Ce obligații GDPR am în cabinetul stomatologic?

Un cabinet stomatologic prelucrează date privind sănătatea, adică exact categoria pe care GDPR o protejează cel mai strict. Obligațiile nu se rezolvă cu un formular semnat la recepție: cer o listă a prelucrărilor, control al accesului și dovezi că respecți regulile.

Răspuns scurt

Datele medicale ale pacienților sunt categorie specială (art. 9 GDPR), deci cer măsuri mai stricte decât datele obișnuite.
Informezi pacientul, în scris și pe înțeles, ce date colectezi, de ce și cât le păstrezi.
Ții un registru al activităților de prelucrare și un temei legal pentru fiecare.
Limitezi accesul la fișele pacienților la cei care au nevoie de ele.
Semnezi contracte de prelucrare cu furnizorii care ating datele (software, laborator, găzduire).
Un incident de securitate cu risc pentru pacienți se notifică autorității în 72 de ore.

Cadrul aplicabil în România

Baza este Regulamentul (UE) 2016/679 (GDPR), completat în România de Legea nr. 190/2018. Datele privind sănătatea intră sub art. 9, care interzice prelucrarea ca regulă și o permite prin excepții — pentru un cabinet, tipic scopul de asistență medicală. Legea nr. 46/2003 privind drepturile pacientului adaugă obligația de confidențialitate și dreptul pacientului de acces la propriile date. Autoritatea de supraveghere este ANSPDCP. Termenele de păstrare a documentelor medicale rezultă din reglementările din domeniul sănătății, nu din GDPR — verifică-le pentru specialitatea ta; GDPR spune doar că nu poți păstra la nesfârșit „pentru orice eventualitate”.

Ce pui în practică, pas cu pas

Faci inventarul datelor: ce colectezi la recepție, în cabinet, în facturare, în marketing.
Scrii nota de informare și o afișezi plus o dai la prima vizită.
Stabilești temeiul pentru fiecare prelucrare — asistență medicală, obligație legală, consimțământ pentru marketing.
Dai fiecărui membru al echipei un cont individual; niciun cont comun „recepție”.
Semnezi contracte de prelucrare cu furnizorul de software, laboratorul și găzduirea.
Documentezi procedura de incident: cine constată, cine notifică, în cât timp.

Exemplu practic

Exemplu: cabinetul vrea să își reamintească pacienții de controlul la 6 luni, prin telefon sau mesaj trimis de echipă. Reamintirea legată de tratamentul în curs se sprijină pe scopul de asistență medicală; o ofertă de albire dentară este marketing și cere consimțământ separat, bifat de pacient și revocabil. Cele două tipuri de comunicare se țin distinct, iar retragerea consimțământului pentru marketing nu schimbă reamintirile clinice.

Greșeli frecvente

Un singur cont folosit de toată echipa — nu poți arăta cine a lucrat într-o fișă.
Ceri consimțământ pentru tratament acolo unde temeiul e asistența medicală, și îl uiți acolo unde e nevoie (marketing).
Trimiți rezultate sau planuri de tratament prin canale nesecurizate.
Nu ai contract de prelucrare cu furnizorul de software sau cu laboratorul dentar.
Păstrezi datele „pentru orice eventualitate”, fără un termen stabilit.

Cum te ajută 4dental

Conturi individuale pentru fiecare membru al echipei.
Despre măsurile de securitate, locul stocării datelor și copiile de siguranță cere furnizorului documentația scrisă înainte să semnezi contractul de prelucrare.
Platforma nu trimite automat reamintiri sau mesaje de marketing; mesajele le trimite echipa cabinetului.
Documentele atașate rămân în fișa pacientului, nu în dosare paralele.

Vezi și