Ochrana zdravotnických dat a soulad se GDPR pro odborníky
Zdravotnická data jsou nejcitlivějšími osobními údaji podle GDPR. Objevte všechny povinnosti, které se v roce 2026 vztahují na odborníky v tomto sektoru.
9 min
Zdravotníci a zařízení
Elektronický podpis pro zdravotnické pracovníky
Informovaný souhlas, zdravotnický spis, pokyny pro případ death, dohody mezi zařízeními : dematerializujte citlivé podpisy vašeho zařízení s platformou splňující RGPD, kompatibilní s lékařským tajemstvím a integrovatelnou do vašeho SIH. Hosting v Evropské unii, end-to-end šifrování, časově opatřený audit trail.
Certifikace HDS v procesu získávání
Certyneo zatím není certifikován jako Poskytovatel služeb ukládání zdravotnických údajů (HDS). Tato certifikace je v procesu získávání. Pro jakékoliv zpracování osobních zdravotnických údajů v souladu s článkem L. 1111-8 CSP si ověřte právní shodu se svým správcem osobních údajů před nasazením.
Další informace o bezpečnostní roadmapě →Jaké jsou případy použití elektronického podpisu ve zdravotnictví?
Od informovaného souhlasu po meziinstitucionální smlouvy, včetně dříve vyslovených přání, všechny podepsané úkony zdravotnického zařízení mohou být digitalizovány.
Informovaný souhlas
Svobodný, informovaný a odvolatelný souhlas pacienta před lékařským úkonem, chirurgickým zákrokem, experimentální léčbou nebo účastí ve výzkumu (článek L1111-4 francouzského Zákoníku veřejného zdraví). Podpis s časovým razítkem a auditní stopou.
Elektronický pacientský záznam
Potvrzení pacientem o informacích v lékařském záznamu, aktualizace alergií, anamnézy, souhlas se sdílením s jinými zdravotníky. Úplná sledovatelnost podepsaných verzí.
Zdravotní péče
Souhlas s péčí, léčebným protokolem, koordinovanou cestou péče. Mobilní podpis přizpůsobený pacientům na cestách nebo hospitalizovaným.
Dříve vyslovená přání
Dříve vyslovená přání pacienta týkající se konce života (zákon Claeys-Leonetti ze 2. února 2016). Podpis na dálku se silnou identifikací, uchovávání 10 let, kdykoli odvolatelný pacientem.
Meziinstitucionální smlouvy
Smlouvy o spolupráci mezi zdravotnickými zařízeními (veřejný-soukromý sektor, GHT, sítě péče), smlouvy o lékařských službách, smlouvy o výkonu svobodné praxe v zařízení.
Smlouvy s dodavateli a subdodavateli
Smlouvy s laboratorními poskytovateli, dodavateli zdravotnických prostředků, subdodavateli úklidu ve sterilním prostředí: celá administrativní back-office zdravotnického zařízení.
Proč si vybrat Certyneo pro zdravotnictví?
Šest konkrétních záruk přizpůsobených požadavkům lékařského tajemství a úrovni důkazu očekávané ve zdravotnictví.
Hosting v Evropské unii
Certyneo hostuje všechna data v Evropské unii (IONOS) na infrastruktuře odpovídající normám bezpečnosti ISO 27001. Žádný přenos mimo EU, žádná závislost na Cloud Act.
Zvýšená důvěrnost
Šifrování TLS 1.3 při přenosu, AES-256 v klidu, přísná izolace dat podle organizace. Úroveň ochrany kompatibilní s požadavky lékařského tajemství definovaného v článku R4127-4 francouzského Zákoníku veřejného zdraví.
Zaručený podpis (AES)
Silné ověřování pacienta pomocí OTP SMS, jedinečný odkaz s podpisem, detekce jakékoli pozdější změny. Úroveň důkazu odpovídá požadavkům na informované souhlas.
Pečlivá pacientská zkušenost
Cesta v češtině, přístupná WCAG AA, kompatibilní se smartphonem, bez vytvoření účtu ani stahování aplikace. Pacient podepisuje za 2 minuty ze svého telefonu, doma nebo z nemocničního pokoje.
Archivace 10 let s průkaznou hodnotou
Doba v souladu s povinnostmi uchovávání zdravotnických záznamů (20 let pro některé dokumenty, rozšířená na vyžádání). Auditní stopa integrovaná v PDF, kdykoli exportovatelná pro předání kolegovi nebo CCI.
Zdokumentované hraniční případy
Elektronický podpis není vždy vhodný: pacient v život ohrožující pohotovosti, pacient v bezvědomí, nezletilý bez zastoupení. Naše dokumentace tyto případy výslovně řeší a navrhuje alternativní cesty (asistovaný podpis třetí stranou, odložení po stabilizaci).
Jaké integrace SIH, DMP a software pro zdravotnictví jsou dostupné?
Certyneo se pozicuje v před stávajícími zdravotnickými informačními systémy : sbírá podpisy a podepsaný dokument se vrátí do vašeho SIH, DPI nebo DMP obvyklými kanály. Zatím není zveřejněn žádný nativní konektor — integrace SIH (DxCare, Cristal-Link, Mon Espace Santé…) jsou dostupné na objednávku ; kontaktujte nás pro vymezení.
Generické nemocniční systémy a DPI
Nemocniční informační systémy (DxCare, Cristal-Link, Hopital Manager, Easily…) mohou spustit odesílání obálky Certyneo prostřednictvím našeho rozhraní API REST nebo webhooků, když je dokument připraven k podpisu. Integrace na zakázku, není certifikován žádný nativní konektor k dnešnímu dni — kontaktujte nás pro ujištění scénáře vhodného pro váš SIH.
DMP a Mon Espace Santé
Certyneo nenahrazuje DMP / Můj prostor zdraví: účastní se předem na shromažďování souhlasu pacienta nebo podepisování klinických dokumentů, přičemž podepsaný dokument je následně vložen do DMP prostřednictvím běžného nástroje vaší instituce. Žádná nativní integrace Můj prostor zdraví k dnešnímu dni — dostupné na zakázku.
Softwary pro svobodnou praxi
Software ordinací (Doctolib Siilo, Weda, HelloDoc, AxiSanté…): kompatibilita prostřednictvím Zapier, Make a našich webhooků, zejména pro dohodu o honorářích, cenové nabídky na optiku/stomatologii, souhlasy před nerefundovaným zákrokem. Pro nativní konektor zvažme partnerství.
Specifický integrační projekt? Domluvte si schůzku s naším týmem. Certyneo API je veřejně zdokumentováno na naší API dokumentaci.
Jak dodržet GDPR a lékařské tajemství (postup HDS probíhá) ?
Údaje o zdraví patří mezi nejcitlivější a nejlépe regulované v Evropě. Certyneo uplatňuje celý příslušný rámec plně transparentně — včetně jeho současných omezení (certifikace HDS na plánu, dosud nezískána).
HDS (certifikace se připravuje)
Certyneo dnes není HDS hostitelem. Pro dokumenty obsahující osobní zdravotní data doporučujeme zařízením konzultovat dedikované nasazení u partnerského HDS hostitele – naše roadmapa zahrnuje HDS certifikaci pro druhou polovinu roku. Pro podpisy neobsahující zdravotní data (meziinstitucionální smlouvy, smlouvy s dodavateli, HR) je Certyneo vhodné okamžitě.
GDPR a zpracování zdravotních dat
Článek 9 GDPR klasifikuje zdravotní data jako citlivá. Certyneo uplatňuje přísnou minimalizaci (uchovávají se pouze metadata nezbytná pro podpis), systematické šifrování, standardní DPA zahrnující předběžné posouzení dopadu a aktualizovaný záznam o činnostech zpracování.
Lékařské tajemství – článek R4127-4 CSP
Lékařské tajemství se vztahuje na každého lékaře a všechny osoby, které s ním spolupracují. Certyneo uplatňuje přísnou izolaci dat podle organizace, end-to-end šifrování a vyčerpávající žurnálování přístupů – všechny technické předpoklady pro zachování lékařského tajemství ve fázi podpisu.
Informovaný souhlas – článek L1111-4 CSP
Souhlas musí být svobodný, informovaný a odvolatelný. Zaručený elektronický podpis Certyneo zaručuje identifikaci pacienta, přesně časově razítkuje jeho souhlas (pro spuštění lhůt na odstoupení nebo rozmyšlení) a umožňuje pozdější odvolání novou kontradiktorní obálkou sledovanou v historii.
Jak podpisovat zdravotní dokument online?
Spuštění, dohody, předem stanovené pokyny: elektronická podpis ušetří čas personálů a pacientů stejně jako dokazovatelné datové vyznamenání. Zde je postup jak online podepsat zdravotní dokument, v čtyřech krocích.
- 1
Importujte zdravotnický dokument
Nahrát svolení, dohodu nebo prohlášení ve formátu PDF nebo Word. Dokument je šifrován při nahrání a jeho kryptografické značky jsou spočítány pro zajištění jeho integrity.
- 2
Určete podepisující
Pacient, zdravotnický pracovník, právní zástupce nebo zdravotnické zařízení: každý podepisující obdrží pozvánku e-mailem a podepíše dokument ze svého mobilního telefonu nebo počítače, aniž by si vytvořil účet.
- 3
Zvolte úroveň podpisu
Pro záznam v zdravotnictví (informované souhlas, meziústavní dohoda), doporučujte avanzovaný podpis (AES): podpisující osoba je ověřena kódem OTP přijatým SMS před podepsáním.
- 4
Získejte podepsaný dokument a jeho stopu auditu
Podepsaný PDF je zapečetěn, opatřen časovým razítkem a doplněn kompletní stopou auditu (identity, OTP kódy, časová razítka). Uchovávejte jej po dobu právně požadovanou pro daný dokument.
Zdravotní dokumenty podepsat online s Certyneo:
Časté dotazy zdravotníků
Je Certyneo certifikováno pro hosting zdravotních dat (HDS)?
K datu zveřejnění této stránky Certyneo není HDS hostitelem. Pro dokumenty obsahující osobní zdravotní data doporučujeme dotčeným zařízením, aby to prodiskutovala s naším týmem pro identifikaci vhodného scénáře (dedikované nasazení přes HDS partnera nebo omezení na dokumenty bez zdravotních dat). HDS certifikace figuruje na naší veřejné roadmapě.
Má elektronicky podepsaný informovaný souhlas stejnou hodnotu jako papírový souhlas?
Ano. Článek L1111-4 francouzského Zákoníku veřejného zdraví vyžaduje svobodný, informovaný a odvolatelný souhlas, ale neurčuje žádnou konkrétní formu. Článek 1367 francouzského občanského zákoníku (Code civil) uznává elektronický podpis jako rovnocenný vlastnoručnímu podpisu, pokud používá spolehlivý proces – což zaručený podpis (AES) Certyneo zajišťuje.
Jak Certyneo chrání lékařské tajemství?
Šifrování TLS 1.3 při přenosu, AES-256 v klidu, přísná izolace dat podle organizace, žádný přístup v otevřeném textu našimi týmy bez zdokumentované eskalace. Certyneo neukládá samotný lékařský obsah (kromě toho, co je v PDF): v databázi se uchovávají pouze metadata nezbytná pro správu podpisů (ID obálky, e-maily, časová razítka).
Lze dříve vyslovená přání podepsat elektronicky?
Ano. Zákon Claeys-Leonetti ze 2. února 2016 a článek L1111-11 CSP povolují svobodné sepsání dříve vyslovených přání bez stanovené formy. Zaručený elektronický podpis s časovým razítkem a silnou identifikací pacienta splňuje důkazní požadavky – přání zůstávají samozřejmě kdykoli odvolatelná novou obálkou.
Lze Certyneo integrovat s naším nemocničním systémem nebo DPI?
Ano, technicky prostřednictvím našeho dokumentovaného rozhraní API REST (viz /docs) a našich webhooků v reálném čase — žádný nativní konektor však není dosud publikován pro francouzské SIH (DxCare, Cristal-Link, Hopital Manager, Easily…). Tyto integrace jsou dostupné na zakázku: kontaktujte nás pro ujištění scénáře vhodného pro vaši instituci. Pro software liberálních ordinací existují konektory Zapier a Make pro nejčastější aplikace.
Jak řešit pacienty bez e-mailu nebo smartphonu?
Certyneo nabízí režim „podpis osobně“: zdravotník používá svůj vlastní tablet nebo stanici pro podpis pacienta, s identifikací přes OTP SMS zaslanou pacientovi nebo přes ověření důvěryhodnou třetí osobou (doprovod, pečovatel). Auditní stopa uchovává kontext podpisu.
Jak dlouho jsou uchovávány podepsané zdravotnické dokumenty?
Naše tarify zahrnují archivaci 10 let s průkaznou hodnotou. Pro zdravotnické dokumenty vyžadující delší uchovávání (20 let pro některé typy nemocničních záznamů, 28 let pro transfuzní záznamy, doživotně pro některé rentgeny) je rozšířená archivace dostupná na vyžádání. Dokumenty zůstávají kdykoli ke stažení.
Co dělat, když chce pacient odvolat svůj souhlas?
Právo na odvolání je v lékařském kontextu zásadní. Konkrétně vytvoříte novou odvolávající obálku podepsanou pacientem, která je časově razítkována a spojena s původním souhlasem. Historie spisu jasně ukazuje oba úkony (souhlas a poté odvolání), což dokonale dokumentuje situaci v případě sporu.
