RODO i dokumentacja medyczna
Przegląd przetwarzania danych pacjentów, dokumentacja RODO, upoważnienia i uprawnienia w systemie, umowy powierzenia oraz procedury udostępniania dokumentacji i reagowania na naruszenia.
Oferta dla przedsiębiorców
Pomagam gabinetom, przychodniom, klinikom i praktykom lekarskim uporządkować obowiązki, które wynikają z prowadzenia działalności leczniczej: ochronę danych pacjentów, dokumentację medyczną, prawa pacjenta, organizację placówki oraz umowy z personelem i kontrahentami. Ta strona opisuje, z czego te obowiązki się składają i w czym mogę pomóc.
Dane o zdrowiu należą do szczególnej kategorii danych osobowych, a placówka medyczna jest ich administratorem. Oznacza to, że to placówka odpowiada za podstawę i zakres przetwarzania, za zabezpieczenia oraz za to, czy potrafi wykazać zgodność dokumentami. Dostawca systemu elektronicznej dokumentacji medycznej, laboratorium czy firma informatyczna działają zwykle jako podmioty przetwarzające, na podstawie umowy powierzenia. Incydent u dostawcy nie zwalnia placówki z jej własnych obowiązków, w tym z oceny, czy naruszenie trzeba zgłosić Prezesowi UODO i czy zawiadomić pacjentów.
Dokumentacja medyczna ma własne reguły, niezależne od RODO: kto może ją prowadzić i przeglądać, komu i w jakiej formie się ją udostępnia, jak długo się ją przechowuje. W praktyce najwięcej problemów sprawia rozjazd między papierowymi upoważnieniami a rzeczywistymi uprawnieniami w systemie oraz umowa z dostawcą, która nie reguluje zgłaszania incydentów, podpowierzenia ani prawa do audytu. Pomagam uporządkować oba obszary tak, aby placówka mogła odtworzyć, kto i na jakiej podstawie miał dostęp do danych konkretnego pacjenta.
Podstawowa dokumentacja placówki
Rejestr czynności przetwarzania
Upoważnienia i uprawnienia dostępu w systemie
Umowy powierzenia z dostawcami i laboratoriami
Procedura udostępniania dokumentacji medycznej
Procedura reagowania na naruszenia ochrony danych
Kontrole UODO w ochronie zdrowia
Prezes UODO zapowiedział we wrześniu 2026 r. dodatkowe kontrole w podmiotach sektora ochrony zdrowia do końca roku, skupione na zabezpieczeniach danych pacjentów i analizie ryzyka. Warto przed kontrolą sprawdzić, czy dokumentacja odpowiada temu, jak placówka faktycznie przetwarza dane.
Działalność leczniczą można rozpocząć dopiero po wpisie do rejestru podmiotów wykonujących działalność leczniczą (RPWDL). Rejestr dla podmiotów leczniczych prowadzi wojewoda, a dla praktyk zawodowych lekarzy okręgowa rada lekarska. Wpis trzeba aktualizować przy zmianach, na przykład nowego miejsca udzielania świadczeń czy zmiany zakresu działalności. Pomagam przygotować wniosek, a przy zmianach ustalić, co i kiedy trzeba zgłosić.
Sprawy dotyczące sposobu i warunków udzielania świadczeń, nieuregulowane w ustawie ani w statucie, określa regulamin organizacyjny ustalany przez kierownika podmiotu. To dokument, do którego odwołują się pacjenci, personel i organy kontrolne, dlatego powinien odpowiadać rzeczywistej organizacji placówki, a nie wzorowi pobranemu z internetu.
Placówka medyczna ma też obowiązki, które łatwo przeoczyć. Każda placówka, do której trafiają albo mogą trafić małoletni, musi mieć standardy ochrony małoletnich. Podmiot udzielający świadczeń na podstawie umowy z NFZ prowadzi wewnętrzny system zarządzania jakością i bezpieczeństwem, w tym monitorowanie zdarzeń niepożądanych. Przygotowuję te dokumenty tak, aby dało się je stosować w codziennej pracy.
Informacja, nie reklama
Podmiot wykonujący działalność leczniczą podaje do publicznej wiadomości informacje o zakresie i rodzajach udzielanych świadczeń, ale ich treść i forma nie mogą mieć cech reklamy (art. 14 ust. 1 ustawy o działalności leczniczej). Pomagam ocenić pod tym kątem treści strony internetowej, profili i materiałów placówki.
Placówka opiera się na umowach: z lekarzami i pozostałym personelem, zarówno w formie umowy o pracę, jak i współpracy na zasadach kontraktu, z laboratoriami i podwykonawcami, z dostawcami sprzętu i oprogramowania. Przygotowuję i opiniuję te umowy, zwracając uwagę na podział odpowiedzialności wobec pacjenta, poufność, powierzenie danych oraz zasady postępowania przy incydentach.
Relacja z pacjentem to także prawa pacjenta i obowiązki informacyjne placówki, zgody na świadczenia, zasady udostępniania dokumentacji oraz obsługa skarg. Pomagam przygotować procedury i odpowiedzi na skargi, a gdy spór przybiera formę postępowania przed Rzecznikiem Praw Pacjenta, organem kontrolnym albo sądem, reprezentuję placówkę.
Umowę o udzielanie świadczeń opieki zdrowotnej finansowanych ze środków publicznych zawiera się w postępowaniu prowadzonym przez Narodowy Fundusz Zdrowia, najczęściej w trybie konkursu ofert albo rokowań. Pomagam przygotować ofertę i sprawdzić, czy spełnia warunki postępowania. Gdy interes prawny placówki doznał uszczerbku w wyniku naruszenia zasad postępowania, przygotowuję protest, odwołanie od rozstrzygnięcia, a następnie skargę do sądu administracyjnego. Doradzam też przy wykonywaniu zawartej umowy, w tym podczas kontroli prowadzonych przez oddziały NFZ.
Lekarze i lekarze dentyści ponoszą odpowiedzialność zawodową za naruszenie zasad etyki lekarskiej oraz przepisów związanych z wykonywaniem zawodu. Postępowanie prowadzi najpierw rzecznik odpowiedzialności zawodowej, a następnie sąd lekarski. Obwiniony lekarz może ustanowić obrońców, także spośród radców prawnych. Reprezentuję lekarzy na każdym etapie: od odpowiedzi na skargę, przez postępowanie wyjaśniające, po rozprawę przed sądem lekarskim.
Współpraca może dotyczyć pojedynczej sprawy, na przykład umowy z dostawcą czy odpowiedzi na skargę, albo przyjąć formę stałej obsługi prawnej placówki.
Zakres pomocy
Przegląd przetwarzania danych pacjentów, dokumentacja RODO, upoważnienia i uprawnienia w systemie, umowy powierzenia oraz procedury udostępniania dokumentacji i reagowania na naruszenia.
Wpis i zmiany w RPWDL, regulamin organizacyjny, standardy ochrony małoletnich, zasady informowania o świadczeniach i dokumenty dla pacjentów.
Umowy z personelem i kontrahentami, postępowania w sprawie umowy z NFZ, sprawy z zakresu odpowiedzialności zawodowej lekarzy, skargi pacjentów oraz stała obsługa prawna placówki.
Jak pracuję
Rozpoznanie sprawy
Ustalam, jak placówka jest zorganizowana, jakie dane przetwarza i z jakimi dostawcami pracuje, oraz wskazuję sprawy wymagające pilnej uwagi.
Dokumenty i rekomendacje
Przygotowuję lub porządkuję dokumenty, umowy i procedury proporcjonalnie do skali: od jednoosobowego gabinetu po przychodnię z kilkoma poradniami.
Bieżące wsparcie
Pomagam przy zmianach w rejestrze, nowych umowach, postępowaniach przed NFZ, skargach pacjentów i kontrolach, a dokumenty aktualizuję przy zmianach przepisów.
Z bazy wiedzy
Co UODO sprawdzi w placówce medycznej po cyberataku na MyDr, jak liczyć 72 godziny na zgłoszenie i jakie dowody przygotować przed kontrolą.
Oferta dla firm
Proszę o kilka informacji o firmie, aby oferta odpowiadała rzeczywistej potrzebie.
Kontakt
Jeśli prowadzą Państwo gabinet, przychodnię lub klinikę i potrzebują wsparcia przy dokumentacji, umowach, kontraktowaniu z NFZ, kontroli albo sprawie z pacjentem, a także gdy lekarz otrzymał wezwanie od rzecznika odpowiedzialności zawodowej, zapraszam do kontaktu. Treść tej strony ma charakter informacyjny i nie zastępuje indywidualnej porady prawnej.
Cookies i analityka
Pomagają one mierzyć ruch i ulepszać serwis. Statystyki bez plików cookies (Umami, Cloudflare Web Analytics) niczego nie zapisują na Twoim urządzeniu i działają niezależnie od tej zgody. Szczegóły znajdują się w Polityce prywatności i Polityce cookies.