Szybka odpowiedź
Każdy pracownik gabinetu medycznego musi przejść co najmniej 6 typów szkoleń: BHP wstępne (w 30 dni od zatrudnienia), BHP okresowe, RODO, ochrona radiologiczna (jeśli RTG), sterylizacja (jeśli pracuje przy autoklawie), KPP/AED. Bez podpisanego potwierdzenia każde z tych szkoleń formalnie nie istnieje. PIP nakłada karę do 30 000 zł za brak BHP, PUODO do kilkudziesięciu tysięcy za brak RODO. Sedno: nie chodzi o to czy szkolenie się odbyło - chodzi o to czy masz papier z podpisem.
W kwietniu PIP wszedł do gabinetu stomatologicznego w Łodzi. Bez zapowiedzi, w środku tygodnia. Standardowy protokół: kierownik wyciąga listę pracowników, inspektor pyta o szkolenia.
Wszyscy mają BHP. Wszyscy mają RODO. Wszystkie szkolenia z papierowymi podpisami w segregatorze. Wzorowy gabinet.
Oprócz higienistki, która zaczęła trzy miesiące wcześniej. Szkolenie BHP wstępne się odbyło - inspektor pyta o termin, kierownik pamięta że było „chyba w lutym". Pyta o podpis - listy z podpisem nie ma. Higienistka zapomniała podpisać, ktoś miał jej później przypomnieć, nie przypomniał.
Decyzja: 6 000 zł kary, nakaz odsunięcia pracownika od pracy do czasu uzupełnienia dokumentacji, kontrola pokontrolna za 30 dni.
Higienistka idzie do domu na pół dnia. Gabinet traci dwie wizyty. Kierownik tłumaczy się przed całym zespołem, że to nie jego wina, „przecież ona była na szkoleniu".
To była. Tylko ustawa nie pyta czy była. Ustawa pyta o podpis.
Jakich szkoleń faktycznie wymaga PIP, PUODO i Sanepid
Przy zatrudnieniu pracownika w gabinecie medycznym - niezależnie od stanowiska - włącza się kilka równoległych obowiązków. Każdy regulowany przez inną ustawę, każdy z własnym terminem, każdy z osobną karą za brak.
BHP - kodeks pracy
Najtwardszy obowiązek. Art. 237 § 1 Kodeksu pracy: pracodawca nie może dopuścić pracownika do pracy bez ukończonego szkolenia BHP.
Trzy rodzaje:
- BHP wstępne ogólne - przed dopuszczeniem do pracy (max pierwszy dzień)
- BHP wstępne stanowiskowe - w pierwszych 30 dniach pracy
- BHP okresowe - co 1-5 lat w zależności od stanowiska (lekarze - co 5 lat, asystentki - co 3 lata, kierownicy - co 5 lat)
Każde z nich = osobny zapis, osobny podpis, osobne potwierdzenie. PIP pyta o wszystkie trzy.
Kara: do 30 000 zł (art. 283 § 1 KP). W praktyce 2-10 tysięcy plus nakaz uzupełnienia.
RODO - ustawa o ochronie danych osobowych + RODO
Każda osoba mająca kontakt z danymi pacjenta (czyli wszyscy w gabinecie, łącznie z recepcją i sprzątającą) musi przejść szkolenie z RODO.
Formalnie ustawa nie podaje częstotliwości. Praktyka organów: raz w roku albo przy zmianie zakresu obowiązków. PUODO interpretuje brak szkolenia jako naruszenie zasady „rozliczalności" (art. 5 ust. 2 RODO).
Kara: do 4% rocznego obrotu albo 20 mln euro - w teorii. W praktyce dla małego gabinetu typowo kilkanaście tysięcy plus rekomendacja audytu.
Ochrona radiologiczna - jeśli masz RTG
Każdy kto obsługuje aparat RTG, pantomograf, tomograf - musi mieć ważny certyfikat ochrony radiologicznej (ważność: 5 lat).
Tu już nie chodzi tylko o szkolenie - chodzi o badanie lekarskie + egzamin państwowy w jednostce uprawnionej. Brak ważnego certyfikatu = zakaz wykonywania zdjęć, bez taryfy ulgowej.
Kontrola: Państwowa Agencja Atomistyki (PAA). Kara: do 50 000 zł plus odsunięcie pracownika.
Sterylizacja - rozporządzenie Ministra Zdrowia
Każdy kto obsługuje autoklaw albo wykonuje sterylizację narzędzi musi mieć udokumentowane kompetencje. Formalnie nie ma jednego centralnego szkolenia - kompetencje wykazuje się przez ukończenie kursu sterylizatorni albo szkolenia organizowanego przez producenta autoklawu plus szkolenia wewnętrzne z procedur.
Sanepid pyta o trzy rzeczy: kto sterylizuje, jakie ma kompetencje, czy przeszedł szkolenie z konkretnego modelu autoklawu używanego w gabinecie.
KPP / AED / RKO - jeśli świadczysz świadczenia z NFZ
Personel medyczny w gabinetach świadczących usługi w ramach umowy z NFZ musi mieć aktualne szkolenie z udzielania pierwszej pomocy / obsługi defibrylatora AED. Częstotliwość: zwykle co 2 lata.
NFZ tego nie kontroluje rutynowo, ale podczas kontroli kontraktowej - sprawdza. Brak: minus punkty w kontroli, w skrajnych przypadkach utrata kontraktu.
Szkolenia z procedur wewnętrznych
Tych ustawa formalnie nie wymienia, ale praktyka pokontrolna pokazuje że każdy gabinet powinien mieć:
- procedurę postępowania z odpadami medycznymi (BDO)
- procedurę przyjęcia pacjenta
- procedurę dezynfekcji powierzchni
- procedurę postępowania w przypadku ekspozycji zawodowej
Każda procedura = oddzielne szkolenie wewnętrzne, lista pracowników, podpisy.
To nie jest opcjonalne, mimo że brzmi miękko
Kontrole pokontrolne (PIP wracający po nakazie) coraz częściej pytają o procedury wewnętrzne. Argument inspektora: „nie wiedział że ma to robić bo nie był szkolony" obciąża pracodawcę, nie pracownika. Bez podpisu pod procedurą - to twoja wina.
Dlaczego podpis to nie jest formalność
Tu jest sedno problemu, którego mało kto rozumie zanim nie wpadnie w kontrolę.
Polski kodeks pracy art. 237 § 4 mówi prosto: pracodawca ma obowiązek udokumentować szkolenie. Dokument bez podpisu pracownika nie ma mocy dowodowej. Inspektor PIP traktuje go jak nieistniejący.
To znaczy:
- szkolenie się odbyło? - nie istotne
- pracownik na nim był? - nie istotne
- pamięta o czym było? - nie istotne
Jest podpis = jest szkolenie. Nie ma podpisu = nie ma szkolenia.
I tu jest seria typowych problemów, które widzę u klientów MedEQ kiedy podłączają się po raz pierwszy:
Podpisy nie wszędzie. Ktoś podpisał, ktoś nie. „Zaraz dopiszę". Nigdy nie dopisuje.
Skany niskiej jakości. Lista podpisów przechodzi przez skaner sprzed 8 lat. Podpis to plama. Inspektor nie jest paleografem - jak nie widzi czytelnego podpisu, traktuje jako brak.
Podpisy „za kogoś". Ktoś podpisał za kogoś, bo „przecież i tak był na szkoleniu". Nielegalne. PIP to czasem łapie - kara podwójna (brak szkolenia + fałszerstwo dokumentu).
Listy giną. Segregator z 2023, segregator z 2024, segregator z... gdzie jest 2025? W szufladzie? U poprzedniego kierownika?
Pracownik się zwolnił. Lista podpisów zostaje, ale szkolenie BHP wstępne nowego pracownika? Nikt nie pamięta że go nie zrobiono.
Częstotliwość się zgubiła. Szkolenie okresowe powinno być co 5 lat dla kierowniczki. Nie pamięta nikt. Inspektor liczy daty - przekroczone o pół roku - kara.
Pracodawca jest obowiązany udokumentować ukończenie przez pracownika szkolenia w dziedzinie bezpieczeństwa i higieny pracy.
Ile to kosztuje gdy się posypie
Trzy przypadki z 2024, z publicznych protokołów PIP i decyzji PUODO:
Klinika ortodontyczna w Warszawie - dwóch asystentek bez aktualnego BHP okresowego (przekroczone o 8 i 11 miesięcy). PIP: kara 8 000 zł, nakaz odsunięcia obu pracowniczek do czasu szkolenia. Klinika znalazła trenera BHP w trybie pilnym, zorganizowała szkolenie w sobotę, koszt szkolenia 2 800 zł plus weekend zespołu plus dwie utracone wizyty w piątek.
Praktyka POZ w okolicy Krakowa - PUODO kontrola po skardze pacjenta. W trakcie kontroli wyszło, że pracownicy nie przeszli szkolenia RODO przez 4 lata. Decyzja: kara administracyjna 42 000 zł plus zobowiązanie do przeprowadzenia szkolenia w 60 dni plus audyt zewnętrzny.
Gabinet stomatologiczny w Trójmieście - kontrola NFZ kontraktu. Wyszło, że dwóch lekarzy nie ma aktualnego szkolenia KPP/AED (umowa wymagała). Nie kara finansowa, ale minus 3 punkty w ocenie kontraktu, co przy następnym konkursie ofert przesunęło ich poza próg finansowania.
Kontrola pokontrolna jest gorsza niż pierwsza
PIP/PUODO/Sanepid po pierwszej kontroli z nakazem wraca za 30-90 dni. Jeśli przy drugiej kontroli braki dalej są - kara rośnie 2-3 krotnie i pojawia się postępowanie wykroczeniowe wobec kierownika osobiście (nie tylko firmy).
Cyfrowy podpis - czy to legalne, czy to bajka
Najczęstsze pytanie na demo MedEQ: „No dobrze, ale czy podpis cyfrowy w aplikacji ma moc prawną?".
Odpowiedź zależy od typu podpisu.
Podpis kwalifikowany (e-Signum, certyfikat z mojeID, profil zaufany itp.) - ma moc równą papierowemu we wszystkich sprawach. PIP, PUODO, sąd - akceptowane.
Tzw. „podpis prosty" / e-acknowledgment (pracownik klika „potwierdzam zapoznanie się ze szkoleniem", system zapisuje IP, timestamp, urządzenie) - to jest podpis zaawansowany w rozumieniu rozporządzenia eIDAS. W praktyce PIP akceptuje, o ile masz audit log pokazujący kto, kiedy, z jakiego urządzenia, gdzie potwierdził.
Wpisane imię i nazwisko + ja zatwierdzam w aplikacji + audit log + powiadomienie e-mail do pracownika potwierdzające - to standard akceptowany w 2026 przez większość organów. Coraz częściej PIP w protokołach kontroli pokontrolnej akceptuje wydruk z aplikacji jako równoważny papierowi.
Bardzo ważne: trzymaj audit log. Bez logu (kto, kiedy, IP, urządzenie) - cyfrowy podpis jest słabszy dowodowo niż papierowy.
W MedEQ podpis pod szkoleniem to 3 sekundy
Pracownik dostaje powiadomienie, otwiera, czyta opis szkolenia, wpisuje swoje imię i nazwisko, klika 'potwierdzam'. System zapisuje timestamp, IP, urządzenie. Wydruk PDF z audit logiem akceptowany przez PIP.
Trzy sposoby na prowadzenie szkoleń w 2026
Segregator + papierowe listy
Plus: zerowy koszt początkowy. Pracownicy wiedzą jak to działa.
Minus: wszystko co opisałem wyżej - giną listy, blakną podpisy, brak przypomnień o szkoleniach okresowych. Po dwóch latach masz pół szafki dokumentów i zero kontroli nad tym co się skończyło.
Werdykt: dla gabinetu z 2 pracownikami przeżyje. Dla 5+ - dramat.
Excel z terminami + folder PDF
Plus: trochę lepsza widoczność terminów. Można sortować po dacie.
Minus: Excel nie wysyła przypomnień. Pliki PDF rozsypują się po folderach. Skany papierowych podpisów dalej są skanami - jak słabej jakości, to słabo. Wprowadzanie pracownika do Excela zajmuje 15 minut.
Werdykt: kompromis. Większość gabinetów wytrzymuje 2 lata, potem migruje.
System z elektronicznym podpisem
Plus:
- pracownik dostaje powiadomienie o szkoleniu (mail + aplikacja)
- klika, podpisuje cyfrowo, audit log gotowy
- system pilnuje terminów - przypomnienia 30/14/7 dni przed wygaśnięciem
- wydruk PDF z audit logiem do okazania kontroli
- raporty: kto co ma, czego brakuje, co wygasa w tym kwartale
- onboarding nowego pracownika - 5 minut zamiast godziny
Minus: koszt abonamentu. Trzeba przyzwyczaić zespół do nowego flow.
Werdykt: dla gabinetu z 5+ pracownikami zwraca się w pierwszym roku w samej oszczędności czasu kierownika. Plus - jedna mniej rzecz do przegapienia.
MedEQ - moduł szkoleń z trenerem, opisem i podpisem
Definiujesz szkolenie, wybierasz uczestników, klikasz wyślij. Pracownicy dostają powiadomienia, podpisują w 10 sekund. System pilnuje terminów okresowych. Raporty PDF do kontroli.
FAQ - pytania, które najczęściej słyszę
Co zrobić teraz, jeśli wiesz że masz braki
Trzy kroki, każdy do zrobienia w jeden wieczór.
Wieczór 1: audyt. Wypisz wszystkich pracowników (łącznie z B2B, stażystami, recepcją, sprzątającymi). Dla każdego: data zatrudnienia, typ umowy, jakie szkolenia powinien mieć (BHP, RODO, radiologiczna jeśli RTG, sterylizacja jeśli autoklaw, KPP jeśli NFZ). Excel albo kartka A4 wystarczy.
Wieczór 2: stan obecny. Dla każdego pracownika - sprawdź co masz w segregatorze. Daty, podpisy, czytelność. Zaznacz: OK / niekompletne / nie ma. Z reguły 30-40% to „nie ma" lub „niekompletne".
Wieczór 3: plan uzupełnienia. Co da się załatwić jednym mailem do trenera BHP (organizacja szkolenia uzupełniającego dla całego zespołu). Co wymaga indywidualnej akcji (certyfikat radiologiczny dla jednej osoby - terminy w jednostce uprawnionej). Co da się zrobić wewnętrznie (RODO - można przeprowadzić samemu, jest masa darmowych materiałów PUODO).
Realistycznie: gabinet z 5-8 pracownikami uporządkuje to w 4-6 tygodni. Robisz to teraz, nie wtedy gdy PIP zadzwoni do drzwi.
W MedEQ to pierwszy weekend onboardingu, nie sześć tygodni
Importujesz pracowników, system pokazuje braki w szkoleniach (czerwone). Definiujesz szkolenia, wybierasz uczestników, zespół podpisuje cyfrowo. Po weekendzie - 100% pokrycia, gotowe raporty do kontroli.
Źródła do dalszej lektury:
- Kodeks pracy - art. 237, 283 (BHP, kary)
- Rozporządzenie Ministra Pracy z 27.07.2004 w sprawie szkolenia BHP
- RODO art. 5 ust. 2 (zasada rozliczalności), wytyczne PUODO 2023
- Ustawa Prawo atomowe - obowiązki dot. ochrony radiologicznej
- Rozporządzenie eIDAS - podpisy elektroniczne (równoważność z papierowym)
Bartosz Krzyżaniak
Founder MedEQ
Buduje MedEQ - system do prowadzenia gabinetu medycznego z paszportem sprzętu, BDO, RODO i KSeF w jednym miejscu. Pisze o tym, czego sam nie mógł znaleźć, kiedy wdrażał compliance w pierwszych gabinetach.

