Właściciele gabinetów stomatologicznych i placówek medycznych deklarują, że „RODO już mają zrobione”. Ale co to właściwie znaczy? Kilka dokumentów w segregatorze? Wydrukowana klauzula informacyjna? Polisa OC?
Z perspektywy prawa – to może nie wystarczyć.
Dlatego zadaj sobie kilka pytań:
-Czy wiesz, jakie dokumenty RODO musisz posiadać?
-Czy są dostosowane do Twojej działalności medycznej?
-I najważniejsze – czy umiesz to wykazać w razie kontroli?
Ochrona danych medycznych to inna skala odpowiedzialności
Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych – ich przetwarzanie wiąże się z wyższym ryzykiem naruszenia prywatności. Odpowiedzialność lekarzy i podmiotów leczniczych w tym zakresie jest szczególnie duża, bo dotyczy informacji o stanie zdrowia, diagnozach, wynikach badań, przebiegu leczenia.
W gabinetach stomatologicznych dane osobowe przetwarza się niemal na każdym etapie:
✅rejestracja telefoniczna lub online,
✅gromadzenie dokumentacji medycznej i zdjęć RTG,
✅udzielanie teleporad,
✅przesyłanie zaleceń lub recept e-mailem,
✅współpraca z NFZ i podwykonawcami (np. laboratoria, call center, dostawcy oprogramowania).
Co grozi za nieprawidłowości?
Wbrew popularnym mitom, kontrola z UODO czy Rzecznika Praw Pacjenta naprawdę może się zdarzyć – i to bez uprzedzenia. Jeśli okaże się, że dokumentacja jest niekompletna albo nieadekwatna do charakteru działalności, ryzyko jest realne:
– kara administracyjna, której wysokość zależy od naruszenia i okoliczności sprawy,
– roszczenia pacjentów (odszkodowania cywilne),
– utrata zaufania i reputacji,
– nakaz ograniczenia albo zakazu określonych operacji przetwarzania danych.
Co ważne – zgodnie z przepisami, to administrator danych (czyli właściciel gabinetu) odpowiada za wykazanie zgodności z RODO. Nie wystarczy powiedzieć: „wydawało mi się, że wszystko mam”.
Jak sprawdzić, czy Twoja praktyka działa zgodnie z RODO?
Wykonaj audyt wewnętrzny. Zdaję sobie sprawę, że nie każdy ma czas, zasoby i wiedzę, by przeprowadzić go samodzielnie.
Dlatego stworzyłam narzędzie, które ułatwia ten proces krok po kroku, bez prawniczego żargonu i bez konieczności zatrudniania audytora. To narzędzie do samodzielnego przeglądu, a nie indywidualny audyt gabinetu.
Poznaj „Audyt RODO – checklista zgodności dla podmiotu medycznego”
To cyfrowy produkt w edytowalnym pliku Word, który możesz wykorzystać samodzielnie. Gotowe materiały wysyłamy ręcznie e-mailem w ciągu 24 godzin od zaksięgowania płatności, z wyłączeniem niedziel i dni ustawowo wolnych od pracy w Polsce.
✅ Sprawdzasz, co już masz, a czego brakuje
✅ Oceniasz, czy Twoja dokumentacja odpowiada wymaganiom przepisów
✅ Porządkujesz dokumenty i pytania dotyczące RODO przed ewentualną kontrolą
Checklista została opracowana z myślą o:
-indywidualnych praktykach lekarskich,
-przychodniach, AOS i POZ,
-podmiotach współpracujących z NFZ,
– gabinetach świadczących teleporady.
Jeśli chcesz działać świadomie i legalnie – sprawdź szczegóły tutaj
Dobrze przygotowana dokumentacja to nie tylko obowiązek. To też Twój spokój.
Z mojej praktyki wiem, że lekarze i właściciele placówek nie unikają przepisów. Po prostu często nikt im ich nie wyjaśnił w prosty, praktyczny sposób. Checklista to odpowiedź na to zapotrzebowanie – uporządkowane narzędzie, które nie straszy, tylko pokazuje, co i jak warto uzupełnić.
Zadbaj o swoją praktykę tak, jak dbasz o pacjentów – z wyprzedzeniem, precyzją i szacunkiem dla odpowiedzialności, którą bierzesz na siebie każdego dnia.
Masz pytania? Nie jesteś pewien, czy produkt jest dla Ciebie?
Napisz – chętnie pomogę Ci ocenić, czy to dobry krok dla Twojej praktyki.
A jeśli wiesz, że RODO trzeba wdrożyć kompleksowo?
Audyt i checklista to bardzo dobry pierwszy krok – pozwalają ocenić, gdzie jesteś i czego brakuje. W praktyce jednak wiele gabinetów i placówek medycznych już na starcie wie, że dokumentacja RODO nie jest kompletna, jest przestarzała albo została przygotowana „na szybko” i nie przystaje do realiów codziennej pracy.
W takiej sytuacji zamiast zbierać dokumenty pojedynczo lub próbować samodzielnie je tworzyć, możesz sięgnąć po Pakiet RODO dla podmiotu leczniczego – gotowy zestaw dokumentów i procedur, który pozwala wdrożyć RODO całościowo i spójnie, bez chaosu.
To kompletny, praktyczny pakiet wzorów RODO dla podmiotu leczniczego, przygotowany do uzupełnienia i dopasowania do rzeczywistych procesów placówki. Obejmuje nie tylko ochronę danych pacjentów, ale również pracowników, współpracowników, zasady udostępniania dokumentacji medycznej oraz współpracę z podmiotami zewnętrznymi.
Dla kogo?
Dla podmiotów leczniczych – zarówno prowadzonych w formie spółek handlowych, jak i jednoosobowej działalności gospodarczej (JDG).
Co zawiera Pakiet RODO dla podmiotu leczniczego?
- checklistę audytu RODO,
- DPIA – ocenę skutków dla ochrony danych w podmiocie leczniczym,
- informację o przetwarzaniu danych osobowych dla pacjentów,
- politykę bezpieczeństwa danych osobowych,
- regulamin ochrony danych osobowych,
- instrukcję zarządzania systemem informatycznym,
- umowę powierzenia przetwarzania danych osobowych,
- upoważnienia do przetwarzania danych osobowych,
- rejestr naruszeń ochrony danych osobowych,
- rejestr czynności przetwarzania,
- rejestr kategorii czynności przetwarzania,
- ewidencję upoważnień,
- rejestr powierzeń danych osobowych,
- wzór zawiadomienia osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych.
BONUS:
Pakiet zawiera również 30 minut konsultacji z radcą prawnym Aniką Szczepańską, podczas której możesz omówić wybrane fragmenty dokumentów z pakietu i wątpliwości dotyczące RODO. Konsultacja nie obejmuje sprawdzenia całego kompletu dokumentacji placówki.
📄 Całość dostępna jest w wersji edytowalnej (Word i Excel) – gotowej do dopasowania do specyfiki Twojej praktyki.
Dlaczego warto?
- mniej ryzyka kar i kontroli – kompletna dokumentacja zamiast braków i „łatek”,
- spokój w razie incydentu – wiesz, jakie kroki podjąć i jak reagować,
- porządek i spójność – jeden system dokumentów zamiast przypadkowych wzorów,
- bezpieczne procesy – DPIA, rejestry, umowy i procedury dopasowane do realiów medycznych,
- łatwiejszy onboarding nowych pracowników i współpracowników.
💰 Cena pakietu: 599 zł brutto (z VAT)
Jeżeli masz świadomość, że RODO w Twojej praktyce wymaga realnego, a nie pozornego wdrożenia, Pakiet RODO dla podmiotu leczniczego pomaga uporządkować dokumentację i przygotować ją do dopasowania do rzeczywistych procesów placówki.
