якого є таке запитання, ставитиме його й надалі телефоном. Нова система бере на себе легшу частину роботи і залишає важку частину недоторканою.

Один спільний обліковий запис на рецепції

Троє людей входять під одним і тим самим паролем, бо так простіше. Відтоді атрибуції вже немає: не можна сказати, хто відкрив картку пацієнта і коли. Це одночасно зачіпає два обов’язки — належні технічні й організаційні заходи, відповідні ризику, та документування порушень так, щоб орган влади міг перевірити, що сталося. Це не проблема, яка з’являється під час аудиту, а така, що виникає, коли хтось скаржиться на розголошення, а кабінет не може нічого довести, у жодному сенсі.

Поставлена позначка згода разом із умовами та положеннями

Одна позначка для «я погоджуюся на обробку даних і з умовами» здається економною. Закон вимагає, щоб у письмовій заяві, яка стосується також інших аспектів, запит на згоду було подано у формі, яка чітко відрізняє його від інших аспектів. А згода не є вільною, коли надання послуги ставиться в залежність від обробки, яка не є необхідною для цієї послуги. Єдина позначка не породжує слабку згоду — вона не породжує жодної згоди, а разом із нею падає і підстава, на якій ґрунтувалися публікація фотографій і маркетингові надсилання.

Резервні копії та фотографії на особистому пристрої

Рентген, надісланий на телефон лікаря, залишається там, синхронізується в особистому хмарному обліковому записі й переживає будь-яке видалення, зроблене в програмі кабінету. Принцип обмеження зберігання та обов’язок безпеки не зупиняються на офіційних системах — вони застосовуються до даних, куди б вони не потрапили. План видалення, який охоплює лише базу даних, описує реальність, якої не існує.

Питання

Що запитує хтось із стоматологічних клінік перед тим, як купити програмне забезпечення

Чи може автоматична система відповісти пацієнту, що в нього, і яке лікування йому потрібне?

Ні, і не з комерційної обережності, а тому, що їй бракує підстави. Виняток, який дозволяє обробку даних про здоров’я для діагностики та лікування, вимагає, щоб обробка здійснювалася професіоналом, який підпорядковується обов’язку зберігати професійну таємницю, або під його відповідальністю. Система запису не перебуває в цьому режимі. Вона може сказати, які послуги є, коли є вільний час, де кабінет і які документи має принести пацієнт. Вона не може встановити або запропонувати діагноз.

Чи потрібен мені відповідальний за захист даних для кабінету з двома лікарями?

Обов’язок виникає тоді, коли основна діяльність полягає в масштабній обробці особливих категорій даних. Європейський орієнтир прямо каже, що обробка даних пацієнтів одного лікаря або іншого професіонала у сфері охорони здоров’я не повинна вважатися масштабною. Малий кабінет автоматично не потрапляє під обов’язок. Мережа клінік із великим обсягом оцінюється окремо, і там відповідь може змінитися. Незалежно від розміру обов’язковою залишається облікова реєстрація діяльності з обробки, бо звільнення для менш ніж 250 працівників не застосовується до особливих категорій.

Чи потрібна оцінка впливу перед запровадженням нової системи?

Оцінка є обов’язковою, зокрема, для великомасштабної обробки спеціальних категорій, для систематичної та всеосяжної оцінки, що ґрунтується на автоматизованій обробці й має значні наслідки, а також для систематичного моніторингу великомасштабної доступної публіці зони. Тут також застосовується той самий орієнтир щодо «великомасштабності». Але оцінка залишається потрібною щоразу, коли вид обробки може створити високий ризик, а Центр затверджує перелік видів операцій, для яких вона потрібна — саме перелік є орієнтиром, а не враження постачальника програмного забезпечення.

Куди потрапляють дані, якщо я користуюся сервісом запису з іншої країни?

Передачі до держав Європейської економічної зони не потребують спеціальних дозволів. Поза її межами потрібна або рішення Центру щодо належного рівня захисту, або належні гарантії — стандартні положення про захист даних, затверджені Центром або ухвалені Європейською комісією, обов’язкові корпоративні правила, кодекс поведінки чи механізм сертифікації з обов’язковим зобов’язанням до виконання. Практичне питання для будь-якого постачальника одне й те саме і його ставлять письмово: у якій державі зберігаються дані та на яку гарантію спирається передача.

Пацієнт вимагає видалення даних. Чи маю я видалити картку?

Право на видалення не застосовується тією мірою, якою обробка є необхідною для дотримання юридичного обов’язку, що передбачає обробку, з міркувань суспільного інтересу у сфері охорони громадського здоров’я або для встановлення, здійснення чи захисту права в процедурі. Медична документація зазвичай належить до першої категорії. Натомість майже завжди можна видалити те, що було додано зверху: згоду на маркетинг, опубліковане фото, збережений без строку ланцюжок повідомлень. Правильна відповідь на таку вимогу — розділення, а не загальна відмова.

Чи потрібна мені згода, щоб надіслати SMS-нагадування про запис?

Нагадування про вже зроблений запис пов’язане з виконанням того, що запросив пацієнт, і спирається на договірну підставу, а не на згоду. Пропозиція, промоакція або повторне звернення, перетворене на кампанію, є прямим маркетингом, а там особа має право заперечити в будь-який момент, і якщо вона заперечує, дані більше не обробляються для цієї мети. Право на заперечення треба прямо, чітко й окремо від будь-якої іншої інформації довести до відома не пізніше першого повідомлення.

Чи можу я публікувати фото до–після з усною згодою пацієнта?

Для спеціальних категорій виняток через згоду вимагає явної згоди для конкретних цілей. Коли її надано в контексті письмової заяви, що стосується і інших аспектів, прохання треба подати в такій формі, щоб воно чітко відрізнялося від решти, було зрозумілим і легко доступним. А згода не є наданою вільно, якщо надання послуги обумовлене обробкою, яка не є необхідною для послуги. Переклад на практику: публікація потребує власного документа, окремого від поінформованої згоди на лікування, і лікування не може залежати від неї.

Скільки часу в мене є, якщо дані пацієнтів витекли?

Повідомлення до Центру подається без невиправданих затримок і, якщо можливо, не пізніше ніж за 72 години від моменту, коли оператор дізнався про це, за винятком випадку, коли порушення малоймовірно створює ризик. Після 72 годин повідомлення має супроводжуватися вмотивованим поясненням затримки. Якщо ризик для осіб є високим, пацієнта також інформують без невиправданих затримок. А оператор зберігає документацію всіх випадків, щоб орган міг перевірити. Це означає, що система без журналу доступу робить неможливим навіть опис порушення.

Який реальний ризик є, якщо я нічого не зроблю цього року?

Закон набирає чинності з 23 серпня 2026 року, через 24 місяці після опублікування. Штрафи сягають 1.000.000 леїв або 1% обороту за обов’язки оператора, і до 2.000.000 леїв або 2% за принципи обробки, права суб’єктів даних і передачі, береться до уваги більша сума. Однак є чітка поетапність: з першого року застосовується 10% від встановленого розміру штрафу, з другого — 40%, з третього — 100%. Отже, експозиція зростає, а цей рік — найдешевший рік, у який можна помилитися.

Що ми не можемо стверджуватиУ нас немає власного виміряного результату для стоматології, який можна було б поставити на цю сторінку, і ми не підставляємо замість нього запозичену цифру. Ми не є постачальником послуг відповідальної особи із захисту даних і не видаємо юридичних висновків — тут написано цитовані з посиланням на статтю правила, а не консультацію для конкретного випадку. Ми не змогли перевірити строк архівування медичної документації, встановлений актами Міністерства охорони здоров’я: офіційне консолідоване джерело повернуло 403 у день перевірки, а строк, який я не можу показати, залишається неперевіреним. У нас немає схваленого Національним центром із захисту персональних даних кодексу поведінки і немає сертифікації в розумінні закону. Ми не робимо сертифіковане медичне програмне забезпечення як пристрій і не займаємося клінічною відповідністю медичного акту. Ми не називаємо жоден кабінет і не публікуємо жодної інформації про чиїхось пацієнтів.

Сервіс, детально Що ми фактично побудували Усі сценарії

Сервіс, застосованийМи ще не доставили саме цю комбінацію. Те, що ви прочитали вище, — це механіка нашої послуги, перевірювана на її сторінці, поставлена поруч із правилами, що регулюють clinici stomatologice — кожна зі статтею, з якої вона походить. Те, що ми фактично побудували, є на сторінці послуги та в портфоліо.

Джерела 8 джерела · перевірені на 2026-09-07

Що вам хотілося б налагодити?

Розкажіть про свій процес. Разом визначимо, що варто збудувати, що можна підключити і як перевіримо результат.

Поговорімо