Notatki mogą być bezpieczne, a i tak „wyciec” przez kalendarz, SMS albo tytuł przelewu. Najwięcej ryzyka robi codzienna logistyka: odwołania, przekładki, rozliczenia i szybkie dopiski.
RODO w gabinecie zaczyna się przy zapisie: w formularzu, kalendarzu, SMS-ie i płatności. W 2026 roku najbezpieczniej zbierać tylko to, co potrzebne do obsługi wizyty.
2FA w systemie gabinetowym to nie „cyber temat”, tylko hamulec na chaos: kalendarz, odwołania, wiadomości i rozliczenia. Jeden nieautoryzowany login potrafi rozjechać tydzień drobnymi kliknięciami.
Migracja z papieru do „cyfry” zwykle zaczyna się od drobnych wpadek: podwójny zapis, odwołanie na ostatnią chwilę, „czy była przedpłata?”. Da się to zrobić spokojnie, zaczynając od grafiku i rozliczeń, nie od skanera.
Kary za RODO w gabinecie rzadko zaczynają się od „ataku”. Częściej od zwykłego dnia: trzy kanały do jednej zmiany terminu i potem brak pewności, co jest aktualne i kto to widział.
Messenger i WhatsApp kuszą, bo szybko „załatwiają termin”. Ryzyko zaczyna się, gdy w jednym wątku lądują kalendarz, odwołania, płatności i kawałki relacji — bez jasnych granic i jednego źródła ustaleń.
Prośba o „całą dokumentację” często wpada między sesje, odwołania i rozliczenia. Da się to ogarnąć spokojnie: jeden kanał, stały termin, jasny zakres i bezpieczne wydanie.
„Wzór” polityki prywatności kusi, dopóki pacjent nie zapyta: skąd macie mój numer i kto widzi mój termin. Najbezpieczniej zacząć od mapy: co zbierasz, po co, gdzie to ląduje i jak długo zostaje.
AES-256 brzmi jak techniczny skrót, ale dotyczy zwykłych sytuacji z gabinetu: zgubiony telefon, skradziony laptop, kopia zapasowa w niepowołanych rękach. Szyfrowanie zmniejsza skutki pośpiechu, nie zastępuje granic.
Kontrola UODO w gabinecie zwykle nie jest „egzaminem z RODO”, tylko sprawdzeniem, czy Twoje zasady działają w kalendarzu, SMS-ach i rozliczeniach. Da się to poukładać bez rewolucji.