System rezerwacji dla gabinetu medycznego - RODO i wymagania

Recepcjonistka w prywatnym gabinecie ginekologicznym odbiera w piątek telefon. Pacjentka, która przychodzi od 3 lat, wyjeżdża za granicę i prosi o usunięcie wszystkich swoich danych. Recepcjonistka nie wie, czy opcja „usuń klienta” kasuje też notatki z wizyt, czy tylko ukrywa kartę. Lekarka prosi o pomoc inspektora ochrony danych (IOD) i okazuje się, że umowa powierzenia (DPA) z dostawcą systemu ma 4 lata i nie opisuje, co się dzieje z danymi po usunięciu klienta. Przyjmijmy, że konsultacja prawna na ten temat kosztuje 250 zł, a aneks do umowy gabinet ma po 2 dniach roboczych. Dokumentacji medycznej i tak nie usunie, bo musi ją przechowywać 20 lat.

Wybór systemu rezerwacji dla gabinetu lekarskiego to inna decyzja niż dla salonu fryzjerskiego czy warsztatu, bo dane o zdrowiu są w RODO szczególną kategorią danych. Zanim podpiszesz umowę z dostawcą, trzeba wiedzieć, co to oznacza w praktyce.

Dane o zdrowiu w systemie rezerwacji - co mówi RODO

Art. 9 RODO wymienia dane dotyczące zdrowia wśród szczególnych kategorii. Ich przetwarzanie jest co do zasady zakazane, a dopuszczone w wyjątkach, m.in. gdy jest niezbędne do diagnozy medycznej albo zapewnienia opieki zdrowotnej. Nawet sam fakt, że ktoś jest pacjentem psychiatry czy onkologa, może być informacją o zdrowiu.

System, który przechowuje imię, nazwisko, telefon i termin wizyty, przetwarza dane osobowe. Jeśli dodatkowo zapisuje powód wizyty, rodzaj zabiegu czy historię leczenia, przetwarza dane o zdrowiu, a odpowiedzialność gabinetu jest wyższa. Do samego umówienia terminu podstawą jest zwykle wykonanie umowy, nie zgoda pacjenta.

Gdzie są przechowywane dane i dlaczego to ma znaczenie

Pierwsze pytanie do każdego dostawcy brzmi: na jakich serwerach leżą dane moich pacjentów? Przekazanie danych poza Europejski Obszar Gospodarczy jest co do zasady możliwe tylko z dodatkowymi zabezpieczeniami, a wiele tanich rozwiązań SaaS hostuje dane w USA. Przy danych o zdrowiu to poważny problem prawny.

Szukaj dostawcy, który hostuje dane w UE i potrafi wskazać swoich podprocesorów, czyli firmy hostingowe, wraz z ich lokalizacją. Odpowiedź „gdzieś w chmurze” powinna skreślić go z listy kandydatów.

Bezpieczeństwo połączenia i dostęp do kartotek

Formularz rezerwacji musi działać po HTTPS z ważnym certyfikatem. To dziś podstawa, którą zapewnia każdy poważny dostawca, więc pytaj głębiej: jak zabezpieczone są bazy danych w spoczynku, jak często powstają kopie zapasowe i czy da się je odtworzyć.

Drugie pytanie dotyczy uprawnień. Recepcja zwykle potrzebuje terminów i kontaktu, a nie powodu wizyty, więc system powinien pozwalać na osobne konta z różnym zakresem dostępu. Przydaje się też dziennik zmian, który pokazuje, kto i kiedy edytował dane (w Terminarz24 to historia aktywności).

Umowa powierzenia przetwarzania danych - obowiązkowy krok

Zanim udostępnisz systemowi dane pacjentów, podpisz z dostawcą umowę powierzenia przetwarzania danych (DPA), której wymaga art. 28 RODO. Powinna określać:

• jakie dane są powierzane i w jakim celu,
• że dostawca przetwarza je wyłącznie na polecenie gabinetu,
• jakie środki bezpieczeństwa stosuje,
• że nie podpowierza danych innym podmiotom bez zgody gabinetu.

Dostawca, który twierdzi, że DPA „nie jest potrzebna”, nie rozumie przepisów, a to sygnał ostrzegawczy. Sprawdź datę i zakres swojej umowy razem z IOD. Taki przegląd zajmuje zwykle 30-60 min, a w Terminarz24 umowę powierzenia z listą podprocesorów znajdziesz na stronie platformy.

Gabinet z osobnym oprogramowaniem medycznym

Gabinet, który zapisuje w systemie rezerwacji tylko terminy, a dokumentację prowadzi w osobnym oprogramowaniu medycznym, ma prostszą sytuację. Gdy pacjent wypełnia przed wizytą ankietę o objawach i lekach, gabinet przetwarza dane o zdrowiu także w systemie rezerwacji i musi zadbać o podstawę prawną, umowę powierzenia, a prawdopodobnie także o ocenę skutków dla ochrony danych (DPIA). Dokumentacja medyczna podlega osobnym przepisom o przechowywaniu, dlatego prośba o usunięcie danych zwykle jej nie obejmuje.

Praktyczna checklista przy wyborze systemu dla gabinetu

Przed wyborem systemu dla placówki medycznej sprawdź, czy dostawca:

• podpisze umowę powierzenia (DPA) i wskaże podprocesora hostingowego,
• hostuje dane w UE,
• ma aktualną, konkretną politykę prywatności,
• udostępnia osobne konta dla lekarza, recepcji i administracji,
• robi regularne kopie zapasowe, które można odtworzyć,
• pozwala wyeksportować dane pacjenta (prawo do przenoszenia danych),
• pozwala usunąć dane pacjenta na żądanie (prawo do bycia zapomnianym), z zastrzeżeniem dokumentacji medycznej,
• obsługuje różne typy wizyt z różnym czasem trwania, np. 15 min kontroli i 45 min konsultacji.

Jeśli korzystasz z ZnanyLekarz i szukasz tańszej alternatywy, sprawdź porównanie z ZnanyLekarz. Po dobrym wdrożeniu recepcja odbiera mniej telefonów. Prośbę pacjenta o dane lub ich usunięcie da się też załatwić bez tygodnia korespondencji.

Terminarz24 jest dedykowany dla gabinetów lekarskich, fizjoterapii i medycyny estetycznej: Terminarz24.pl dla gabinetów medycznych.

Przetestuj Terminarz24.pl za darmo, bez zobowiązań - zarejestruj się bezpłatnie.