Az egészségügyi adatok védelme és a GDPR megfelelőség a szakemberek számára
Az egészségügyi adatok a GDPR szerint a legérzékenyebb személyes adatok. Fedezze fel az iparágban dolgozó szakemberekre vonatkozó összes kötelezettséget 2026-ban.
9 min
Egészségügyi szakemberek és intézmények
Elektronikus aláírás az egészségügyi szakembereknek
Tájékozott beleegyezés, betegiratok, előzetes irányelvek, intézmények közötti egyezmények: dematerializáljon érzékeny aláírásokat intézménye számára egy RGPD-kompatibilis platformon, amely megfelel az orvosi titoknak és integrálható az Ön egészségügyi információs rendszerébe. Tárolás az Európai Unióban, végponttól végpontig titkosítás, időbélyeggel ellátott audit trail.
HDS tanúsítás beszerzés alatt
A Certyneo még nem rendelkezik Egészségügyi Adatok Tárolására (HDS) szóló tanúsítvánnyal. Ez a tanúsítás jelenleg beszerzés alatt van. Az egészségügyi adatok feldolgozása esetén a CSP L. 1111-8 cikke értelmében személyes adatokként kérjük ellenőrizze a jogszabályi megfelelőséget az Ön DPO-jával az üzembe helyezés előtt.
Tudjon meg többet a biztonsági ütemtervről →Melyek az elektronikus aláírás felhasználási esetei az egészségügyben?
A tájékozott beleegyezéstől az intézmények közötti megállapodásokon át az előzetes rendelkezésekig egy egészségügyi intézmény minden aláírt okirata digitalizálható.
Tájékozott beleegyezés
A beteg szabad, tájékozott és visszavonható beleegyezése orvosi beavatkozás, sebészeti műtét, kísérleti kezelés vagy kutatásban való részvétel előtt (a francia közegészségügyi törvénykönyv L1111-4. cikkelye). Időbélyegzett aláírás audit naplóval.
Elektronikus beteg-dokumentáció
A beteg általi jóváhagyása az orvosi akta információinak, allergiák és előzmények frissítése, hozzájárulás más egészségügyi szakemberekkel való megosztáshoz. Aláírt verziók teljes nyomon követhetősége.
Orvosi ellátás
Hozzájárulás egy ellátáshoz, terápiás protokollhoz, koordinált ápolási útvonalhoz. Mozgásban lévő vagy kórházban fekvő betegekhez igazított mobil aláírás.
Előzetes rendelkezések
A beteg előzetes rendelkezései élete végéről (2016. február 2-i Claeys-Leonetti törvény). Távoli aláírás erős azonosítással, 10 éves megőrzés, a beteg által bármikor visszavonható.
Intézmények közötti megállapodások
Együttműködési megállapodások egészségügyi intézmények között (állami-magán, kórházterületi csoportok, ápolási hálózatok), egészségügyi szolgáltatási szerződések, intézményben végzett szabadfoglalkozású tevékenységi szerződések.
Szállítói és alvállalkozói szerződések
Szerződések laboratóriumi szolgáltatókkal, orvosi eszközök beszállítóival, steril környezetben dolgozó takarítási alvállalkozókkal: egy egészségügyi intézmény teljes adminisztratív háttérirodája.
Miért válassza a Certyneót az egészségügyhez?
Hat kézzelfogható garancia az orvosi titoktartás követelményeihez és az egészségügyben elvárt bizonyítási szinthez igazítva.
Tárolás az Európai Unióban
A Certyneo az összes adatot az Európai Unióban tárolja (IONOS), az ISO 27001 biztonsági szabványoknak megfelelő infrastruktúrában. Nincs EU-n kívüli átvitel, nincs Cloud Act függőség.
Megerősített bizalmasság
TLS 1.3 titkosítás átvitel közben, AES-256 nyugalmi állapotban, szervezetenként szigorú adatelkülönítés. A védelmi szint kompatibilis a francia közegészségügyi törvénykönyv R4127-4. cikkelyében meghatározott orvosi titoktartási követelményekkel.
Fokozott biztonságú aláírás (AES)
A beteg az OTP SMS segítségével erős azonosítva, egyedi link a kijelentkezéshez használt dokumentumhoz, bármilyen későbbi módosítások meghatározása. Bizonyítékos érték a meggyőződési engedély igényeivel összhangban.
Gondozott betegélmény
Magyar nyelvű folyamat, WCAG AA-konform akadálymentesség, okostelefon-kompatibilitás, fiókregisztráció vagy alkalmazás letöltése nélkül. A beteg 2 perc alatt aláír a telefonjáról otthon vagy a kórházi szobájából.
10 éves bizonyító erejű archiválás
Az időtartam megfelel az orvosi dokumentáció megőrzési kötelezettségeinek (bizonyos dokumentumoknál 20 év, kérésre kiterjesztett). A PDF-be integrált audit napló bármikor exportálható kollégának vagy az egészségügyi hatóságnak történő továbbításra.
Dokumentált határesetek
Az elektronikus aláírás nem mindig megfelelő: életveszélyes sürgősségi beteg, öntudatlan beteg, képviselővel nem rendelkező kiskorú. Dokumentációnk kifejezetten foglalkozik ezekkel az esetekkel és alternatív eljárásokat kínál (harmadik fél által segített aláírás, stabilizálás utáni halasztás).
Mely EHR, PHR és üzletág-specifikus szoftver integrációk érhetők el?
A Certyneo az egészségügyi információs rendszerek előtt pozicionálja magát: begyűjti az aláírásokat, majd az aláírt dokumentum az EHR, PHR vagy PHR-ba kerül a szokásos csatornákon keresztül. Jelenleg nem publikált natív konektor — az EHR integrációk (DxCare, Cristal-Link, Mon Espace Santé…) árajánlat alapján érhetők el; lépjen velünk kapcsolatba a keretezéshez.
Általános kórházi rendszerek és digitális betegakták
Az Egészségügyi Információs Rendszerek (DxCare, Cristal-Link, Hopital Manager, Easily…) triggertukhatják a Certyneo-boríték küldését a REST API-n vagy a webhookon keresztül, amikor egy dokumentum aláírásra kész. Integráció ajánlat alapján, jelenleg nincs tanúsított natív konektor — kérjük lépjen velünk kapcsolatba az EHR-hez illő forgatókönyv keretezéséhez.
Elektronikus egészségügyi kartotek és Mon Espace Santé
A Certyneo nem helyettesíti a PHR-t / Mon Espace Santé-t: az előtt pozicionálja magát a beteg beleegyezésének vagy klinikai dokumentumok aláírásának begyűjtéséhez, az aláírt dokumentumot ezt követően az intézmény szokásos eszközével helyezik el a PHR-ban. Jelenleg nincs natív Mon Espace Santé integráció — árajánlat alapján elérhető.
Szabadfoglalkozású szakmai szoftverek
Orvosi rendelő szoftverek (Doctolib Siilo, Weda, HelloDoc, AxiSanté…): kompatibilitás Zapier, Make és webhookaink segítségével, különösen a díjmegállapodás, optikai/fogászati ajánlatok, nem támogatott beavatkozás előtti beleegyezések tekintetében. Natív csatorna esetén vizsgáljunk meg egy partnerséget.
Egyedi integrációs projektje van? Foglaljon időpontot csapatunkkal. A Certyneo API nyilvánosan dokumentált itt: API dokumentációnk.
Hogyan lehet betartani az RGPD-t és az orvosi titkot (HDS eljárás folyamatban van)?
Az egészségügyi adatok az Európában a legérzékenyebb és legjobban szabályozott adatok közé tartoznak. A Certyneo teljes mértékben alkalmazza az összes alkalmazandó szabályozást, teljes átláthatósággal — beleértve a jelenlegi korlátait is (HDS tanúsítás a roadmap-on van, de jelenleg még nem szerzett meg).
HDS (tanúsítás beszerzés alatt van)
A Certyneo jelenleg nem HDS-tárhelyszolgáltató. Személyes egészségügyi adatokat tartalmazó dokumentumokhoz azt javasoljuk az érintett intézményeknek, hogy kérjenek dedikált telepítést egy HDS-partnerrel — ütemtervünkben szerepel a HDS-tanúsítás a második félévben. Egészségügyi adatokat nem tartalmazó aláírásokhoz (intézmények közötti megállapodások, szállítói szerződések, HR) a Certyneo azonnal megfelel.
GDPR és egészségügyi adatkezelés
A GDPR 9. cikkelye az egészségügyi adatokat érzékeny adatként sorolja be. A Certyneo szigorú minimalizálást alkalmaz (csak az aláíráshoz szükséges metaadatokat tároljuk), szisztematikus titkosítást, előzetes hatásvizsgálatot tartalmazó szabványos DPA-t és naprakész adatkezelési nyilvántartást.
Orvosi titoktartás — francia közegészségügyi törvénykönyv R4127-4. cikkely
Az orvosi titoktartás minden orvosra és a vele együttműködő személyekre kötelező. A Certyneo szervezetenként szigorú adatelkülönítést alkalmaz, végponttól végpontig titkosítást és teljes körű hozzáférési naplózást — minden technikai előfeltételt az orvosi titoktartás megőrzésére az aláírási szakaszban.
Tájékozott beleegyezés — francia közegészségügyi törvénykönyv L1111-4. cikkely
A beleegyezésnek szabadnak, tájékozottnak és visszavonhatónak kell lennie. A Certyneo fokozott biztonságú elektronikus aláírása garantálja a beteg azonosítását, pontosan időbélyegzi a beleegyezését (az elállási vagy gondolkodási idő megkezdéséhez), és lehetővé teszi a későbbi visszavonást egy új, ellentétes borítékkal, amelyet az előzményekben rögzítünk.
Hogyan írjon alá egy egészségügyi dokumentumot online ?
Hozzájárulások, megállapodások, előzetes irányelvek : az elektronikus aláírás értékes időt takarít meg az egészségügyi csapatoknak és a betegeknek, miközben időbélyeggel ellátott, vitathatatlan bizonyítékot termel. Íme, hogyan kell egy egészségügyi dokumentumot online aláírni, négy lépésben.
- 1
Importálja az egészségügyi dokumentumot
Töltse fel a hozzájárulást, a megállapodást vagy az igazolást PDF vagy Word formátumban. A dokumentum titkosítva van az importáláskor, és kriptográfiai ujjlenyomatát kiszámítják az integritás garantálása érdekében.
- 2
Jelölje ki az aláírókat
Beteg, orvos, törvényes képviselő vagy intézmény: minden aláíró email-ben kap meghívót és mobilról vagy számítógépről írja alá, anélkül, hogy fiókot kellene létrehoznia.
- 3
Válassza ki az aláírás szintjét
A betegi dokumentumra vonatkozó kötelezettséges aláírás esetén (meggyőződési engedély, közvetlen környezeti szerződés), előforduljon az előnyös elektronikus aláíráshoz (AES) használata: az aláíró OTP SMS-vel támogatottan azonosítva a kijelentkezés előtt.
- 4
Kérje le az aláírt dokumentumot és naplózási nyomát
Az aláírt PDF lezárásra, időbélyegzésre kerül, és teljes naplózási nyom kíséri (azonosságok, OTP-kódok, időbélyegzések). Tartsa meg a dokumentumra alkalmazható jogszabályi időtartam alatt.
Certyneóval online aláírható egészségügyi dokumentumok :
Egészségügyi szakemberek gyakori kérdései
HDS-tanúsítvánnyal rendelkezik a Certyneo?
Az oldal közzétételének napján a Certyneo nem HDS-tárhelyszolgáltató. Személyes egészségügyi adatokat tartalmazó dokumentumokhoz azt javasoljuk az érintett intézményeknek, hogy beszéljék meg csapatunkkal a megfelelő forgatókönyv azonosítását (dedikált telepítés HDS-partneren keresztül, vagy korlátozás egészségügyi adatokat nem tartalmazó dokumentumokra). A HDS-tanúsítás szerepel nyilvános ütemtervünkben.
Ugyanolyan értékű-e az elektronikusan aláírt tájékozott beleegyezés, mint egy papíralapú?
Igen. A francia közegészségügyi törvénykönyv L1111-4. cikkelye szabad, tájékozott és visszavonható beleegyezést követel meg, de nem ír elő konkrét formát. A francia Polgári Törvénykönyv 1367. cikkelye az elektronikus aláírást a kézzel írott aláírással egyenértékűnek ismeri el, ha megbízható eljárást használ — amit a Certyneo fokozott biztonságú aláírása (AES) biztosít.
Hogyan védi a Certyneo az orvosi titoktartást?
TLS 1.3 titkosítás átvitel közben, AES-256 nyugalmi állapotban, szervezetenként szigorú adatelkülönítés, csapatainknak nincs titkosítatlan hozzáférése dokumentált eszkaláció nélkül. A Certyneo nem tárolja magát az orvosi tartalmat (kivéve ami a PDF-ben van): csak az aláírások kezeléséhez szükséges metaadatokat (borítékazonosító, e-mailek, időbélyegzők) őrizzük meg az adatbázisban.
Elektronikusan aláírhatók-e az előzetes rendelkezések?
Igen. A 2016. február 2-i Claeys-Leonetti törvény és a francia közegészségügyi törvénykönyv L1111-11. cikkelye engedélyezi az előzetes rendelkezések szabad megszerkesztését, előírt forma nélkül. Az időbélyegzett, a beteg erős azonosításával ellátott fokozott biztonságú elektronikus aláírás megfelel a bizonyítási követelményeknek — a rendelkezések természetesen bármikor visszavonhatók egy új borítékkal.
Integrálható a Certyneo a kórházi rendszerünkbe vagy digitális betegaktánkba?
Igen, technikailag az dokumentált REST API-nkon (lásd /docs) és valós idejű webhookokon keresztül — azonban jelenleg nem létezik natív konektor a francia SIH-rendszerekhez (DxCare, Cristal-Link, Hopital Manager, Easily…). Ezek az integrációk ajánlat alapján érhetők el: vegyenek fel velünk kapcsolatot az intézménynek megfelelő forgatókönyv kidolgozásához. Az ambuláns praxisok szoftverei esetén Zapier és Make konnektorok léteznek a leggyakoribb alkalmazásokhoz.
Hogyan kezeljük az e-mail vagy okostelefon nélküli betegeket?
A Certyneo „személyes aláírás” módot kínál: az egészségügyi szakember saját tabletét vagy munkaállomását használja a beteg aláíratására, a betegnek küldött SMS-OTP azonosítással vagy egy megbízható harmadik fél (kísérő, ápoló) érvényesítésével. Az audit napló megőrzi az aláírás kontextusát.
Meddig tárolják az aláírt orvosi dokumentumokat?
Csomagjaink 10 éves bizonyító erejű archiválást tartalmaznak. Hosszabb megőrzést igénylő orvosi dokumentumokhoz (bizonyos kórházi aktáknál 20 év, transzfúziós aktáknál 28 év, bizonyos röntgeneknél egész életen át) kérésre kiterjesztett archiválás érhető el. A dokumentumok bármikor letölthetők.
Mit tegyünk, ha egy beteg vissza akarja vonni a beleegyezését?
A visszavonási jog központi az orvosi keretben. Gyakorlatilag létrehoz egy új, a beteg által aláírt visszavonási borítékot, amelyet időbélyegzünk és az eredeti beleegyezéshez kapcsolunk. Az akta előzménye egyértelműen mutatja a két okiratot (beleegyezés, majd visszavonás), ami tökéletesen dokumentálja a helyzetet jogvita esetén.
