Drepturile Pacientului
Ce pot face pacienții cu datele lor — accesare, corectare, ștergere, export și controlul cine le vede.
Prezentare Generală
Pacienții nu sunt utilizatori pasivi ai platformei. Conform GDPR (și HIPAA pentru pacienții din SUA), au drepturi legale executorii asupra datelor lor cu caracter personal. Platforma este construită pentru a onora aceste drepturi ca parte a operării normale — nu ca un proces excepțional.
Pacienții își exercită drepturile în raport cu operatorul datelor lor — care, pentru tot ce ține de fond (înregistrări clinice, planuri de tratament, programări, preferințe de marketing), este clinica, nu RestartiX. Platforma ajută la direcționarea solicitării și pune la dispoziție instrumente self-service acolo unde poate; clinica este partea juridică. Consultați Cum Sunt Protejate Datele Pacienților pentru modelul complet operator/persoană împuternicită.
Drepturi și Cum Funcționează
Dreptul de acces
„Arată-mi toate datele pe care le ai despre mine."
Pacienții pot exporta toate datele lor ca un fișier structurat prin platformă. Aceasta include profilul lor, istoricul de programări, răspunsurile la formulare, înregistrările de consimțământ și datele planului de tratament.
Dreptul la rectificare
„Datele mele sunt greșite — corectează-le."
Pacienții își pot actualiza propriile date de profil direct. Pentru înregistrările clinice, pot solicita corecturi prin personalul clinicii. Toate modificările — indiferent dacă sunt făcute de pacient sau de personal — sunt înregistrate în jurnalul de audit.
Dreptul la ștergere
„Șterge datele mele."
Când un pacient solicită ștergerea:
- Datele lor cu caracter personal sunt anonimizate — toate informațiile de identificare sunt eliminate
- Înregistrările medicale sunt anonimizate mai degrabă decât șterse complet, deoarece legea română și cea a UE necesită perioade minime de retenție pentru înregistrările de sănătate. GDPR permite explicit acest lucru conform Articolului 17(3)(c).
- Anonimizarea este ireversibilă — odată realizată, pacientul nu poate fi re-identificat din datele rămase
- Jurnalul de audit înregistrează că s-a efectuat ștergerea, când și de către cine
Dreptul de a fi informat
„Spune-mi ce colectezi și de ce."
Fiecare clinică prezintă politica de confidențialitate în timpul admiterii ca formular de consimțământ de blocare. Politica trebuie să explice ce date sunt colectate, în ce scop, cât timp sunt păstrate și drepturile pacientului. Consimțământul este înregistrat cu un timestamp, metodă și versiunea exactă a politicii care a fost prezentată.
Dreptul de a restricționa prelucrarea
„Oprește utilizarea datelor mele în acest scop."
Consimțământul poate fi retras per scop. Retragerea intră în vigoare imediat și este înregistrată în registrul de consimțăminte și în jurnalul de audit.
Scopuri retractabile pe care pacientul le poate comuta din setări:
- Email și SMS de marketing
- Analiză pseudonimizată
- Prelucrare AI a datelor sale clinice
- Telereabilitarea, telemedicina, înregistrarea video și captura biometrică — fiecare oprește exact funcționalitatea pe care o numește, nimic altceva
Consimțămintele medicale de Nivel B (telemedicină, înregistrare video, captură biometrică, specifice tratamentului) sunt retrase de obicei prin clinică; unele pot fi retrase și din portal. Retragerea termenilor și condițiilor platformei este structural echivalentă cu ștergerea contului — portalul precizează acest lucru explicit și declanșează fluxul de ștergere conform GDPR.
Pentru mecanica completă, inclusiv cele trei moduri de semnare pentru consimțămintele de Nivel B, consultați Cum Sunt Protejate Datele Pacienților.
Dreptul la portabilitatea datelor
„Dă-mi datele în format pe care îl pot lua în altă parte."
Exportul de date produce un format structurat, procesabil automat, pe care pacientul îl poate furniza unui alt furnizor de sănătate sau platforme.
Consimțământul este Per-Clinică
Un aspect critic al drepturilor pacientului pe platformă: consimțământul dat la o clinică nu se extinde la alta. Fiecare relație cu o clinică este complet independentă.
Cum funcționează în practică
1. Prima vizită — pacientul rezervă la Clinica A
Pacientul creează un cont și primește un profil portabil — identitatea de bază și faptele de sănătate (nume, data nașterii, grupă sanguină, alergii, asigurare). Acest profil aparține pacientului, nu oricărei clinici.
În același timp, platforma consemnează că această persoană este acum pacient la Clinica A — iar înscrierea este cea care îi dă Clinicii A profilul portabil. Pacientul nu își reintroduce data nașterii sau alergiile și nu există un pas separat prin care predă profilul: înscrierea la clinică este chiar acest act.
Clinica A prezintă atunci formularele de consimțământ: politica de confidențialitate, termenii clinicii și orice consimțăminte specifice activității. Acestea sunt blocante — pacientul trebuie să semneze înainte de a continua.
Tot consimțământul este înregistrat specific sub Clinica A.
2. Mai târziu — același pacient rezervă la Clinica B
Platforma recunoaște că pacientul are deja un cont și reutilizează același profil portabil. Dar din perspectiva Clinicii B, aceasta este o relație complet nouă cu pacientul.
Clinica B prezintă propriile formulare de consimțământ — sub brandul Clinicii B și politica ei de confidențialitate. Pacientul trebuie să le accepte din nou, independent, iar acceptarea îl înscrie la Clinica B și îi dă acesteia același profil portabil. Nimic din ce ține de Clinica A nu îl însoțește.
3. Ce poate vedea fiecare clinică
| Date | Vizibil pentru cealaltă clinică? |
|---|---|
| Numele pacientului | Întotdeauna — minimul necesar pentru programări |
| Profilul portabil (data nașterii, alergii, grupă sanguină, asigurare) | Numai unde pacientul este înscris — sunt datele lui, pe care le poartă cu el |
| Programările, formularele, rapoartele, prescripțiile celeilalte clinici | Niciodată — înregistrările clinice sunt complet izolate între clinici |
| Înregistrările de consimțământ ale celeilalte clinici | Niciodată — consimțământul este înregistrat per clinică |
Aceasta înseamnă că un pacient care merge și la Clinica A, și la Clinica B are un singur profil și două fișe complet separate, iar plecarea de la una dintre clinici încheie accesul acesteia fără să o afecteze pe cealaltă.
Cum Trec Înregistrările Între Clinici
Nu trec — prin proiectare.
Dacă un pacient dorește ca Clinica B să vadă înregistrările de la Clinica A, o face în modul tradițional din sănătate: exportă sau descarcă de la Clinica A și le furnizează singur Clinicii B.
Platforma nu partajează automat înregistrările între clinici. Aceasta este o alegere deliberată de proiectare — partajarea automată a înregistrărilor ar clasifica platforma ca un Health Information Exchange (HIE) — un sistem de schimb interinstituțional de date de sănătate — care implică reglementări semnificativ mai grele atât sub HIPAA, cât și sub GDPR.
Cum Ajunge un DSAR la Locul Potrivit
Solicitarea persoanei vizate (DSAR) este denumirea formală pentru pacientul care își exercită unul dintre drepturile de mai sus — în scris sau printr-un formular dedicat. Deoarece clinica este operatorul, DSAR-urile se direcționează către clinică.
În portalul pacientului, o pagină „Clinicile dumneavoastră" listează fiecare clinică la care pacientul este înregistrat, cu informațiile de contact ale operatorului fiecărei clinici — emailul responsabilului cu protecția datelor, sediul social — și un buton „Trimiteți o solicitare ca persoană vizată" care precompletează datele de contact corecte și identitatea pacientului.
Pentru solicitările de rutină, pacientul nu trebuie să aștepte un răspuns la DSAR — se poate ajuta singur direct:
| Solicitare | Self-service? |
|---|---|
| Exportă-mi datele | Da — portalul generează exportul |
| Actualizează-mi profilul | Da — pacientul editează direct |
| Comută marketing / analiză / prelucrare AI | Da — comutatoare în setări |
| Oprește accesul unei clinici la profilul portabil | Da — părăsind acea clinică, ceea ce încheie relația de îngrijire și accesul ei |
Solicitările care nu sunt de rutină (ștergeri ce depășesc fluxul standard de anonimizare, portabilitate într-un format personalizat, solicitări complexe de restricționare a prelucrării) merg către clinică prin contactul DSAR.
Dacă un pacient trimite un DSAR direct către RestartiX fără a indica o clinică, platforma confirmă primirea, identifică clinica (sau clinicile) relevante și redirecționează solicitarea către contactul de operator al clinicii. RestartiX nu acționează ca operator principal pentru datele pacienților, iar răspunsul precizează acest lucru. Cazul rar în care un pacient nu poate identifica la ce clinică s-a înregistrat trece prin calea documentată break-glass — consultați Cum Sunt Protejate Datele Pacienților.
Rezumat
| Drept | Ce Face Pacientul | Ce Se Întâmplă |
|---|---|---|
| Acces | Solicită exportul datelor | Primește fișier structurat cu toate datele sale |
| Rectificare | Actualizează profilul sau solicită corectura | Date actualizate, modificare înregistrată în jurnalul de audit |
| Ștergere | Solicită ștergerea | Date anonimizate, înregistrările medicale păstrate fără identificatori |
| Informare | Revizuiește politica de confidențialitate | Prezentată la admitere, consimțământ înregistrat cu versiunea politicii |
| Restricție | Retrage consimțământul specific | Prelucrarea se oprește imediat pentru acel scop |
| Portabilitate | Solicită export portabil | Primește fișier de date lizibil de mașină |
Pentru dezvoltatori
Detalii tehnice — implementarea anonimizării, endpoint-urile de export de date, schema de urmărire a consimțământului și jurnalizarea operațiunilor GDPR — sunt disponibile în referința Conformitate GDPR.