SmartDPO
ro
Intră în cont

GDPR pentru cabinete de psihologie și psihiatrie

Datele pacienților tăi, în regulă cu GDPR. Fără jurist și fără hârțogărie.

Lucrezi cu cele mai sensibile date care există: sănătatea mintală a oamenilor. SmartDPO îți arată, pas cu pas, ce îți cere legea și pregătește documentele în locul tău, pornind de la ce faci deja în cabinet.

Încearcă gratuit 30 de zile Vezi prețurile

Fără card. Conținut juridic validat de un DPO certificat.

De ce e diferit la un cabinet de psihologie

GDPR se aplică oricărei firme, indiferent de mărime. Pentru un cabinet, regulile sunt însă mai stricte, pentru că datele sunt altfel.

  • Date de sănătate

    Diagnosticul, notele de ședință și chiar faptul că cineva vine la terapie sunt date privind sănătatea, o categorie specială (art. 9 GDPR). Le poți prelucra doar în condițiile stricte ale legii.

  • Registru obligatoriu

    Scutirea de registru pentru firmele mici nu se aplică dacă prelucrezi date de sănătate (art. 30 alin. (5)). Ai nevoie de registrul prelucrărilor, oricât de mic e cabinetul.

  • Oameni vulnerabili

    Pacienții tăi au încredere că ce spun rămâne în cabinet. Lucrezi poate și cu minori, pentru care informarea și cererile trec și prin părinți sau tutore.

  • Un incident costă mult

    Un laptop furat sau un email trimis greșit cu date despre terapie e un incident grav: trebuie raportat la ANSPDCP în 72 de ore (art. 33) și, de regulă, și pacienților (art. 34).

Ce îți cere GDPR și cum te ajută SmartDPO

Fiecare obligație, explicată pe scurt, cu articolul din regulament și cu ce face aplicația pentru tine.

Registrul prelucrărilor

art. 30 GDPR

Ce cere legeaO listă cu tot ce faci cu datele: ce date, de la cine, de ce, cât le păstrezi, cine le mai vede.

Ce face SmartDPOPornești de la modele pentru domeniul medical (dosarele pacienților, programările) și pentru orice firmă cu angajați (salarizare, facturare). Aplicația îți arată ce mai lipsește la fiecare.

Temeiul pentru datele de sănătate

art. 9 alin. (2) și (3) GDPR

Ce cere legeaPentru datele de sănătate ai nevoie, pe lângă temeiul obișnuit, de o condiție din art. 9, de exemplu îngrijirea sănătății de către un profesionist obligat la secret profesional.

Ce face SmartDPOLa fiecare activitate cu date de sănătate, aplicația îți cere condiția din art. 9 și te avertizează dacă lipsește.

Informarea pacienților

art. 13 GDPR

Ce cere legeaPacientul trebuie să afle, de la prima întâlnire, cine îi prelucrează datele, de ce, cât timp și ce drepturi are.

Ce face SmartDPONota de informare și politica de confidențialitate se generează din registru și se actualizează când îl schimbi. Le poți publica pe site cu un link.

Furnizorii

art. 28 și art. 44–49 GDPR

Ce cere legeaPlatforma de programări, aplicația de video-consultații, contabilul, serviciul de cloud: fiecare are nevoie de un contract de prelucrare. Unele trimit datele în afara UE.

Ce face SmartDPOȚii evidența furnizorilor, a contractelor și a transferurilor în afara UE. Aplicația îți semnalează ce lipsește, de exemplu un contract nesemnat sau o țară fără garanții.

Securitatea datelor

art. 32 GDPR

Ce cere legeaMăsuri potrivite cu riscul: acces doar pentru cine are nevoie, parole bune, copii de siguranță, dulap încuiat pentru dosarele pe hârtie.

Ce face SmartDPOListezi sistemele folosite (calculator, aplicații, dosare pe hârtie) și măsurile pentru fiecare. Politica internă de securitate se generează din ele.

Evaluarea de impact (DPIA)

art. 35 GDPR

Ce cere legeaPentru prelucrările cu risc ridicat faci o evaluare de impact înainte să începi.

Ce face SmartDPOAplicația te întreabă criteriile care declanșează evaluarea și, dacă e nevoie, te ghidează prin ea, cu riscurile și măsurile.

Incidentele de securitate

art. 33–34 GDPR

Ce cere legeaLa un incident ai 72 de ore să anunți ANSPDCP și, dacă riscul e mare, trebuie să-i anunți și pe pacienți.

Ce face SmartDPOÎnregistrezi incidentul, aplicația numără cele 72 de ore, te ajută să evaluezi riscul și pregătește textul notificării.

Cererile pacienților

art. 12 și art. 15–22 GDPR

Ce cere legeaUn pacient îți poate cere copia datelor sau corectarea lor. Ai o lună să răspunzi.

Ce face SmartDPOPrimești cererile printr-un formular online sau le înregistrezi tu. Aplicația ține termenele și îți propune modele de răspuns.

Colaboratorii și confidențialitatea

art. 29 și art. 32 alin. (4) GDPR

Ce cere legeaOricine are acces la date (asistent, secretară, colegi din cabinet) trebuie instruit și să se angajeze la confidențialitate.

Ce face SmartDPOTrimiți colaboratorilor un modul scurt de instruire și angajamentul de confidențialitate, printr-un link. Confirmările rămân ca dovadă.

Cum începi

  1. 1

    Îți faci cont

    Durează un minut. Ai 30 de zile cu toate funcțiile, fără card.

  2. 2

    Adaugi cabinetul

    Datele firmei se completează din CUI. Domeniul „Sănătate (cabinete, clinici)” e deja ales.

  3. 3

    Bifezi ce faci

    Alegi din activitățile propuse (dosarele pacienților, programările, facturarea) și completezi ce lipsește.

  4. 4

    Generezi documentele

    Nota de informare, politica de confidențialitate, politica de securitate, angajamentele de confidențialitate.

Întrebări frecvente

Am un cabinet individual. Chiar mi se aplică toate astea?
Da. GDPR nu are un prag de mărime, iar pentru că prelucrezi date de sănătate trebuie să ții și registrul prelucrărilor (art. 30 alin. (5)). Vestea bună e că, pentru un cabinet mic, totul încape în câteva ore de lucru, nu în săptămâni.
Trebuie să numesc un responsabil cu protecția datelor (DPO)?
De regulă, nu. DPO-ul e obligatoriu când activitatea de bază presupune prelucrarea datelor de sănătate pe scară largă (art. 37 alin. (1) lit. c)). Regulamentul precizează că prelucrarea datelor pacienților de către un medic individual nu se consideră pe scară largă (considerentul 91). Situația se schimbă pentru o clinică mare, cu mulți specialiști.
Țin notele de ședință pe hârtie. Se aplică GDPR?
Da. GDPR se aplică și dosarelor pe hârtie organizate după nume sau alte criterii (art. 2 alin. (1)). Contează unde le ții, cine are cheia și cât timp le păstrezi.
Folosesc o platformă de programări și fac ședințe online. Ce trebuie să fac?
Ambele sunt furnizori care prelucrează date pentru tine: ai nevoie de un contract de prelucrare cu fiecare (art. 28). Dacă platforma trimite datele în afara UE, ai nevoie și de garanții pentru transfer. SmartDPO îți arată ce lipsește pentru fiecare furnizor.
Unde sunt ținute datele introduse în SmartDPO?
În Uniunea Europeană, fără trackere și fără servicii terțe care să urmărească vizitatorii. Fișierele atașate sunt criptate înainte de stocare. Lista furnizorilor noștri e publică.
Cât costă?
Primele 30 de zile sunt gratuite, cu toate funcțiile. Apoi planul Firmă costă 99 lei pe lună + TVA (preț de lansare, garantat pe viață; prețul standard este 149 lei), iar plata anuală are 2 luni gratis. Există și un plan gratuit, cu un registru de până la 10 activități.

Pune-ți cabinetul în regulă cu GDPR în câteva ore, nu în câteva săptămâni.

Încearcă gratuit 30 de zile Despre SmartDPO

Informațiile de pe această pagină sunt generale și nu țin locul unei consultanțe juridice pentru situația ta.