Turime odontologijos kliniką – ką pagal BDAR turime susitvarkyti?

Paciento bylos 6 straipsnio pagrindas priklauso nuo situacijos: sutartis su pacientu (b p.) arba teisinė prievolė, kai bylą vesti ir saugoti reikalauja sveikatos priežiūros teisės aktai (c p.). Kokius dokumentus ir kiek laiko saugoti, nustato sveikatos priežiūros teisės aktai – šis puslapis jų neaptaria; terminą įrašykite į registrą pagal juos.

Sveikatos duomenis BDAR 9 str. 1 d. draudžia tvarkyti, bet 9 str. 2 d. h p. daro išimtį, kai tai būtina medicininei diagnozei nustatyti, sveikatos priežiūros paslaugoms teikti ar gydymui, remiantis teisės aktais arba pagal sutartį su sveikatos priežiūros specialistu. Sąlyga – 9 str. 3 d.: duomenis tvarko specialistas, kuriam pareiga saugoti profesinę paslaptį taikoma pagal ES ar nacionalinę teisę arba kompetentingų įstaigų taisykles, arba duomenys tvarkomi jo atsakomybe, arba juos tvarko kitas asmuo, kuriam tokia pareiga taip pat taikoma pagal teisę ar tokias taisykles.

Praktiškai tai reiškia:

1. Nerinkite BDAR sutikimo kaip gydymo duomenų tvarkymo pagrindo. Sutikimą galima atšaukti (BDAR 7 str. 3 d.), o byla gydymui reikalinga ir toliau. Todėl gydymo duomenims remkitės 9 str. 2 d. h p., ne sutikimu. Tai neliečia paciento sutikimo dėl pačios gydymo procedūros – jį reglamentuoja ne BDAR, o sveikatos priežiūros teisės aktai, kurių šis puslapis neaptaria.
2. Registratūros darbuotojams ir asistentams – mūsų rekomendacija: nustatykite, kad jie dirba su paciento duomenimis gydytojo nurodymu ir jo atsakomybe (tai antroji 9 str. 3 d. sąlyga), ir įrašykite konfidencialumo pareigą jų pareigose ar darbo sutartyje. Pati sutarties sąlyga 9 str. 3 d. prasme profesinės paslapties pareigos nesukuria – ji padeda įrodyti, kad darbas vyksta gydytojo atsakomybe.
3. Prieigą ribokite pagal vaidmenį: registratūra mato vizitų kalendorių, ne rentgeno nuotraukas.
4. Dantų technikų laboratorija ar rentgeno programos tiekėjas – patikrinkite, ar jie tvarko duomenis jūsų nurodymu (tvarkytojas) ar savo tikslais, ir pagal tai sudarykite sutartį; su tvarkytoju ji privaloma (BDAR 28 str. 3 d.).

Ne visada. BDAR 35 str. 3 d. b p. vertinimą privalomą daro, kai specialių kategorijų duomenys tvarkomi „dideliu mastu“. BDAR 91 konstatuojamoji dalis sako: „Asmens duomenų tvarkymas neturėtų būti laikomas didelio masto duomenų tvarkymu, jei tai yra atskirų gydytojų, kitų sveikatos priežiūros specialistų pacientų arba teisininko klientų asmens duomenų tvarkymas.“

Taigi individualiai odontologo praktikai vertinimo pagal 35 str. 3 d. b p. paciento bylai dažniausiai nereikia. Klinikai, kurioje keli gydytojai dirba su bendra pacientų sistema, 91 konstatuojamoji dalis tiesiogiai nebetaikoma: didelio masto klausimą vertinkite pagal pacientų skaičių, duomenų kiekį, tvarkymo trukmę ir geografinę aprėptį (29 straipsnio darbo grupės gairės WP243, kurias patvirtino EDPB). Klinikų tinklui tai ypač svarbu. Mūsų rekomendacija: įrašykite į registrą vieną sakinį, kodėl laikote, kad tvarkymas nėra didelio masto.

Bet atkreipkite dėmesį: VDAI sąrašas vertinimą privalomą daro kitiems klinikos procesams – pirmiausia vaizdo stebėjimui (žr. apie kameras žemiau).

Kai pacientą galima atpažinti – tik su jo aiškiu sutikimu. Nuotrauka, kurioje matyti dantų būklė ir gydymo rezultatas, atskleidžia informaciją apie sveikatą, todėl laikytina sveikatos duomenimis (BDAR 4 str. 15 p.). Rinkodarai 9 str. 2 d. h p. netinka – jis skirtas gydymui. Lieka 9 str. 2 d. a p. Jei asmenį nuotraukoje galima atpažinti – ypač kai matyti veidas, – taikomas ir CK 2.22 str. 1 d.: asmens nuotrauka gali būti demonstruojama „tik jo sutikimu“.

Kaip tai sutvarkyti:

• Atskiras sutikimo lapas, ne gydymo sutartyje: kokios nuotraukos, kur bus skelbiamos (svetainė, socialiniai tinklai, konferencija), ar matysis veidas.
• Pasirinkimai: „tik dantys, be veido“ ir „su veidu“ – atskirai.
• Įrodymas: pasirašytas lapas ar įrašas sistemoje su data (BDAR 7 str. 1 d.).
• Atšaukimas: pacientas gali atšaukti bet kada (7 str. 3 d.); tada nuotrauką pašalinkite iš savo svetainės ir paskyrų.
• Nuotraukų iš bylos – mūsų rekomendacija – rinkodarai be šio sutikimo nenaudokite, net jei veidas nesimato.

Priminimas apie jau užsiregistruotą vizitą nėra tiesioginė rinkodara. ADTAĮ 2 str. 1 d. tiesioginę rinkodarą apibrėžia kaip veiklą, kurios tikslas „siūlyti asmenims prekes ar paslaugas“. Priminimas nieko nesiūlo – jis padeda įvykdyti sutartį, todėl ERĮ 81 str. sutikimo taisyklė jam netaikoma.

Kitaip yra su žinute „metas profilaktiniam patikrinimui – registruokitės su nuolaida“. Ji siūlo paslaugą, todėl mūsų vertinimu tai rinkodara. Ją siųsti galima su išankstiniu sutikimu (ERĮ 81 str. 1 d.). El. paštu galima remtis ir savo klientų išimtimi, kai adresą gavote teikdami paslaugą, siūlote savo panašias paslaugas ir pacientas gali atsisakyti renkant adresą ir kiekviename laiške (ERĮ 81 str. 2 d.). Išimtis įstatyme kalba apie „elektroninio pašto kontaktinius duomenis“; ERĮ 3 str. 12 d. elektroninio pašto pranešimu laiko ir tekstinį pranešimą, bet ar išimtis apima telefono numerį, neaišku – todėl SMS reklamai saugiausia turėti sutikimą. Priminimuose nemaišykite šių dviejų.

Tas pats pasakytina apie žinutę „įvertinkite savo vizitą“: ADTAĮ 2 str. 1 d. tiesioginei rinkodarai priskiria ir veiklą, kuria siekiama „teirautis jų nuomonės dėl siūlomų prekių ar paslaugų“.

Registratūroje, prie įėjimo ir koridoriuje kamera paprastai grindžiama teisėtu interesu apsaugoti turtą ir žmones (BDAR 6 str. 1 d. f p.). Apžiūros ir gydymo kabinetuose – ne. EDPB gairių 3/2019 37 punktas: negalima tikėtis, kad asmuo bus stebimas „apžiūros ir gydymo kabinetuose“.

Laukiamajame, kur pacientai sėdi ir laukia gydymo, būkite atsargūs: EDPB gairių 3/2019 38 punktas sako, kad vietose, naudojamose gydymo veiklai, ir vietose, kuriose asmenys apsistoja ar bendrauja, žmonių interesai dažnai bus viršesni už valdytojo teisėtą interesą. Filmuokite įėjimą ir registratūros stalą, ne sėdimąsias vietas.

Kai kameros filmuoja registratūrą ar koridorių, be įprasto pacientų informavimo (ženklas prie įėjimo ir išsami informacija pagal BDAR 13 str.), klinikai taikomos dar dvi pareigos:

• Poveikio vertinimas. VDAI sąrašo 6.2 punktas apima vaizdo stebėjimą „sveikatos priežiūros, socialinės globos, įkalinimo įstaigose“, o 10 punktas – darbuotojų stebėseną, įskaitant vaizdo duomenų tvarkymą patalpose, kuriose dirba darbuotojai. Vertinimą atlikite prieš įjungdami kameras (BDAR 35 str. 1 d.).
• Darbuotojų informavimas pasirašytinai ar kitu įrodančiu būdu, pateikiant visą BDAR 13 str. 1 ir 2 d. informaciją (ADTAĮ 5 str. 4 d.).

Registratūros kamerą nukreipkite taip, kad ji nematytų ekrano su pacientų duomenimis.

Ne. BDAR 30 str. 5 d. išimtis mažiau kaip 250 darbuotojų turinčioms įmonėms netaikoma, kai tvarkymas apima specialių kategorijų duomenis. Sveikatos duomenys tokie yra. Į registrą įrašykite lentelės procesus su tikslu, pacientų ir duomenų kategorijomis, pagrindu, gavėjais (laboratorija, programos tiekėjas), saugojimo terminu pagal sveikatos priežiūros teisės aktus, saugumo priemonių aprašymu ir pažyma, ar atliktas poveikio vertinimas (BDAR 30 str. 1 d.).

Šią savaitę peržiūrėkite, ar nuotraukos „prieš ir po“ jūsų svetainėje turi pasirašytus sutikimus; jei ne – pašalinkite jas, kol sutikimo negausite. Įrankyje nemokamai sužinosite, ar jums privalomas tvarkymo veiklų registras, ir kurie procesai yra rizikingi. Poveikio vertinimą vaizdo stebėjimui galima užsakyti kaip vienkartinę procedūrą – 95 € be PVM vienam procesui; vaizdo stebėjimo dokumentai – 195 € be PVM. Registro šablonus rengiame pagal veiklos sritį, taip pat ir odontologijos klinikoms.

Ar pacientas gali reikalauti ištrinti savo bylą?
Kai bylą saugoti reikalauja teisės aktai, ištrynimo teisė netaikoma tiek, kiek tvarkyti būtina tai teisinei prievolei įvykdyti (BDAR 17 str. 3 d. b p.). Atsisakę ištrinti, atsakykite pacientui nedelsdami, bet ne vėliau kaip per mėnesį (BDAR 12 str. 4 d.): paaiškinkite, kodėl byla saugoma ir iki kada, ir nurodykite, kad jis gali pateikti skundą VDAI ir kreiptis į teismą.

Ar galime nuotrauką „prieš ir po“ skelbti be veido be sutikimo?
Jei pacientas iš nuotraukos ir jos aprašymo visiškai neatpažįstamas, tai nėra asmens duomenys (BDAR 4 str. 1 p.). Tačiau dantis, šypseną ar išskirtinį gydymą artimieji dažnai atpažįsta, o aprašyme būna vardas ar data. Todėl saugiausia gauti aiškų sutikimą pagal BDAR 9 str. 2 d. a p.

Ar kamera registratūroje filmuoja sveikatos duomenis?
Paprastai ne, bet kamera sveikatos priežiūros įstaigoje vis tiek patenka į VDAI sąrašo 6.2 punktą, todėl poveikio vertinimas reikalingas.

Ar vizito priminimą galime siųsti per pokalbių programėlę?
Mūsų rekomendacija – tik jei pacientas pats pasirinko šį kanalą, ir žinutėje nenurodykite procedūros. Įrašykite programėlę į registrą kaip gavėją ar tvarkytoją ir patikrinkite, kur ji saugo duomenis.

• Kada reikia poveikio duomenų apsaugai vertinimo?
• Poveikio duomenų apsaugai vertinimas žingsnis po žingsnio
• Ar galime filmuoti patalpas ir teritoriją?
• Sutikimas tvarkyti duomenis: kaip jo paprašyti ir kaip jį įrodyti
• Sporto klubas ir BDAR

Teisė ir rizika: Poveikio duomenų apsaugai vertinimas: iš ko jis susideda, kiek trunka ir kiek darbo pareikalaus iš jūsų – dat.lt

• Asmens duomenys ir sveikatos duomenys – BDAR 4 str. 1 ir 15 p.
• Draudimas ir išimtys: aiškus sutikimas, sveikatos priežiūra – BDAR 9 str. 1 d., 2 d. a ir h p.; profesinė paslaptis – 9 str. 3 d.
• Sutikimas, sutartis, teisinė prievolė, teisėtas interesas – BDAR 6 str. 1 d. a, b, c ir f p.
• Sutikimo įrodymas ir atšaukimas – BDAR 7 str. 1 ir 3 d.
• Atsakymas atsisakius ir ištrynimo išimtis – BDAR 12 str. 4 d.; 17 str. 3 d. b p.
• Sutartis su tvarkytoju – BDAR 28 str. 3 d.; registro turinys – 30 str. 1 d.
• Didelio masto vertinimo veiksniai – 29 straipsnio darbo grupės gairės WP243 (patvirtintos EDPB)
• Elektroninio pašto pranešimo sąvoka – ERĮ 3 str. 12 d.
• Informacija darbuotojams – BDAR 13 str. 1 ir 2 d.; informavimas pasirašytinai – ADTAĮ 5 str. 4 d.
• Registro išimties ribos – BDAR 30 str. 5 d.
• Poveikio vertinimas – BDAR 35 str. 1 d., 3 d. b p.; atskiri gydytojai nėra didelis mastas – BDAR 91 konstatuojamoji dalis
• Kada vertinimas privalomas Lietuvoje – VDAI direktoriaus 2019-03-14 įsakymas Nr. 1T-35 (1.12.E), sąrašo 6.2 ir 10 punktai
• Tiesioginės rinkodaros sąvoka – ADTAĮ 2 str. 1 d.; rinkodara el. paštu ir SMS – ERĮ 81 str. 1 ir 2 d.
• Teisė į atvaizdą – CK 2.22 str. 1 d.
• Kameros apžiūros ir gydymo kabinetuose ir laukiamajame – EDPB gairės 3/2019, 37 ir 38 punktai

Teisės aktai patikrinti 2026-09-25: BDAR – oficialus lietuviškas tekstas (OL L 119, 2016-05-04) su klaidų ištaisymais; ADTAĮ – e-tar.lt galiojanti redakcija nuo 2026-06-30; ERĮ – nuo 2026-07-01; CK – nuo 2026-07-31; VDAI įsakymas Nr. 1T-35 – galiojanti redakcija. Tekstas yra bendro pobūdžio informacija ir neatstoja individualios teisinės konsultacijos.