Obligații GDPR & NIS2 — CAEN 8623: Activități de asistență stomatologică

GDPR pentru cabinete stomatologice — ce trebuie să știe fiecare dentist din România

Cabinetele stomatologice prelucrează date din categorii speciale conform art. 9 GDPR: radiografii dentare, fotografii clinice, fișe de tratament cu informații medicale. ANSPDCP a sancționat deja cabinete stomatologice din România — în 2023, un cabinet a primit amendă pentru publicarea de fotografii și radiografii ale pacienților fără consimțământ explicit (art. 6 și 9 GDPR), iar entitatea operator a primit amendă separată pentru nenotificarea breșei în termenul de 72 de ore (art. 33). Sectorul dentar este monitorizat activ.

Ce date speciale prelucrează un cabinet dentar

• Radiografii și fotografii clinice — date de sănătate conform art. 9; necesită temei legal explicit, de regulă executarea unui contract medical, nu consimțământul general
• Fișele de tratament cu diagnostice, tratamente aplicate, materiale și planuri de tratament viitoare
• Datele de contact — telefon, email, adresă — pentru programări și notificări de control
• Software-ul de cabinet (Denta, StomDesk, Dental Manager etc.) — furnizorul este procesatorul tău de date; obligatoriu acord DPA scris

Greșeala cea mai costisitoare în stomatologie: marketingul cu imagini ale pacienților

Publicarea fotografiilor „înainte/după tratament" pe site sau social media fără un consimțământ specific și explicit pentru scopul de marketing este cea mai frecventă încălcare sancționată de ANSPDCP în sectorul stomatologic. Consimțământul general pentru tratamentul dentar nu acoperă utilizarea imaginilor în scop de promovare. Ai nevoie de un formular separat, clar formulat, care să descrie exact cum vor fi folosite imaginile, pe ce platforme și pentru cât timp.

Obligații cheie pentru CAEN 8623

• DPO obligatoriu dacă prelucrezi date de sănătate la scară (art. 37(1)(c) GDPR)
• Nota de informare a pacienților la prima consultație (art. 13 GDPR) — nu la înscrierea pe site, ci la momentul colectării efective a datelor
• Formulare de consimțământ separate pentru utilizarea fotografiilor clinice în marketing
• Procedură documentată de răspuns la breșe — notificarea ANSPDCP în 72 de ore este obligatorie, nu opțională

Instrumentul de mai jos generează lista completă de obligații și pașii concreți pentru cabinetul tău stomatologic.