Înainte de descărcare: Legea 195/2024

Ultima actualizare: 26.09.2026

Legea nr. 195/2024 privind protecția datelor cu caracter personal se aplică din 23 august 2026. Fișele stomatologice conțin date privind sănătatea — o categorie specială de date, pe care legea o protejează cel mai strict. DentPilot vă dă instrumentele de care aveți nevoie pentru a respecta legea, dar răspunderea pentru date rămâne a clinicii. Citiți, înainte de instalare, cine răspunde de ce și ce e de făcut până la primul pacient.

Operatorul datelor este clinica

DentPilot rulează pe calculatorul clinicii. Fișele, programările, documentele pacienților și copiile de rezervă rămân la clinică: noi nu le primim și nu avem acces la ele. De aceea, în sensul Legii nr. 195/2024, operator pentru datele pacienților este clinica. Furnizorul programului nu este nici persoană împuternicită: nu prelucrează datele pacienților în numele clinicii. Același lucru îl confirmă Declarația furnizorului, pe care o primiți odată cu fișierul de licență.

Pe internet programul iese doar pentru actualizări, care descarcă fișierele programului, pentru cererea de probă, care trimite datele clinicii, și pentru verificarea licenței, care trimite doar cheia și numărul fișierului de licență. Despre pacienți programul nu trimite nimic. Detalii — în Politica de confidențialitate.

Până la primul pacient

1. Criptați discul. Legea cere măsuri de securitate potrivite riscului și numește printre ele criptarea. Pentru un calculator cu fișe medicale, măsura de bază este criptarea discului: BitLocker în Windows Pro sau „Criptarea dispozitivului” în Windows Home, acolo unde există. Un disc criptat nu poate fi citit pe alt calculator, nici dacă laptopul este furat. Programul verifică singur dacă protecția este activă — inclusiv pe calculatoarele noi, unde discul poate părea criptat deși protecția e oprită — și arată starea în Setări › Stare sistem. Cheia de recuperare BitLocker nu o păstrați în același calculator: tipăriți-o și puneți-o în mapa „Legea 195”.
2. Fiecare angajat intră cu PIN-ul său. Creați câte un utilizator pentru fiecare medic și pentru fiecare persoană de la recepție, în Setări › Securitate și utilizatori. Programul notează pe nume cine a deschis fișa și cine a modificat-o; cu un singur cont pentru toată recepția, jurnalul nu mai poate spune cine a fost. Contul unui angajat care pleacă din clinică se șterge.
3. Informați pacienții. Informarea generală se afișează la recepție. Fiecare pacient primește formularul personal, cu datele lui deja completate: se tipărește din fișă, cu butonul «Informare / acord — tipărire», în română sau în rusă. Exemplarul semnat îl scanați sau fotografiați și îl încărcați la documentele pacientului. Datele necesare tratamentului se prelucrează fără un consimțământ separat: temeiul este contractul de servicii medicale și obligațiile legale ale clinicii. Consimțământul pentru prelucrarea datelor se cere doar pentru ce e opțional: mesaje de marketing, fotografii înainte/după. Nu îl confundați cu acordul informat pentru tratament: pe acela îl cere Legea nr. 263/2005, îl semnează pacientul și medicul înainte de intervenție, iar formularul se tipărește din planul de tratament, cu butonul «Acord informat».
4. Completați registrul de evidență — ce date prelucrează clinica, în ce scop și pe ce temei, cât timp le păstrează și cine are acces la ele.
5. Faceți copii de rezervă criptate. Setări › Copie de rezervă salvează toată evidența într-o arhivă criptată AES-256, cu o parolă aleasă de dvs. Păstrați arhiva în afara calculatorului, într-un loc încuiat, iar parola — separat: ea nu se salvează nicăieri.

Când pacientul își cere datele

Pacientul are dreptul la o copie a datelor sale și dreptul la ștergere, iar clinica îi răspunde în cel mult o lună. În program, totul se face din fișa pacientului:

• «Descarcă datele pacientului» — o arhivă cu tot ce păstrează programul despre pacient: o fișă ușor de citit și aceleași date într-un format care se poate prelua în alt program.
• «Șterge datele personale» — pentru pacientul cu tratament: se șterg datele de identitate (nume, telefon, IDNP, adresă…), iar tratamentul rămâne sub numărul fișei, pentru că documentația medicală clinica este obligată s-o păstreze. Pacientul fără înregistrări medicale se șterge cu totul: «Șterge definitiv».
• «accesările», în «Istoric activitate» — cine și când a deschis fișa. Lista intră și în copia pentru pacient.

Ce rămâne în grija clinicii

Programul nu poate face în locul clinicii ce ține de oameni și de hârtii: instruirea angajaților, paza calculatoarelor și a copiilor de rezervă, răspunsul la cereri în termen, documentele operatorului. Dacă datele pacienților ajung unde nu trebuie — de exemplu, e furat un laptop cu discul necriptat —, clinica anunță CNPDCP fără întârzieri nejustificate și, dacă se poate, în cel mult 72 de ore de la constatare. Dacă riscul pentru pacienți este ridicat, clinica îi anunță și pe ei.

Acest text nu este o consultație juridică. Textul legii și ghidurile oficiale se găsesc pe site-ul CNPDCP, datepersonale.md.

Documentele pentru Legea 195

Modelele de documente sunt incluse în perioada de probă și în abonament; printre ele — informarea pacienților pentru recepție, registrul de evidență, instrucțiunea și actul pentru BitLocker. Se completează în browser și se tipăresc. Vi le trimitem pe e-mail la începutul perioadei de probă. Țineți mapa „Legea 195” într-un loc încuiat: în ea stă și cheia de recuperare BitLocker.