Pentru cine
Cabinetul în care datele pacienților rămân acolo unde le este locul.
Medicul își începe săptămâna cu o consultație video pentru pacienți din zona care nu pot ajunge la cabinet. Nota medicală ia naștere în același sistem ca și consultația, programul de lucru pe săptămână este vizibil pentru întregul personal, iar cine este în concediu astăzi vede conducerea cabinetului fără să mai întrebe.
10 ani
Păstrare pe servere germane
DE
Servere pentru chat, notițe și dosar de personal
1
Contract de prelucrare a datelor pentru video, chat și program de lucru
Ziua de lucru de astăzi
Ce doare chiar acum.
Datele pacienților se numără printre cele mai sensibile categorii cunoscute de dreptul protecției datelor. Art. 9 RGPD impune măsuri speciale de protecție. Totuși, multe cabinete folosesc servicii video și aplicații de mesagerie care rulează pe servere din SUA. Pontajul pentru personalul cabinetului se face adesea pe hârtie sau în aplicații fără contract de prelucrare a datelor. Programele de lucru sunt distribuite prin e-mail sau WhatsApp, ambele fără contract de prelucrare a datelor și fără protecție a accesului.
Produsele
De ce aveți nevoie din toate acestea.
EUMeetConsultații video cu EU Meet, pe servere din Germania, cu dovada consimțământului pentru înregistrare, dacă se dorește.
EUHRProgram de lucru, absențe și dosar de personal pentru echipa cabinetului, într-un singur loc, pe servere în Germania.
EUNotesInstrucțiuni interne ale cabinetului, planuri de igienă și procese-verbale ale ședințelor echipei, nu în dosarul pacientului, dar păstrate în siguranță.
EUTrackEvidența timpului de lucru pentru asistenții medicali, conform obligației legale rezultate din hotărârea CJUE din 2019.
EUChatComunicare internă a echipei cabinetului fără WhatsApp. Mesajele rămân pe servere germane, fără amestec cu discuții private.
EUFlowSarcini pentru intervale de mentenanță, comenzi și măsuri de management al calității, cu termen și responsabilitate.
Concret
Patru procese din ziua dumneavoastră.
- 01
Videoconsultație și documentarea rezultatelor
Pacientul accesează linkul primit prin SMS și intră în sala de așteptare. Medicul începe discuția și notează în paralel în EU Notes. După discuție, exportă nota ca PDF în sistemul de gestionare a cabinetului, fără ocol prin servere din SUA.
- 02
Programul de lucru pe săptămână
Managerul cabinetului deschide EU HR, introduce turele și publică programul. Toți angajații își văd turele imediat în aplicație. Dacă cineva se îmbolnăvește, locul liber devine vizibil și poate fi ocupat manual sau prin schimb, fără niciun lanț de telefoane.
- 03
Sarcini de management al calității
Managementul calității al cabinetului este reprezentat în EU Flow: sarcini recurente pentru controale de igienă, intervale de mentenanță și instruiri ale angajaților, cu termen. Responsabilul primește o reamintire cu trei zile înainte, iar sarcina finalizată este înregistrată cu marcaj temporal.
- 04
MFA nouă: onboarding și acces
O nouă asistentă medicală începe activitatea. EU HR creează profilul, drepturile de acces pentru program de lucru și chatul echipei sunt setate. Dosarul de personal, gestionat intern, se află pe servere germane cu jurnal de acces. După perioada de probă, drepturile sunt extinse, totul documentat.
Situația juridică
Cadrul juridic pentru cabinete medicale
- Art. 9 RGPD încadrează datele de sănătate ca o categorie specială de date cu caracter personal și impune un temei juridic explicit, precum și măsuri tehnice și organizatorice care depășesc standardul.
- § 203 din Codul penal german protejează secretul medical: medicii pot transmite datele pacienților doar persoanelor împuternicite care garantează o obligație suficientă de a urma instrucțiuni și păstrarea secretului.
- Ghidurile KBV și mediul gematik definesc cerințe minime pentru sistemele IT din cabinet; EU Suite nu este un sistem de gestiune a cabinetului, dar completează toate domeniile pentru care nu este necesar un certificat KBV.
- Fișele pacienților trebuie păstrate conform § 630f BGB cel puțin zece ani; EU Notes stochează cu istoric al versiunilor și jurnal de ștergere pe servere în Germania.
- Consultațiile video necesită, conform § 630e BGB, consimțământul informat al pacienților cu privire la forma tratamentului. EU Meet documentează acest consimțământ la intrarea în sala de discuție.
- Transferurile către țări terțe ale datelor de sănătate către servicii din SUA sunt deosebit de sensibile după Schrems II. Conținutul EU Suite se află pe servere în Germania. Transcrierea în EU Recap și funcțiile de IA din EU Notes rulează la Mistral AI, în Franța. Lista subcontractanților numește fiecare furnizor împreună cu țara sa. Pentru datele privind sănătatea, EU Recap ar trebui totuși folosit doar după clarificarea temeiului juridic conform art. 9 din GDPR.
Alte domenii
