Защита на здравните данни и съответствие с GDPR за професионалисти
Здравните данни са най-чувствителните лични данни според GDPR. Открийте всички задължения, които се налагат на професионалистите в сектора през 2026 г.
9 min
Здравни специалисти и заведения
Електронен подпис за здравни специалисти
Информирано съгласие, пациентски досие, предварителни директиви, споразумения между установи: дематериализирайте чувствителните подписи на вашата установа с платформа, съответстваща на RGPD, съвместима със медицинската тайна и интегрируема във вашата SIH. Хостинг в Европейския съюз, криптиране от край до край, времево маркирано одит съдържание.
HDS сертификация е в процес на получаване
Certyneo все още не е сертифициран като доставчик на здравни данни (HDS). Тази сертификация е в процес на получаване. За всяка обработка на лични здравни данни по смисъла на член L. 1111-8 от CSP, проверете нормативната съответствие със своя DPO преди внедряването.
Научете повече за пътната карта за сигурност →Кои са случаите на употреба на електронния подпис в здравеопазването?
От информираното съгласие до междуведомствените конвенции, през предварителните указания, всички подписани актове на здравно заведение могат да бъдат дематериализирани.
Информирано съгласие
Свободно, информирано и отменяемо съгласие на пациента преди медицински акт, хирургична интервенция, експериментално лечение или участие в проучване (член L1111-4 от Кодекса за общественото здраве). Подпис с времеви печат и одитна следа.
Електронно пациентско досие
Валидиране от пациента на информацията в медицинско досие, актуализиране на алергии, анамнеза, съгласие за споделяне с други здравни специалисти. Пълна проследимост на подписаните версии.
Медицинско обслужване
Съгласие за обслужване, за терапевтичен протокол, за координирана грижа. Мобилен подпис, подходящ за пациенти в движение или хоспитализирани.
Предварителни указания
Предварителни указания на пациента относно края на живота му (закон Claeys-Leonetti от 2 февруари 2016 г.). Подпис дистанционно със силна идентификация, съхранение 10 години, отменяеми по всяко време от пациента.
Междуведомствени конвенции
Конвенции за сътрудничество между здравни заведения (публично-частни, GHT, мрежи за грижа), конвенции за медицински услуги, договори за свободна практика в заведение.
Договори с доставчици и подизпълнители
Договори с лабораторни доставчици, доставчици на медицински изделия, подизпълнители за почистване в стерилна среда: целият административен бек-офис на здравно заведение.
Защо да изберете Certyneo за здравеопазването?
Шест конкретни гаранции, адаптирани към изискванията на медицинската тайна и очакваното ниво на доказателство в здравеопазването.
Хостване в Европейския съюз
Certyneo разполага цялата база данни в Европейския съюз (IONOS) в инфраструктури, отговарящи на стандартите за сигурност ISO 27001. Без трансфер извън ЕС, без зависимост от Cloud Act.
Усилена поверителност
Криптиране TLS 1.3 при предаване, AES-256 в покой, строга изолация на данните по организация. Нивото на защита е съвместимо с изискванията на медицинската тайна, определена в член R4127-4 от Кодекса за общественото здраве.
Усъвършенстван подпис (AES)
Стартиращо OTP SMS за мощна идентификация на пациента, уникално връзка с подписания акт, обнаружаване на всички постепенни промени. Способност към приемлива доказателствено стойност сподържана от изискванията за осведомен съгласие.
Грижливо преживяване за пациента
Път на български, достъпен WCAG AA, съвместим със смартфон, без създаване на акаунт или изтегляне на приложение. Пациентът подписва за 2 минути от телефона си, у дома или от болничната стая.
10 години архивиране с доказателствена стойност
Срок, съответстващ на задълженията за съхранение на медицинските досиета (20 години за някои документи, удължен по заявка). Одитна следа, интегрирана в PDF, експортируема по всяко време за предаване на колега или на CCI.
Документирани гранични случаи
Електронният подпис не винаги е подходящ: пациент в животозастрашаваща ситуация, пациент в безсъзнание, непредставлявано малолетно. Нашата документация изрично адресира тези случаи и предлага алтернативни пътища (подпис, подпомогнат от трета страна, отлагане след стабилизиране).
Какви интеграции с SIH, DMP и професионален софтуер са налични?
Certyneo се позиционира преди съществуващите системи за здравна информация: събира подписите и след това подписаният документ се присъединява към вашия SIH, DPI или DMP чрез обичайните канали. Няма публикуван естествен конектор до този момент — интеграциите на SIH (DxCare, Cristal-Link, Mon Espace Santé…) са налични по оферта; свържете се с нас за дефиниране на обхвата.
Общи SIH и DPI
Системите за болнична информация (DxCare, Cristal-Link, Hopital Manager, Easily…) могат да задействат отправяне на пликове на Certyneo чрез нашия REST API или нашите webhooks, когато документ е готов за подпис. Интеграция по оферта, няма сертифициран естествен конектор до този момент — свържете се с нас, за да дефинирате сценария, подходящ за вашия SIH.
DMP и Mon Espace Santé
Certyneo не замества DMP / Mon Espace Santé: той се включва преди това, за да събере съгласието на пациента или да подпише клинични документи, като подписаният документ се поставя впоследствие в DMP чрез обичайния инструмент на вашето учреждение. Няма естествена интеграция на Mon Espace Santé към днешната дата — налична по оферта.
Бизнес софтуер за свободна практика
Софтуер за медицински кабинет (Doctolib Siilo, Weda, HelloDoc, AxiSanté…): съвместимост чрез Zapier, Make и нашите webhooks, особено за хонорарни договори, оптични/зъбни оценки, съгласия преди неозвързани акти. За естествен конектор, нека разгледаме партньорство.
Специфичен интеграционен проект? Запишете си среща с нашия екип. API на Certyneo е публично документиран на нашата API документация.
Как да се спазва RGPD и медицинската тайна (процес HDS в ход)?
Данните за здравето са сред най-чувствителните и най-добре регулирани в Европа. Certyneo прилага всички приложими разпоредби, с пълна прозрачност — включително на нейните настоящи ограничения (сертификация HDS в плана, не е получена до този момент).
HDS (сертификация в процес на получаване)
Certyneo не е HDS хостер към момента. За документи, съдържащи лични данни за здравето, препоръчваме на засегнатите заведения да заявят специализирано внедряване при HDS партньорски хостер — нашата пътна карта включва HDS сертификация за второто полугодие. За подписи, които не съдържат данни за здравето (междуведомствени конвенции, договори с доставчици, ЧР), Certyneo е подходящ веднага.
GDPR и обработка на здравни данни
Член 9 от GDPR класифицира здравните данни като чувствителни данни. Certyneo прилага строга минимизация (само метаданните, необходими за подписа, се съхраняват), систематично шифроване, стандартен DPA, включващ предварителен анализ на въздействието, и актуален регистър на обработващите дейности.
Медицинска тайна — член R4127-4 от CSP
Медицинската тайна се налага на всеки лекар и на всички лица, които си сътрудничат с него. Certyneo прилага строга изолация на данните по организация, шифроване от край до край и изчерпателен журнал на достъпите — всички технически предпоставки за запазване на медицинската тайна във фазата на подписване.
Информирано съгласие — член L1111-4 от CSP
Съгласието трябва да бъде свободно, информирано и отменяемо. Усъвършенстваният електронен подпис на Certyneo гарантира идентификацията на пациента, точно маркира с времеви печат неговото съгласие (за стартиране на сроковете за отказ или размисъл) и позволява последваща отмяна чрез нов противоречив плик, проследен в историята.
Как да алкотоа документ за здравеопазване онлайн?
Съгласия, конвенции, предварително указани директиви: електронният подпис спестява драгоценно време на лекарските екипи както и на пациентите, докато произвежда време-маркирано доказателство, което е възразимо. Ето как да подпишете документ на здравеопазване онлайн в четири стъпки.
- 1
Импортирайте документа за здравеопазване
Приложете съгласие, договор или утвърждаване в PDF или Word формат. Документът е шифриран при импорт и йойнта му криптическа отпечатък се изчислява за гарантиране на непроменливостта му.
- 2
Определете подписващите
Пациент, лекар, законен представител или заведение: всеки подписващ получава покана по имейл и подписва от своя мобилен телефон или компютър, без да създава профил.
- 3
Изберете ниво на подпис
За документ на здравеопазване с ангажимент (информирано съгласие, конвенция между установи), привилегирайте напредналия подпис (AES): подписващия е удостоверен чрез OTP код, получен по SMS преди подписването.
- 4
Получете подписания документ и неговата пътека на аудит
Подписаният PDF се запечатва, снабдява се с отпечатък на време и се придружава от пълна пътека на аудит (самоличности, OTP кодове, отпечатъци на време). Запазете го за периода на валидност, приложим според закона за документа.
Здравни документи алкотоа с Certyneo:
Често задавани въпроси от здравни специалисти
Сертифициран ли е Certyneo като Хостер на данни за здравето (HDS)?
Към датата на публикуване на тази страница, Certyneo не е HDS хостер. За документи, съдържащи лични данни за здравето, препоръчваме на засегнатите заведения да обсъдят това с нашия екип, за да идентифицираме подходящия сценарий (специализирано внедряване чрез HDS партньор или ограничение до документи без здравни данни). HDS сертификацията е в нашата публична пътна карта.
Има ли информирано съгласие, подписано електронно, същата стойност като хартиеното?
Да. Член L1111-4 от Code de la santé publique изисква свободно, информирано и оттегляемо съгласие, но не предписва определена форма. Член 1367 от Гражданския кодекс признава електронния подпис, когато използва надежден метод за идентификация — което усъвършенстваният подпис (AES) на Certyneo гарантира; само квалифицираният подпис (QES) се ползва от презумпцията за надеждност и от равностойността със саморъчния подпис.
Как Certyneo защитава медицинската тайна?
Криптиране TLS 1.3 при предаване, AES-256 в покой, строга изолация на данните по организация, без достъп в явен текст от нашите екипи без документирано ескалиране. Certyneo не съхранява самото медицинско съдържание (освен това, което е в PDF): само метаданните, необходими за управлението на подписите (идентификатор на плика, имейли, времеви печати), се съхраняват в базата данни.
Могат ли предварителните указания да се подпишат електронно?
Да. Законът Claeys-Leonetti от 2 февруари 2016 г. и член L1111-11 от CSP разрешават свободно съставяне на предварителните указания, без наложена форма. Усъвършенстван електронен подпис с времеви печат и силна идентификация на пациента отговаря на доказателствените изисквания — указанията остават, разбира се, отменяеми по всяко време чрез нов плик.
Може ли Certyneo да се интегрира с нашата SIH или DPI?
Да, технически, чрез нашия документиран REST API (вижте /docs) и нашите webhooks в реално време — няма публикуван естествен конектор до този момент на френските SIH (DxCare, Cristal-Link, Hopital Manager, Easily…). Тези интеграции са налични по оферта: свържете се с нас, за да дефинирате сценария, подходящ за вашето учреждение. За либерални кабинетни софтуери, съществуват конектори на Zapier и Make за най-разпространените приложения.
Как се справят пациенти без имейл или смартфон?
Certyneo предлага режим "подпис на място": здравният специалист използва своя таблет или работно място, за да накара пациента да подпише, с идентификация чрез OTP SMS, изпратен до пациента, или чрез валидиране от доверено трето лице (придружител, медицинска сестра). Одитната следа запазва контекста на подписа.
Колко време се съхраняват подписаните медицински документи?
Нашите планове включват 10-годишно архивиране с доказателствена стойност. За медицински документи, изискващи по-дълго съхранение (20 години за някои видове болнични досиета, 28 години за трансфузионни досиета, цял живот за някои рентгенови снимки), удължено архивиране е достъпно по заявка. Документите остават изтегляеми по всяко време.
Какво да направя, ако пациент иска да отмени съгласието си?
Правото на отмяна е централно в медицинската рамка. Конкретно създавате нов плик за отмяна, подписан от пациента, който се маркира с времеви печат и се свързва с първоначалното съгласие. Историята на досието ясно показва двата акта (съгласие, след това отмяна), което перфектно документира ситуацията в случай на спор.
