Ochrona danych zdrowotnych i zgodność z RODO dla profesjonalistów
Dane zdrowotne to najwrażliwsze dane osobowe w świetle RODO. Odkryj wszystkie zobowiązania, które ciążą na profesjonalistach sektora w 2026 roku.
9 min
Pracownicy służby zdrowia i placówki
Podpis elektroniczny dla pracowników służby zdrowia
Świadoma zgoda, dokumentacja pacjenta, dyrektywy wyprzedzające, umowy międzyinstytucjonalne: zdematerializuj wrażliwe podpisy swojej instytucji na platformie zgodnej z RODO, kompatybilnej z tajemnicą medyczną i integracyjnej z Twoim SIH. Hosting w Unii Europejskiej, szyfrowanie end-to-end, timestampowany audit trail.
Certyfikacja HDS w trakcie uzyskiwania
Certyneo nie jest jeszcze certyfikowany jako Dostawca Usług Przechowywania Danych Zdrowotnych (HDS). Certyfikacja ta jest w trakcie uzyskiwania. W przypadku przetwarzania danych dotyczących zdrowia o charakterze osobistym w rozumieniu artykułu L. 1111-8 CSP, przed wdrożeniem sprawdzić zgodność regulacyjną z Pani/Pana DPO.
Dowiedz się więcej o planie bezpieczeństwa →Jakie są przypadki użycia podpisu elektronicznego w opiece zdrowotnej?
Od świadomej zgody po umowy międzyplacówkowe, poprzez oświadczenia woli, wszystkie podpisane akty placówki zdrowotnej mogą zostać zdigitalizowane.
Świadoma zgoda
Swobodna, świadoma i odwołalna zgoda pacjenta przed aktem medycznym, interwencją chirurgiczną, leczeniem eksperymentalnym lub udziałem w badaniu (artykuł L1111-4 francuskiego Kodeksu zdrowia publicznego). Podpis znakowany czasem ze ścieżką audytu.
Elektroniczna dokumentacja pacjenta
Zatwierdzenie przez pacjenta informacji z dokumentacji medycznej, aktualizacja alergii, historii, zgoda na udostępnianie innym pracownikom służby zdrowia. Pełna identyfikowalność podpisanych wersji.
Opieka medyczna
Zgoda na opiekę, protokół terapeutyczny, skoordynowaną ścieżkę leczenia. Podpis mobilny dostosowany do pacjentów w ruchu lub hospitalizowanych.
Oświadczenia woli
Oświadczenia woli pacjenta dotyczące końca życia (francuska ustawa Claeys-Leonetti z 2 lutego 2016 r.). Podpis zdalny z silną identyfikacją, przechowywanie 10 lat, odwołalny w dowolnym momencie przez pacjenta.
Umowy międzyplacówkowe
Umowy współpracy między placówkami zdrowotnymi (publiczno-prywatne, GHT, sieci opieki), umowy świadczeń medycznych, umowy wykonywania praktyki prywatnej w placówce.
Umowy z dostawcami i podwykonawcami
Umowy z laboratoriami, dostawcami sprzętu medycznego, podwykonawcami sprzątania w środowisku sterylnym: całe zaplecze administracyjne placówki zdrowotnej.
Dlaczego wybrać Certyneo do opieki zdrowotnej?
Sześć konkretnych gwarancji dostosowanych do wymagań tajemnicy medycznej i poziomu dowodu oczekiwanego w zdrowiu.
Host w Unii Europejskiej
Certyneo hostuje wszystkie dane w Unii Europejskiej (IONOS), w infrastrukturze zgodnej ze standardami bezpieczeństwa ISO 27001. Brak transferu poza UE, brak zależności od Cloud Act.
Wzmocniona poufność
Szyfrowanie TLS 1.3 w transmisji, AES-256 w spoczynku, ścisła izolacja danych na organizację. Poziom ochrony jest zgodny z wymaganiami tajemnicy medycznej zdefiniowanej w artykule R4127-4 francuskiego Kodeksu zdrowia publicznego.
Podpis zaawansowany (AES)
Silna identyfikacja pacjenta za pomocą OTP SMS, unikalny link z podpisanym aktem, wykrycie wszelkich późniejszych modyfikacji. Poziom dowodu zgodny z wymogami świadomej zgody.
Dopracowane doświadczenie pacjenta
Ścieżka w języku polskim, dostępna WCAG AA, kompatybilna ze smartfonem, bez tworzenia konta ani pobierania aplikacji. Pacjent podpisuje w 2 minuty z telefonu, w domu lub ze szpitalnego pokoju.
10-letnia archiwizacja o wartości dowodowej
Okres dostosowany do obowiązków przechowywania dokumentacji medycznej (20 lat dla niektórych dokumentów, rozszerzone na żądanie). Ścieżka audytu zintegrowana z PDF, eksportowalna w dowolnym momencie do przekazania koledze lub CCI.
Udokumentowane przypadki graniczne
Podpis elektroniczny nie zawsze jest odpowiedni: pacjent w stanie zagrożenia życia, nieprzytomny, małoletni bez reprezentanta. Nasza dokumentacja jawnie adresuje te przypadki i proponuje alternatywne ścieżki (podpis wspomagany przez stronę trzecią, odroczenie po stabilizacji).
Jakie integracje SIH, DMP i oprogramowanie specjalistyczne są dostępne?
Certyneo pozycjonuje się przed istniejącymi systemami informacji zdrowotnej: zbiera podpisy, a następnie podpisany dokument trafia do Twojego SIH, DPI lub DMP poprzez zwykłe kanały. Żaden łącznik natywny nie został opublikowany do tej pory — integracje SIH (DxCare, Cristal-Link, Mon Espace Santé…) są dostępne na podstawie wyceny; skontaktuj się z nami w celu zakreślenia zakresu.
Ogólne SIH i DPI
Szpitalne Systemy Informacyjne (DxCare, Cristal-Link, Hopital Manager, Easily…) mogą wyzwolić wysyłkę koperty Certyneo poprzez nasz interfejs API REST lub nasze webhooki, gdy dokument jest gotowy do podpisania. Integracja na podstawie wyceny, brak certyfikowanego łącznika natywnego do tej pory — skontaktuj się z nami w celu zakreślenia scenariusza dostosowanego do Twojego SIH.
DMP i Mon Espace Santé
Certyneo nie zastępuje DMP / Mon Espace Santé: pozycjonuje się przed nimi w celu zbierania zgody pacjenta lub podpisywania dokumentów klinicznych, przy czym podpisany dokument jest następnie przesyłany do DMP poprzez zwykłe narzędzie Twojej placówki. Brak natywnej integracji Mon Espace Santé na dzień dzisiejszy — dostępna na podstawie wyceny.
Oprogramowanie branżowe dla praktyki prywatnej
Oprogramowanie gabinetu lekarskiego (Doctolib Siilo, Weda, HelloDoc, AxiSanté…): kompatybilność poprzez Zapier, Make i nasze webhooki, w szczególności do umowy honorariów, ofert optycznych/dentystycznych, zgód przed świadczeniem niefinansowanym. W celu uzyskania natywnego łącznika rozpatrzmy partnerstwo.
Specyficzny projekt integracji? Umówcie się z naszym zespołem. API Certyneo jest udokumentowane publicznie na nasza dokumentacja API.
Jak przestrzegać RODO i tajemnicy lekarskiej (procedura HDS w toku) ?
Dane dotyczące zdrowia należą do najbardziej wrażliwych i najlepiej regulowanych w Europie. Certyneo stosuje całe obowiązujące ramy prawne z pełną przejrzystością — w tym odnośnie jej obecnych ograniczeń (certyfikacja HDS na roadmapie, jeszcze nie uzyskana do dzisiaj).
HDS (certyfikacja w toku uzyskiwania)
Certyneo na dziś nie jest hostingowcem HDS. Dla dokumentów zawierających dane zdrowotne o charakterze osobowym zalecamy zainteresowanym placówkom zwrócenie się o dedykowane wdrożenie u partnerskiego hostingowca HDS — nasz roadmapa zawiera certyfikację HDS na drugie półrocze. Dla podpisów nie zawierających danych zdrowotnych (umowy międzyplacówkowe, umowy z dostawcami, HR) Certyneo jest odpowiednia od razu.
RODO i przetwarzanie zdrowotne
Artykuł 9 RODO klasyfikuje dane zdrowotne jako dane wrażliwe. Certyneo stosuje ścisłą minimalizację (tylko metadane niezbędne do podpisu są przechowywane), systematyczne szyfrowanie, standardową DPA zawierającą wstępną analizę wpływu i rejestr czynności przetwarzania na bieżąco.
Tajemnica medyczna — artykuł R4127-4 CSP
Tajemnica medyczna obowiązuje każdego lekarza i wszystkie osoby z nim współpracujące. Certyneo stosuje ścisłą izolację danych na organizację, szyfrowanie end-to-end i wyczerpujące logowanie dostępów — wszystkie wymagania techniczne do zachowania tajemnicy medycznej w fazie podpisu.
Świadoma zgoda — artykuł L1111-4 CSP
Zgoda musi być swobodna, świadoma i odwołalna. Zaawansowany podpis elektroniczny Certyneo gwarantuje identyfikację pacjenta, precyzyjnie znakuje czasem jego zgodę (do rozpoczęcia terminów odstąpienia lub namysłu) i pozwala na późniejsze odwołanie przez nową kontradyktoryjną kopertę śledzoną w historii.
Jak podpisać dokument zdrowotny online?
Zgody, umowy, dyrektywy poprzedzające: podpis elektroniczny oszczędza cenny czas zespołom medycznym i pacjentom, jednocześnie tworząc datowany dowód możliwy do przedłożenia. Oto jak podpisać dokument zdrowotny online w czterech krokach.
- 1
Zaimportuj dokument zdrowotny
Prześlij zgodę, umowę lub zaświadczenie w formacie PDF lub Word. Dokument jest szyfrowany od razu po imporcie, a jego odcisk kryptograficzny jest obliczany w celu zagwarantowania jego integralności.
- 2
Wyznacz sygnatariuszy
Pacjent, pracownik medyczny, przedstawiciel ustawowy lub placówka: każdy sygnatariusz otrzymuje zaproszenie e-mailem i podpisuje się ze swojego telefonu komórkowego lub komputera bez tworzenia konta.
- 3
Wybierz poziom podpisu
W przypadku ważnego dokumentu zdrowotnego (świadoma zgoda, umowa między placówkami) preferuj podpis zaawansowany (AES): podpisujący jest uwierzytelniany kodem OTP otrzymanym przez SMS przed podpisaniem.
- 4
Pobierz podpisany dokument i jego ślad audytu
Podpisany plik PDF jest zapieczętowany, opatrzony znacznikiem czasu i oparty na kompletnym śladzie audytu (tożsamości, kody OTP, znaczniki czasu). Przechowuj go przez okres trwałości wymaganej prawnie dla dokumentu.
Dokumenty zdrowotne podpisywalne online za pomocą Certyneo:
Najczęstsze pytania pracowników służby zdrowia
Czy Certyneo jest certyfikowane jako Hosting Danych Zdrowotnych (HDS)?
Na dzień publikacji tej strony Certyneo nie jest hostingowcem HDS. Dla dokumentów zawierających dane zdrowotne o charakterze osobowym zalecamy zainteresowanym placówkom omówienie z naszym zespołem odpowiedniego scenariusza (dedykowane wdrożenie przez partnera HDS lub ograniczenie do dokumentów bez danych zdrowotnych). Certyfikacja HDS znajduje się w naszej publicznej roadmapie.
Czy świadoma zgoda podpisana elektronicznie ma tę samą wartość co papierowa?
Tak. Artykuł L1111-4 francuskiego Kodeksu zdrowia publicznego wymaga swobodnej, świadomej i odwołalnej zgody, ale nie przepisuje żadnej konkretnej formy. Artykuł 1367 francuskiego Kodeksu cywilnego uznaje podpis elektroniczny za równoważny podpisowi odręcznemu, o ile wykorzystuje niezawodną metodę — co zapewnia podpis zaawansowany (AES) Certyneo.
Jak Certyneo chroni tajemnicę medyczną?
Szyfrowanie TLS 1.3 w transmisji, AES-256 w spoczynku, ścisła izolacja danych na organizację, brak dostępu w formie jawnej przez nasze zespoły bez udokumentowanej eskalacji. Certyneo nie przechowuje samej treści medycznej (poza tym, co jest w PDF): tylko metadane niezbędne do zarządzania podpisami (identyfikator koperty, e-maile, znaczniki czasu) są przechowywane w bazie.
Czy oświadczenia woli można podpisać elektronicznie?
Tak. Francuska ustawa Claeys-Leonetti z 2 lutego 2016 r. i artykuł L1111-11 CSP zezwalają na swobodne redagowanie oświadczeń woli, bez narzuconej formy. Zaawansowany podpis elektroniczny znakowany czasem z silną identyfikacją pacjenta spełnia wymagania dowodowe — oświadczenia pozostają oczywiście odwołalne w dowolnym momencie przez nową kopertę.
Czy można zintegrować Certyneo z naszym SIH lub DPI?
Tak, technicznie, poprzez nasz udokumentowany API REST (patrz /docs) i nasze webhook'i w czasie rzeczywistym — żaden natywny konektor nie jest jednak opublikowany do dzisiaj na francuskich systemach HIS (DxCare, Cristal-Link, Hopital Manager, Easily…). Te integracje są dostępne na podstawie oferty: skontaktuj się z nami, aby określić scenariusz odpowiedni dla Twojej placówki. Dla oprogramowania gabinetów prywatnych istnieją konektory Zapier i Make dla najpopularniejszych aplikacji.
Jak obsłużyć pacjentów bez e-maila lub bez smartfona?
Certyneo oferuje tryb "podpis osobisty": pracownik służby zdrowia używa swojego tabletu lub stanowiska, aby pacjent podpisał, z identyfikacją przez OTP SMS wysłany do pacjenta lub walidacją przez zaufaną stronę trzecią (towarzysz, opiekun). Ścieżka audytu zachowuje kontekst podpisu.
Jak długo przechowywane są podpisane dokumenty medyczne?
Nasze plany zawierają 10-letnią archiwizację o wartości dowodowej. Dla dokumentów medycznych wymagających dłuższego przechowywania (20 lat dla niektórych typów dokumentacji szpitalnej, 28 lat dla dokumentacji transfuzyjnej, całe życie dla niektórych zdjęć) rozszerzona archiwizacja dostępna na żądanie. Dokumenty pozostają do pobrania w dowolnym momencie.
Co zrobić, gdy pacjent chce odwołać zgodę?
Prawo odwołania jest kluczowe w kontekście medycznym. Konkretnie, tworzą Państwo nową kopertę odwołania podpisaną przez pacjenta, która jest znakowana czasem i powiązana z pierwotną zgodą. Historia dossier jasno pokazuje oba akty (zgoda, następnie odwołanie), co doskonale dokumentuje sytuację w razie sporu.
