Protecția datelor de sănătate și conformitatea RGPD pentru profesioniști
Datele de sănătate sunt datele personale cele mai sensibile conform RGPD. Descoperiți toate obligațiile care se impun profesioniștilor din sector în 2026.
9 min
Profesioniști din sănătate și unități
Semnătură electronică pentru profesioniștii din sănătate
Consimțământ informat, dosar pacient, directivele anticipate, convenții inter-instituții: demateriazați semnăturile sensibile ale instituției dumneavoastră cu o platformă conformă RGPD, compatibilă cu secretul medical și integrabilă în SIH-ul dumneavoastră. Găzduire în Uniunea Europeană, criptare de la capăt la capăt, audit trail marcat cu ore.
Certificare HDS în curs de obținere
Certyneo nu este încă certificat Furnizor de Găzduire de Date de Sănătate (HDS). Această certificare este în curs de obținere. Pentru orice tratare de date de sănătate cu caracter personal în sensul articolului L. 1111-8 din CSP, verificați conformitatea reglementară cu DPO-ul dvs. înainte de implementare.
Aflați mai multe despre foaia de parcurs de securitate →Care sunt cazurile de utilizare ale semnăturii electronice în sănătate?
De la consimțământul informat la convențiile între unități, trecând prin directivele anticipate, toate actele semnate dintr-o unitate medicală pot fi digitalizate.
Consimțământ informat
Consimțământ liber, informat și revocabil al pacientului înaintea unui act medical, a unei intervenții chirurgicale, a unui tratament experimental sau a participării la o cercetare (articolul L1111-4 din Codul francez al sănătății publice). Semnătură cu marcă temporală și pistă de audit.
Dosar pacient electronic
Validare de către pacient a informațiilor dintr-un dosar medical, actualizare de alergii, antecedente, consimțământ pentru partajarea cu alți profesioniști din sănătate. Trasabilitate completă a versiunilor semnate.
Preluare medicală în grijă
Consimțământ pentru o preluare în grijă, pentru un protocol terapeutic, pentru un parcurs de îngrijiri coordonate. Semnătură mobilă adaptată pacienților în mobilitate sau spitalizați.
Directive anticipate
Directivele anticipate ale pacientului privind sfârșitul vieții (legea franceză Claeys-Leonetti din 2 februarie 2016). Semnătură la distanță cu identificare puternică, păstrare 10 ani, revocabilă oricând de către pacient.
Convenții între unități
Convenții de cooperare între unități medicale (public-privat, GHT, rețele de îngrijiri), convenții de prestații medicale, contracte de exercițiu liberal într-o unitate.
Contracte cu furnizori și subcontractanți
Contracte cu prestatorii de laborator, furnizorii de dispozitive medicale, subcontractanții de curățenie în mediu steril: tot back-office-ul administrativ al unei unități medicale.
De ce să alegeți Certyneo pentru sănătate?
Șase garanții concrete adaptate exigențelor secretului medical și nivelului de probă așteptat în sănătate.
Găzduire în Uniunea Europeană
Certyneo găzduiește ansamblul datelor în Uniunea Europeană (IONOS), în infrastructuri conforme standardelor de securitate ISO 27001. Niciun transfer în afara UE, nicio dependență de Cloud Act.
Confidențialitate consolidată
Criptare TLS 1.3 în tranzit, AES-256 în repaus, izolare strictă a datelor pe organizație. Nivelul de protecție este compatibil cu exigențele secretului medical definit la articolul R4127-4 din Codul francez al sănătății publice.
Semnătură avansată (AES)
Identificare puternică a pacientului prin OTP SMS, legătură unică cu actul semnat, detectarea oricărei modificări ulterioare. Nivel de dovadă compatibil cu cerințele consimțământului informat.
Experiență pacient îngrijită
Parcurs în limba română, accesibil WCAG AA, compatibil cu smartphone-urile, fără creare de cont și fără descărcare de aplicație. Pacientul semnează în 2 minute de pe telefonul său, de acasă sau din camera de spital.
Arhivare 10 ani cu valoare probatoare
Durată aliniată obligațiilor de păstrare a dosarelor medicale (20 de ani pentru anumite documente, la cerere extinsă). Pistă de audit integrată în PDF, exportabilă oricând pentru transmiterea către un confrate sau către CCI.
Cazuri limită documentate
Semnătura electronică nu este întotdeauna potrivită: pacient în urgență vitală, pacient inconștient, minor nereprezentat. Documentația noastră tratează explicit aceste cazuri și propune parcursuri alternative (semnătură asistată de un terț, amânare după stabilizare).
Ce integrări SIH, DMP și programe software de specialitate sunt disponibile?
Certyneo se poziționează în amonte sistemelor de informații sanitare existente: colectează semnăturile și apoi documentul semnat se alătură SIH-ului, DPI-ului sau DMP-ului dumneavoastră prin canalele obișnuite. Niciun conectator nativ nu a fost publicat până în prezent — integrările SIH (DxCare, Cristal-Link, Mon Espace Santé…) sunt disponibile la cote; contactați-ne pentru o delimitare.
SIH și DPI generice
Sistemele de Informații Spitalicești (DxCare, Cristal-Link, Hopital Manager, Easily…) pot declanșa trimiterea unui plic Certyneo prin intermediul API REST-ului nostru sau al webhook-urilor noastre atunci când un document este gata de semnat. Integrare la cote, niciun conectator nativ certificat până în prezent — contactați-ne pentru a delimita scenariul adaptat SIH-ului dumneavoastră.
DMP și Mon Espace Santé
Certyneo nu înlocuiește DMP / Mon Espace Santé: se încadrează din amonte pentru a colecta consimțământul pacientului sau pentru a semna documente clinice, documentul semnat fiind apoi depozitat în DMP prin intermediul instrumentului obișnuit al instituției dumneavoastră. Fără integrare nativă Mon Espace Santé la data actuală — disponibil pe ofertă.
Software de meserie liberal
Programe software de cabinet medical (Doctolib Siilo, Weda, HelloDoc, AxiSanté…): compatibilitate prin Zapier, Make și webhooks-urile noastre, în special pentru convenția de onorarii, ofertele optice/stomatologice, consimțămintele înainte de act nerambursat. Pentru un conector nativ, să studiem o parteneriat.
Proiect de integrare specific? Stabiliți o întâlnire cu echipa noastră. API-ul Certyneo este documentat public pe documentația noastră API.
Cum să respectați RGPD și secretul medical (procedura HDS în curs)?
Datele de sănătate sunt printre cele mai sensibile și mai bine reglementate din Europa. Certyneo aplică întregul cadru aplicabil, cu toată transparența — inclusiv cu privire la limitele sale actuale (certificare HDS pe roadmap, nu încă obținută la data aceasta).
HDS (certificare în curs de obținere)
Certyneo nu este furnizor HDS până în prezent. Pentru documentele care conțin date medicale cu caracter personal, recomandăm unităților vizate să solicite o implementare dedicată la un furnizor HDS partener — foaia noastră de parcurs integrează o certificare HDS pentru al doilea semestru. Pentru semnăturile care nu conțin date medicale (convenții între unități, contracte cu furnizori, HR), Certyneo este adecvat de la început.
GDPR și prelucrarea medicală
Articolul 9 din GDPR clasifică datele medicale ca date sensibile. Certyneo aplică o minimizare strictă (doar metadatele necesare semnăturii sunt stocate), o criptare sistematică, un DPA standard incluzând o analiză de impact preliminară și un registru al prelucrărilor actualizat.
Secret medical — Articolul R4127-4 CSP francez
Secretul medical se impune oricărui medic și tuturor persoanelor care colaborează cu el. Certyneo aplică o izolare strictă a datelor pe organizație, o criptare end-to-end și o jurnalizare exhaustivă a acceselor — toate premisele tehnice pentru a păstra secretul medical în faza de semnătură.
Consimțământ informat — Articolul L1111-4 CSP francez
Consimțământul trebuie să fie liber, informat și revocabil. Semnătura electronică avansată Certyneo garantează identificarea pacientului, marchează cu precizie consimțământul (pentru a porni termenele de retractare sau de reflecție) și permite revocarea ulterioară printr-un nou plic contradictoriu urmărit în istoric.
Cum să semnați un document de sănătate online ?
Consimțăminte, acorduri, directive anticipate: semnătura electronică economisește timp prețios atât echipelor medicale, cât și pacienților, în timp ce produce o dovadă cu marcă temporală opozabilă. Iată cum să semnați un document de sănătate online, în patru etape.
- 1
Importați documentul de sănătate
Încărcați consimțământul, acordul sau certificatul în format PDF sau Word. Documentul este criptat la import și amprenta sa criptografică este calculată pentru a garanta integritatea sa.
- 2
Desemnați semnatarii
Pacient, practician, reprezentant legal sau instituție: fiecare semnatardintre primește o invitație prin email și semnează de pe mobilul sau computerul său, fără a crea un cont.
- 3
Alegeți nivelul de semnătură
Pentru un document de sănătate angajant (consimțământ informat, convenție inter-instituții), prioritizați semnătura avansată (AES): semnatarul este autentificat printr-un cod OTP primit prin SMS înainte de a semna.
- 4
Recuperați documentul semnat și pista sa de audit
PDF-ul semnat este sigilat, marcat cu dată și oră și însoțit de o pistă de audit completă (identități, coduri OTP, marcaje temporale). Păstrați-l pe durata perioadei legale aplicabile documentului.
Documente de sănătate semnable online cu Certyneo :
Întrebări frecvente ale profesioniștilor din sănătate
Este Certyneo certificat Găzduire de Date Medicale (HDS)?
La data publicării acestei pagini, Certyneo nu este furnizor HDS. Pentru documentele care conțin date medicale cu caracter personal, recomandăm unităților vizate să discute cu echipa noastră pentru a identifica scenariul adaptat (implementare dedicată prin intermediul unui partener HDS sau limitare la documentele fără date medicale). Certificarea HDS figurează pe foaia noastră de parcurs publică.
Are un consimțământ informat semnat electronic aceeași valoare ca un consimțământ pe hârtie?
Da. Articolul L1111-4 din Codul francez al sănătății publice cere un consimțământ liber, informat și revocabil, dar nu prescrie nicio formă specială. Articolul 1367 din Codul civil francez recunoaște semnătura electronică ca echivalentă cu semnătura olografă atunci când utilizează un procedeu fiabil — ceea ce asigură semnătura avansată (AES) Certyneo.
Cum protejează Certyneo secretul medical?
Criptare TLS 1.3 în tranzit, AES-256 în repaus, izolare strictă a datelor pe organizație, niciun acces în clar de către echipele noastre fără escaladare documentată. Certyneo nu stochează conținutul medical în sine (cu excepția a ceea ce este în PDF): doar metadatele necesare gestionării semnăturilor (identificator de plic, e-mailuri, mărci temporale) sunt păstrate în bază.
Pot fi semnate electronic directivele anticipate?
Da. Legea franceză Claeys-Leonetti din 2 februarie 2016 și articolul L1111-11 din CSP francez autorizează redactarea liberă a directivelor anticipate, fără formă impusă. O semnătură electronică avansată cu marcă temporală și identificare puternică a pacientului răspunde exigențelor probatorii — directivele rămân bineînțeles revocabile oricând printr-un nou plic.
Putem integra Certyneo cu SIH-ul sau DPI-ul nostru?
Da, din punct de vedere tehnic, prin intermediul API REST documentate (vezi /docs) și webhooks-urilor noastre în timp real — nici un conector nativ nu este totuși publicat la data actuală pe SIH-urile franceze (DxCare, Cristal-Link, Hopital Manager, Easily…). Aceste integrări sunt disponibile pe ofertă: contactați-ne pentru a cadra scenariul adaptat instituției dumneavoastră. Pentru programele software de cabinet liberal, conectori Zapier și Make există pentru aplicațiile cel mai frecvente.
Cum gestionăm pacienții fără e-mail sau fără smartphone?
Certyneo oferă un mod „semnătură în persoană": profesionistul din sănătate utilizează propria tabletă sau postul său pentru a-l face pe pacient să semneze, cu identificare prin OTP SMS trimis pacientului sau prin validare de un terț de încredere (însoțitor, cadru medical). Pista de audit păstrează contextul semnăturii.
Cât timp sunt păstrate documentele medicale semnate?
Planurile noastre includ o arhivare de 10 ani cu valoare probatoare. Pentru documentele medicale care necesită o păstrare mai lungă (20 de ani pentru anumite tipuri de dosare spitalicești, 28 de ani pentru dosarele de transfuzie, toată viața pentru anumite radiografii), o arhivare extinsă este disponibilă la cerere. Documentele rămân descărcabile oricând.
Ce se face dacă un pacient dorește să-și revoce consimțământul?
Dreptul de revocare este central în cadrul medical. Concret, creați un nou plic de revocare semnat de pacient, care este marcat temporal și legat de consimțământul inițial. Istoricul dosarului arată clar ambele acte (consimțământ, apoi revocare), ceea ce documentează perfect situația în caz de litigiu.
