Politica de confidențialitate
e-anamneza este o platformă prin care pacienții își țin dosarul medical și comunică cu medicii lor. Prelucrăm date despre sănătate, așa că le tratăm cu grija cerută de Regulamentul general privind protecția datelor (GDPR, Regulamentul UE 2016/679) și de legislația română. Mai jos afli ce date avem, de ce, cine le vede, cât le păstrăm și cum îți exerciți drepturile.
1. Cine răspunde de date
Operatorul datelor este [de completat: denumirea clinicii sau a firmei, CUI, adresa]. Responsabilul cu protecția datelor (DPO) poate fi contactat la [de completat: e-mail DPO].
Contul tău e creat de administratorul platformei (clinica ta). Medicii care te îngrijesc folosesc platforma pentru a-ți ține dosarul și a comunica cu tine.
2. Ce date prelucrăm
| Categorie | Exemple |
|---|---|
| Identificare și contact | nume, prenume, e-mail, telefon, data nașterii, codul de pacient EA-…, CNP-ul (opțional, doar dacă îl adaugi) |
| Contul | numele de utilizator, limba aleasă, dispozitivele de autentificare în doi pași, consimțămintele date |
| Date despre sănătate | istoric clinic, alergii, medicație, documente medicale (analize, scrisori, imagini), răspunsuri la chestionare, rezumate și analize AI ale documentelor, trimiteri și cazuri clinice, profilul de comunicare (de exemplu, dacă folosești limba semnelor) |
| Comunicare | mesajele cu medicul sau cu asistentul AI, fișierele trimise în conversație, înregistrările apelurilor video (doar când tu și medicul ați fost de acord) |
| Imagini | poza de profil (salvată fără metadate, de exemplu fără locație) |
| Programări și notificări | programări, mementouri, notificările din aplicație |
| Date tehnice | jurnalul de acces la dosar, identificatorul pentru notificări push al telefonului, adresa IP (folosită pentru securitate și limitarea cererilor) |
Nu păstrăm: înregistrările vocale din dictare (sunt transcrise și apoi aruncate), imaginile video din recunoașterea limbii semnelor (rămân pe telefonul tău) și textul căutărilor tale.
3. De ce și pe ce temei
| Scop | Temei legal |
|---|---|
| Ținerea dosarului medical, programări, comunicarea cu medicii, notificări | asistența medicală (art. 9 alin. 2 lit. h GDPR) și executarea serviciului cerut de tine (art. 6 alin. 1 lit. b) |
| Citirea documentelor și a răspunsurilor tale de către asistentul AI | consimțământul tău explicit, separat (art. 9 alin. 2 lit. a), pe care îl poți retrage oricând din profil |
| Folosirea datelor în cercetare | consimțământul tău explicit, separat; azi doar îl înregistrăm, nu facem cercetare pe date |
| Înregistrarea unui apel video | acordul ambelor părți, dat în aplicație la fiecare apel |
| CNP-ul | îl adaugi tu, opțional [de confirmat juridic: consimțământ sau interes legitim, art. 4 din Legea 190/2018] |
| Păstrarea dosarului după închiderea contului | obligațiile legale privind documentația medicală [de confirmat juridic: temeiul și durata] |
| Jurnalele de acces, securitatea platformei | interesul legitim de a-ți proteja datele și obligația de securitate (art. 32 GDPR) |
Nu folosim datele tale pentru reclame, nu le vindem și nu facem profilare de marketing.
4. Cine îți vede datele
- Tu — tot dosarul tău.
- Medicii care te îngrijesc — doar cei cu care ai o programare neanulată sau o trimitere acceptată de tine. Poți retrage accesul oricărui medic din „Cine are acces la dosar” și îl poți reda.
- Administratorii și supervizorii — nu au acces la dosare. Doar în situații excepționale (suport, incident, cerere legală) pot deschide un dosar, numai pentru citire, timp de 30 de minute, cu un motiv scris. Ești anunțat imediat, iar accesul și motivul apar în jurnalul tău.
- Interpretul de limba semnelor — participă doar la apelul video pentru care a fost chemat, fără acces la dosar.
Fiecare deschidere a dosarului tău de către altcineva apare în jurnalul de acces, pe care îl vezi în aplicație.
5. Asistentul AI
- Asistentul virtual dă informații generale, nu pune diagnostice și nu înlocuiește consultul medical. Răspunsurile lui sunt verificate de un medic înainte să ajungă la tine.
- Asistentul îți citește documentele și răspunsurile la chestionare doar dacă ai dat acest acord în profil. Un fișier pe care îl trimiți tu în conversație e citit doar pentru acea întrebare.
- Rezumatele și analizele AI ale documentelor, cerute de tine sau de medicul tău, nu sunt verificate de medic și sunt marcate ca atare.
- Modelul AI rulează la [de completat: furnizorul AI din producție și țara]. Nu îl folosim pentru antrenarea altor modele.
6. Cui transmitem date
Lucrăm cu furnizori care prelucrează date doar în numele nostru, pe bază de contract:
| Furnizor | Ce primește |
|---|---|
| Găzduirea serverelor [de completat: furnizor, țara] | toate datele, stocate criptat |
| Furnizorul AI [de completat] | mesajele către asistent și, cu acordul tău, fragmente din documente |
| Google Firebase Cloud Messaging | notificările push pe telefon: numele celui care te sună sau al medicului și ora programării — nimic medical |
| Serviciul de e-mail [de completat] | adresa de e-mail și textul notificărilor alese de clinică |
| SMS (gateway propriu și operatorul de telefonie) | numărul de telefon și textul notificărilor importante, fără date medicale; le poți opri din profil, în afară de cele de securitate |
Fonturile, pictogramele, serverele pentru apeluri video și vocea asistentului sunt găzduite de noi: browserul tău nu contactează Google sau alți terți pentru ele. Datele pot fi transmise autorităților doar când legea ne obligă.
7. Cât timp le păstrăm
| Date | Durata |
|---|---|
| Dosarul medical, cât ai cont | cât timp contul e deschis |
| Dosarul medical, după închiderea contului | 10 ani, blocat și nevăzut de nimeni, apoi șters automat [de confirmat juridic] |
| Documentele șterse (coșul) | 30 de zile, apoi șterse definitiv |
| Înregistrările apelurilor video | 90 de zile |
| Notificările | 30 de zile |
| Răspunsurile AI verificate de medici (ciornele) | 1 an |
| Sesiunile de încărcare de pe telefon | 90 de zile |
| Datele care nu fac parte din dosar (conversațiile, înregistrările, răspunsurile la chestionare, poza, dispozitivele push) | se șterg imediat la închiderea contului |
| Copiile de siguranță | circa 35 de zile; după ștergerea cheilor tale, copiile mai vechi devin ilizibile după ce expiră |
8. Cum le protejăm
- Fișierele tale medicale, textul extras din ele, rezumatele AI, răspunsurile la chestionare și poza sunt criptate cu o cheie proprie fiecărui pacient. Cheia principală stă într-un seif separat (OpenBao), din care nu iese.
- Comunicarea e criptată (HTTPS). Medicii, administratorii și supervizorii se conectează obligatoriu în doi pași; pentru pacienți e opțional.
- Accesul la dosar e decis la fiecare cerere, pe baza relației de îngrijire, iar jurnalul de acces nu poate fi modificat.
- Rămân necriptate, dar protejate prin controlul accesului: conținutul mesajelor, titlurile documentelor, numele, datele de identificare și istoricul clinic structurat.
- Dacă apare o breșă de securitate, anunțăm autoritatea în cel mult 72 de ore și pe tine, când există un risc ridicat pentru tine.
9. Drepturile tale
Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage oricând un consimțământ. Majoritatea le exerciți direct din aplicație:
- Acces și portabilitate — Profil → Datele mele → „Descarcă datele mele”: o arhivă ZIP cu tot ce păstrăm despre tine.
- Rectificare — datele personale din Profil; o informație medicală greșită o corectează medicul care a scris-o.
- Consimțăminte — Profil → Consimțăminte, pornite sau oprite oricând.
- Cine are acces la dosar — retragi sau redai accesul unui medic.
- Jurnalul de acces — vezi cine ți-a deschis dosarul.
Pentru orice altă cerere scrie la [de completat: e-mail de contact]. Răspundem în cel mult o lună.
10. Ștergerea contului
Din aplicație: Profil → Datele mele → Șterge contul, apoi confirmi scriind ȘTERGE. Poți cere ștergerea și prin e-mail, la [de completat: e-mail de contact], din adresa contului.
- Contul se închide imediat și nu te mai poți conecta.
- Se șterg imediat datele care nu fac parte din dosarul medical: conversațiile, înregistrările apelurilor, notificările, răspunsurile la chestionare, poza de profil, dispozitivele pentru notificări și sesiunile de încărcare.
- Dosarul medical rămâne blocat, fără ca cineva să-l mai vadă, pe durata cerută de lege (secțiunea 7), apoi se șterge automat, împreună cu cheile de criptare.
- Înainte de ștergere îți poți descărca toate datele.
11. Aplicația mobilă
- Nu păstrează date medicale pe telefon. Pe telefon rămâne doar sesiunea de conectare, în memoria securizată a sistemului.
- Cere acces la cameră (apeluri video, fotografierea documentelor, poza de profil, limba semnelor), la microfon (apeluri, dictare) și la galeria foto (documente, poza). Le cere doar când folosești funcția respectivă.
- Ecranul aplicației e ascuns când o trimiți în fundal.
- Nu conține reclame și nu folosește instrumente de urmărire sau de analiză de la terți.
12. Contact și plângeri
Întrebări despre datele tale: [de completat: e-mail] sau DPO [de completat].
Poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.
Dacă schimbăm această politică, te anunțăm în aplicație înainte ca schimbarea să se aplice.