Рішення · Медичні клініки

Телеграм-боти для медичних клінік.

Точка доступу до інформації та операцій у розмові. Ця сторінка ставить механіку сервісу поруч із правилами, що застосовуються у медичних клініках — без твердження про проєкт, якого ми не робили.

Обговоріть свій сценарій

Вихідна точка

Як виглядають медичні клініки до будь-якого програмного забезпечення

Реєстратура — це пункт тріажу, який не має права робити тріаж. Людина на телефоні за тридцять секунд вирішує, до якої спеціальності підходить те, що описує пацієнт, чи потрібне направлення, чи послуга покривається і коли є перший вільний слот. Вона робить це для десяти різних розкладів, кожен із власними днями та кабінетами. Уся її робота — це задача маршрутизації — і це єдина ланка в клініці, де клінічна інформація з’являється без наявності медичного акта за нею.

У клініці паралельно живуть два світи для однієї й тієї самої послуги. Порятована маршрутом оплата проходить через сімейного лікаря, через направлення і, для високотехнологічних досліджень, через запис у національній системі. Платний маршрут починається прямо з телефону. Те саме дослідження, те саме обладнання, два пацієнти, які доходять до нього зовсім різними шляхами, з різними документами та різними строками. Сторінка послуг, яка описує лише один із маршрутів, залишає половину відвідувачів без відповіді.

Потік даних, який має значення, — це не запис на прийом, а результат. Аналізи та звіти обстежень створюються після візиту й мають дійти до людини. Кожна клініка вирішує це по-своєму: електронною поштою, через канал повідомлень, з якого написав пацієнт, через портал або «приходьте забрати його». Це єдине архітектурне рішення, яке переміщує документ із діагнозом за межі клініки, і зазвичай єдине, яке ніхто явно не ухвалював, — так сталося, бо це був найкоротший шлях.

Каталог послуг клініки — це кодований об’єкт: кожна позиція має код, найменування, одиницю виміру та тариф, а найменування написані мовою номенклатури, а не мовою пацієнта. На сайт зазвичай потрапляє сплющений список без коду і без одиниці. З цього виходять дві окремі розмови — одна телефоном про те, що означає найменування, інша в касі про те, чому сума не така, як на сторінці.

Багато клінік записують дзвінки до реєстратури. Заявлена причина — якість, механізм — позначена функція в телефонній станції. Але запис, у якому людина описує свої симптоми, є даними про здоров’я в аудіофайлі, що зберігається в системі, обраній постачальником телефонії, а не клінікою, часто без строку видалення і без того, щоб хтось десь написав, що така обробка існує.

Канал, голосова нотатка, сповіщення про лід

Regulile

Що застосовується в медичних клініках, із статті, з якої це походить

Кожне правило нижче містить нормативний акт, який його встановлює. Перевірка не вимагає вірити нам на слово.

Майже все, що проходить через клініку, є особливою категорією даних

Обробка даних про здоров’я заборонена як правило, а законність виникає з конкретного винятку, а не з загальної підстави. Визначення охоплює будь-які дані, пов’язані з фізичним або психічним здоров’ям, включно з тими, що виникають унаслідок надання послуг медичної допомоги та розкривають стан особи. У клініці це означає лабораторний результат, висновок дослідження, направлення, причину звернення, зафіксовану в реєстратурі, і, інколи, лише назву спеціальності, до якої записано пацієнта. Генетичні дані та біометричні дані, що використовуються для унікальної ідентифікації, мають власне визначення і входять до тієї самої заборони.

ДжерелоЗакон 195/2024, ст. 9 п. (1), ст. 4 (визначення «дані про здоров'я», «генетичні дані», «біометричні дані»); Регламент (ЄС) 2016/679, ст. 9 п. (1)

Доступ надається в обсязі, необхідному для рішення, а не за посадою

Дві норми кажуть одне й те саме з різних боків, і разом вони роблять принцип мінімального привілею юридичним обов’язком, а не доброю практикою. Виняток, що дозволяє обробку для діагностики та лікування, діє лише тоді, коли дані обробляються особою, яка є професіоналом і на яку покладено обов’язок збереження професійної таємниці, або під її відповідальністю. А розкриття конфіденційної інформації без згоди пацієнта допускається для залучення до лікувального процесу інших спеціалістів, але лише в обсязі, необхідному для ухвалення належного рішення. Система, у якій будь-який обліковий запис медичного персоналу бачить будь-яку картку, не виконує жодну з цих двох вимог.

ДжерелоЗакон 195/2024, ст. 9 п. (2) літ. h) і п. (3), ст. 32 п. (1); Закон 263/2005, ст. 12 п. (2) і п. (4) літ. a)

Система не може сама вирішувати клінічний маршрут пацієнта

Суб’єкт даних має право не піддаватися рішенню, що ґрунтується виключно на автоматизованій обробці, включно зі створенням профілів, яке має юридичні наслідки або подібним чином істотно на нього впливає. А рішення, що підпадають під винятки з цього правила, не можуть ґрунтуватися на особливих категоріях даних, якщо не застосовується виняток явної згоди або виняток значного суспільного інтересу, із запровадженням належних заходів. Навіть коли виняток застосовується, оператор має забезпечити принаймні право особи на втручання людини, на висловлення своєї позиції та на оскарження рішення. Конкретно: система може зібрати те, що каже пацієнт, і може спрямувати його до людини; вона не може самостійно завершити питання «що вам потрібно».

ДжерелоЗакон 195/2024, ст. 22 п. (1), (3) і (4); ст. 9 п. (2) літ. a) і g)

Лабораторія, телефонна централь, онлайн-розклад і зовнішній call center — усе це в ланцюгу

Кожен постачальник, який обробляє дані від імені клініки, є уповноваженою особою і потребує письмового договору, що встановлює предмет, тривалість, характер, мету, тип даних і категорії суб’єктів даних, з документованими інструкціями, персоналом, зобов’язаним до конфіденційності, забороною передавати роботи на субпідряд без дозволу, допомогою на запити пацієнтів і видаленням або поверненням наприкінці. Якщо ж партнер спільно з клінікою визначає цілі та засоби — а не лише виконує — вони є спільними операторами і потребують угоди, що прозоро розподіляє відповідальність, сутність якої доводиться до відома пацієнта. А якщо постачальник зберігає дані поза Європейським економічним простором, потрібне рішення щодо адекватності або належні гарантії, як-от стандартні положення про захист даних.

ДжерелоЗакон 195/2024, ст. 28 п. (2)–(4) і (8); ст. 26 п. (1)–(3); ст. 44 п. (2); ст. 46 п. (2) літ. c)

Оцінка впливу має поріг, а попередня консультація має строк

Оцінка впливу є обов’язковою, зокрема, під час великомасштабної обробки спеціальних категорій даних, під час систематичної та всебічної оцінки, що ґрунтується на автоматизованій обробці та лежить в основі рішень із значними наслідками, а також під час систематичного великомасштабного моніторингу загальнодоступної зони. «Великий масштаб» — це не вільне слово: європейський орієнтир каже, що дані пацієнтів одного лікаря сюди не входять — мережа клінік, натомість, входить спірно і має бути оцінена. Якщо оцінка показує високий ризик, який клініка не може зменшити, перед обробкою проводиться консультація Центру, а Центр відповідає не більш як за вісім тижнів, строк, який може бути продовжено на шість. Це тривалість, яку закладають у план проєкту, а не виявляють наприкінці.

ДжерелоЗакон 195/2024, ст. 35 п. (1), (3) і (7), ст. 36 п. (1) і (2), ст. 37 п. (1) літ. c); Регламент (ЄС) 2016/679, міркування (91)

Запити пацієнтів мають строк, записаний у законі, а доступ до власної справи гарантується двічі

Оператор надає інформацію щодо дій, вжитих у відповідь на запит, без невиправданої затримки і не пізніше ніж протягом одного місяця з моменту отримання; строк може бути продовжено на два місяці з повідомленням особи протягом першого місяця. Інформація і заходи надаються безоплатно. Окремо закон про пацієнта вимагає від надавачів послуг забезпечити необмежений доступ пацієнта до інформації про власні медичні дані, до результатів і до справ з дослідженнями, з видачею письмового резюме під час виписки, а пацієнт може отримати копію будь-якої частини власних справ. Клініка, чия система не може створити такий експорт, порушує строк, а не лише очікування.

ДжерелоЗакон 195/2024, ст. 12 п. (3) і (5), ст. 15; Закон 263/2005, ст. 11 п. (4)

Mecanica

Що саме роблять Telegram-боти

Ті самі можливості, які розміщені на сторінці послуги, де в кожного є файл і рядок у бекенді.

Спочатку перевіряємо, яка публічна брама є в системи

Для магазинів на WooCommerce ми використовуємо публічний магазинний API, який не потребує ключа споживача: клієнт підключається лише з адресою сайту. Це вибір, що має реальні наслідки, а не лише естетичні — ми замінили ним зроблені вручну інструменти, які тримали ключі магазину відкрито в базі даних. Коли в системи немає публічної брами, переходимо до автентифікації, але тоді ключ стає елементом, яким керують, а не тим, який забувають у рядку бази даних.

Ключі залишаються на сервері, не в інструменті й не на сторінці

Інструмент SMS є внутрішнім для платформи саме тому, що середовище, у якому виконується власний код інструмента, не має доступу до змінних середовища — якби надсилання виконувалося з коду інструмента, ключ довелося б записати в базу даних, а цей ключ може надсилати повідомлення коштом усіх. Так само і в системі записів: партнерський токен один, він зберігається в середовищі сервера, тоді як клієнт вказує лише ідентифікатор своєї компанії.

Агент викликає інструмент під час розмови, з параметрами і терміном

Кожен інструмент має опис, написаний для моделі, типізовані параметри з тим, що є обов’язковим, а що ні, і власний термін виконання — від 15 секунд для списку послуг до 30 для пошуку доступності. Термін для кожного інструмента — не дрібниця: без нього повільна інтеграція блокує розмову, а людина на іншому кінці чує тишу.

Реальні записи в системі салону або клініки

Шість інструментів поверх Altegio: список послуг із реальними цінами, спеціалісти, повна доступність, створення запису, скасування та зміна. Доступність повертає не лише «вільно/зайнято»: вона повертає, які спеціалісти виконують потрібну послугу, і перші вільні години для кожного, відсортовані за найранішою, саме щоб агент міг запропонувати конкретну альтернативу замість того, щоб казати «недоступно».

Каталог магазину, прочитаний наживо

Ціна й доступність читаються з магазину в момент запитання, а не з застарілої копії. Каталог завантажується пагіновано, до 30 сторінок по 100 продуктів, зберігається в тимчасовій пам’яті на десять хвилин на сайті й нормалізується в одну форму, що читається без змін усіма споживачами — включно з каруселлю продуктів у месенджері, якій потрібна числова ціна, і віджетом на сторінці, якому потрібен заголовок.

CRM, таблиці та канали повідомлень

amoCRM і Bitrix24 із повним OAuth, оновленням токена та перевіркою стану. Google Sheets через окремий сервісний обліковий запис, відокремлений від решти облікових даних, із записом, що запускається агентом. Telegram для сповіщень про лід. SMS через Infobip. Плюс канал чату локальної платформи оголошень, підключений із власним токеном оновлення — тип інтеграції, якого немає в жодному міжнародному каталозі й який має велике значення локально.

Сервіс, детально

Дані

Що зачіпає будь-яка система в галузі

Класи даних, які має медична клініка, з підставою зберігання там, де її дає закон.

Результати лабораторних досліджень і висновки обстежень: Документ із діагнозом або з лабораторними значеннями є ядром спеціальної категорії і, водночас, єдиним об’єктом у клініці, спроєктованим так, щоб покинути клініку. У момент, коли він обирає канал доставки, клініка також обирає рівень безпеки обробки — обов’язок полягає у впровадженні технічних і організаційних заходів, адекватних ризику, з урахуванням рівня розвитку технологій і тяжкості наслідків. Канал, який просить пацієнт, сам по собі не є обґрунтуванням; це перевага, яка має вміщуватися в межах заходу, визначеного оператором.Зберігання: Не перевірено галузевий строк архівування медичної документації, встановлений актами Міністерства охорони здоров'я, які ми не змогли відкрити сьогодні. Застосовний принцип залишається зберігання протягом періоду, що не перевищує необхідного для мети, а передбачувані строки за категоріями входять до обліку операцій з обробки.ДжерелоLegea 195/2024, art. 9 alin. (1), art. 32 alin. (1), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. f); Legea 263/2005, art. 12 alin. (1)
Направлення від сімейного лікаря: Направлення вказує, хто направляє, до якої спеціальності і, як правило, чому. Це дані про здоров’я і, крім того, доказ забезпеченого маршруту. Воно циркулює між трьома різними операторами — сімейним кабінетом, клінікою і, для відшкодування, касою медичного страхування — і між ними кожна передача є розголошенням, яке потребує власної підстави.Зберігання: Скільки потрібно для медичного акту, до якого це стосується, і для пов’язаного відшкодування. Строк встановлюється явно, а не успадковується від тривалості контракту з постачальником програмного забезпечення.ДжерелоЗакон 195/2024, ст. 5 п. (1) літ. b) і e), ст. 9 п. (1), ст. 30 п. (1) літ. d); Закон 263/2005, ст. 12 п. (3)
Запис і причина звернення: Ім'я, телефон, спеціальність, лікар, дата, час — і вільне поле, у якому реєстратура записує, що сказав пацієнт. Саме вільне поле змінює режим усієї реєстрації: «контроль» — це адміністративно, а два речення про симптоми — вже ні. Сам запис на прийом ґрунтується на виконанні договору або на діях, вжитих на запит особи до укладення договору; клінічний зміст у вільному полі потребує іншого, тому найчистіше — не просити його там.Зберігання: Пов’язана з метою запису на прийом і наступними відносинами. Історія записів на прийом, що зберігається без кінця «для статистики», потребує власної підстави і власного строку.ДжерелоLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c), art. 9 alin. (1)
Записи дзвінків до реєстратури: Аудіо, у якому ідентифікована особа описує свій стан. Це дані про здоров’я в іншому форматі, і тільки. Щоб існувати законно, воно має мати власну правову підставу — якщо це законний інтерес, пацієнт має право заперечити з особистих причин, і обробка припиняється, якщо оператор не доведе законні та переконливі підстави, що переважають. І воно потребує інформування на момент збирання: ідентичність оператора, цілі та підстава, одержувачі, намір передачі, період зберігання, права, право подати скаргу до Центру.Зберігання: Визначається оператором і повідомляється під час збору; коли точний період не може бути наданий, повідомляються критерії його визначення. Функція запису, залишена за замовчуванням телефонної станції, не є строком.ДжерелоЗакон 195/2024, ст. 13 п. (1) і (2), ст. 6 п. (1) літ. f), ст. 21 п. (1) і (4), ст. 9 п. (1)
Візуалізація та радіологічні звіти: Зображення та його інтерпретація — це два об’єкти, часто у двох системах, іноді у двох постачальників. Обидва належать до спеціальної категорії. Коли інтерпретацію виконує зовнішній радіолог, у ланцюгу з’являється третій учасник, а його роль — уповноважена особа чи самостійний оператор — визначається тим, хто вирішує цілі та засоби, а не тим, як це написано в рахунку.Зберігання: Як у медичній документації: не перевірено секторально, вирішено за принципом необхідності і записано в обліку операцій з обробки.ДжерелоЗакон 195/2024, ст. 4 (визначення «дані про здоров’я»), ст. 28 п. (1) і (9), ст. 26 п. (1), ст. 30 п. (1) літ. f)
Статус застрахованої особи, поліс і національний ідентифікаційний номер: Це дані, які канцелярія запитує першими і від яких залежить відповідь на питання про вартість. Національний ідентифікаційний номер — включно із серією та номером посвідчення — можна обробляти в ситуаціях, передбачених для будь-якої підстави, але якщо підставою є законний інтерес, оператор зобов’язаний запровадити спеціальні гарантії: заходи для мінімізації даних і безпеки, строки зберігання, встановлені залежно від характеру даних і мети, зі спеціальними строками для видалення або перегляду, а також періодичне навчання осіб, які їх обробляють.Зберігання: Скільки вимагає відшкодування та пов’язані бухгалтерські зобов’язання. Коли підставою є законний інтерес, конкретний строк видалення або перегляду не є необов’язковим.ДжерелоЗакон 195/2024, ст. 53 п. (1) і (2), ст. 4 (визначення «національний ідентифікаційний номер»), ст. 6 п. (1)

Limbajul

Слова, які вживають люди там

Агент, який каже «запис» там, де в галузі кажуть інакше, одразу звучить як чужий. Саме тому словник входить до налаштування, а не до глосарію в кінці.

Канцелярія: Місце, куди надходять звернення — на стійці та телефоном. Це не «приймальня» і не call center; це ланка, яка розподіляє пацієнта між записами спеціалістів. Коли хтось у клініці каже «до реєстратури», він говорить про роль, а не про приміщення.
Направлення: Документ, з яким сімейний лікар направляє пацієнта до спеціаліста або на обстеження. Це ключ до застрахованого маршруту; без нього те саме обстеження стає платною послугою. Сайт, який перелічує послуги, не сказавши, чи потрібне направлення, пропускає саме те питання, з яким приходить відвідувач.
Медичні послуги високої продуктивності: Категорія досліджень, для яких запис здійснюється окремо, через власну систему, а не через розклад клініки. Термін використовується саме так у публічних повідомленнях каси медичного страхування і є словом, яке шукає пацієнт.
Nomenclator: Кодований каталог медичних послуг. Кожна позиція має код, назву, одиницю виміру та тариф. Назва з номенклатури — це бухгалтерська мова клініки, а не мова пацієнта — переклад між ними є реальною частиною роботи з контентом.
Одиниця виміру: Що підраховується в позиції послуги: сеанс, візит, консультація, дослідження, процедура, пролікований випадок. Дві клініки з однаковим вказаним тарифом можуть виставляти різні рахунки, бо рахують різне. Ціна без одиниці — це не повна інформація.
Амбулаторно / стаціонарно: Догляд, за якого пацієнт іде додому того самого дня, на відміну від того, що передбачає госпіталізацію. Документація різна — амбулаторна картка замість історії хвороби — і разом із нею різняться дані, що збираються, і ті, хто їх бачить.
Співоплата: Частина, яку пацієнт сплачує за послугу, що в іншому разі покривається. Це найчастіше джерело непорозуміння в касі, бо пацієнт прочитав «покрито» і щось оплатив.
IMSP: Публічна медико-санітарна установа. Це має значення, тому що режим публічної установи відрізняється: для органів та публічних установ законний інтерес недоступний як підстава під час виконання повноважень, а призначення відповідального з питань захисту даних є обов’язковим уже через сам їхній статус.
Постачальник послуг охорони здоров’я: Юридичний термін із закону про пацієнта для медико-санітарних і фармацевтичних установ, незалежно від форми власності. Це слово, яким закон звертається до клініки.

Де ламається

Що йде не так, коли медичні клініки поспіхом цифровізуються

Результат іде найкоротшим каналом, а канал ніде не з’являється в документах

Виписку надсилають туди, куди написав пацієнт, бо так найшвидше. Із цього моменту існує обробка з отримувачем і, часто, передання за межі Європейської економічної зони, яке не відображене в обліку діяльності з обробки, не відображене в інформуванні, наданому пацієнту під час збирання, і не має договору уповноваження з постачальником каналу. Клініка не вирішила нічого неправильно — вона нічого не вирішила, і саме це є проблемою, яка видно з першого запиту на доступ або з першої скарги.

Усі бачать усе, бо так простіше

Єдиний рівень доступу для медичного персоналу, спільний обліковий запис у реєстратурі. Закон вимагає, щоб залучення інших фахівців без згоди пацієнта здійснювалося лише в обсязі, необхідному для ухвалення належного рішення, а сама медична винятковість пов’язана з фахівцем, зобов’язаним зберігати таємницю. Без ролей і без журналу клініка не може довести ні дотримання, ні протилежне — а тягар доведення дотримання лежить на операторі, за принципом відповідальності.

Чатбот на сайті зісковзує в тріаж

Починається як відповідь на запитання про графік і ціни. Потім хтось додає йому запитання «що вас турбує», бо це звучить корисно. У цей момент він збирає дані спеціальної категорії через канал, призначений для адміністративних даних, і якщо ще й вирішує, куди скерувати пацієнта, то зачіпає заборону щодо автоматизованих рішень, основаних на таких даних. Зісковзування не видно в демо — його видно в транскриптах, через два місяці.

Перелік послуг, опублікований без коду та без одиниці

На сайті розміщують назву і суму. Пацієнт не може з сторінки дізнатися, чи потрібне йому направлення, чи сума за сеанс, чи за випадок, і чи його статус змінює відповідь. У результаті сторінка породжує саме ті дзвінки, які мала б зменшити, а клініка робить висновок, що «люди все одно телефонують», замість того щоб побачити, що сторінка не містить інформації, за якою телефонують.

Запис дзвінків, запущений із телефонної станції, а не з рішення

Функція активується тому, що вона існує. Ніхто не записує мету, підставу, строк, хто має доступ до файлів і що з ними стається, коли змінюється постачальник телефонії. Накопичується сховище даних про здоров’я в аудіоформаті, у третьої сторони, без інформування під час збирання та без строку. Коли надходить запит на доступ або заперечення, клініка виявляє, що не може навіть знайти це сховище.

Питання

Що запитує хтось із медичних клінік перед тим, як купити програмне забезпечення

Чи можу я надсилати результати аналізів електронною поштою або через месенджер, якщо пацієнт цього просить?

Запит пацієнта сам по собі не є заходом безпеки. Обов’язок оператора — впроваджувати технічні та організаційні заходи, відповідні ризику, з урахуванням стану розвитку технологій, витрат і тяжкості наслідків для особи. Бланк із діагнозом має серйозні наслідки, якщо потрапить не туди. Практично правильне запитання не «чи можу», а «що саме компенсує канал»: перевірка особи отримувача, посилання, що спливає, пароль, переданий іншим способом, портал. А якщо документ проходить через постачальника каналу, той є уповноваженою особою і підпадає під договірний режим і режим передання.

Чи можу я поставити систему, яка запитує у пацієнта, які в нього симптоми, і скеровує його до потрібного спеціаліста?

Вона може збирати дані і спрямовувати їх людині. Вона не може самостійно завершувати рішення. Особа має право не підлягати рішенню, заснованому виключно на автоматизованій обробці, яке суттєво її зачіпає, а рішення, що підпадають під винятки, не можуть базуватися на спеціальних категоріях даних інакше як за явною згодою або за значним суспільним інтересом, із належними заходами. Навіть тоді мають бути забезпечені людське втручання, висловлення власної позиції та оскарження рішення. Асистент, який пропонує, і людина, яка підтверджує, — це архітектура, що вкладається в закон; автоматичний маршрутизатор за симптомами — ні.

Я записую дзвінки в канцелярію. Що мені сказати і кому?

На момент збирання пацієнту: хто є оператором і як з ним зв’язатися, контактні дані відповідального за захист даних, якщо такий є, цілі та правова підстава, законні інтереси, що переслідуються, якщо саме вони є підставою, одержувачі або категорії одержувачів, намір передання до іншої держави, період зберігання або критерії його визначення, права на доступ, виправлення, видалення, обмеження, заперечення та перенесення даних, право відкликати згоду, якщо на ній ґрунтується обробка, і право подати скаргу до Центру. А якщо підставою є законний інтерес, право на заперечення слід прямо, чітко і окремо від будь-якої іншої інформації довести до відома не пізніше першого повідомлення.

Я працюю із зовнішнім call center. Чи достатньо договору про надання послуг?

Ні, якщо цей договір не містить потрібних положень. Договір уповноваженої особи має визначати предмет, строк, характер, мету обробки, тип даних і категорії суб’єктів, а також прямо передбачати обробку лише за документованими інструкціями, зобов’язання персоналу щодо конфіденційності, заходи безпеки, заборону залучати іншого субпідрядника без письмового дозволу, допомогу в обробці запитів пацієнтів і в повідомленні про порушення, видалення або повернення даних після завершення та надання інформації, необхідної для аудитів. А якщо оператор call center доходить до того, що сам визначає цілі й засоби, він вважається оператором для цієї обробки, з відповідною відповідальністю.

Лікарі працюють на свій рахунок у моїй клініці. Хто є оператором?

Це визначається за тим, хто встановлює цілі та засоби, а не за формою договору. Коли дві або більше осіб встановлюють їх спільно, вони є спільними операторами і мають прозоро, шляхом угоди, визначити відповідальність кожної сторони — особливо щодо здійснення прав пацієнтів та обов’язків з інформування. Суть угоди доводиться до відома пацієнта, а пацієнт може реалізовувати свої права щодо кожного з операторів, незалежно від того, що написано в угоді між ними. Неясність тут не є нейтральною: її вирішують не на користь того, хто не може показати угоду.

Чи потрібна мені оцінка впливу перед підключенням нової системи?

Вона потрібна, зокрема, у разі обробки у великому масштабі спеціальних категорій, при систематичній і всебічній оцінці, що ґрунтується на автоматизованій обробці із значними наслідками, а також при систематичному моніторингу у великому масштабі доступної для публіки території. Центр затверджує перелік типів операцій, для яких вона потрібна, і може також затвердити перелік тих, для яких вона не потрібна; переліки публікуються в Офіційному моніторі та на сторінці Центру. Якщо оцінка показує високий ризик, який не було зменшено, проводиться попередня консультація, з відповіддю не пізніше ніж за вісім тижнів, із можливим продовженням на шість. Корисний орієнтир у зворотному напрямку: дані пацієнтів одного лікаря не вважаються обробкою у великому масштабі.

Скільки часу я маю, щоб відповісти на запит про доступ до справи?

Не більше одного місяця з моменту отримання, без необґрунтованих затримок. Строк може бути продовжений на два місяці, коли це необхідно, але продовження і його причини повідомляються протягом першого місяця. Відповідь є безоплатною. Паралельно закон про пацієнта вимагає необмеженого доступу до власних медичних даних і права отримати копію будь-якої частини власної документації. Практичне питання для будь-якої системи, купленої клінікою, одне і ставиться до підписання: чи може вона за запитом сформувати повний експорт даних особи.

Пацієнт вимагає видалення. Чи маю я видалити медичну справу?

Право на видалення не застосовується тією мірою, якою обробка є необхідною для виконання юридичного обов’язку, який передбачає обробку, з мотивів суспільного інтересу в сфері громадського здоров’я, для цілей архівування в суспільних інтересах або для встановлення, здійснення чи захисту права в процедурі. Медична документація зазвичай підпадає під перше. Те, що можна видалити майже завжди, — це шар, доданий поверх неї: згода на маркетинг, записи дзвінків, які зберігалися без строку, ланцюжки повідомлень, облікові записи на порталі. Правильна відповідь розділяє ці два шари замість того, щоб відмовляти повністю.

Який реальний ризик, якщо я відкладу все на рік?

Закон набирає чинності 23 серпня 2026 року, через 24 місяці від дати опублікування. Штрафи сягають до 1.000.000 лей або 1% від загального обороту попереднього року за обов’язки оператора та уповноваженої особи, і до 2.000.000 лей або 2% за принципи обробки, права суб’єктів даних і передання — береться більша сума. Санкції застосовуються також до органів та установ публічної влади. Є поетапність: з першого року застосовується 10% від встановленого розміру, з другого — 40%, з третього — 100%. Отже, відкладання не є нейтральним — воно переносить ту саму помилку на рік, у якому вона коштує в чотири, а потім у десять разів більше.

Що ми не можемо стверджуватиМи не розміщуємо на цій сторінці жодного власного результату, виміряного на медичній клініці, і не замінюємо його ринковою цифрою. Ми не є постачальником послуг відповідального за захист даних, не надаємо юридичних висновків і не замінюємо юриста: те, що тут написано, — це норми, процитовані з посиланням на статтю, а не аналіз випадку. Ми не змогли перевірити галузеві строки архівування медичної документації, встановлені актами Міністерства охорони здоров’я — консолідоване офіційне джерело повернуло 403 у день перевірки, а термін, який не можна показати, залишається неперевіреним. Ми не перевірили перелік типів операцій, для яких Центр вимагає оцінку впливу; коли його опубліковано, він вирішує, а не цей текст. Ми не будуємо сертифіковане медичне програмне забезпечення як пристрій і не займаємося відповідністю медичного акта. У нас немає кодексу поведінки, затвердженого Центром, і жодної сертифікації у значенні закону. Ми не називаємо жодну клініку і не публікуємо нічого про чиїхось пацієнтів.

Сервіс, детально Що ми фактично побудували Усі сценарії

Сервіс, застосованийМи ще не доставили саме цю комбінацію. Те, що ви прочитали вище, — це механіка нашої послуги, перевірювана на її сторінці, поставлена поруч із правилами, що регулюють clinici medicale — кожна зі статтею, з якої вона походить. Те, що ми фактично побудували, є на сторінці послуги та в портфоліо.

Джерела 8 джерела · перевірені на 2026-09-07

Що вам хотілося б налагодити?

Розкажіть про свій процес. Разом визначимо, що варто збудувати, що можна підключити і як перевіримо результат.

Поговорімо