23 dokumenty RODO + 2 szkolenia live + certyfikaty dla zespołu, pełne wdrożenie w 14 dni roboczych. Dopasowane do specyfiki Twojej placówki, nie szablony z internetu.
Szkolenia możemy zorganizować online, w Państwa placówce lub w naszej kancelarii we Wrocławiu. Można wybrać to, co jest wygodniejsze.
W 2026 roku PUODO zapowiedział kontrole sektorowe w podmiotach leczniczych. Oznacza to, że kontrolerzy mogą pojawić się w Państwa placówce z bardzo małym wyprzedzeniem, niezależnie od wcześniejszych zgłoszeń pacjentów czy naruszeń.
Placówki bez kompletnej dokumentacji RODO ryzykują kary administracyjne (4% obrotu bądź do 20 mln euro), zalecenia naprawcze i wstrzymanie niektórych czynności przetwarzania danych.
Wdrożenie RODO przed potencjalną kontrolą to nie tylko obowiązek wynikający z art. 24 RODO. To realne ograniczenie ryzyka finansowego i operacyjnego placówki.
Pełne wdrożenie RODO w podmiocie leczniczym
Dane medyczne to szczególna kategoria danych (art. 9 RODO). Standardy ochrony są wyższe niż przy danych zwykłych, a kontrole PUODO w placówkach medycznych są częstsze i bardziej szczegółowe. Większość ogólnych pakietów „RODO dla firm” tego nie pokrywa.
Wdrożenie RODO w Twojej placówce oznacza, że nasz zespół przygotowuje dokumentację dopasowaną do specyfiki podmiotu leczniczego: rodzaju świadczeń zdrowotnych, struktury personelu, sposobu prowadzenia dokumentacji medycznej (papierowej i EDM), procesów udostępniania dokumentacji NFZ, sądom, pacjentowi.
Po wdrożeniu Twoja placówka jest gotowa na kontrolę PUODO. Personel wie, jak postępować z dokumentacją medyczną, zgłaszać incydenty i prowadzić rejestry. Ty masz spokój.
Co dostajesz w pakiecie
Polityki i procedury (dokumenty regulujące, jak Twoja placówka ma postępować z danymi medycznymi):
- Polityka ochrony danych osobowych
- Polityka udostępniania dokumentacji medycznej
- Procedura postępowania z dokumentacją medyczną (prowadzenie, przechowywanie, archiwizacja, niszczenie)
- Procedura zgłaszania naruszeń ochrony danych
- Procedura realizacji praw osób, których dane dotyczą
- Procedura postępowania w razie żądania ujawnienia dokumentacji (NFZ, sąd, prokurator)
Oceny i analizy (dwa kluczowe dokumenty oceny ryzyka):
- Ocena ryzyka przetwarzania danych
- Ocena skutków dla ochrony danych (DPIA)
Rejestry i ewidencje (siedem dokumentów, które prowadzisz na bieżąco i które kontroler PUODO sprawdza w pierwszej kolejności):
- Rejestr czynności przetwarzania (RCP)
- Rejestr kategorii czynności przetwarzania (RKC)
- Ewidencja osób upoważnionych do przetwarzania danych
- Ewidencja osób upoważnionych do dostępu do dokumentacji medycznej
- Rejestr umów powierzenia przetwarzania
- Rejestr naruszeń ochrony danych
- Rejestr udostępnień dokumentacji medycznej
Wzory dokumentów (siedem gotowych dokumentów do wypełnienia przy konkretnych sytuacjach):
- Wzór umowy powierzenia przetwarzania
- Klauzula informacyjna dla pacjenta
- Klauzula informacyjna dla pracowników
- Wzór zgody wizerunkowej (do publikacji case studies, materiałów edukacyjnych)
- Upoważnienia do przetwarzania danych
- Lista kontrolna zgodności
Procedury elektroniczne (jeśli prowadzisz EDM):
- Procedura korzystania z elektronicznej dokumentacji medycznej
Szkolenia live z radcą prawnym:
- Szkolenie dla personelu medycznego i pomocniczego, zgłaszanie incydentów, prowadzenie rejestrów, udostępnianie dokumentacji, tajemnica zawodowa, codzienne zasady ochrony danych pacjentów
- Szkolenie dla kadry zarządzającej, obowiązki administratora, odpowiedzialność prawna, postępowanie w razie kontroli PUODO i Rzecznika Praw Pacjenta
- Certyfikaty ukończenia szkoleń dla każdego uczestnika
Jak współpracujemy
Wiemy, że prowadzisz placówkę medyczną i każda godzina pracy lekarza ma swoją cenę. Dlatego minimalizujemy pracę po Twojej stronie:
- Bez obowiązkowych spotkań online, kwestie ustalamy mailowo lub telefonicznie, gdy masz chwilę
- Terminy szkoleń dopasowujemy do Twojego harmonogramu pracy, nie odwrotnie
- Wybierasz, gdzie ma odbyć się szkolenie:
- online (Zoom/Teams)
- stacjonarnie w Twojej placówce, z naszym dojazdem (dopłata 590 zł netto, do 100 km od Wrocławia, dalej indywidualnie)
- stacjonarnie w naszej kancelarii we Wrocławiu
- Dokumenty przygotowujemy w pełni my, Ty tylko zatwierdzasz finalną wersję
Dostajesz pełne wdrożenie RODO bez konieczności zatrzymywania pracy placówki.
Jak wygląda proces
- Bezpłatna konsultacja wstępna (15 minut, opcjonalnie), . Omawiamy zakres, odpowiadamy na pytania.
- Zakup pakietu wdrożenia. Kontaktujemy się w ciągu 24 godzin.
- Wstępne ustalenia, mailowo lub telefonicznie. Poznajemy specyfikę Twojej placówki, dostajesz listę informacji potrzebnych do przygotowania dokumentacji. Bez konieczności umawiania spotkania.
- Praca naszego zespołu, przygotowujemy dokumentację dopasowaną do Twojej placówki.
- Szkolenie dla personelu, w formie dopasowanej do Ciebie (online, w Twojej placówce lub w naszej kancelarii).
- Szkolenie dla kadry zarządzającej, w tej samej lub innej formie.
- Przekazanie kompletu dokumentacji + certyfikaty. Wszystkie pliki w formatach DOC i PDF.
Czas realizacji: do 14 dni roboczych od pierwszego kontaktu.
Dla kogo jest to wdrożenie
- Otwierasz placówkę medyczną i chcesz od początku działać zgodnie z RODO
- Prowadzisz placówkę od lat, ale dokumentacja RODO nigdy nie była kompletna
- Spodziewasz się kontroli PUODO lub Rzecznika Praw Pacjenta
- Pacjenci coraz częściej składają wnioski o dostęp do dokumentacji medycznej, chcesz mieć procedurę
- Wdrażasz lub planujesz wdrożenie elektronicznej dokumentacji medycznej (EDM)
- Miałaś już incydent (zagubione dane, naruszenie, skarga pacjenta) i chcesz uniknąć kolejnych
- Chcesz raz uporządkować RODO i mieć go z głowy
Dlaczego nasz zespół
Specjalizujemy się wyłącznie w obsłudze prawnej branży medycznej i beauty. Przez 10 lat poprowadziliśmy ponad 1200 spraw dla gabinetów, klinik i placówek leczniczych w całej Polsce. Znamy specyfikę pracy z dokumentacją medyczną, wymogi PUODO wobec podmiotów leczniczych i interakcje z Rzecznikiem Praw Pacjenta.
Wdrożenie RODO nie prowadzi jeden prawnik. Pracuje nad nim zespół: radca prawny specjalizujący się w RODO i prawie medycznym, prawnik z doświadczeniem w obsłudze placówek leczniczych, osoba odpowiedzialna za szkolenia. Dzięki temu dostajesz pełen przekrój kompetencji.
Potrzebujesz IOD
Po wdrożeniu możemy również pełnić funkcję Inspektora Ochrony Danych (IOD) dla Twojej placówki, w ramach odrębnego zlecenia. Wybrana osoba z naszej kancelarii reprezentuje Cię przed PUODO i Rzecznikiem Praw Pacjenta, monitoruje zmiany w przepisach, doradza w bieżących sprawach. Szczegóły omawiamy podczas konsultacji wstępnej lub po wdrożeniu.
Najczęstsze pytania
Czy dokumentacja jest dopasowana do mojej placówki, czy to gotowe szablony?
Dopasowana. Po wstępnych ustaleniach zespół przygotowuje dokumentację uwzględniającą Twoją konkretną sytuację, rodzaj świadczeń, strukturę personelu, sposób prowadzenia dokumentacji medycznej.
Czy pakiet obejmuje DPIA?
Tak, ocena skutków dla ochrony danych (DPIA) jest w cenie. To wymóg dla podmiotów przetwarzających dane medyczne na większą skalę i często pierwszy dokument, którego żąda PUODO przy kontroli.
Ile osób z mojego personelu może uczestniczyć w szkoleniu?
Standardowo do 10 osób na szkoleniu dla personelu. Większy zespół (np. większa klinika z wieloma lekarzami) powiadom nas przy zakupie, dopasujemy zakres.
Gdzie odbywa się szkolenie?
Wybierasz: online (Zoom/Teams), stacjonarnie w Twojej placówce (z naszym dojazdem, dopłata 590 zł netto do 100 km od Wrocławia) lub w naszej kancelarii we Wrocławiu.
Czy certyfikaty są honorowane przy kontroli PUODO?
Certyfikaty są dowodem przeszkolenia zespołu, co stanowi część należytej staranności wymaganej od administratora danych (art. 24 RODO). PUODO uwzględnia takie działania przy ocenie zgodności.
W jakim formacie dostaję dokumentację?
Wszystkie pliki w formatach DOC (edytowalne) i PDF (do druku). Możesz dostosowywać treść w przyszłości, jeśli zmieni się sytuacja placówki.
Czy w cenie jest wsparcie po wdrożeniu?
W cenie masz dostęp do nas mailowo przez 30 dni po zakończeniu wdrożenia. Po tym okresie wsparcie świadczymy w ramach abonamentu prawnego, jednorazowych konsultacji lub stałej funkcji IOD.
Czy mogę zwrócić zakup?
Wdrożenie RODO to usługa indywidualna, której realizację rozpoczynamy po wstępnych ustaleniach. Do tego momentu możliwy jest pełen zwrot. Po rozpoczęciu prac, zgodnie z prawem, zwrot nie przysługuje.
Czy dostanę fakturę VAT?
Tak, na firmę. Cena 8 500 zł podana jest netto, do faktury dolicza się 23% VAT.
Czy są dodatkowe koszty poza ceną wdrożenia?
Cena 8 500 zł netto obejmuje pełne wdrożenie (dokumentacja + dwa szkolenia + certyfikaty) w formie online lub stacjonarnie w naszej kancelarii. Dopłata 590 zł netto dotyczy wyłącznie szkolenia stacjonarnego w Twojej placówce (z dojazdem). Funkcja IOD po wdrożeniu jest oddzielną usługą.
Wciąż masz pytania
. Omówimy Twoją sytuację i odpowiemy, czy wdrożenie RODO jest tym, czego potrzebujesz.
