Προστασία ιατρικών δεδομένων και συμμόρφωση GDPR για επαγγελματίες
Τα ιατρικά δεδομένα είναι τα πιο ευαίσθητα προσωπικά δεδομένα στο πλαίσιο του GDPR. Ανακαλύψτε όλες τις υποχρεώσεις που ισχύουν για τους επαγγελματίες του τομέα το 2026.
9 min
Επαγγελματίες υγείας & ιδρύματα
Ηλεκτρονική υπογραφή για τους επαγγελματίες της υγείας
Ενημερωμένη συναίνεση, ιατρικό δοσιέ, προκαταβολικές οδηγίες, συμφωνίες μεταξύ θεσμών: απομακρύνετε τις ευαίσθητες υπογραφές του ιδρύματός σας με μια πλατφόρμα συμβατή με το RGPD, συμβατή με το ιατρικό απόρρητο και ενσωματώσιμη στο σας SIH. Φιλοξενία στην Ευρωπαϊκή Ένωση, κρυπτογράφηση end-to-end, ημερολόγιο ελέγχου με χρονοσήμανση.
Πιστοποίηση HDS σε εξέλιξη
Η Certyneo δεν είναι ακόμη πιστοποιημένη ως Φορέας Φιλοξενίας Δεδομένων Υγείας (HDS). Αυτή η πιστοποίηση είναι σε εξέλιξη. Για οποιαδήποτε επεξεργασία προσωπικών δεδομένων υγείας κατά την έννοια του άρθρου L. 1111-8 του CSP, επαληθεύστε τη νομική συμμόρφωση με τον DPO σας πριν την ανάπτυξη.
Μάθετε περισσότερα για το σχέδιο δρομολογίου ασφάλειας →Ποιες είναι οι περιπτώσεις χρήσης της ηλεκτρονικής υπογραφής στην υγεία ;
Από την ενημερωμένη συναίνεση έως τις συμβάσεις μεταξύ ιδρυμάτων, περνώντας από τις προγενέστερες οδηγίες, όλες οι υπογεγραμμένες πράξεις ενός ιδρύματος υγείας μπορούν να ψηφιοποιηθούν.
Ενημερωμένη συναίνεση
Ελεύθερη, ενημερωμένη και ανακλητή συναίνεση του ασθενούς πριν από μια ιατρική πράξη, μια χειρουργική επέμβαση, μια πειραματική θεραπεία ή τη συμμετοχή σε έρευνα (άρθρο L1111-4 του γαλλικού Κώδικα Δημόσιας Υγείας). Υπογραφή με χρονοσφραγίδα και ιστορικό ελέγχου.
Ηλεκτρονικός φάκελος ασθενούς
Επικύρωση από τον ασθενή των πληροφοριών ενός ιατρικού φακέλου, ενημέρωση αλλεργιών, ιστορικού, συναίνεση στην κοινοποίηση με άλλους επαγγελματίες υγείας. Πλήρης ιχνηλασιμότητα των υπογεγραμμένων εκδόσεων.
Ιατρική φροντίδα
Συναίνεση σε μια φροντίδα, σε ένα θεραπευτικό πρωτόκολλο, σε μια συντονισμένη διαδρομή φροντίδας. Υπογραφή από κινητό προσαρμοσμένη σε ασθενείς σε μετακίνηση ή νοσηλευόμενους.
Προγενέστερες οδηγίες
Προγενέστερες οδηγίες του ασθενούς σχετικά με το τέλος της ζωής του (γαλλικός νόμος Claeys-Leonetti της 2ας Φεβρουαρίου 2016). Υπογραφή εξ αποστάσεως με ισχυρή ταυτοποίηση, διατήρηση 10 ετών, ανακλητές ανά πάσα στιγμή από τον ασθενή.
Συμβάσεις μεταξύ ιδρυμάτων
Συμβάσεις συνεργασίας μεταξύ ιδρυμάτων υγείας (δημόσιο-ιδιωτικό, GHT, δίκτυα φροντίδας), συμβάσεις ιατρικών υπηρεσιών, συμβάσεις ελεύθερης άσκησης επαγγέλματος σε ίδρυμα.
Συμβάσεις προμηθευτών και υπεργολάβων
Συμβάσεις με παρόχους εργαστηρίων, προμηθευτές ιατρικών συσκευών, υπεργολάβους καθαρισμού σε στείρο περιβάλλον: όλη η διοικητική υποστήριξη ενός ιδρύματος υγείας.
Γιατί να επιλέξετε το Certyneo για την υγεία ;
Έξι συγκεκριμένες εγγυήσεις προσαρμοσμένες στις απαιτήσεις του ιατρικού απορρήτου και στο επίπεδο απόδειξης που αναμένεται στην υγεία.
Φιλοξενία στην Ευρωπαϊκή Ένωση
Το Certyneo φιλοξενεί όλα τα δεδομένα στην Ευρωπαϊκή Ένωση (IONOS), σε υποδομές που συμμορφώνονται με τα πρότυπα ασφάλειας ISO 27001. Καμία μεταφορά εκτός ΕΕ, καμία εξάρτηση από το Cloud Act.
Ενισχυμένη εμπιστευτικότητα
Κρυπτογράφηση TLS 1.3 κατά τη μεταφορά, AES-256 σε ηρεμία, αυστηρή απομόνωση δεδομένων ανά οργανισμό. Το επίπεδο προστασίας είναι συμβατό με τις απαιτήσεις του ιατρικού απορρήτου που ορίζονται στο άρθρο R4127-4 του γαλλικού Κώδικα Δημόσιας Υγείας.
Προηγμένη υπογραφή (AES)
Συγκρότηση μέσω OTP SMS για αυτοκήρηση προηγμένη (AES): ο ψηφιακός σύνδετης επιβεβαιώνεται μέσω κωδικού OTP που λάβει από το SMS πριν να ψηφίσει.
Φροντισμένη εμπειρία ασθενούς
Διαδρομή στα γαλλικά, προσβάσιμη σύμφωνα με WCAG AA, συμβατή με smartphone, χωρίς δημιουργία λογαριασμού ούτε λήψη εφαρμογής. Ο ασθενής υπογράφει σε 2 λεπτά από το τηλέφωνό του, στο σπίτι του ή από το δωμάτιο του νοσοκομείου.
Αρχειοθέτηση 10 ετών με αποδεικτική αξία
Διάρκεια ευθυγραμμισμένη με τις υποχρεώσεις διατήρησης των ιατρικών φακέλων (20 έτη για ορισμένα έγγραφα, εκτεταμένη κατόπιν αιτήματος). Ιστορικό ελέγχου ενσωματωμένο στο PDF, εξαγώγιμο ανά πάσα στιγμή για διαβίβαση σε συνάδελφο ή στη CCI (Περιφερειακή Επιτροπή Συμφιλίωσης και Αποζημίωσης).
Τεκμηριωμένες οριακές περιπτώσεις
Η ηλεκτρονική υπογραφή δεν είναι πάντα κατάλληλη: ασθενής σε επείγουσα ζωτική κατάσταση, ασθενής αναίσθητος, ανήλικος χωρίς εκπρόσωπο. Η τεκμηρίωσή μας αντιμετωπίζει ρητά αυτές τις περιπτώσεις και προτείνει εναλλακτικές διαδρομές (υποβοηθούμενη υπογραφή από τρίτο, αναβολή μετά τη σταθεροποίηση).
Ποιες ενσωματώσεις SIH, DMP και επαγγελματικών λογισμικών είναι διαθέσιμες ;
Το Certyneo τοποθετείται ανάντι των υπάρχοντων συστημάτων πληροφοριών υγείας: συλλέγει τις υπογραφές και το υπογεγραμμένο έγγραφο επανενώνεται με το SIH, DPI ή DMP σας μέσω των συνήθων καναλιών. Κανένας εγγενής σύνδεσμος δεν έχει δημοσιευθεί μέχρι σήμερα — οι ενσωματώσεις SIH (DxCare, Cristal-Link, Mon Espace Santé…) είναι διαθέσιμες κατόπιν προσφοράς · επικοινωνήστε μαζί μας για καθορισμό.
Γενικά SIH & DPI
Τα Νοσοκομειακά Συστήματα Πληροφοριών (DxCare, Cristal-Link, Hopital Manager, Easily…) μπορούν να ενεργοποιήσουν την αποστολή ενός φακέλου Certyneo μέσω του REST API ή των webhooks μας όταν ένα έγγραφο είναι έτοιμο προς υπογραφή. Ενσωμάτωση κατόπιν προσφοράς, κανένας πιστοποιημένος εγγενής σύνδεσμος μέχρι σήμερα — επικοινωνήστε μαζί μας για να καθορίσετε το σενάριο κατάλληλο για το SIH σας.
DMP & Το χώρο υγείας μου
Το Certyneo δεν αντικαθιστά το DMP / Mon Espace Santé: τοποθετείται ανάντι για τη συλλογή της συγκατάθεσης του ασθενούς ή την υπογραφή κλινικών εγγράφων, το υπογεγραμμένο έγγραφο καταθέτεται στη συνέχεια στο DMP μέσω του συνήθους εργαλείου της ίδρυσής σας. Καμία εγγενής ενσωμάτωση Mon Espace Santé έως σήμερα — διαθέσιμη κατόπιν προσφοράς.
Λογισμικό ελεύθερης άσκησης
Λογισμικό ιατρικού γραφείου (Doctolib Siilo, Weda, HelloDoc, AxiSanté…): συμβατότητα μέσω Zapier, Make και των webhooks μας, ιδίως για τη σύμβαση τιμολογίου, τις οπτικές/οδοντιατρικές προσφορές, τις συγκαταθέσεις πριν από μη αποζημιωμένη πράξη. Για έναν εγγενή σύνδεσμο, ας εξετάσουμε μια συνεργασία.
Ειδικό σχέδιο ενσωμάτωσης; Κλείστε ραντεβού με την ομάδα μας. Το API Certyneo τεκμηριώνεται δημόσια στο η τεκμηρίωσή μας API.
Πώς να συμμορφωθείτε με το RGPD και το ιατρικό απόρρητο (διαδικασία HDS σε εξέλιξη) ;
Τα δεδομένα υγείας είναι ανάμεσα στα πιο ευαίσθητα και καλύτερα ρυθμιζόμενα στην Ευρώπη. Το Certyneo εφαρμόζει ολόκληρο το εφαρμόσιμο πλαίσιο, με πλήρη διαφάνεια — συμπεριλαμβανομένων των τρέχουσας περιορισμών του (πιστοποίηση HDS στο roadmap, δεν έχει ακόμη λάβει).
HDS (πιστοποίηση σε εξέλιξη)
Το Certyneo δεν είναι πάροχος φιλοξενίας HDS σήμερα. Για τα έγγραφα που περιέχουν προσωπικά δεδομένα υγείας, συνιστούμε στα ενδιαφερόμενα ιδρύματα να ζητήσουν αφιερωμένη ανάπτυξη σε συνεργαζόμενο πάροχο HDS — η roadmap μας ενσωματώνει μια πιστοποίηση HDS για το δεύτερο εξάμηνο. Για τις υπογραφές που δεν περιέχουν δεδομένα υγείας (συμβάσεις μεταξύ ιδρυμάτων, συμβάσεις προμηθευτών, HR), το Certyneo ταιριάζει αμέσως.
GDPR & επεξεργασία δεδομένων υγείας
Το άρθρο 9 του GDPR κατατάσσει τα δεδομένα υγείας ως ευαίσθητα δεδομένα. Το Certyneo εφαρμόζει αυστηρή ελαχιστοποίηση (μόνο τα μεταδεδομένα που είναι απαραίτητα για την υπογραφή αποθηκεύονται), συστηματική κρυπτογράφηση, τυποποιημένο DPA που περιλαμβάνει προκαταρκτική εκτίμηση επιπτώσεων, και μητρώο δραστηριοτήτων επεξεργασίας που τηρείται ενημερωμένο.
Ιατρικό απόρρητο — Άρθρο R4127-4 CSP
Το ιατρικό απόρρητο επιβάλλεται σε κάθε γιατρό και σε όλα τα άτομα που συνεργάζονται μαζί του. Το Certyneo εφαρμόζει αυστηρή απομόνωση δεδομένων ανά οργανισμό, κρυπτογράφηση end-to-end, και εξαντλητική καταγραφή των προσβάσεων — όλες οι τεχνικές προϋποθέσεις για τη διατήρηση του ιατρικού απορρήτου στη φάση της υπογραφής.
Ενημερωμένη συναίνεση — Άρθρο L1111-4 CSP
Η συναίνεση πρέπει να είναι ελεύθερη, ενημερωμένη και ανακλητή. Η προηγμένη ηλεκτρονική υπογραφή του Certyneo εγγυάται την ταυτοποίηση του ασθενούς, καταγράφει με χρονοσφραγίδα τη συναίνεσή του (για να αρχίσουν οι προθεσμίες ανάκλησης ή σκέψης), και επιτρέπει τη μεταγενέστερη ανάκληση μέσω νέου αντίθετου φακέλου ιχνηλατημένου στο ιστορικό.
Πώς να υπογράψετε ένα έγγραφο υγείας διαδικτυακά ;
Συναινέσεις, συμβάσεις, προκαταρκτικές οδηγίες : η ηλεκτρονική υπογραφή εξοικονομεί πολύτιμο χρόνο για τις ιατρικές ομάδες όπως και για τους ασθενείς, παράγοντας ταυτόχρονα αποδεικτικά στοιχεία με χρονοσφραγίδα που μπορούν να αντιταχθούν. Ακολουθεί ο τρόπος υπογραφής ενός εγγράφου υγείας διαδικτυακά, σε τέσσερα βήματα.
- 1
Εισαγάγετε το έγγραφο υγείας
Ανεβάστε τη συναίνεση, τη σύμβαση ή το πιστοποιητικό σε μορφή PDF ή Word. Το έγγραφο κρυπτογραφείται κατά την εισαγωγή και το κρυπτογραφικό του αποτύπωμα υπολογίζεται για να εγγυηθεί την ακεραιότητά του.
- 2
Ορίστε τους υπογράφοντες
Ασθενής, επαγγελματίας υγείας, νόμιμος αντιπρόσωπος ή ίδρυμα: κάθε υπογράφων λαμβάνει πρόσκληση μέσω email και υπογράφει από το κινητό του ή τον υπολογιστή του, χωρίς να δημιουργήσει λογαριασμό.
- 3
Επιλέξτε το επίπεδο υπογραφής
Για ένα συμβόλαιο υγειονομικής ευθύνης (διάταξη επιγνώσεων, συμφωνία μεταξύ οργανισμών), προτιμάτε τη ψηφιακή σύγχρωση προηγμένη (AES): ο ψηφιακός σύνδετης επιβεβαιώνεται μέσω κωδικού OTP που λάβει από το SMS πριν να ψηφίσει.
- 4
Ανακτήστε το υπογεγραμμένο έγγραφο και το αρχείο ελέγχου του
Το υπογεγραμμένο PDF σφραγίζεται, χρονοσημαίνεται και συνοδεύεται από ένα ολοκληρωμένο αρχείο ελέγχου (ταυτότητες, κωδικοί OTP, χρονοσημάνσεις). Διατηρήστε το για τη νόμιμη διάρκεια που ισχύει για το έγγραφο.
Έγγραφα υγείας υπογράψιμα διαδικτυακά με Certyneo :
Συχνές ερωτήσεις των επαγγελματιών υγείας
Είναι το Certyneo πιστοποιημένο για Φιλοξενία Δεδομένων Υγείας (HDS);
Κατά την ημερομηνία δημοσίευσης αυτής της σελίδας, το Certyneo δεν είναι πάροχος φιλοξενίας HDS. Για τα έγγραφα που περιέχουν προσωπικά δεδομένα υγείας, συνιστούμε στα ενδιαφερόμενα ιδρύματα να συζητήσουν με την ομάδα μας για να εντοπιστεί το κατάλληλο σενάριο (αφιερωμένη ανάπτυξη μέσω συνεργάτη HDS, ή περιορισμός σε έγγραφα χωρίς δεδομένα υγείας). Η πιστοποίηση HDS βρίσκεται στη δημόσια roadmap μας.
Έχει μια ενημερωμένη συναίνεση υπογεγραμμένη ηλεκτρονικά την ίδια αξία με μια χάρτινη συναίνεση;
Ναι. Το άρθρο L1111-4 του γαλλικού Κώδικα Δημόσιας Υγείας απαιτεί ελεύθερη, ενημερωμένη και ανακλητή συναίνεση, αλλά δεν επιβάλλει καμία συγκεκριμένη μορφή. Το άρθρο 1367 του Γαλλικού Αστικού Κώδικα αναγνωρίζει την ηλεκτρονική υπογραφή ως ισοδύναμη με την ιδιόχειρη υπογραφή εφόσον χρησιμοποιεί αξιόπιστη μέθοδο — αυτό ακριβώς που διασφαλίζει η προηγμένη υπογραφή (AES) του Certyneo.
Πώς προστατεύει το Certyneo το ιατρικό απόρρητο;
Κρυπτογράφηση TLS 1.3 κατά τη μεταφορά, AES-256 σε ηρεμία, αυστηρή απομόνωση δεδομένων ανά οργανισμό, καμία πρόσβαση σε μη κρυπτογραφημένη μορφή από τις ομάδες μας χωρίς τεκμηριωμένη κλιμάκωση. Το Certyneo δεν αποθηκεύει το ιατρικό περιεχόμενο καθαυτό (εκτός από αυτό που βρίσκεται στο PDF): μόνο τα απαραίτητα μεταδεδομένα για τη διαχείριση των υπογραφών (αναγνωριστικό φακέλου, emails, χρονοσφραγίδες) διατηρούνται στη βάση.
Μπορούν οι προγενέστερες οδηγίες να υπογραφούν ηλεκτρονικά;
Ναι. Ο γαλλικός νόμος Claeys-Leonetti της 2ας Φεβρουαρίου 2016 και το άρθρο L1111-11 του CSP επιτρέπουν την ελεύθερη σύνταξη των προγενέστερων οδηγιών, χωρίς επιβεβλημένη μορφή. Μια προηγμένη ηλεκτρονική υπογραφή με χρονοσφραγίδα και ισχυρή ταυτοποίηση του ασθενούς πληροί τις αποδεικτικές απαιτήσεις — οι οδηγίες παραμένουν φυσικά ανακλητές ανά πάσα στιγμή μέσω νέου φακέλου.
Μπορούμε να ενσωματώσουμε το Certyneo στο SIH ή DPI μας;
Ναι, τεχνικά, μέσω του τεκμηριωμένου REST API μας (δείτε /docs) και των webhooks πραγματικού χρόνου μας — κανένας εγγενής σύνδεσμος δεν έχει δημοσιευθεί ωστόσο μέχρι σήμερα στα γαλλικά SIH (DxCare, Cristal-Link, Hopital Manager, Easily…). Αυτές οι ενσωματώσεις είναι διαθέσιμες κατόπιν προσφοράς: επικοινωνήστε μαζί μας για να καθορίσετε το σενάριο κατάλληλο για την ίδρυσή σας. Για τα λογισμικά ελεύθερης άσκησης, υπάρχουν σύνδεσμοι Zapier και Make για τις πιο συνήθεις εφαρμογές.
Πώς διαχειριζόμαστε ασθενείς χωρίς email ή χωρίς smartphone;
Το Certyneo προσφέρει μια λειτουργία "υπογραφή αυτοπροσώπως": ο επαγγελματίας υγείας χρησιμοποιεί το δικό του tablet ή σταθμό εργασίας για να υπογράψει ο ασθενής, με ταυτοποίηση με OTP SMS που αποστέλλεται στον ασθενή ή με επικύρωση από αξιόπιστο τρίτο (συνοδό, νοσηλευτή). Το ιστορικό ελέγχου διατηρεί το πλαίσιο της υπογραφής.
Πόσο καιρό διατηρούνται τα υπογεγραμμένα ιατρικά έγγραφα;
Τα προγράμματά μας περιλαμβάνουν αρχειοθέτηση 10 ετών με αποδεικτική αξία. Για ιατρικά έγγραφα που απαιτούν μακρύτερη διατήρηση (20 έτη για ορισμένους τύπους νοσοκομειακών φακέλων, 28 έτη για φακέλους μετάγγισης, εφ' όρου ζωής για ορισμένες ακτινογραφίες), εκτεταμένη αρχειοθέτηση είναι διαθέσιμη κατόπιν αιτήματος. Τα έγγραφα παραμένουν διαθέσιμα για λήψη ανά πάσα στιγμή.
Τι να κάνουμε αν ένας ασθενής θέλει να ανακαλέσει τη συναίνεσή του;
Το δικαίωμα ανάκλησης είναι κεντρικό στο ιατρικό πλαίσιο. Συγκεκριμένα, δημιουργείτε έναν νέο φάκελο ανάκλησης υπογεγραμμένο από τον ασθενή, ο οποίος έχει χρονοσφραγίδα και συνδέεται με την αρχική συναίνεση. Το ιστορικό του φακέλου δείχνει καθαρά τις δύο πράξεις (συναίνεση, στη συνέχεια ανάκληση), κάτι που τεκμηριώνει τέλεια την κατάσταση σε περίπτωση διαφοράς.
