23 dokumenty RODO + 2 szkolenia live + certyfikaty dla zespołu, pełne wdrożenie w 14 dni roboczych. Dopasowane do specyfiki Państwa placówki, nie szablony z internetu (tych nie rekomendujemy, nigdy).
Szkolenia możemy zorganizować online, w Państwa placówce lub w naszej kancelarii we Wrocławiu przy ulicy Drukarskiej.
W 2026 roku PUODO zapowiedział kontrole sektorowe w podmiotach leczniczych. Oznacza to, że kontrolerzy mogą pojawić się w Państwa placówce z bardzo małym wyprzedzeniem, niezależnie od wcześniejszych zgłoszeń pacjentów czy naruszeń.
Placówki bez kompletnej wdrożenia RODO ryzykują karami administracyjnymi (4% obrotu bądź do 20 mln euro), zalecenia naprawcze i wstrzymanie niektórych czynności przetwarzania danych.
Wdrożenie RODO przed potencjalną kontrolą to nie tylko obowiązek wynikający z art. 24 RODO. To realne ograniczenie ryzyka finansowego i operacyjnego placówki – ubezpieczenie nie obejmuje kar administracyjnych!
Pełne wdrożenie RODO w podmiocie leczniczym
Dane medyczne to szczególna kategoria danych (art. 9 RODO). Standardy ochrony są wyższe niż przy danych zwykłych, a kontrole PUODO w placówkach medycznych są częstsze i bardziej szczegółowe. Większość ogólnych pakietów „RODO dla firm” tego nie pokrywa.
Wdrożenie RODO w Państwa placówce oznacza, że nasz zespół przygotowuje dokumentację dopasowaną do specyfiki podmiotu leczniczego: rodzaju świadczeń zdrowotnych, struktury personelu, sposobu prowadzenia dokumentacji medycznej (papierowej i EDM), procesów udostępniania dokumentacji NFZ, sądom, pacjentowi.
Po wdrożeniu Państwa placówka będzie gotowa na kontrolę PUODO. Personel wie, jak postępować z dokumentacją medyczną, zgłaszać incydenty i prowadzić rejestry. Ty masz spokój.
Co dostajesz w pakiecie
Polityki i procedury:
- Polityka ochrony danych osobowych
- Polityka udostępniania dokumentacji medycznej
- Procedura postępowania z dokumentacją medyczną (prowadzenie, przechowywanie, archiwizacja, niszczenie)
- Procedura zgłaszania naruszeń ochrony danych
- Procedura realizacji praw osób, których dane dotyczą
- Procedura postępowania w razie żądania ujawnienia dokumentacji (NFZ, sąd, prokurator)
Oceny i analizy (dwa kluczowe dokumenty oceny ryzyka):
- Ocena ryzyka przetwarzania danych
- Ocena skutków dla ochrony danych (DPIA)
Rejestry i ewidencje (siedem dokumentów, które prowadzisz na bieżąco i które kontroler PUODO sprawdza w pierwszej kolejności):
- Rejestr czynności przetwarzania (RCP)
- Rejestr kategorii czynności przetwarzania (RKC)
- Ewidencja osób upoważnionych do przetwarzania danych
- Ewidencja osób upoważnionych do dostępu do dokumentacji medycznej
- Rejestr umów powierzenia przetwarzania
- Rejestr naruszeń ochrony danych
- Rejestr udostępnień dokumentacji medycznej
Wzory dokumentów (siedem gotowych dokumentów do wypełnienia przy konkretnych sytuacjach):
- Wzór umowy powierzenia przetwarzania
- Klauzula informacyjna dla pacjenta
- Klauzula informacyjna dla pracowników
- Wzór zgody wizerunkowej (do publikacji case studies, materiałów edukacyjnych)
- Upoważnienia do przetwarzania danych
- Lista kontrolna zgodności
Procedury elektroniczne (jeśli prowadzisz EDM):
- Procedura korzystania z elektronicznej dokumentacji medycznej
Szkolenia live z radcą prawnym:
- Szkolenie dla personelu medycznego i pomocniczego, zgłaszanie incydentów, prowadzenie rejestrów, udostępnianie dokumentacji, tajemnica zawodowa, codzienne zasady ochrony danych pacjentów
- Szkolenie dla kadry zarządzającej, obowiązki administratora, odpowiedzialność prawna, postępowanie w razie kontroli PUODO i Rzecznika Praw Pacjenta
- Certyfikaty ukończenia szkoleń dla każdego uczestnika
Jak współpracujemy
- Bez obowiązkowych spotkań online, kwestie ustalamy mailowo lub telefonicznie.
- Terminy szkoleń dopasowujemy do harmonogramu pracy, nie odwrotnie
- Wybierasz, gdzie ma odbyć się szkolenie:
- Dokumenty przygotowujemy w pełni my, Ty tylko zatwierdzasz finalną wersję
Dostajesz pełne wdrożenie RODO bez konieczności zatrzymywania pracy placówki.
Jak wygląda proces
- Bezpłatna konsultacja wstępna (15 minut, opcjonalnie), . Omawiamy zakres, odpowiadamy na pytania.
- Zakup pakietu wdrożenia. Kontaktujemy się w ciągu 24 godzin.
- Wstępne ustalenia, mailowo lub telefonicznie. Poznajemy specyfikę Państwa placówki, dostajesz listę informacji potrzebnych do przygotowania dokumentacji. Bez konieczności umawiania spotkania.
- Praca naszego zespołu, przygotowujemy dokumentację dopasowaną do Twojej placówki.
- Szkolenie dla personelu, w formie dopasowanej do Ciebie (online, w Twojej placówce lub w naszej kancelarii).
- Szkolenie dla kadry zarządzającej, w tej samej lub innej formie.
- Przekazanie kompletu dokumentacji + certyfikaty. Wszystkie pliki w formatach DOC i PDF.
Czas realizacji: do 14 dni roboczych od pierwszego kontaktu.
Dla kogo jest to wdrożenie
- Otwierasz placówkę medyczną i chcesz od początku działać zgodnie z RODO
- Prowadzisz placówkę od lat, ale dokumentacja RODO nigdy nie była kompletna
- Spodziewasz się kontroli PUODO lub Rzecznika Praw Pacjenta
- Pacjenci coraz częściej składają wnioski o dostęp do dokumentacji medycznej, chcesz mieć procedurę
- Wdrażasz lub planujesz wdrożenie elektronicznej dokumentacji medycznej (EDM)
- Miałaś już incydent (zagubione dane, naruszenie, skarga pacjenta) i chcesz uniknąć kolejnych
- Chcesz raz uporządkować RODO i mieć go z głowy
Potrzebujesz IOD
Po wdrożeniu możemy również pełnić funkcję Inspektora Ochrony Danych (IOD) dla Państwa placówki, w ramach odrębnego zlecenia. Wybrana osoba z naszej kancelarii reprezentuje Państwa przed PUODO i Rzecznikiem Praw Pacjenta, monitoruje zmiany w przepisach, doradza w bieżących sprawach. Szczegóły omawiamy podczas konsultacji wstępnej lub po wdrożeniu.
Najczęstsze pytania
Czy dokumentacja jest dopasowana do mojej placówki, czy to gotowe szablony?
Dopasowana. Po wstępnych ustaleniach zespół przygotowuje dokumentację uwzględniającą Twoją konkretną sytuację, rodzaj świadczeń, strukturę personelu, sposób prowadzenia dokumentacji medycznej.
Czy pakiet obejmuje DPIA?
Tak, ocena skutków dla ochrony danych (DPIA) jest w cenie. To wymóg dla podmiotów przetwarzających dane medyczne na większą skalę i często pierwszy dokument, którego żąda PUODO przy kontroli.
Ile osób z mojego personelu może uczestniczyć w szkoleniu?
Standardowo do 10 osób na szkoleniu dla personelu. Większy zespół (np. większa klinika z wieloma lekarzami) powiadom nas przy zakupie, dopasujemy zakres.
Gdzie odbywa się szkolenie?
Wybierasz: online (Zoom/Teams), stacjonarnie w Twojej placówce (z naszym dojazdem, dopłata 590 zł netto do 100 km od Wrocławia) lub w naszej kancelarii we Wrocławiu.
Czy certyfikaty są honorowane przy kontroli PUODO?
Certyfikaty są dowodem przeszkolenia zespołu, co stanowi część należytej staranności wymaganej od administratora danych (art. 24 RODO). PUODO uwzględnia takie działania przy ocenie zgodności.
W jakim formacie dostaję dokumentację?
Wszystkie pliki w formatach DOC (edytowalne) i PDF (do druku). Możesz dostosowywać treść w przyszłości, jeśli zmieni się sytuacja placówki.
Czy w cenie jest wsparcie po wdrożeniu?
W cenie masz dostęp do nas mailowo przez 30 dni po zakończeniu wdrożenia. Po tym okresie wsparcie świadczymy w ramach abonamentu prawnego, jednorazowych konsultacji lub stałej funkcji IOD.
Czy mogę zwrócić zakup?
Wdrożenie RODO to usługa indywidualna, której realizację rozpoczynamy po wstępnych ustaleniach. Do tego momentu możliwy jest pełen zwrot. Po rozpoczęciu prac, zgodnie z prawem, zwrot nie przysługuje.
Czy dostanę fakturę VAT?
Tak, na firmę. Cena 8 500 zł podana jest netto, do faktury dolicza się 23% VAT.
Czy są dodatkowe koszty poza ceną wdrożenia?
Cena 8 500 zł netto obejmuje pełne wdrożenie (dokumentacja + dwa szkolenia + certyfikaty) w formie online lub stacjonarnie w naszej kancelarii. Dopłata 590 zł netto dotyczy wyłącznie szkolenia stacjonarnego w Twojej placówce (z dojazdem). Funkcja IOD po wdrożeniu jest oddzielną usługą.
Wciąż masz pytania
. Omówimy Twoją sytuację i odpowiemy, czy wdrożenie RODO jest tym, czego potrzebujesz.
