sales CRMГайдиДіагноз, контакти родичів, записи розмов — це дані, витік яких б'є і по пацієнтові, і по репутації клініки. Розбираємо загальні принципи законодавства та практичний чек-лист захисту.
Медичні дані належать до «чутливих»: їхнє розголошення може призвести до дискримінації, тиску або шкоди для людини. Тому законодавство вимагає для них більше, ніж для звичайних контактів.
Для клініки це означає дві речі: треба розуміти законну підставу обробки для кожної категорії даних і забезпечувати захист, співмірний із ризиками.
GDPR застосовується не лише до компаній з ЄС. Він може стосуватися української клініки, якщо вона пропонує послуги людям, які перебувають у ЄС, або відстежує їхню поведінку (наприклад, веде рекламу й аналітику сайту на аудиторію ЄС). Крім того, українське законодавство про персональні дані розвивається в напрямі зближення з європейськими нормами, тож принципи GDPR — добрий орієнтир у будь-якому разі.
Принципи GDPR (стаття 5) і українського закону за змістом близькі. Нижче — що вони означають для клініки.
| Принцип | Що це означає | Приклад у клініці |
|---|---|---|
| Законність і прозорість | Є підстава обробки, пацієнт знає, хто й навіщо обробляє дані | Згода на обробку даних, інформування під час запису |
| Обмеження мети | Дані збирають для конкретних цілей | Номер телефону для запису не використовують для сторонніх розсилок |
| Мінімізація | Збирають лише те, що потрібно | Адміністраторові не потрібен діагноз, щоб підтвердити візит |
| Точність | Дані актуальні, помилки виправляються | Оновлення контактів родича |
| Обмеження зберігання | Дані не зберігають довше, ніж потрібно | Правила архівування та видалення старих записів |
| Цілісність і конфіденційність | Захист від витоку, зміни, втрати | Ролі, 2FA, шифрування, резервні копії |
| Підзвітність | Клініка може довести дотримання вимог | Журнал дій, політики, договори з підрядниками |
Пацієнт як суб'єкт персональних даних має право знати, які дані про нього обробляються і ким, отримувати до них доступ, вимагати виправлення неточностей, а в певних випадках — видалення чи обмеження обробки, а також відкликати згоду. Клініці потрібен зрозумілий порядок: хто приймає такі запити, у який строк відповідає і як це фіксується.
Порушення GDPR загрожують штрафами до €20 млн або до 4% річного світового обороту (стаття 83) — це максимальні значення, які застосовують до найсерйозніших порушень. Українське законодавство теж передбачає відповідальність за порушення у сфері персональних даних.
Якщо клініка спирається на згоду пацієнта (наприклад, для маркетингових повідомлень або для обробки, яка не пов'язана безпосередньо з наданням допомоги), згода має бути конкретною і зрозумілою. Зазвичай у ній зазначають:
Підписану згоду варто зберігати разом із карткою пацієнта, а не в окремій теці, — тоді на запит пацієнта чи під час перевірки її легко знайти. Текст згоди розумно погодити з юристом.
Більшість витоків у клініках — не зломи, а побутові практики:
| Захід | Навіщо | Чи є у вас |
|---|---|---|
| Персональний логін у кожного працівника | Зрозуміло, хто що робив | ☐ |
| Ролі та права доступу, які перевіряються на сервері | Працівник бачить лише потрібне | ☐ |
| Двофакторна автентифікація (2FA) | Самого пароля для входу недостатньо | ☐ |
| Автоблокування неактивної сесії | Захист спільного комп'ютера | ☐ |
| Перегляд і завершення активних сесій | Відключити загублений телефон | ☐ |
| Шифрування чутливих полів | Діагнози не прочитати без ключа | ☐ |
| Журнал дій, зокрема експорту | Видно, хто вивантажив базу | ☐ |
| Обмеження копіювання, друку, водяний знак | Складніше винести дані скриншотом | ☐ |
| Зберігання документів і згод у системі, а не в месенджерах | Контроль доступу до сканів | ☐ |
| Договір про обробку даних із постачальниками | Підзвітність | ☐ |
| Знеособлення перед передаванням даних в AI-сервіси | Мінімізація | ☐ |
| Можливість вивантажити й перенести свою базу | Контроль над даними | ☐ |
Нижче — технічні та організаційні заходи, які є в 95sales CRM. Вони допомагають виконувати вимоги законодавства, але не замінюють процесів і документів самої клініки.
Повний опис — на сторінці захист даних: ролі, 2FA, шифрування, журнал.
CRM зберігає потік пацієнтів, комунікації та гроші, а електронну медичну документацію в Україні ведуть у МІС, підключених до eHealth. 95sales CRM не є МІС і не підключена до eHealth, тому ЕМК і документація для eHealth лишаються в МІС. У CRM — дані для запису, догляду, оплат і продажів, а також записи лікаря з діагнозом за МКХ-10, текст яких шифрується. Різницю докладно розібрано в гайді CRM чи МІС.
Докладніше про те, як CRM для приватної клініки поєднує зручність роботи й захист даних, — на сторінці CRM для приватної клініки.
Нічого не платите й нічим не зобов’язані.
Підписку обговорюємо, лише якщо після демо ви самі захочете. Вартість відома до старту.
Питання
Може поширюватися, якщо клініка пропонує послуги людям, які перебувають у ЄС, або відстежує їхню поведінку. Щоб оцінити свою ситуацію, зверніться до юриста із захисту даних.
Так. Закон України «Про захист персональних даних» відносить дані про здоров'я до особливої категорії з обмеженнями на обробку, крім випадків, передбачених законом.
Використовуйте персональні логіни, ролі з мінімальним доступом, двофакторний вхід, автоблокування сесій, шифрування чутливих полів і журнал дій, а з постачальником укладіть договір про обробку даних.
Лише з урахуванням законних підстав і заходів мінімізації. У 95sales CRM текст дзвінка знеособлюється перед оцінкою, а розшифровки та оцінки зберігаються в зашифрованому вигляді.
Зупинити витік, оцінити, чиї дані й які саме зачеплено, зафіксувати інцидент і повідомити наглядовий орган та пацієнтів у випадках і строки, передбачені законом. За GDPR наглядовий орган повідомляють упродовж 72 годин.
Зберігаємо в браузері мітку переходу — за нею видно, яке оголошення чи посилання привели заявку. Без вашої згоди нічого не зберігаємо. Докладніше