Ghid · Clinici

De ce consimțământul medical nu e același cu cel GDPR

Un pacient care semnează acordul pentru o intervenție medicală nu a acceptat automat și modul în care clinica îi folosește datele personale. Sunt două consimțăminte diferite, cu scopuri diferite, iar confundarea lor este una dintre cele mai frecvente greșeli GDPR din clinici. Acest ghid explică de ce sunt separate, ce acoperă fiecare și cum le colectați clar, fără să încurcați pacientul.

  • Consimțământul pentru tratament nu acoperă și prelucrarea datelor
  • Datele de sănătate cer condiții mai stricte decât alte date
  • Fiecare scop nou de prelucrare cere un consimțământ separat
Programați un apel de 30 de minute Încercați demo-ul interactiv Explorați platforma

De ce tratează GDPR datele de sănătate diferit de alte date personale?

Datele privind sănătatea fac parte din categoriile speciale de date cu caracter personal, alături de originea etnică, opiniile politice sau orientarea sexuală, reglementate de articolul 9 din Regulamentul general privind protecția datelor. Prelucrarea acestor date este, în principiu, interzisă, cu excepția unor situații expres prevăzute de regulament, printre care consimțământul explicit al persoanei pentru un scop specific. Motivul acestei protecții suplimentare este simplu: expunerea unor date de sănătate poate afecta o persoană mult mai grav decât expunerea unor date obișnuite, de la discriminare la angajare până la stigmatizare socială.

Ce acoperă exact consimțământul pentru actul medical?

Consimțământul informat pentru actul medical, reglementat de Legea drepturilor pacientului nr. 46/2003, privește dreptul pacientului de a fi informat clar despre o intervenție medicală, riscurile și beneficiile ei, și de a accepta sau refuza acea intervenție în cunoștință de cauză. Acest consimțământ răspunde la întrebarea dacă pacientul este de acord să primească tratamentul respectiv, nu la întrebarea ce se întâmplă ulterior cu datele lui medicale. Cele două întrebări par apropiate, dar răspund la nevoi legale complet diferite, iar tratarea lor ca fiind aceeași expune clinica la o neconformitate GDPR reală.

Ce acoperă exact consimțământul pentru prelucrarea datelor, și cum diferă?

Consimțământul cerut de articolul 9 din GDPR privește exclusiv prelucrarea datelor cu caracter personal, pentru un scop specific: stocarea în dosarul electronic, transmiterea către un asigurător, folosirea în cercetare sau marketing. Conform ghidurilor privind consimțământul GDPR, acordul informat dat pentru o intervenție medicală nu constituie automat consimțământul cerut de articolul 9 alineatul (2) litera a) din regulament pentru prelucrarea datelor. Practic, un pacient poate accepta tratamentul, dar poate refuza, de exemplu, ca datele lui să fie folosite într-un studiu clinic, iar clinica trebuie să respecte separat fiecare decizie.

Când poate o clinică prelucra date medicale fără să ceară consimțământ separat?

Pentru scopul principal, diagnostic și tratament, GDPR permite prelucrarea datelor de sănătate și pe alte temeiuri decât consimțământul explicit, cum ar fi necesitatea prelucrării pentru medicină preventivă, diagnostic medical sau furnizarea de îngrijiri de sănătate, sub obligația de confidențialitate profesională. Asta înseamnă că nu aveți nevoie de un consimțământ GDPR separat doar pentru a trata pacientul și a-i păstra fișa medicală. Consimțământul separat devine necesar exact atunci când vreți să folosiți acele date dincolo de scopul strict medical inițial.

Ce se întâmplă când clinica vrea să folosească datele pentru altceva (marketing, cercetare)?

Pentru orice scop diferit de furnizarea directă a îngrijirii medicale, precum trimiterea de comunicări de marketing, includerea într-un studiu de cercetare sau partajarea cu un partener comercial, cereți un consimțământ explicit, separat, specific acelui scop. Nu este suficient un consimțământ general, colectat o singură dată la înscrierea pacientului, care să acopere orice folosire viitoare a datelor. Pacientul trebuie să poată accepta un scop și să refuze altul, iar retragerea consimțământului pentru un scop specific trebuie să fie la fel de simplă ca acordarea lui inițială.

Cum colectează o clinică ambele consimțăminte clar, la o singură preluare

Prezentați cele două consimțăminte ca pași separați și urmăribili în același formular de preluare a pacientului: primul pentru intervenția medicală propriu-zisă, al doilea, distinct, pentru fiecare scop de prelucrare a datelor dincolo de tratament. Această separare vizuală și procedurală, ca bună practică, ajută pacientul să înțeleagă exact la ce este de acord și oferă clinicii dovada clară a fiecărui consimțământ dat, cu data și ora exactă. În caz de control sau de solicitare a autorității de supraveghere, o astfel de evidență clară este mult mai ușor de prezentat decât un singur acord general, semnat în grabă la recepție.

În Braigest

Cele două consimțăminte, ca pași separați și urmăribili

Formularul de preluare a pacientului poate prezenta consimțământul medical și consimțământul GDPR ca pași distincți, fiecare cu propria dovadă de moment și identitate, inclus în toate planurile, de la Solo, 29 €/lună.

Programați un apel de 30 de minute Vedeți pagina pentru clinici

Întrebări frecvente

Dacă pacientul refuză consimțământul GDPR pentru marketing, pot să nu-l mai tratez?

Nu. Refuzul consimțământului pentru marketing sau alte scopuri secundare nu poate condiționa acordarea tratamentului medical, care se bazează pe consimțământul informat pentru actul medical, tratat separat.

Ce se întâmplă în caz de urgență, când pacientul nu poate semna niciun consimțământ?

În urgențe, personalul medical poate acționa fără consimțământul scris, conform Legii 46/2003, iar prelucrarea strict necesară a datelor pentru îngrijire se bazează pe alt temei legal decât consimțământul.

Cât timp trebuie păstrată dovada consimțământului GDPR al pacientului?

Perioada de păstrare se stabilește intern, în funcție de scopul prelucrării și de obligațiile legale aplicabile, dar dovada trebuie păstrată cel puțin cât durează scopul consimțământului respectiv.

O clinică mică, cu puțini pacienți, are aceleași obligații ca un spital mare?

Da, obligațiile GDPR privind datele de sănătate nu depind de mărimea clinicii, ci de faptul că se prelucrează date din categorii speciale, indiferent de numărul de pacienți.

Descoperiți mai mult din platformă

For clinics & practices Send new and returning patients one link before their appointment. Aflați mai mult → GDPR-compliant onboarding Each organization's data lives in its own isolated database schema, encrypted in transit and at rest, with health and other special-category fields encrypted at the column level. Aflați mai mult → E-signature for client onboarding A client signs one time at the end of an onboarding flow, and that signature applies a native PAdES seal across every document generated for their case. Aflați mai mult →

Vreți să vedeți fluxul pe documentele dumneavoastră?

Într-un apel de 30 de minute transformăm formularul pe care îl folosiți azi într-un flux pe care clienții îl completează de pe telefon.

Programați un apel de 30 de minute Vedeți platforma completă