RODO, którego nie da się podważyć - bo masz dowody
Dziennik dostępu do kart pacjentów, szyfrowanie danych wrażliwych, rejestry i ewidencja incydentów - RODO jako nawyk systemu, nie segregator polityk.
Masz już program? Przeniesiemy pacjentów, historię wizyt i terminarz za Ciebie.
Zobacz cennikGabinet przetwarza dane o zdrowiu, czyli szczególną kategorię danych. W praktyce oznacza to cztery obowiązki, o które pyta się najczęściej: rejestr czynności przetwarzania (art. 30 RODO), upoważnienia dla personelu (art. 29), umowę powierzenia z każdym dostawcą, który ma dostęp do danych (art. 28), i zgłoszenie naruszenia do PUODO w 72 godziny (art. 33). MedEQ prowadzi to z poziomu aplikacji i zapisuje dowody, zamiast zostawiać Cię z segregatorem polityk.
PUODO przy skardze nie pyta o segregator z politykami - pyta „kto i kiedy widział kartę tej pacjentki".
MedEQ odpowiada na to z automatu: każde wejście w kartę jest logowane, dane wrażliwe szyfrowane, a dostęp ograniczony per rola.
Co dostajesz w MedEQ
Dziennik dostępu
Kto, kiedy i do której karty pacjenta zaglądał (także odczyty dokumentacji) - niemodyfikowalny audit log, dowód rozliczalności.
Szyfrowanie danych
PESEL i cała treść kliniczna szyfrowane w spoczynku (AES-256) z kluczem per organizacja i rotacją - nie leżą „plain text".
Rejestry i incydenty
RCPD (art. 30) i DPA generowane z aplikacji, eksport danych (art. 20) i ewidencja naruszeń z procedurą zgłoszenia.
Opinia klienta
Z perspektywy właścicielki gabinetu
„Największa różnica jest w obsłudze: piszę do konkretnej osoby, a nie do infolinii, i sprawa jest załatwiona tego samego dnia. Rejestracja nie liczy już procentów lekarzom, bo robi to system, a rozliczenie dnia zamykamy od ręki. BDO prowadzę w tym samym programie, bez osobnego logowania. Jako właścicielka mam mniej administracji na głowie i lepszą kontrolę nad rentownością placówki.”
Dostęp per rola i per lekarz
Recepcja nie musi widzieć pełnej dokumentacji medycznej, a w przychodni każdy lekarz widzi swoich pacjentów. MedEQ rozdziela dostęp, a dziennik loguje wszystko - to dokładnie ten dowód, którego brakuje przy skardze pacjenta.
Naruszenie? Masz procedurę
Zgubiony laptop, mail do złego adresata, nieuprawniony wgląd - masz 72 godziny na zgłoszenie do PUODO. MedEQ trzyma ewidencję incydentów i procedurę, więc reagujesz, zamiast szukać w panice, komu i jak to zgłosić.
Podstawą nie jest zgoda, tylko przepis
Najczęstszy błąd w gabinecie to zbieranie „zgody na przetwarzanie danych" przy rejestracji. Leczenie i prowadzenie dokumentacji opierają się na art. 9 ust. 2 lit. h RODO i na ustawie o prawach pacjenta, więc zgoda nie jest tu potrzebna i tylko myli - pacjent mógłby ją wycofać, a dokumentacji i tak nie wolno usunąć. Zgoda zostaje tam, gdzie faktycznie jest dobrowolna: marketing, newsletter, publikacja zdjęć. MedEQ rozdziela te cele, więc wycofanie zgody marketingowej nie rusza dokumentacji.
Upoważnienia, których zwykle brakuje
Każda osoba, która ma dostęp do danych pacjentów - asystentka, recepcja, higienistka, osoba na zastępstwie - musi mieć upoważnienie do przetwarzania (art. 29 RODO), a Ty ewidencję tych upoważnień. W gabinetach to zwykle najsłabsze ogniwo, bo papier powstaje raz i nie nadąża za rotacją. W MedEQ upoważnienie jest powiązane z kontem: nadajesz rolę, system zapisuje zakres i datę, a odebranie dostępu zostaje w historii.
Retencja: usuwanie nie zawsze jest zgodne z prawem
Prawo do bycia zapomnianym nie obejmuje dokumentacji medycznej. Ustawa o prawach pacjenta każe ją przechowywać co do zasady 20 lat od końca roku ostatniego wpisu, z odrębnymi terminami między innymi dla dokumentacji dziecka do 2. roku życia i dla zdjęć rentgenowskich przechowywanych poza dokumentacją. MedEQ pilnuje tych terminów zamiast Ciebie: dokumentacja nie znika na żądanie, a dane marketingowe i kontaktowe usuwasz osobno.
Zbudowany dla polskich gabinetów
Compliance to nie dodatek - to fundament. MedEQ pilnuje przepisów za Ciebie, żebyś mógł skupić się na pacjentach.
Polski hosting w UE
Dane Twoich pacjentów nie opuszczają Europy. Serwery w polskim data center, zgodnie z RODO.
Szyfrowanie i audit log
Cała dokumentacja kliniczna i PESEL szyfrowane AES-256. Niemodyfikowalny dziennik pokazuje, kto i kiedy widział kartę pacjenta.
BDO i KSeF gotowe
Rejestr odpadów medycznych i e-faktury wbudowane. Bez Excela i ręcznych deklaracji.
Wsparcie po polsku 7/7
Realni ludzie, którzy znają specyfikę gabinetu. Odpowiadamy także w weekendy.
Najczęstsze pytania
Udowodnij, że dane pacjentów są pod kontrolą
30 dni gratis, bez karty kredytowej. Dostosowanie pod Twój gabinet w cenie planu, polski hosting w UE.
Wypróbuj sam