Jak długo gabinet lekarski musi przechowywać dokumentację medyczną?

Dokumentację medyczną przechowuje się przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (art. 29 ustawy o prawach pacjenta). Wyjątki: dokumentacja dotycząca dzieci do 2. roku życia — 22 lata, skierowania na badania — 5 lat, zdjęcia RTG — 10 lat, dokumentacja w przypadku zgonu pacjenta z powodu uszkodzenia ciała lub zatrucia — 30 lat.

Zgodny z RODO, ustawą o prawach pacjenta i ustawą o działalności leczniczej

Polityka prywatności dla gabinetu lekarskiego

Q: Jakie dane osobowe przetwarza gabinet lekarski?

Gabinet lekarski przetwarza: dane identyfikacyjne pacjenta (imię, nazwisko, PESEL, adres), dane kontaktowe (telefon, email), dane dotyczące zdrowia (rozpoznania, wyniki badań, historia leczenia, alergie, przyjmowane leki), dane z dokumentacji medycznej, dane z systemów e-zdrowie (e-recepta, e-skierowanie, EDM), a w przypadku gabinetów stomatologicznych także pantomogramy i zdjęcia RTG.

Q: Czy gabinet lekarski musi powołać Inspektora Ochrony Danych (IOD)?

Art. 37 RODO wymaga powołania IOD, gdy główna działalność administratora polega na przetwarzaniu na dużą skalę szczególnych kategorii danych. W praktyce UODO uznaje, że szpitale i większe przychodnie muszą powołać IOD. Jednoosobowe praktyki lekarskie i małe gabinety nie muszą, ale UODO rekomenduje wyznaczenie osoby odpowiedzialnej za ochronę danych.

Przetwarzasz dane o stanie zdrowia, PESEL-e, dokumentację medyczną i wyniki badań — to szczególne kategorie danych (art. 9 RODO). Wygeneruj politykę prywatności, która uwzględnia specyfikę podmiotu leczniczego — w 5 minut, bez prawnika.

Wygeneruj politykę Co musi zawierać?

Darmowy

Bez rejestracji

Client-side

110 000+

podmiotów leczniczych w Polsce

W tym ~20 tys. gabinetów stomatologicznych i ~90 tys. innych podmiotów. Każdy przetwarza dane wrażliwe i musi mieć politykę prywatności.

Art. 9 RODO

szczególne kategorie danych

Dane dotyczące zdrowia to najwyższa kategoria ochrony w RODO. Ich przetwarzanie wymaga odrębnych podstaw prawnych i wzmożonych zabezpieczeń.

20 lat

obowiązkowa retencja dokumentacji medycznej

Art. 29 ustawy o prawach pacjenta. W przypadku dzieci do 2. roku życia — 22 lata, zgonu z powodu zatrucia — 30 lat.

Specyfika ochrony zdrowia

Dlaczego gabinet lekarski potrzebuje dedykowanej polityki?

Ogólny wzór z internetu nie wystarczy. Podmiot leczniczy przetwarza dane wrażliwe — i podlega przepisom, o których inne branże nie muszą wiedzieć.

Dane dotyczące zdrowia (art. 9)

Rozpoznania, wyniki badań, historia leczenia, alergie, przyjmowane leki — to szczególne kategorie danych. Ich przetwarzanie wymaga odrębnej podstawy prawnej i wzmożonych zabezpieczeń.

Dokumentacja medyczna

Ustawa o prawach pacjenta nakłada obowiązek prowadzenia i przechowywania dokumentacji medycznej przez 20 lat. Polityka prywatności musi opisywać ten proces szczegółowo.

Zgoda pacjenta vs. obowiązek prawny

Leczenie nie wymaga zgody na przetwarzanie danych (art. 9.2.h RODO). Ale marketing, przypomnienia SMS, newsletter — już tak. Polityka musi precyzyjnie rozróżniać te podstawy.

Systemy e-zdrowie

e-Recepta, e-Skierowanie, EDM, P1, Gabinet.gov.pl — dane pacjentów są przekazywane do systemów Centrum e-Zdrowia. To wymaga opisu w polityce jako transfer do podmiotu publicznego.

Oprogramowanie medyczne (SaaS)

Mediporta, Drwidget, Proassist, Comarch Optimed — każdy system gabinetowy w chmurze to podmiot przetwarzający dane wrażliwe. Wymaga umowy powierzenia i opisu w polityce.

Inspektor Ochrony Danych (IOD)

Większe podmioty lecznicze muszą powołać IOD (art. 37 RODO). Nawet małe gabinety powinny wyznaczyć osobę odpowiedzialną za ochronę danych i podać jej dane kontaktowe w polityce.

Checklista

Co musi zawierać polityka prywatności gabinetu lekarskiego?

Art. 13 RODO wymaga konkretnych informacji. Oto elementy, które nasz generator uwzględnia automatycznie dla podmiotów leczniczych.

Dane administratora (nazwa podmiotu leczniczego, RPWDL, NIP, adres)

Cele przetwarzania (leczenie, dokumentacja medyczna, rozliczenia NFZ)

Podstawy prawne (art. 9.2.h RODO, ustawa o prawach pacjenta, zgoda)

Kategorie danych wrażliwych (zdrowie, PESEL, dokumentacja medyczna)

Odbiorcy danych (systemy e-zdrowie, laboratoria, NFZ, ZUS)

Oprogramowanie gabinetowe jako podmiot przetwarzający

Retencja dokumentacji medycznej (20 lat + wyjątki)

Prawa pacjenta (dostęp, sprostowanie, kopie dokumentacji, skarga)

Informacja o IOD lub osobie kontaktowej ds. RODO

Środki bezpieczeństwa techniczne i organizacyjne

Informacja o prawie do skargi do UODO

Rozróżnienie: dane do leczenia vs. dane do marketingu

Wygeneruj politykę dla swojego gabinetu

Generator automatycznie zaznacza opcje typowe dla podmiotów leczniczych: dane zdrowotne, dokumentacja medyczna, systemy e-zdrowie, rejestracja pacjentów i retencja 20 lat. Wystarczy, że uzupełnisz dane swojej praktyki.

Otwórz generator

Wszystko działa w przeglądarce. Dane pacjentów nie trafiają na żaden serwer.

Uwaga

Najczęstsze błędy RODO w gabinetach lekarskich

Te błędy pojawiają się w większości polskich gabinetów — i każdy z nich może być podstawą kary UODO lub Rzecznika Praw Pacjenta.

Zbieranie zgody na przetwarzanie danych do leczenia

Art. 9.2.h RODO pozwala przetwarzać dane zdrowotne bez zgody, gdy jest to niezbędne do celów zdrowotnych. Formularz „wyrażam zgodę na przetwarzanie danych w celu leczenia" jest błędem prawnym — tworzy fałszywe wrażenie, że pacjent może tę zgodę cofnąć.

Brak opisu systemów e-zdrowie w polityce

e-Recepta, e-Skierowanie, EDM — dane pacjentów są przekazywane do systemów Centrum e-Zdrowia. To transfer do podmiotu publicznego, który musi być opisany w polityce prywatności jako odbiorca danych.

Jeden okres retencji dla wszystkich danych

Dokumentacja medyczna: 20 lat. Skierowania: 5 lat. Zdjęcia RTG: 10 lat. Dokumentacja dzieci do 2. roku życia: 22 lata. Polityka, która podaje jeden termin, jest niezgodna z ustawą o prawach pacjenta.

Nieopisane oprogramowanie gabinetowe

Drwidget, Proassist, Mediporta w modelu SaaS przetwarzają dane wrażliwe w chmurze. To podmioty przetwarzające — musisz je wymienić w polityce i mieć z nimi umowy powierzenia (art. 28 RODO).

FAQ

Najczęstsze pytania o politykę prywatności gabinetu lekarskiego

Czy gabinet lekarski musi mieć politykę prywatności?

Tak. Każdy podmiot leczniczy — gabinet lekarski, stomatologiczny, fizjoterapeutyczny — przetwarza dane osobowe pacjentów, w tym dane dotyczące zdrowia (art. 9 RODO). Zgodnie z art. 13 RODO musisz informować pacjentów o zasadach przetwarzania ich danych. Brak polityki prywatności to naruszenie, które może skutkować karą UODO do 20 mln EUR lub 4% rocznego obrotu.

Czym różni się polityka prywatności gabinetu lekarskiego od zwykłej strony?

Gabinet lekarski przetwarza szczególne kategorie danych osobowych (art. 9 RODO) — dane o stanie zdrowia, diagnozy, wyniki badań, historię leczenia. To wymaga odrębnych podstaw prawnych (art. 9.2.h — cel zdrowotny), wzmożonych środków bezpieczeństwa, dłuższych okresów retencji (20 lat wg ustawy o prawach pacjenta) i często powołania Inspektora Ochrony Danych.

Jakie dane osobowe przetwarza gabinet lekarski?

Dane identyfikacyjne pacjenta (imię, nazwisko, PESEL, adres), dane kontaktowe (telefon, email), dane dotyczące zdrowia (rozpoznania ICD-10, wyniki badań, historia leczenia, alergie, przyjmowane leki), dane z dokumentacji medycznej, dane z systemów e-zdrowie (e-Recepta, e-Skierowanie, EDM), dane rozliczeniowe (NFZ, ubezpieczyciel), a w przypadku gabinetów stomatologicznych — pantomogramy, zdjęcia RTG i plany leczenia.

Czy gabinet lekarski musi powołać Inspektora Ochrony Danych?

Art. 37 RODO wymaga powołania IOD, gdy główna działalność polega na przetwarzaniu na dużą skalę szczególnych kategorii danych. UODO uznaje, że szpitale i większe przychodnie muszą powołać IOD. Jednoosobowe praktyki lekarskie i małe gabinety nie mają takiego obowiązku, ale UODO rekomenduje wyznaczenie osoby odpowiedzialnej za ochronę danych — i podanie jej danych kontaktowych w polityce prywatności.

Jak długo gabinet musi przechowywać dokumentację medyczną?

Dokumentację medyczną przechowuje się przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (art. 29 ustawy o prawach pacjenta). Wyjątki: dokumentacja dzieci do 2. roku życia — 22 lata od daty urodzenia, skierowania na badania — 5 lat, zdjęcia RTG przechowywane poza dokumentacją — 10 lat, dokumentacja w przypadku zgonu pacjenta z powodu uszkodzenia ciała lub zatrucia — 30 lat.

Czy potrzebuję zgody pacjenta na przetwarzanie danych zdrowotnych?

Nie zawsze. Przetwarzanie danych zdrowotnych w celu leczenia opiera się na art. 9 ust. 2 lit. h RODO — jest niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej i zapewnienia opieki zdrowotnej. Nie potrzebujesz odrębnej zgody RODO na przetwarzanie danych w celu leczenia (choć potrzebujesz zgody na sam zabieg medyczny). Zgoda RODO jest natomiast wymagana na przetwarzanie danych w celach marketingowych — np. SMS z przypomnieniem o wizycie kontrolnej, newsletter czy promocje usług.

Polityka prywatności to za mało

Dokument informuje pacjentów o przetwarzaniu danych, ale nie chroni ich przed wyciekiem. Jeśli ktoś uzyska nieautoryzowany dostęp do dokumentacji medycznej — diagnoz, wyników badań, PESEL-i pacjentów — masz 72 godziny na zgłoszenie do UODO (art. 33 RODO). A wyciek danych zdrowotnych to najwyższa kategoria naruszeń. Pytanie: czy w ogóle się o tym dowiesz?

clev.one to system wczesnego ostrzegania, który wykrywa naruszenia w sekundach, nie miesiącach. Umieszczasz cyfrowe pułapki wśród dokumentacji medycznej — gdy ktoś niepowołany się do niej dobierze, dostajesz natychmiastowy alert.

Dowiedz się więcej o clev.one

Generator dla innych branż

Każda branża przetwarza dane inaczej. Wybierz swoją.

Fotograf