Рішення · Медичні клініки

Телеграм-боти для медичних клінік.

Точка доступу до інформації та операцій у розмові. Ця сторінка ставить механіку сервісу поруч із правилами, що застосовуються у медичних клініках — без твердження про проєкт, якого ми не робили.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează clinici medicale — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Вихідна точка

Як виглядають медичні клініки до будь-якого програмного забезпечення

Реєстратура — це пункт тріажу, який не має права робити тріаж. Людина на телефоні за тридцять секунд вирішує, до якої спеціальності підходить те, що описує пацієнт, чи потрібне направлення, чи послуга покривається і коли є перший вільний слот. Вона робить це для десяти різних розкладів, кожен із власними днями та кабінетами. Уся її робота — це задача маршрутизації — і це єдина ланка в клініці, де клінічна інформація з’являється без наявності медичного акта за нею.

У клініці паралельно живуть два світи для однієї й тієї самої послуги. Порятована маршрутом оплата проходить через сімейного лікаря, через направлення і, для високотехнологічних досліджень, через запис у національній системі. Платний маршрут починається прямо з телефону. Те саме дослідження, те саме обладнання, два пацієнти, які доходять до нього зовсім різними шляхами, з різними документами та різними строками. Сторінка послуг, яка описує лише один із маршрутів, залишає половину відвідувачів без відповіді.

Потік даних, який має значення, — це не запис на прийом, а результат. Аналізи та звіти обстежень створюються після візиту й мають дійти до людини. Кожна клініка вирішує це по-своєму: електронною поштою, через канал повідомлень, з якого написав пацієнт, через портал або «приходьте забрати його». Це єдине архітектурне рішення, яке переміщує документ із діагнозом за межі клініки, і зазвичай єдине, яке ніхто явно не ухвалював, — так сталося, бо це був найкоротший шлях.

Каталог послуг клініки — це кодований об’єкт: кожна позиція має код, найменування, одиницю виміру та тариф, а найменування написані мовою номенклатури, а не мовою пацієнта. На сайт зазвичай потрапляє сплющений список без коду і без одиниці. З цього виходять дві окремі розмови — одна телефоном про те, що означає найменування, інша в касі про те, чому сума не така, як на сторінці.

Багато клінік записують дзвінки до реєстратури. Заявлена причина — якість, механізм — позначена функція в телефонній станції. Але запис, у якому людина описує свої симптоми, є даними про здоров’я в аудіофайлі, що зберігається в системі, обраній постачальником телефонії, а не клінікою, часто без строку видалення і без того, щоб хтось десь написав, що така обробка існує.

Canalul, nota vocală, notificarea de lead

Regulile

Що застосовується в медичних клініках, із статті, з якої це походить

Кожне правило нижче містить нормативний акт, який його встановлює. Перевірка не вимагає вірити нам на слово.

Майже все, що проходить через клініку, є особливою категорією даних

Обробка даних про здоров’я заборонена як правило, а законність виникає з конкретного винятку, а не з загальної підстави. Визначення охоплює будь-які дані, пов’язані з фізичним або психічним здоров’ям, включно з тими, що виникають унаслідок надання послуг медичної допомоги та розкривають стан особи. У клініці це означає лабораторний результат, висновок дослідження, направлення, причину звернення, зафіксовану в реєстратурі, і, інколи, лише назву спеціальності, до якої записано пацієнта. Генетичні дані та біометричні дані, що використовуються для унікальної ідентифікації, мають власне визначення і входять до тієї самої заборони.

SursaLegea 195/2024, art. 9 alin. (1), art. 4 (definițiile „date privind sănătatea”, „date genetice”, „date biometrice”); Regulamentul (UE) 2016/679, art. 9 alin. (1)

Доступ надається в обсязі, необхідному для рішення, а не за посадою

Дві норми кажуть одне й те саме з різних боків, і разом вони роблять принцип мінімального привілею юридичним обов’язком, а не доброю практикою. Виняток, що дозволяє обробку для діагностики та лікування, діє лише тоді, коли дані обробляються особою, яка є професіоналом і на яку покладено обов’язок збереження професійної таємниці, або під її відповідальністю. А розкриття конфіденційної інформації без згоди пацієнта допускається для залучення до лікувального процесу інших спеціалістів, але лише в обсязі, необхідному для ухвалення належного рішення. Система, у якій будь-який обліковий запис медичного персоналу бачить будь-яку картку, не виконує жодну з цих двох вимог.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3), art. 32 alin. (1); Legea 263/2005, art. 12 alin. (2) și alin. (4) lit. a)

Система не може сама вирішувати клінічний маршрут пацієнта

Суб’єкт даних має право не піддаватися рішенню, що ґрунтується виключно на автоматизованій обробці, включно зі створенням профілів, яке має юридичні наслідки або подібним чином істотно на нього впливає. А рішення, що підпадають під винятки з цього правила, не можуть ґрунтуватися на особливих категоріях даних, якщо не застосовується виняток явної згоди або виняток значного суспільного інтересу, із запровадженням належних заходів. Навіть коли виняток застосовується, оператор має забезпечити принаймні право особи на втручання людини, на висловлення своєї позиції та на оскарження рішення. Конкретно: система може зібрати те, що каже пацієнт, і може спрямувати його до людини; вона не може самостійно завершити питання «що вам потрібно».

SursaLegea 195/2024, art. 22 alin. (1), (3) și (4); art. 9 alin. (2) lit. a) și g)

Лабораторія, телефонна централь, онлайн-розклад і зовнішній call center — усе це в ланцюгу

Кожен постачальник, який обробляє дані від імені клініки, є уповноваженою особою і потребує письмового договору, що встановлює предмет, тривалість, характер, мету, тип даних і категорії суб’єктів даних, з документованими інструкціями, персоналом, зобов’язаним до конфіденційності, забороною передавати роботи на субпідряд без дозволу, допомогою на запити пацієнтів і видаленням або поверненням наприкінці. Якщо ж партнер спільно з клінікою визначає цілі та засоби — а не лише виконує — вони є спільними операторами і потребують угоди, що прозоро розподіляє відповідальність, сутність якої доводиться до відома пацієнта. А якщо постачальник зберігає дані поза Європейським економічним простором, потрібне рішення щодо адекватності або належні гарантії, як-от стандартні положення про захист даних.

SursaLegea 195/2024, art. 28 alin. (2)–(4) și (8); art. 26 alin. (1)–(3); art. 44 alin. (2); art. 46 alin. (2) lit. c)

Оцінка впливу має поріг, а попередня консультація має строк

Оцінка впливу є обов’язковою, зокрема, під час великомасштабної обробки спеціальних категорій даних, під час систематичної та всебічної оцінки, що ґрунтується на автоматизованій обробці та лежить в основі рішень із значними наслідками, а також під час систематичного великомасштабного моніторингу загальнодоступної зони. «Великий масштаб» — це не вільне слово: європейський орієнтир каже, що дані пацієнтів одного лікаря сюди не входять — мережа клінік, натомість, входить спірно і має бути оцінена. Якщо оцінка показує високий ризик, який клініка не може зменшити, перед обробкою проводиться консультація Центру, а Центр відповідає не більш як за вісім тижнів, строк, який може бути продовжено на шість. Це тривалість, яку закладають у план проєкту, а не виявляють наприкінці.

SursaLegea 195/2024, art. 35 alin. (1), (3) și (7), art. 36 alin. (1) și (2), art. 37 alin. (1) lit. c); Regulamentul (UE) 2016/679, considerentul (91)

Запити пацієнтів мають строк, записаний у законі, а доступ до власної справи гарантується двічі

Оператор надає інформацію щодо дій, вжитих у відповідь на запит, без невиправданої затримки і не пізніше ніж протягом одного місяця з моменту отримання; строк може бути продовжено на два місяці з повідомленням особи протягом першого місяця. Інформація і заходи надаються безоплатно. Окремо закон про пацієнта вимагає від надавачів послуг забезпечити необмежений доступ пацієнта до інформації про власні медичні дані, до результатів і до справ з дослідженнями, з видачею письмового резюме під час виписки, а пацієнт може отримати копію будь-якої частини власних справ. Клініка, чия система не може створити такий експорт, порушує строк, а не лише очікування.

SursaLegea 195/2024, art. 12 alin. (3) și (5), art. 15; Legea 263/2005, art. 11 alin. (4)

Mecanica

Що саме роблять Telegram-боти

Ті самі можливості, які розміщені на сторінці послуги, де в кожного є файл і рядок у бекенді.

Спочатку перевіряємо, яка публічна брама є в системи

Для магазинів на WooCommerce ми використовуємо публічний магазинний API, який не потребує ключа споживача: клієнт підключається лише з адресою сайту. Це вибір, що має реальні наслідки, а не лише естетичні — ми замінили ним зроблені вручну інструменти, які тримали ключі магазину відкрито в базі даних. Коли в системи немає публічної брами, переходимо до автентифікації, але тоді ключ стає елементом, яким керують, а не тим, який забувають у рядку бази даних.

Ключі залишаються на сервері, не в інструменті й не на сторінці

Інструмент SMS є внутрішнім для платформи саме тому, що середовище, у якому виконується власний код інструмента, не має доступу до змінних середовища — якби надсилання виконувалося з коду інструмента, ключ довелося б записати в базу даних, а цей ключ може надсилати повідомлення коштом усіх. Так само і в системі записів: партнерський токен один, він зберігається в середовищі сервера, тоді як клієнт вказує лише ідентифікатор своєї компанії.

Агент викликає інструмент під час розмови, з параметрами і терміном

Кожен інструмент має опис, написаний для моделі, типізовані параметри з тим, що є обов’язковим, а що ні, і власний термін виконання — від 15 секунд для списку послуг до 30 для пошуку доступності. Термін для кожного інструмента — не дрібниця: без нього повільна інтеграція блокує розмову, а людина на іншому кінці чує тишу.

Реальні записи в системі салону або клініки

Шість інструментів поверх Altegio: список послуг із реальними цінами, спеціалісти, повна доступність, створення запису, скасування та зміна. Доступність повертає не лише «вільно/зайнято»: вона повертає, які спеціалісти виконують потрібну послугу, і перші вільні години для кожного, відсортовані за найранішою, саме щоб агент міг запропонувати конкретну альтернативу замість того, щоб казати «недоступно».

Каталог магазину, прочитаний наживо

Ціна й доступність читаються з магазину в момент запитання, а не з застарілої копії. Каталог завантажується пагіновано, до 30 сторінок по 100 продуктів, зберігається в тимчасовій пам’яті на десять хвилин на сайті й нормалізується в одну форму, що читається без змін усіма споживачами — включно з каруселлю продуктів у месенджері, якій потрібна числова ціна, і віджетом на сторінці, якому потрібен заголовок.

CRM, таблиці та канали повідомлень

amoCRM і Bitrix24 із повним OAuth, оновленням токена та перевіркою стану. Google Sheets через окремий сервісний обліковий запис, відокремлений від решти облікових даних, із записом, що запускається агентом. Telegram для сповіщень про лід. SMS через Infobip. Плюс канал чату локальної платформи оголошень, підключений із власним токеном оновлення — тип інтеграції, якого немає в жодному міжнародному каталозі й який має велике значення локально.

Serviciul, în detaliu

Дані

Що зачіпає будь-яка система в галузі

Класи даних, які має медична клініка, з підставою зберігання там, де її дає закон.

Результати лабораторних досліджень і висновки обстежень: Documentul cu diagnostic sau cu valori de laborator e nucleul categoriei speciale și, în același timp, singurul obiect din clinică proiectat ca să plece din clinică. Momentul în care alege canalul de livrare, clinica alege și nivelul de securitate al prelucrării — obligația e de a implementa măsuri tehnice și organizatorice adecvate riscului, ținând cont de stadiul dezvoltării tehnologice și de gravitatea consecințelor. Canalul cerut de pacient nu e, prin el însuși, o justificare; e o preferință care trebuie să încapă într-o măsură decisă de operator.Păstrare: Neverificat pentru termenul sectorial de arhivare a documentației medicale, stabilit prin acte ale Ministerului Sănătății, pe care nu le-am putut deschide azi. Principiul aplicabil rămâne păstrarea pe o perioadă care nu depășește ce e necesar scopului, iar termenele preconizate pe categorii intră în evidența activităților de prelucrare.SursaLegea 195/2024, art. 9 alin. (1), art. 32 alin. (1), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. f); Legea 263/2005, art. 12 alin. (1)
Направлення від сімейного лікаря: Biletul de trimitere spune cine trimite, către ce specialitate și, de regulă, de ce. E o dată privind sănătatea și, în plus, e dovada rutei asigurate. Circulă între trei operatori diferiți — cabinetul de familie, clinica și, pentru decontare, casa de asigurări — iar între ei fiecare transmitere e o divulgare care are nevoie de temeiul ei.Păstrare: Cât e necesar pentru actul medical la care se referă și pentru decontarea aferentă. Termenul se stabilește explicit, nu se moștenește de la durata contractului cu furnizorul de software.SursaLegea 195/2024, art. 5 alin. (1) lit. b) și e), art. 9 alin. (1), art. 30 alin. (1) lit. d); Legea 263/2005, art. 12 alin. (3)
Запис і причина звернення: Nume, telefon, specialitate, medic, dată, oră — și câmpul liber în care registratura notează ce a spus pacientul. Câmpul liber e cel care schimbă regimul întregii înregistrări: „control” e administrativ, două fraze despre simptome nu mai sunt. Programarea propriu-zisă se sprijină pe executarea contractului sau pe măsurile luate la cererea persoanei înainte de contract; conținutul clinic din câmpul liber are nevoie de altceva, motiv pentru care cel mai curat lucru e să nu fie cerut acolo.Păstrare: Legată de scopul programării și de relația care urmează. Un istoric de programări păstrat la nesfârșit „pentru statistică” are nevoie de propriul temei și de propriul termen.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c), art. 9 alin. (1)
Записи дзвінків до реєстратури: Audio în care o persoană identificabilă își descrie starea. E dată privind sănătatea în alt format, atât. Ca să existe legal, are nevoie de un temei propriu — dacă e interesul legitim, pacientul are dreptul de a se opune din motive personale și prelucrarea se oprește dacă operatorul nu demonstrează motive legitime și convingătoare care prevalează. Și are nevoie de informare la momentul colectării: identitatea operatorului, scopurile și temeiul, destinatarii, intenția de transfer, perioada de stocare, drepturile, dreptul de a depune plângere la Centru.Păstrare: Se stabilește de operator și se comunică la colectare; când nu poate fi dată o perioadă exactă, se comunică criteriile de stabilire a ei. O funcție de înregistrare lăsată pe setarea implicită a centralei nu e un termen.SursaLegea 195/2024, art. 13 alin. (1) și (2), art. 6 alin. (1) lit. f), art. 21 alin. (1) și (4), art. 9 alin. (1)
Візуалізація та радіологічні звіти: Imaginea și interpretarea ei sunt două obiecte, adesea în două sisteme, uneori la doi furnizori. Ambele sunt categorie specială. Când interpretarea se face de un radiolog extern, apare un al treilea participant în lanț, iar rolul lui — persoană împuternicită sau operator de sine stătător — se stabilește după cine decide scopurile și mijloacele, nu după cum e scris în factură.Păstrare: Ca la documentația medicală: neverificat sectorial, decis pe principiul necesității și scris în evidența activităților de prelucrare.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 28 alin. (1) și (9), art. 26 alin. (1), art. 30 alin. (1) lit. f)
Статус застрахованої особи, поліс і національний ідентифікаційний номер: Sunt datele pe care registratura le cere prima și de care depinde răspunsul la întrebarea despre cost. Numărul de identificare național — inclusiv seria și numărul buletinului — se poate prelucra în situațiile prevăzute pentru orice temei, dar dacă temeiul e interesul legitim, operatorul e obligat să instituie garanții anume: măsuri pentru reducerea la minimum a datelor și pentru securitate, termene de stocare stabilite pe natura datelor și pe scop, cu termene specifice de ștergere sau de revizuire, și instruire periodică a persoanelor care le prelucrează.Păstrare: Cât cere decontarea și obligațiile contabile aferente. Când temeiul e interesul legitim, termenul specific de ștergere sau de revizuire nu e opțional.SursaLegea 195/2024, art. 53 alin. (1) și (2), art. 4 (definiția „număr de identificare național”), art. 6 alin. (1)

Limbajul

Слова, які вживають люди там

Агент, який каже «запис» там, де в галузі кажуть інакше, одразу звучить як чужий. Саме тому словник входить до налаштування, а не до глосарію в кінці.

Registratură: Місце, куди надходять звернення — на стійці та телефоном. Це не «приймальня» і не call center; це ланка, яка розподіляє пацієнта між записами спеціалістів. Коли хтось у клініці каже «до реєстратури», він говорить про роль, а не про приміщення.
Направлення: Документ, з яким сімейний лікар направляє пацієнта до спеціаліста або на обстеження. Це ключ до застрахованого маршруту; без нього те саме обстеження стає платною послугою. Сайт, який перелічує послуги, не сказавши, чи потрібне направлення, пропускає саме те питання, з яким приходить відвідувач.
Медичні послуги високої продуктивності: Категорія досліджень, для яких запис здійснюється окремо, через власну систему, а не через розклад клініки. Термін використовується саме так у публічних повідомленнях каси медичного страхування і є словом, яке шукає пацієнт.
Nomenclator: Кодований каталог медичних послуг. Кожна позиція має код, назву, одиницю виміру та тариф. Назва з номенклатури — це бухгалтерська мова клініки, а не мова пацієнта — переклад між ними є реальною частиною роботи з контентом.
Одиниця виміру: Що підраховується в позиції послуги: сеанс, візит, консультація, дослідження, процедура, пролікований випадок. Дві клініки з однаковим вказаним тарифом можуть виставляти різні рахунки, бо рахують різне. Ціна без одиниці — це не повна інформація.
Амбулаторно / стаціонарно: Догляд, за якого пацієнт іде додому того самого дня, на відміну від того, що передбачає госпіталізацію. Документація різна — амбулаторна картка замість історії хвороби — і разом із нею різняться дані, що збираються, і ті, хто їх бачить.
Coplată: Частина, яку пацієнт сплачує за послугу, що в іншому разі покривається. Це найчастіше джерело непорозуміння в касі, бо пацієнт прочитав «покрито» і щось оплатив.
IMSP: Публічна медико-санітарна установа. Це має значення, тому що режим публічної установи відрізняється: для органів та публічних установ законний інтерес недоступний як підстава під час виконання повноважень, а призначення відповідального з питань захисту даних є обов’язковим уже через сам їхній статус.
Постачальник послуг охорони здоров’я: Юридичний термін із закону про пацієнта для медико-санітарних і фармацевтичних установ, незалежно від форми власності. Це слово, яким закон звертається до клініки.

Де ламається

Що йде не так, коли медичні клініки поспіхом цифровізуються

Результат іде найкоротшим каналом, а канал ніде не з’являється в документах

Виписку надсилають туди, куди написав пацієнт, бо так найшвидше. Із цього моменту існує обробка з отримувачем і, часто, передання за межі Європейської економічної зони, яке не відображене в обліку діяльності з обробки, не відображене в інформуванні, наданому пацієнту під час збирання, і не має договору уповноваження з постачальником каналу. Клініка не вирішила нічого неправильно — вона нічого не вирішила, і саме це є проблемою, яка видно з першого запиту на доступ або з першої скарги.

Усі бачать усе, бо так простіше

Єдиний рівень доступу для медичного персоналу, спільний обліковий запис у реєстратурі. Закон вимагає, щоб залучення інших фахівців без згоди пацієнта здійснювалося лише в обсязі, необхідному для ухвалення належного рішення, а сама медична винятковість пов’язана з фахівцем, зобов’язаним зберігати таємницю. Без ролей і без журналу клініка не може довести ні дотримання, ні протилежне — а тягар доведення дотримання лежить на операторі, за принципом відповідальності.

Чатбот на сайті зісковзує в тріаж

Починається як відповідь на запитання про графік і ціни. Потім хтось додає йому запитання «що вас турбує», бо це звучить корисно. У цей момент він збирає дані спеціальної категорії через канал, призначений для адміністративних даних, і якщо ще й вирішує, куди скерувати пацієнта, то зачіпає заборону щодо автоматизованих рішень, основаних на таких даних. Зісковзування не видно в демо — його видно в транскриптах, через два місяці.

Перелік послуг, опублікований без коду та без одиниці

На сайті розміщують назву і суму. Пацієнт не може з сторінки дізнатися, чи потрібне йому направлення, чи сума за сеанс, чи за випадок, і чи його статус змінює відповідь. У результаті сторінка породжує саме ті дзвінки, які мала б зменшити, а клініка робить висновок, що «люди все одно телефонують», замість того щоб побачити, що сторінка не містить інформації, за якою телефонують.

Запис дзвінків, запущений із телефонної станції, а не з рішення

Функція активується тому, що вона існує. Ніхто не записує мету, підставу, строк, хто має доступ до файлів і що з ними стається, коли змінюється постачальник телефонії. Накопичується сховище даних про здоров’я в аудіоформаті, у третьої сторони, без інформування під час збирання та без строку. Коли надходить запит на доступ або заперечення, клініка виявляє, що не може навіть знайти це сховище.

Питання

Що запитує хтось із медичних клінік перед тим, як купити програмне забезпечення

Чи можу я надсилати результати аналізів електронною поштою або через месенджер, якщо пацієнт цього просить?

Запит пацієнта сам по собі не є заходом безпеки. Обов’язок оператора — впроваджувати технічні та організаційні заходи, відповідні ризику, з урахуванням стану розвитку технологій, витрат і тяжкості наслідків для особи. Бланк із діагнозом має серйозні наслідки, якщо потрапить не туди. Практично правильне запитання не «чи можу», а «що саме компенсує канал»: перевірка особи отримувача, посилання, що спливає, пароль, переданий іншим способом, портал. А якщо документ проходить через постачальника каналу, той є уповноваженою особою і підпадає під договірний режим і режим передання.

Чи можу я поставити систему, яка запитує у пацієнта, які в нього симптоми, і скеровує його до потрібного спеціаліста?

Вона може збирати дані і спрямовувати їх людині. Вона не може самостійно завершувати рішення. Особа має право не підлягати рішенню, заснованому виключно на автоматизованій обробці, яке суттєво її зачіпає, а рішення, що підпадають під винятки, не можуть базуватися на спеціальних категоріях даних інакше як за явною згодою або за значним суспільним інтересом, із належними заходами. Навіть тоді мають бути забезпечені людське втручання, висловлення власної позиції та оскарження рішення. Асистент, який пропонує, і людина, яка підтверджує, — це архітектура, що вкладається в закон; автоматичний маршрутизатор за симптомами — ні.

Я записую дзвінки в канцелярію. Що мені сказати і кому?

На момент збирання пацієнту: хто є оператором і як з ним зв’язатися, контактні дані відповідального за захист даних, якщо такий є, цілі та правова підстава, законні інтереси, що переслідуються, якщо саме вони є підставою, одержувачі або категорії одержувачів, намір передання до іншої держави, період зберігання або критерії його визначення, права на доступ, виправлення, видалення, обмеження, заперечення та перенесення даних, право відкликати згоду, якщо на ній ґрунтується обробка, і право подати скаргу до Центру. А якщо підставою є законний інтерес, право на заперечення слід прямо, чітко і окремо від будь-якої іншої інформації довести до відома не пізніше першого повідомлення.

Я працюю із зовнішнім call center. Чи достатньо договору про надання послуг?

Ні, якщо цей договір не містить потрібних положень. Договір уповноваженої особи має визначати предмет, строк, характер, мету обробки, тип даних і категорії суб’єктів, а також прямо передбачати обробку лише за документованими інструкціями, зобов’язання персоналу щодо конфіденційності, заходи безпеки, заборону залучати іншого субпідрядника без письмового дозволу, допомогу в обробці запитів пацієнтів і в повідомленні про порушення, видалення або повернення даних після завершення та надання інформації, необхідної для аудитів. А якщо оператор call center доходить до того, що сам визначає цілі й засоби, він вважається оператором для цієї обробки, з відповідною відповідальністю.

Лікарі працюють на свій рахунок у моїй клініці. Хто є оператором?

Це визначається за тим, хто встановлює цілі та засоби, а не за формою договору. Коли дві або більше осіб встановлюють їх спільно, вони є спільними операторами і мають прозоро, шляхом угоди, визначити відповідальність кожної сторони — особливо щодо здійснення прав пацієнтів та обов’язків з інформування. Суть угоди доводиться до відома пацієнта, а пацієнт може реалізовувати свої права щодо кожного з операторів, незалежно від того, що написано в угоді між ними. Неясність тут не є нейтральною: її вирішують не на користь того, хто не може показати угоду.

Чи потрібна мені оцінка впливу перед підключенням нової системи?

Вона потрібна, зокрема, у разі обробки у великому масштабі спеціальних категорій, при систематичній і всебічній оцінці, що ґрунтується на автоматизованій обробці із значними наслідками, а також при систематичному моніторингу у великому масштабі доступної для публіки території. Центр затверджує перелік типів операцій, для яких вона потрібна, і може також затвердити перелік тих, для яких вона не потрібна; переліки публікуються в Офіційному моніторі та на сторінці Центру. Якщо оцінка показує високий ризик, який не було зменшено, проводиться попередня консультація, з відповіддю не пізніше ніж за вісім тижнів, із можливим продовженням на шість. Корисний орієнтир у зворотному напрямку: дані пацієнтів одного лікаря не вважаються обробкою у великому масштабі.

Скільки часу я маю, щоб відповісти на запит про доступ до справи?

Не більше одного місяця з моменту отримання, без необґрунтованих затримок. Строк може бути продовжений на два місяці, коли це необхідно, але продовження і його причини повідомляються протягом першого місяця. Відповідь є безоплатною. Паралельно закон про пацієнта вимагає необмеженого доступу до власних медичних даних і права отримати копію будь-якої частини власної документації. Практичне питання для будь-якої системи, купленої клінікою, одне і ставиться до підписання: чи може вона за запитом сформувати повний експорт даних особи.

Пацієнт вимагає видалення. Чи маю я видалити медичну справу?

Право на видалення не застосовується тією мірою, якою обробка є необхідною для виконання юридичного обов’язку, який передбачає обробку, з мотивів суспільного інтересу в сфері громадського здоров’я, для цілей архівування в суспільних інтересах або для встановлення, здійснення чи захисту права в процедурі. Медична документація зазвичай підпадає під перше. Те, що можна видалити майже завжди, — це шар, доданий поверх неї: згода на маркетинг, записи дзвінків, які зберігалися без строку, ланцюжки повідомлень, облікові записи на порталі. Правильна відповідь розділяє ці два шари замість того, щоб відмовляти повністю.

Який реальний ризик, якщо я відкладу все на рік?

Закон набирає чинності 23 серпня 2026 року, через 24 місяці від дати опублікування. Штрафи сягають до 1.000.000 лей або 1% від загального обороту попереднього року за обов’язки оператора та уповноваженої особи, і до 2.000.000 лей або 2% за принципи обробки, права суб’єктів даних і передання — береться більша сума. Санкції застосовуються також до органів та установ публічної влади. Є поетапність: з першого року застосовується 10% від встановленого розміру, з другого — 40%, з третього — 100%. Отже, відкладання не є нейтральним — воно переносить ту саму помилку на рік, у якому вона коштує в чотири, а потім у десять разів більше.

Ce nu putem susțineNu punem în această pagină niciun rezultat propriu măsurat pe o clinică medicală și nu îl înlocuim cu o cifră de piață. Nu suntem prestator de servicii de responsabil cu protecția datelor, nu emitem avize juridice și nu ținem loc de jurist: ce e scris aici sunt norme citate cu articol, nu analiza unui caz. Nu am putut verifica termenele sectoriale de arhivare a documentației medicale, stabilite prin acte ale Ministerului Sănătății — sursa oficială consolidată a returnat 403 în ziua verificării, iar un termen care nu poate fi arătat rămâne neverificat. Nu am verificat lista tipurilor de operațiuni pentru care Centrul impune evaluarea impactului; când e publicată, ea decide, nu textul de față. Nu construim software medical certificat ca dispozitiv și nu ne ocupăm de conformitatea actului medical. Nu avem un cod de conduită aprobat de Centru și nicio certificare în sensul legii. Nu numim nicio clinică și nu publicăm nimic despre pacienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 8 surse · verificate pe 2026-09-07

Що вам хотілося б налагодити?

Розкажіть про свій процес. Разом визначимо, що варто збудувати, що можна підключити і як перевіримо результат.

Поговорімо