RODO w gabinecie: jak ograniczyć błędy wynikające z pośpiechu

Naruszenie ochrony danych w gabinecie nie musi zaczynać się od cyberataku. Czasem wystarczy wiadomość wysłana do niewłaściwej osoby, dokument pozostawiony na pulpicie albo dane pacjenta skopiowane do prywatnego komunikatora.

Takie sytuacje często mają wspólną przyczynę: jedna sprawa jest obsługiwana w kilku miejscach, a osoba prowadząca gabinet próbuje odtworzyć ustalenia między kolejnymi wizytami. Im więcej ręcznego przepisywania i wyjątków od przyjętych zasad, tym łatwiej o pomyłkę.

Oprogramowanie nie zapewnia automatycznie zgodności z RODO. Może jednak pomóc ograniczyć rozproszenie danych, uporządkować procesy administracyjne i zmniejszyć liczbę czynności wykonywanych w pośpiechu.

Naruszenie ochrony danych a kara za RODO

Naruszenie ochrony danych osobowych nie oznacza automatycznie nałożenia administracyjnej kary pieniężnej. Znaczenie mają okoliczności konkretnego zdarzenia, jego skutki, zastosowane zabezpieczenia oraz działania podjęte przez administratora danych.

W praktyce ważna jest również rozliczalność, czyli możliwość wykazania, że gabinet stosuje odpowiednie zasady i zabezpieczenia. Trzeba wiedzieć między innymi, gdzie znajdują się dane, kto powinien mieć do nich dostęp i jak postępować w razie pomyłki.

Ten artykuł omawia organizację pracy i nie stanowi porady prawnej. Ocenę konkretnego naruszenia, obowiązku zgłoszenia go Prezesowi UODO lub zawiadomienia osoby, której dane dotyczą, warto skonsultować z inspektorem ochrony danych albo prawnikiem specjalizującym się w ochronie danych.

Jak pośpiech zwiększa ryzyko błędu

Typowy problem zaczyna się niewinnie. Pacjent prosi przez komunikator o zmianę terminu, potwierdzenie zostaje wysłane e-mailem, a nowa data trafia jeszcze do notatki w telefonie. Jedna sprawa pozostawia kilka wersji w różnych kanałach.

Powstają wtedy pytania: która informacja jest aktualna, czy zmiana została wpisana do kalendarza i gdzie znajduje się pełna historia ustaleń. Wraz z liczbą kopii rośnie również liczba miejsc, w których dane mogą być widoczne dla nieuprawnionej osoby.

Do częstych sytuacji ryzykownych należą:

• wybranie niewłaściwego odbiorcy przez autouzupełnianie adresu;
• wyświetlenie treści wiadomości na ekranie blokady;
• zapisanie zrzutu kalendarza w prywatnej chmurze;
• pozostawienie danych na urządzeniu, które nie jest już używane służbowo;
• wysłanie zbyt szerokiego zakresu informacji, ponieważ brakuje czasu na przygotowanie właściwego dokumentu.

Jeżeli wizyty są umawiane przez prywatne komunikatory, warto przeanalizować także ryzyka opisane w artykule RODO i umawianie wizyt przez Messengera i WhatsApp.

Trzy procesy, w których najłatwiej o rozproszenie danych

Zmiany terminów i odwołania

Jeżeli kalendarz, wiadomości i papierowy terminarz zawierają różne wersje tej samej wizyty, każda zmiana wymaga ręcznego porównywania i przepisywania danych. Ryzyko nie wynika wówczas z braku dobrych intencji, lecz z braku jednego aktualnego źródła informacji.

Podobny problem występuje, gdy część ustaleń pozostaje wyłącznie w pamięci: „wpiszę później” albo „potwierdzę po ostatniej sesji”. Zadanie łatwo wtedy przeoczyć lub wykonać w niewłaściwym wątku.

Przypomnienia i komunikacja organizacyjna

Wiadomość o terminie powinna zawierać tylko informacje potrzebne do obsługi wizyty. W temacie e-maila lub treści SMS-a zazwyczaj nie trzeba podawać diagnozy, rodzaju terapii ani innych szczegółów dotyczących zdrowia.

Zakres wiadomości trzeba jednak dostosować do konkretnego procesu i podstawy przetwarzania. Minimalizacja danych nie oznacza pomijania informacji koniecznych, lecz rezygnację z tych, które nie są potrzebne do osiągnięcia danego celu.

Dokumentacja i rozliczenia

Presja czasu jest szczególnie ryzykowna przy udostępnianiu dokumentacji. Przed wysyłką należy zastosować przyjętą procedurę, zweryfikować odbiorcę i sprawdzić zakres przygotowanych materiałów. O zasadach organizacji tego procesu można przeczytać w tekście Udostępnianie dokumentacji pacjentowi: mniej „wszystkiego na żądanie”, więcej spokojnej procedury.

Przy płatnościach i fakturach problemem bywa natomiast kopiowanie danych z wiadomości do kolejnych programów. Każde ręczne przepisanie zwiększa ryzyko literówki, użycia nieaktualnego adresu lub pomylenia odbiorcy.

Jak oprogramowanie może ograniczyć liczbę pomyłek

System wspiera ochronę danych wtedy, gdy upraszcza obieg informacji, a nie tylko przenosi istniejący chaos do wersji cyfrowej. Szczególnie przydatne są rozwiązania, które pozwalają prowadzić kalendarz, obsługiwać komunikację i przechowywać informacje o kliencie w uporządkowany sposób.

CaReMe udostępnia między innymi:

• kalendarz, rezerwacje online, potwierdzanie rezerwacji, stałe terminy oraz obsługę czasu pracy i nieobecności;
• karty klientów, historię wizyt, notatki i notatki techniczne;
• SMS-y, e-maile oraz przypomnienia;
• dokumenty i wzory, bezpieczną wysyłkę dokumentów, ich akceptację oraz wycofanie;
• płatności online przez Przelewy24 i statusy płatności;
• uwierzytelnianie dwuskładnikowe 2FA TOTP oraz szyfrowanie AES-256-GCM.

Połączenie tych procesów w jednym narzędziu może ograniczyć potrzebę prowadzenia równoległych arkuszy, notatek i prywatnych wątków. Nie zwalnia jednak administratora danych z prawidłowej konfiguracji systemu, stosowania procedur, szkolenia współpracowników i oceny ryzyka.

Więcej o porządkowaniu kalendarza można przeczytać w artykule Program dla logopedy a chaos niewidoczny w papierowym kalendarzu.

System nie zastąpi procedur i dobrych nawyków

Mały gabinet może działać sprawnie bez rozbudowanego oprogramowania, jeżeli konsekwentnie stosuje prosty i bezpieczny obieg informacji. Pomocne mogą być między innymi: jeden służbowy kanał do spraw organizacyjnych, szyfrowanie urządzeń, zamykana szafka na dokumenty papierowe, uporządkowane nazwy plików oraz zakaz zapisywania danych pacjentów w prywatnych notatkach.

System ma uzasadnienie wtedy, gdy rozwiązuje konkretny problem: ogranicza przepisywanie danych, porządkuje zmiany terminów albo pozwala zrezygnować z dodatkowego arkusza. Jeżeli wymaga tworzenia kolejnych kopii i ręcznego przenoszenia informacji, może jedynie zdigitalizować dotychczasowy chaos.

Przy uruchamianiu nowego gabinetu pomocny może być również tekst Program do zarządzania gabinetem na starcie.

Jak ocenić narzędzie przed wdrożeniem

Przed wyborem systemu warto przejść przez kilka rzeczywistych scenariuszy z pracy gabinetu. Sam opis funkcji nie pokaże, ile dodatkowych czynności będzie wymagała zmiana terminu, odwołanie wizyty czy wysłanie dokumentu.

• Aktualność danych: czy po zmianie wizyty wiadomo, gdzie znajduje się jej aktualny termin?
• Minimalizacja komunikacji: czy treść przypomnienia można ograniczyć do informacji organizacyjnych?
• Dostęp w zespole: czy narzędzie pozwala dopasować sposób pracy do obowiązków poszczególnych osób? Szczegółowy zakres dostępów trzeba zweryfikować przed zakupem.
• Eksport danych: czy można pobrać dane w formie potrzebnej przy zmianie dostawcy lub realizacji obowiązków administratora?
• Zabezpieczenia konta i danych: jakie mechanizmy uwierzytelniania, szyfrowania i odzyskiwania dostępu oferuje dostawca?
• Plan awaryjny: jak gabinet będzie działał podczas przerwy technicznej i w jaki sposób później uzupełni rejestry?

Wdrożenie najlepiej rozpocząć od jednego procesu, który najczęściej wymyka się spod kontroli — na przykład od zmian terminów i odwołań. Po uporządkowaniu tego obszaru można przejść do płatności, dokumentów i pozostałych czynności administracyjnych.

Mniej kanałów to łatwiejsza kontrola nad danymi

Pośpiechu nie da się całkowicie wyeliminować, ale można zmniejszyć liczbę decyzji podejmowanych między wizytami. Jeden ustalony obieg zmian terminów, ograniczony zakres wiadomości i konsekwentne przechowywanie danych pomagają ograniczyć ryzyko pomyłek.

Oprogramowanie jest w tym procesie narzędziem, a nie gwarancją zgodności z RODO. Największą wartość przynosi wtedy, gdy wspiera przyjęte procedury i pozwala zrezygnować z równoległych notatek, arkuszy oraz prywatnych kanałów.

Informacje o dostępnych rozwiązaniach znajdują się na stronie CaReMe. Konkretny sposób organizacji gabinetu można omówić przez stronę Kontakt.