Ochrana zdravotných údajov a súlad s GDPR pre odborníkov
Zdravotné údaje sú v zmysle GDPR tou najcitlivejšou kategóriou osobných údajov. Objavte všetky povinnosti, ktoré sa vzťahujú na profesionálov v tomto sektore v roku 2026.
9 min
Zdravotnícki pracovníci a zariadenia
Elektronický podpis pre zdravotníckych pracovníkov
Informovaný súhlas, pacientsky spis, dopredu stanovené smernice, dohovory medzi zariadeniami: digitalizujte citlivé podpisy svojho zariadenia pomocou platformy v súlade s GDPR, kompatibilnej s lekárskym tajomstvom a integrovateľnej s vašim HIS. Hosting v Európskej únii, šifrovanie end-to-end, časový audit trail.
Certifikácia HDS sa pripravuje
Certyneo nie je ešte certifikovaný ako poskytovateľ služieb Hosting zdravotníckych údajov (HDS). Táto certifikácia sa v súčasnosti pripravuje. Pred nasadením si potvrďte regulačnú zhodu so svojím DPO pre akékoľvek spracovanie osobných údajov v zdravotníctve podľa článku L. 1111-8 CSP.
Viac informácií o pláne rozvoja bezpečnosti →Aké sú prípady použitia elektronického podpisu v zdravotníctve?
Od informovaného súhlasu po zmluvy medzi zariadeniami, cez predvolené pokyny, všetky podpísané akty zdravotníckeho zariadenia môžu byť digitalizované.
Informovaný súhlas
Slobodný, informovaný a odvolateľný súhlas pacienta pred lekárskym úkonom, chirurgickým zákrokom, experimentálnou liečbou alebo účasťou na výskume (článok L1111-4 francúzskeho Zákonníka verejného zdravia). Podpis s časovou pečiatkou a audit trail.
Elektronický pacientov spis
Validácia informácií v lekárskom spise pacientom, aktualizácia alergií, anamnézy, súhlas so zdieľaním s inými zdravotníckymi pracovníkmi. Úplná vysledovateľnosť podpísaných verzií.
Lekárska starostlivosť
Súhlas s lekárskou starostlivosťou, terapeutickým protokolom, koordinovaným liečebným procesom. Mobilný podpis prispôsobený mobilným alebo hospitalizovaným pacientom.
Predvolené pokyny
Predvolené pokyny pacienta týkajúce sa konca života (zákon Claeys-Leonetti z 2. februára 2016). Podpis na diaľku so silnou identifikáciou, uchovávanie 10 rokov, kedykoľvek odvolateľný pacientom.
Zmluvy medzi zariadeniami
Zmluvy o spolupráci medzi zdravotníckymi zariadeniami (verejné-súkromné, GHT, siete starostlivosti), zmluvy o lekárskych službách, zmluvy o slobodnom výkone v zariadení.
Dodávateľské a subdodávateľské zmluvy
Zmluvy s laboratórnymi poskytovateľmi, dodávateľmi zdravotníckych pomôcok, subdodávateľmi čistenia v sterilnom prostredí: celá administratívna back-office zdravotníckeho zariadenia.
Prečo si vybrať Certyneo pre zdravotníctvo?
Šesť konkrétnych záruk prispôsobených požiadavkám lekárskeho tajomstva a úrovni dôkazu očakávanej v zdravotníctve.
Hostovanie v Európskej únii
Certyneo hostuje všetky údaje v Európskej únii (IONOS), v infraštruktúrach vyhovujúcich normám bezpečnosti ISO 27001. Žiadny prenos mimo EÚ, žiadna závislosť od Cloud Act.
Posilnená dôvernosť
Šifrovanie TLS 1.3 pri prenose, AES-256 v pokoji, prísna izolácia údajov podľa organizácie. Úroveň ochrany je kompatibilná s požiadavkami lekárskeho tajomstva definovaného v článku R4127-4 francúzskeho Zákonníka verejného zdravia.
Pokročilý podpis (AES)
Silná identifikácia pacienta pomocou OTP SMS, jedinečný odkaz na podpísaný akt, detekcia akýchkoľvek neskorších zmien. Úroveň dôkazu kompatibilná s požiadavkami na informovaný súhlas.
Starostlivá skúsenosť pacienta
Cesta v slovenčine, prístupná podľa WCAG AA, kompatibilná so smartfónom, bez vytvárania účtu alebo sťahovania aplikácie. Pacient podpisuje za 2 minúty zo svojho telefónu, doma alebo z nemocničnej izby.
Archivácia 10 rokov s dôkaznou hodnotou
Doba zosúladená s povinnosťami uchovávania lekárskych spisov (20 rokov pre niektoré dokumenty, na vyžiadanie rozšírené). Audit trail integrovaný v PDF, kedykoľvek exportovateľný na odovzdanie kolegovi alebo CCI.
Hraničné prípady zdokumentované
Elektronický podpis nie je vždy vhodný: pacient v životu nebezpečnej pohotovosti, pacient v bezvedomí, nezastúpené maloleté. Naša dokumentácia explicitne adresuje tieto prípady a ponúka alternatívne cesty (podpis asistovaný treťou osobou, odklad po stabilizácii).
Aké integrácie HIS, EHR a odborných softvérov sú dostupné?
Certyneo sa pozicionuje pred existujúcimi zdravotníckymi informačnými systémami: zbiera podpisy a potom sa podpísaný dokument vráti do vášho HIS, EHR alebo EHR obvyklými kanálmi. Žiadny natívny konektor nie je v súčasnosti publikovaný — integrácie HIS (DxCare, Cristal-Link, Mon Espace Santé...) sú dostupné na cenových podkladoch; kontaktujte nás na objasnenie.
Všeobecné SIH a DPI
Nemocničné informačné systémy (DxCare, Cristal-Link, Hopital Manager, Easily...) môžu spustiť odoslanie obálky Certyneo prostredníctvom nášho API REST alebo webhokov, keď je dokument pripravený na podpis. Integrácia na cenovom podklade, žiadny certifikovaný natívny konektor v súčasnosti — kontaktujte nás na objasnenie scenára vhodného pre váš HIS.
DMP a Mon Espace Santé
Certyneo nenahradzuje EHR / Mon Espace Santé: pozicionuje sa pred ním na zhromažďovanie súhlasu pacienta alebo podpisovanie klinických dokumentov, pričom podpísaný dokument sa následne uloží do EHR prostredníctvom obvykleho nástroja vášej inštitúcie. Žiadna natívna integrácia Mon Espace Santé v súčasnosti — dostupná na cenovom podklade.
Softvéry slobodných povolaní
Softvér pre lekárske ambulancie (Doctolib Siilo, Weda, HelloDoc, AxiSanté...): kompatibilita cez Zapier, Make a naše webhoky, predovšetkým na honoráre, optické/zubné ponuky a súhlasy pred nerefundovanými výkonmi. Na natívny konektor, zvážme partnerstvo.
Špecifický integračný projekt? Dohodnite si stretnutie s naším tímom. Certyneo API je verejne zdokumentované na našej dokumentácie API.
Ako dodržiavať RGPD a lekársku tajomstvo (postup HDS v priebehu) ?
Údaje o zdraví patria medzi najpevnejšie chránené a najlepšie upravené v Európe. Certyneo uplatňuje celý vzťahujúci sa právny rámec, v úplnej transparentnosti — vrátane jeho súčasných limitácií (certifikácia HDS na roadmape, zatiaľ nebola získaná).
HDS (certifikácia v procese získavania)
Certyneo k dnešnému dňu nie je hostiteľom HDS. Pre dokumenty obsahujúce zdravotné údaje osobnej povahy odporúčame dotknutým zariadeniam požiadať o dedikované nasadenie u partnerského hostiteľa HDS — naša roadmap integruje certifikáciu HDS na druhý polrok. Pre podpisy neobsahujúce zdravotné údaje (zmluvy medzi zariadeniami, dodávateľské zmluvy, HR) Certyneo vyhovuje od začiatku.
GDPR a spracovanie v zdravotníctve
Článok 9 GDPR klasifikuje zdravotné údaje ako citlivé údaje. Certyneo aplikuje prísnu minimalizáciu (ukladajú sa len metadáta potrebné pre podpis), systematické šifrovanie, štandardné DPA obsahujúce predbežnú analýzu dopadov a register spracovateľských činností udržiavaný aktuálny.
Lekárske tajomstvo — článok R4127-4 CSP
Lekárske tajomstvo sa vzťahuje na každého lekára a všetky osoby, ktoré s ním spolupracujú. Certyneo aplikuje prísnu izoláciu údajov podľa organizácie, end-to-end šifrovanie a vyčerpávajúce logovanie prístupov — všetky technické predpoklady na zachovanie lekárskeho tajomstva vo fáze podpisu.
Informovaný súhlas — článok L1111-4 CSP
Súhlas musí byť slobodný, informovaný a odvolateľný. Pokročilý elektronický podpis Certyneo garantuje identifikáciu pacienta, presne opatruje časovou pečiatkou jeho súhlas (na spustenie lehôt na odvolanie alebo reflexiu) a umožňuje neskoršie odvolanie novou kontradiktórnou obálkou zaznamenanou v histórii.
Ako podpísať zdravotnícky dokument online?
Súhlasy, dohody, pokyny dopredu: elektronický podpis šetrí vzácny čas medicínskym tímom aj pacientom, pričom vytvára dôkaz so časovým pečiatkom, ktorý sa dá namietať. Tu je návod, ako podpísať zdravotnícky dokument online v štyroch krokoch.
- 1
Importujte zdravotnícky dokument
Nahrajte súhlas, dohodu alebo certifikát vo formáte PDF alebo Word. Dokument sa zašifruje pri importe a vypočíta sa jeho kryptografický odtlačok, aby sa zaručila jeho integrita.
- 2
Určte signatárov
Pacient, zdravotnícky pracovník, zákonný zástupca alebo zariadenie: každý signatár dostane pozvanie e-mailom a podpisuje sa zo svojho mobilného telefónu alebo počítača bez vytvorenia účtu.
- 3
Zvoľte úroveň podpisu
Pre zaväzujúci zdravotnícky dokument (informovaný súhlas, medziinštitucionálna dohoda) uprednostňujte rozšírený podpis (AES): podpisujúci sa overí kódom OTP prijatým cez SMS pred podpísaním.
- 4
Načítajte podpísaný dokument a jeho kontrolnú stopu
Podpísaný PDF je zapečatený, opatrený časovou pečiatkou a sprievodný s úplnou kontrolnou stopou (identity, kódy OTP, časové pečiatky). Uchovávajte ho počas doby platnosti aplikovateľnej na dokument.
Zdravotnícke dokumenty podpisovateľné online pomocou Certyneo:
Často kladené otázky zdravotníckych pracovníkov
Je Certyneo certifikované pre Hosting zdravotných údajov (HDS)?
K dátumu publikovania tejto stránky Certyneo nie je hostiteľom HDS. Pre dokumenty obsahujúce zdravotné údaje osobnej povahy odporúčame dotknutým zariadeniam prediskutovať to s naším tímom na identifikáciu vhodného scenára (dedikované nasadenie cez HDS partnera alebo obmedzenie na dokumenty bez zdravotných údajov). Certifikácia HDS figuruje na našej verejnej roadmap.
Má elektronicky podpísaný informovaný súhlas rovnakú hodnotu ako papierový súhlas?
Áno. Článok L1111-4 francúzskeho Zákonníka verejného zdravia vyžaduje slobodný, informovaný a odvolateľný súhlas, ale neprikazuje žiadnu osobitnú formu. Článok 1367 francúzskeho Občianskeho zákonníka (Code civil) uznáva elektronický podpis ako ekvivalentný ručnému podpisu, pokiaľ používa spoľahlivý postup — čo pokročilý podpis (AES) Certyneo zabezpečuje.
Ako Certyneo chráni lekárske tajomstvo?
Šifrovanie TLS 1.3 pri prenose, AES-256 v pokoji, prísna izolácia údajov podľa organizácie, žiadny čistý prístup naším tímom bez zdokumentovanej eskalácie. Certyneo neuchováva samotný lekársky obsah (okrem toho, čo je v PDF): v databáze sa uchovávajú len metadáta potrebné na správu podpisov (identifikátor obálky, e-maily, časové pečiatky).
Môžu byť predvolené pokyny podpísané elektronicky?
Áno. Zákon Claeys-Leonetti z 2. februára 2016 a článok L1111-11 CSP autorizujú slobodné spísanie predvolených pokynov bez uloženej formy. Pokročilý elektronický podpis s časovou pečiatkou a silnou identifikáciou pacienta spĺňa dôkazné požiadavky — pokyny samozrejme zostávajú kedykoľvek odvolateľné novou obálkou.
Môžeme Certyneo integrovať s naším SIH alebo DPI?
Áno, technicky, prostredníctvom nášho zdokumentovaného REST API (viď /docs) a našich webhookov v reálnom čase — napriek tomu zatiaľ nie sú publikované žiadne natívne konektory na francúzskych HIS (DxCare, Cristal-Link, Hopital Manager, Easily…). Tieto integrácie sú dostupné na cenovú ponuku: kontaktujte nás, aby ste si objasnili scenár vhodný pre vašu inštitúciu. Pre softvér kabinetu slobodných lekárov existujú konektory Zapier a Make pre najčastejšie používané aplikácie.
Ako sa spravujú pacienti bez e-mailu alebo bez smartfónu?
Certyneo ponúka režim „osobný podpis“: zdravotnícky pracovník používa svoj vlastný tablet alebo pracovnú stanicu na podpis pacientom, s identifikáciou OTP SMS odoslaným pacientovi alebo validáciou dôveryhodnou treťou osobou (sprievodca, ošetrovateľ). Audit trail uchováva kontext podpisu.
Ako dlho sa uchovávajú podpísané lekárske dokumenty?
Naše plány zahŕňajú archiváciu 10 rokov s dôkaznou hodnotou. Pre lekárske dokumenty vyžadujúce dlhšie uchovávanie (20 rokov pre niektoré typy nemocničných spisov, 28 rokov pre transfúzne spisy, celoživotne pre niektoré röntgenové snímky) je rozšírená archivácia dostupná na vyžiadanie. Dokumenty zostávajú kedykoľvek stiahnuteľné.
Čo robiť, ak chce pacient odvolať svoj súhlas?
Právo na odvolanie je kľúčové v lekárskom rámci. Konkrétne vytvoríte novú obálku odvolania podpísanú pacientom, ktorá je opatrená časovou pečiatkou a prepojená s pôvodným súhlasom. História spisu jasne ukazuje oba akty (súhlas a následne odvolanie), čo dokonale dokumentuje situáciu v prípade sporu.
