Dane pacjentów zostają Twoje
Wdrożenie systemu AI w placówce medycznej to decyzja, którą trzeba umieć obronić przed inspektorem ochrony danych i przed pacjentem. Poniżej opisujemy, jak wygląda podział ról, co dzieje się z nagraniami i jakie obowiązki wynikają z przepisów obowiązujących od sierpnia 2026 roku.
Kto jest administratorem danych pacjentów
Administratorem pozostaje klinika. ARKANIP działa jako podmiot przetwarzający na podstawie umowy powierzenia zawartej zgodnie z art. 28 RODO. Oznacza to, że przetwarzamy dane wyłącznie na udokumentowane polecenie placówki i w zakresie określonym w umowie.
Ten podział ról nie jest formalnością. Rozstrzyga, kto decyduje o celach przetwarzania, kto odpowiada wobec pacjenta i kto realizuje żądania dostępu do danych czy ich usunięcia. We wszystkich tych sprawach stroną pozostaje klinika, a my jesteśmy zobowiązani ją wspierać.
Co dzieje się z nagraniami rozmów
Rozmowy asystenta z pacjentami są nagrywane i udostępniane klinice w panelu. Nagrania są trwale usuwane po 30 dniach.
Okres przechowywania i zakres dostępu do nagrań są zapisane w umowie powierzenia. Klinika w każdej chwili może zażądać wcześniejszego usunięcia danych.
Obowiązek ujawnienia sztucznej inteligencji
Od 2 sierpnia 2026 roku obowiązuje art. 50 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1689, znanego jako AI Act. Nakłada on obowiązek poinformowania osoby, że wchodzi w interakcję z systemem sztucznej inteligencji, o ile nie jest to oczywiste.
Asystent ARKANIP informuje o tym na początku każdej rozmowy. Nie jest to ustawienie, które klinika może wyłączyć — to wymóg prawa, a jego niedopełnienie obciążałoby placówkę.
Zakres działania asystenta
Asystent obsługuje sprawy organizacyjne: rezerwacje, przekładanie wizyt, pytania o cennik i godziny przyjęć. Nie udziela porad medycznych, nie stawia diagnoz i nie ocenia stanu zdrowia pacjenta.
Granica jest wyznaczona w bazie wiedzy przygotowanej dla konkretnej placówki. Pytania wykraczające poza nią asystent przekazuje do człowieka.
Najczęstsze pytania
- Czy podpisujecie umowę powierzenia przetwarzania danych?
- Tak. Umowa powierzenia zgodna z art. 28 RODO jest standardowym elementem wdrożenia i podpisujemy ją przed uruchomieniem systemu.
- Jak długo przechowywane są nagrania rozmów?
- Trzydzieści dni, po czym są trwale usuwane. Przez ten czas klinika ma do nich pełny dostęp w panelu.
- Czy dane pacjentów opuszczają Unię Europejską?
- Część dostawców technologii ma siedzibę poza EOG. W takich przypadkach przekazanie odbywa się na podstawie mechanizmów z rozdziału V RODO — decyzji o adekwatności albo standardowych klauzul umownych. Szczegóły określa umowa powierzenia.
- Czy nasze dane są wykorzystywane do trenowania modeli AI?
- Nie. Treści rozmów nie służą do trenowania modeli sztucznej inteligencji.
Zobacz, jak to działa w Twojej klinice
Bezpłatna konsultacja, na której pokazujemy system na danych Twojej placówki. Bez prezentacji sprzedażowej i bez zobowiązań.