Bezpečnost a legislativa

Zdravotnická data mají jiná pravidla než faktury

Zubní klinika vede zdravotnickou dokumentaci se vším, co k tomu patří — dohledatelností, nepřepisovatelností a přísným přístupem. ClinicDent to má zabudované, ne dolepené.

Principy

Šest věcí, které systém dělá bez ohledu na to, co si kdo nastaví

Audit přístupů ke zdravotnické dokumentaci

Každé otevření i změna karty pacienta se zapisuje: kdo, kdy, ke kterému pacientovi a jestli šlo o zobrazení, nebo o zásah. Záznam se nemaže ani nepřepisuje. Odpovídá požadavku vyhlášky č. 98/2012 Sb. o zdravotnické dokumentaci.

Nepřepisovatelný dekurz

Zdravotní záznam se po podpisu uzamkne. Oprava se nedělá přepsáním, ale novým dodatkem. Historie tak zůstává úplná i zpětně dohledatelná — což je přesně to, na co se ptá kontrola i soud.

Přihlášení bez hesel v aplikaci

Personál se přihlašuje účtem Google či Microsoft, passkeys, nebo jednorázovým kódem na e-mail — aplikace žádná hesla neukládá. Noví uživatelé přicházejí přes pozvánky; odchod zaměstnance se řeší deaktivací účtu, ne měněním hesel.

Data v EU, šifrovaný přenos

Aplikace, databáze i přílohy běží v datacentrech Microsoft Azure v Evropské unii. Komunikace s aplikací je vždy šifrovaná a přístupové klíče systému nikdy neleží v aplikaci ani v jejím kódu.

Přílohy v šifrovaném úložišti

RTG snímky, fotografie a dokumenty jsou uložené v šifrovaném úložišti, pro každou kliniku odděleně. K souborům se dostane jen přihlášený personál dané kliniky.

Podpisy bez třetí strany

Dokumenty se podepisují SMS kódem přímo v systému kliniky — do žádné externí podpisové služby se neodesílají. K podepsanému PDF se připojí doložka s otiskem dokumentu (SHA-256), takže lze kdykoli doložit, že se po podpisu nezměnil.

GDPR

Osobní údaje pacientů

Data pacientů zpracovává klinika jako správce, dodavatel systému jako zpracovatel — vztah pokrývá smlouva o zpracování osobních údajů.
Běží-li na jedné instalaci více klinik, jsou jejich data důsledně oddělená. Bez určené kliniky systém operaci odmítne — nikdy tiše nesáhne do dat jiné kliniky.
Zpracování probíhá v datacentrech Microsoft Azure v Evropské unii.
Přístup k záznamům je omezen na účty, které klinika výslovně povolí.
Práva subjektů údajů přímo v systému: výpis údajů pacienta (PDF i JSON včetně historie přístupů) a řízený výmaz či anonymizace respektující archivační lhůty zdravotnické dokumentace — s evidencí žádostí.
Audit přístupů umožňuje doložit, kdo se ke konkrétní dokumentaci dostal.
Interní poznámky jsou vedeny odděleně od zdravotnické dokumentace.
Rezervační portál pro pacienty nevytváří účty ani neukládá hesla — identita se ověřuje jednorázovým kódem na e-mail.
AI skilly dostávají jen instrukce a šablony s placeholdery — skutečná data doplňuje až ClinicDent na klinice. Volitelná AI asistence dekurzu v aplikaci běží výhradně na API klíč a výslovné zapnutí klinikou; bez něj systém do AI neposílá nic.
Tento web používá anonymní měření návštěvnosti bez cookies (Cloudflare Web Analytics). Aplikace ClinicDent ani rezervační portál žádnou analytiku třetích stran nemají.

Pro IT a pověřence pro ochranu osobních údajů

Technickou dokumentaci — architekturu, šifrování, řízení přístupů a způsob nasazení — poskytneme na vyžádání při výběru dodavatele nebo pro audit. Na veřejném webu detaily infrastruktury záměrně neuvádíme.

Vyžádat technickou dokumentaci

Konkrétní rozsah zpracování, doby uchování a součinnost při výkonu práv subjektů údajů si nastavíme podle toho, jak klinika funguje — je to součást smlouvy o zpracování osobních údajů, ne nastavení v aplikaci.

Garance

Vaše data dostanete vždy ven

Při ukončení spolupráce od nás dostanete kompletní data — kartotéku, zdravotnickou dokumentaci, přílohy i šablony — v dokumentovaných formátech, do 14 dnů a bezplatně.

Bez vyjednávání a bez „exportních poplatků". Data kliniky nejsou naše páka — jsou vaše. Stejný závazek najdete i ve smlouvě, ne jen na webu.

Kartotéka a kontakty — CSV
Zdravotnická dokumentace — strukturovaný export + PDF
Přílohy (RTG, fotografie, dokumenty) — originální soubory
Šablony dokumentů a zpráv — JSON
Faktury a pokladna — XLSX

Poctivě

Co ClinicDent není

Aby bylo jasné, co si od systému slibovat a co ne.

Není certifikovaný zdravotnický prostředek

ClinicDent je provozní a dokumentační systém kliniky. Nediagnostikuje a nerozhoduje o léčbě — to zůstává na lékaři.

Nenahrazuje odpovědnost kliniky

Správcem osobních údajů zůstává poskytovatel zdravotních služeb. Systém dává nástroje k doložení, ne odpovědnost k převzetí.

Neslibuje, co ještě neumí

U funkcí, které jsou v přípravě nebo v první iteraci, je to na webu napsané. Stejně to říkáme i na ukázce.

Chcete detaily pro vaše compliance?

Rádi projdeme konkrétní otázky — zpracovatelskou smlouvu, umístění dat, audit přístupů i to, jak vypadá výmaz a export dat.

Domluvit ukázku Projít funkce