Перед скачиванием: Закон 195/2024

Последнее обновление: 26.09.2026

Закон № 195/2024 о защите персональных данных (Legea nr. 195/2024) применяется с 23 августа 2026 года. В стоматологических картах — данные о здоровье: это особая категория данных, которую закон защищает строже всего. DentPilot даёт инструменты для соблюдения закона, но ответственность за данные остаётся на клинике. Поэтому до установки прочитайте, кто за что отвечает и что сделать до первого пациента.

Оператор данных — клиника

DentPilot работает на компьютере клиники. Карты, записи, документы пациентов и резервные копии остаются в клинике: мы их не получаем и доступа к ним не имеем. Поэтому по Закону 195/2024 оператор данных пациентов — клиника. Поставщик программы не является и уполномоченным лицом (persoană împuternicită): он не обрабатывает данные пациентов от имени клиники. То же подтверждает декларация поставщика (на румынском языке) — она приходит вместе с файлом лицензии.

В интернет программа выходит только за обновлениями, которые скачивают файлы программы, с заявкой на пробный период — она передаёт данные клиники — и для проверки лицензии, где передаются только ключ и номер файла лицензии. О пациентах программа не передаёт ничего. Подробнее — в Politica de confidențialitate (на румынском языке).

До первого пациента

1. Зашифруйте диск. Закон требует мер безопасности, соразмерных риску, и прямо называет среди них шифрование. Для компьютера с медицинскими картами базовая мера — шифрование диска: BitLocker в Windows Pro или шифрование устройства в Windows Home, где оно есть. Зашифрованный диск нельзя прочитать на другом компьютере, даже если ноутбук украдут. Программа сама проверяет, включена ли защита, — в том числе на новых компьютерах, где диск может выглядеть зашифрованным при выключенной защите, — и показывает состояние в Setări › Stare sistem. Ключ восстановления BitLocker не храните на том же компьютере: распечатайте его и положите в папку „Legea 195“.
2. У каждого сотрудника — свой PIN. Заведите отдельного пользователя для каждого врача и каждого сотрудника регистратуры: Setări › Securitate și utilizatori. Программа записывает по имени, кто открывал карту и кто её менял; с одной учётной записью на всю регистратуру журнал уже не скажет, кто это был. Учётную запись сотрудника, который ушёл из клиники, удалите.
3. Проинформируйте пациентов. Общее информирование вывешивается на стойке регистратуры. Каждый пациент получает личный бланк с уже заполненными данными: он печатается из карты кнопкой «Informare / acord — tipărire», на румынском или на русском. Подписанный экземпляр отсканируйте или сфотографируйте и загрузите в документы пациента. Данные, нужные для лечения, обрабатываются без отдельного согласия: основание — договор об оказании медицинских услуг и обязанности клиники по закону. Согласие на обработку данных нужно только для необязательного: рекламных сообщений, фотографий до/после. Не путайте его с информированным согласием на лечение: оно обязательно по Закону № 263/2005, его подписывают пациент и врач до вмешательства, а бланк печатается из плана лечения кнопкой «Acord informat».
4. Заполните реестр учёта (registrul de evidență) — какие данные обрабатывает клиника, с какой целью и на каком основании, как долго их хранит и у кого к ним доступ.
5. Делайте зашифрованные резервные копии. Setări › Copie de rezervă сохраняет всю картотеку в архив, зашифрованный AES-256, с паролем, который выбираете вы. Храните архив вне компьютера, под замком, а пароль — отдельно: он нигде не сохраняется.

Когда пациент просит свои данные

Пациент имеет право на копию своих данных и на их удаление, а клиника должна ответить ему не позднее чем через месяц. В программе всё это делается из карты пациента:

• «Descarcă datele pacientului» — архив со всем, что программа хранит о пациенте: удобная для чтения карта и те же данные в формате, который можно перенести в другую программу.
• «Șterge datele personale» — для пациента с лечением: удаляются личные данные (имя, телефон, IDNP, адрес…), а лечение остаётся под номером карты, потому что медицинскую документацию клиника обязана хранить. Пациент без медицинских записей удаляется полностью — «Șterge definitiv».
• «accesările» в блоке «Istoric activitate» — кто и когда открывал карту. Этот список входит и в копию для пациента.

Что остаётся за клиникой

Программа не сделает за клинику то, что зависит от людей и бумаг: обучение сотрудников, охрану компьютеров и резервных копий, ответы на запросы в срок, документы оператора. Если данные пациентов попали туда, куда не должны, — например, украден ноутбук с незашифрованным диском, — клиника уведомляет CNPDCP без неоправданной задержки и, по возможности, не позднее 72 часов с момента, когда об этом узнала. Если риск для пациентов высокий, клиника сообщает об этом и им самим.

Этот текст — не юридическая консультация. Текст закона и официальные разъяснения — на сайте CNPDCP, datepersonale.md. Перевод — для удобства; опорной является версия на румынском языке.

Документы по Закону 195

Шаблоны документов входят в пробный период и в подписку; среди них — информирование пациентов для стойки регистратуры, реестр учёта, инструкция и акт по BitLocker. Они заполняются в браузере и печатаются. Мы присылаем их по электронной почте в начале пробного периода. Держите папку „Legea 195“ под замком: в ней же хранится ключ восстановления BitLocker.