Bezpieczeństwo danych i RODO w gabinecie

Dokumentacja medyczna to najbardziej wrażliwe dane, jakie przetwarza gabinet - i jedyne, których utrata albo wyciek kończy się nie tylko kłopotem organizacyjnym, ale też odpowiedzialnością wobec pacjenta i organu nadzoru. SmartDental jest zbudowany tak, żeby te dane zostawały u ciebie, a obowiązki, które nakłada prawo, dało się wykonać kilkoma kliknięciami, a nie projektem wdrożeniowym.

Twoje dane leżą na twoim serwerze

Baza danych i pliki pacjentów - dokumenty, zgody, zdjęcia - są na komputerze lub serwerze w gabinecie. Nie ma tu modelu, w którym dokumentacja mieszka w cudzej chmurze, a ty ją tylko wynajmujesz razem z dostępem do programu.

Ma to trzy praktyczne konsekwencje:

• Kontrolujesz, kto fizycznie ma dostęp do nośnika z dokumentacją - to ty odpowiadasz za serwer, ale to ty nim też dysponujesz.
• Awaria łącza nie zatrzymuje gabinetu - program pracuje w sieci lokalnej, więc terminarz i karty pacjentów działają, gdy internet nie działa.
• Nie musisz ufać cudzej polityce retencji - dane nie są kopiowane do infrastruktury, nad którą nie masz władzy.

To wygodna pozycja wyjściowa, ale nie zwalnia z obowiązków. Poniżej to, co program daje ci do ręki.

Kto widzi co - uprawnienia zamiast wspólnego hasła

Najczęstszy błąd w gabinetach to jedno konto „recepcja", na którym pracuje pięć osób. Wtedy nie da się ustalić, kto wprowadził zmianę, ani ograniczyć dostępu do finansów czy danych innych lekarzy.

SmartDental prowadzi osobne konto dla każdego pracownika i pozwala precyzyjnie przydzielić uprawnienia - osobno do kartotek, rozliczeń, raportów, konfiguracji i narzędzi eksportu danych. Recepcja nie musi mieć dostępu do raportu finansowego, a asysta - do wynoszenia bazy na pendrive.

Do tego dwa mechanizmy, które kosztują pięć minut konfiguracji:

• Uwierzytelnianie dwuskładnikowe (2FA) - logowanie potwierdzane kodem z aplikacji w telefonie. Włącza się per pracownik, więc możesz zacząć od kont z największym dostępem.
• Automatyczne wylogowanie - stanowisko zostawione bez opieki samo zamyka dostęp po ustalonym czasie. W gabinecie z otwartą recepcją to najprostsza ochrona przed przypadkowym wglądem.

Kopia zapasowa, która naprawdę zadziała

Kopia zapasowa jest wpisana w obowiązki administratora danych, ale liczy się tylko taka, która da się odtworzyć.

W SmartDental archiwizacja obejmuje bazę oraz foldery z dokumentami i zdjęciami pacjentów, a samo archiwum jest zawsze szyfrowane AES-256 i wymaga hasła - to ta sama klasa zabezpieczenia, której używa się do plików wynoszonych poza firmę. Jeśli nie chcesz wymyślać hasła sam, program wygeneruje mocne i pozwoli je wydrukować lub zapisać do pliku. Ma to znaczenie zwłaszcza wtedy, gdy nośnik z kopią opuszcza gabinet.

Rytmu dziennego nie trzeba już pilnować samemu: program potrafi wykonywać kopie automatycznie, codziennie o ustalonej porze (domyślnie 22:00). Robi je jedno wskazane stanowisko - to, które wieczorem pozostaje włączone - sam usuwa najstarsze archiwa według zadanej retencji i zapisuje wynik każdej próby, także nieudanej. To ostatnie jest ważniejsze, niż wygląda: automat, który po cichu przestał działać, usypia gabinet przekonany, że ma kopie. Niezależnie od automatu program potrafi przypomnieć o kopii przy zamykaniu.

Równie ważne jest to, co dzieje się przy odtwarzaniu. Program pokazuje wprost nazwę bazy i serwer, na który wgrywa dane, a nieudane rozpakowanie archiwum, błędne hasło czy archiwum bez kopii bazy są nazwane po imieniu, zamiast kończyć się komunikatem o powodzeniu. Dzięki temu „mamy kopie" nie oznacza już „mamy nadzieję, że są dobre".

Gdy pacjent prosi o swoją dokumentację

Prawo pacjenta do kopii dokumentacji jest jedną z tych rzeczy, które w gabinecie potrafią zająć pół dnia: wydruk, skanowanie, zgrywanie zdjęć z trzech programów.

W SmartDental to jeden przycisk w karcie pacjenta. Program zapisuje do wskazanego folderu komplet: dane w formacie XML, dokumenty i podpisane zgody w PDF oraz zdjęcia pacjenta - a do tego spis zawartości z liczbą przekazanych rekordów. Po zakończeniu proponuje odnotowanie udostępnienia w rejestrze udostępnionej dokumentacji, czyli w miejscu, którego wymaga od ciebie ustawa.

Jeśli pacjentowi wystarczą pojedyncze dokumenty, możesz je wysłać e-mailem - pliki PDF są automatycznie szyfrowane, a hasłem jest numer PESEL pacjenta, więc samo hasło nie wędruje razem z załącznikiem.

Ślad: kto, kiedy i dokąd wyniósł dane

Wyciek danych z gabinetu rzadko wygląda jak włamanie. Zwykle jest to plik skopiowany na prywatny nośnik albo wysłany na prywatną skrzynkę.

Dlatego program prowadzi rejestr eksportów: każdy eksport i każda elektroniczna wysyłka danych zapisują, kto ją wykonał, kiedy, jakiego pacjenta dotyczyła i dokąd trafiły pliki. Podgląd znajdziesz w raporcie Historia eksportów danych, z filtrami po pracowniku, pacjencie i okresie oraz z wydrukiem.

To narzędzie działa w dwie strony: pozwala wykryć nietypową aktywność, ale też udowodnić, że przekazanie było legalne i kompletne, gdy ktoś zapyta o to po miesiącach.

Ślad: kto zaglądał do kartoteki

Rejestr eksportów odpowiada na pytanie, kiedy dane wyszły z gabinetu. Nie odpowiada na inne, które pada przy skardze pacjenta i przy kontroli: kto w ogóle miał wgląd w tę dokumentację.

Dlatego program prowadzi osobny rejestr dostępu do kartotek. Zapisuje otwarcie karty pacjenta, otwarcie wizyty oraz wejście do okna z dokumentami i zdjęciami - z nazwiskiem pracownika, datą, godziną i stanowiskiem. Raport znajdziesz w Dokumentacja → Rejestr dostępu do kartotek, z filtrami po pracowniku, pacjencie i okresie.

Dwie rzeczy warto o nim wiedzieć. Nazwiska pacjenta i pracownika zapisywane są w chwili dostępu, więc wpis pozostaje czytelny także po zmianie nazwiska czy scaleniu kart. I nie ma z poziomu programu żadnej drogi kasowania wpisów - rejestr wyłącznie rośnie, bo inaczej nie byłby dowodem.

Gdy z kliniki odchodzi lekarz

Sytuacja regularnie kończy się sporem, bo dane są splecione: pacjent leczony przez trzech lekarzy, wpisy jednego uzupełniane przez drugiego, zdjęcia w folderze wspólnym.

Program przygotowuje archiwum z dokumentacją pacjentów wskazanych lekarzy i pozwala z góry określić zakres - czy dołączyć pełną historię leczenia pacjenta, czy tylko wpisy odchodzącego lekarza, czy objąć terminarz, rozliczenia, prace protetyczne i pliki. Wynik odtwarza się jak zwykłą kopię zapasową, na pustej bazie po drugiej stronie.

Zamiast negocjacji „co da się wyciągnąć z systemu" masz techniczną odpowiedź na pytanie, co dokładnie zostało przekazane - i wpis w rejestrze eksportów, który to potwierdza.

Papier znika, dowód zostaje

Zgody, wywiady i oświadczenia podpisane rysikiem na tablecie zostają w kartotece jako PDF - z datą, znacznikiem czasu i zabezpieczoną integralnością. To jednocześnie mniej pracy dla recepcji i lepszy materiał dowodowy niż teczka, w której zgoda z marca „gdzieś była". Szczegóły opisuje przewodnik E-podpis - dokumentacja bez papieru.

Lista kontrolna dla gabinetu