# Protecția datelor pentru clinici medicale și stomatologice Source: https://conformitate.md/domenii/clinici-medicale Updated: 2026-10-15 Clinici medicale și stomatologice Datele privind sănătatea sunt o categorie specială: prelucrarea lor este interzisă, cu excepțiile din art. 9 alin. (2), cum ar fi asistența medicală. Clinica, ca operator, informează pacienții, ține evidența activităților de prelucrare și asigură securitatea datelor. Evaluarea impactului este obligatorie la prelucrarea pe scară largă, iar responsabilul cu protecția datelor, când aceasta este activitatea principală a clinicii. ![Recepția unei clinici medicale, cu dosarele pacienților păstrate în siguranță](/_astro/clinici-medicale-1200.BubO_EP7.webp) ## Riscuri specifice ### Categorii speciale de date pe scară largă Fișele medicale, imaginile radiologice și analizele sunt date privind sănătatea. Când sunt prelucrate pe scară largă, clinica efectuează o evaluare a impactului asupra protecției datelor înaintea prelucrării. [art. 9](https://conformitate.md/legea-195-2024/articolul-9 "Prelucrarea categoriilor speciale de date cu caracter personal") [art. 35](https://conformitate.md/legea-195-2024/articolul-35 "Evaluarea impactului asupra protecției datelor cu caracter personal") ### Rezultate trimise prin mesagerie Rezultatele trimise pe Viber sau prin e-mail fără măsuri de securitate adecvate pot ajunge la o persoană neautorizată, iar o astfel de divulgare este o încălcare a securității datelor cu caracter personal. [art. 4](https://conformitate.md/legea-195-2024/articolul-4 "Noțiuni") [art. 32](https://conformitate.md/legea-195-2024/articolul-32 "Securitatea prelucrării") [art. 33](https://conformitate.md/legea-195-2024/articolul-33 "Notificarea Centrului în cazul încălcării securității datelor cu caracter personal") ### Acces nelimitat la fișe Clinica trebuie să asigure că, în mod implicit, datele pacienților nu sunt accesibile, fără intervenția persoanei, unui număr nelimitat de persoane și că personalul le prelucrează doar conform instrucțiunilor ei. [art. 25](https://conformitate.md/legea-195-2024/articolul-25 "Asigurarea protecției datelor începând cu momentul conceperii și în mod implicit") [art. 32](https://conformitate.md/legea-195-2024/articolul-32 "Securitatea prelucrării") ## Ce date prelucrați Fișe medicale Diagnostice și tratamente Imagini radiologice Rezultate de laborator IDNP și poliță de asigurare Date ale pacienților minori ## Obligațiile dumneavoastră conform Legii nr. 195/2024 1. Prelucrarea datelor privind sănătatea doar într-una dintre situațiile prevăzute de lege, de exemplu pentru asistența medicală acordată sub secret profesional [art. 9](https://conformitate.md/legea-195-2024/articolul-9 "Prelucrarea categoriilor speciale de date cu caracter personal") 2. Informarea pacienților în momentul colectării datelor [art. 13](https://conformitate.md/legea-195-2024/articolul-13 "Informații care se furnizează în cazul în care datele cu caracter personal sunt colectate de la persoana vizată") 3. Evidența activităților de prelucrare: scutirea pentru sub 250 de angajați nu se aplică datelor privind sănătatea [art. 30](https://conformitate.md/legea-195-2024/articolul-30 "Evidențele activităților de prelucrare") 4. Măsuri de securitate adecvate riscului, inclusiv controlul accesului la fișe [art. 32](https://conformitate.md/legea-195-2024/articolul-32 "Securitatea prelucrării") 5. Evaluarea impactului asupra protecției datelor, când datele privind sănătatea sunt prelucrate pe scară largă [art. 35](https://conformitate.md/legea-195-2024/articolul-35 "Evaluarea impactului asupra protecției datelor cu caracter personal") 6. Un responsabil cu protecția datelor, când activitatea principală constă în prelucrarea pe scară largă a datelor privind sănătatea [art. 37](https://conformitate.md/legea-195-2024/articolul-37 "Desemnarea responsabilului cu protecția datelor") ## Ce documente livrăm Toate documentele sunt adaptate activității dumneavoastră, nu copiate dintr-un șablon. Notă de informare pentru pacienți [art. 13](https://conformitate.md/legea-195-2024/articolul-13 "Informații care se furnizează în cazul în care datele cu caracter personal sunt colectate de la persoana vizată") Evidența activităților de prelucrare [art. 30](https://conformitate.md/legea-195-2024/articolul-30 "Evidențele activităților de prelucrare") Evaluarea impactului asupra protecției datelor, când prelucrarea este pe scară largă [art. 35](https://conformitate.md/legea-195-2024/articolul-35 "Evaluarea impactului asupra protecției datelor cu caracter personal") Politica de acces la fișele medicale [art. 24](https://conformitate.md/legea-195-2024/articolul-24 "Responsabilitatea operatorului") [art. 32](https://conformitate.md/legea-195-2024/articolul-32 "Securitatea prelucrării") Registrul încălcărilor securității datelor [art. 33](https://conformitate.md/legea-195-2024/articolul-33 "Notificarea Centrului în cazul încălcării securității datelor cu caracter personal") Contracte cu persoanele împuternicite de operator [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator") Cum lucrăm ## De la prima discuție la un dosar complet 1. 1 ### Consultație gratuită 15 minute online sau la telefon. Aflăm cu ce se ocupă compania și ce date cu caracter personal prelucrează. 2. 2 ### Evaluare Inventariem datele, procesele și documentele existente. Primiți raportul de neconformități. 3. 3 ### Documentație Elaborăm evidențele, politicile și notele de informare adaptate activității dumneavoastră. 4. 4 ### Implementare Vă explicăm documentele și vă lăsăm o notă scrisă pentru angajați; la cerere, organizăm o sesiune de informare a angajaților. Pentru o clinică medicală tipică Pachetul Esențial + lucrări în plus, 18 900 MDL Este o estimare pentru o organizație tipică din domeniu, cu până la 20 de persoane care lucrează cu datele. Prețul exact depinde de ce faceți cu datele. [Calculați prețul exact →](https://conformitate.md/instrumente/calculator-pret?profil=clinici-medicale) Pachete ## Prețuri fixe, fără surprize Alegeți pachetul după modul în care compania prelucrează datele, nu după numărul de angajați. Prețul pornește de la munca juristului, iar pachetul costă mai puțin decât modulele luate separat. ### Esențial 5 900 MDL Valoarea pe module: 18 500 MDL · economisiți 12 600 MDL Până la 3 activități de prelucrare · 2 note de informare · 2 contracte cu persoanele împuternicite Pentru o companie mică, cu prelucrări simple: magazin, birou, firmă de contabilitate, asociație de proprietari. - Inventarul datelor și raportul neconformităților - Evidența activităților de prelucrare, cu temeiul legal și termenul de păstrare pentru fiecare - Politica de protecție a datelor și descrierea măsurilor de securitate - Note de informare pentru fiecare grup de persoane: clienți, angajați, pacienți - Contracte cu persoanele împuternicite de operator, noi sau verificate - Reguli interne pentru cererile persoanelor vizate și pentru încălcările securității datelor - Angajamentul de confidențialitate și nota scrisă pentru angajați Online · livrare în 10 zile lucrătoare · 1 rundă de revizuire · 14 zile calendaristice de întrebări prin email [Alegeți Esențial →](https://conformitate.md/domenii/clinici-medicale?pkg=essential#oferta) ### Extins Cel mai solicitat 19 900 MDL Valoarea pe module: 44 000 MDL · economisiți 24 100 MDL Până la 8 activități · 5 note de informare · 5 contracte · site, camere, date sensibile Pentru o companie mică sau mijlocie, cu prelucrări variate: clinică, magazin online, camere de supraveghere, servicii cloud din străinătate. - Tot ce include Esențial, cu limite mai mari - Politica de confidențialitate a site-ului și verificarea cookie-urilor - Supravegherea video: notă de informare, text pentru indicatoare, reguli interne - Datele sensibile într-o activitate (de exemplu, fișele medicale) - Transferurile de date în afara Moldovei, un grup de destinații - Verificăm dacă aveți nevoie de evaluarea impactului și de un responsabil cu protecția datelor Online · livrare în 20–30 de zile lucrătoare · 2 runde de revizuire · 45 de zile calendaristice de întrebări prin email [Alegeți Extins →](https://conformitate.md/domenii/clinici-medicale?pkg=extended#oferta) ### Personalizat de la 45 000 MDL Fără limite · analiză la sediul clientului Pentru rețele de clinici, bănci și organizații de microfinanțare, grupuri de companii, autorități publice sau companii care trebuie să desemneze un responsabil cu protecția datelor. - Tot ce include Extins, fără limite - Evaluarea impactului asupra protecției datelor, câte sunt necesare - Analiza fluxurilor de date și a sistemelor IT - Acorduri între operatori asociați, profilare, transferuri complexe Prețul se stabilește după analiză, la prețurile pe module [Cereți o ofertă →](https://conformitate.md/domenii/clinici-medicale?pkg=custom#oferta) Nu știți ce pachet vi se potrivește? [Calculați prețul →](https://conformitate.md/instrumente/calculator-pret) [Cereți o consultație gratuită de 15 minute →](https://conformitate.md/domenii/clinici-medicale?pkg=consult#oferta) Documentele se elaborează în limba română; traducerea autorizată în rusă sau engleză se achită separat, la tariful traducătorului. ## Studii de caz și checklist [ Studiu de caz Exemplu ilustrativ ### Studiu de caz: clinică medicală Clinică stomatologică din Chișinău, cu trei cabinete. Toți angajații, inclusiv cei de la recepție, aveau acces la toate fișele pacienților, rezultatele investigațiilor erau trimise pacienților pe Viber, iar clinica nu ținea evidența activităților de prelucrare. La prima vizită, pacienții completau un chestionar cu datele de contact și antecedentele medicale, fără să afle cine și în ce scop le prelucrează. Rezultat Accesul la fișe este acordat în funcție de rol, rezultatele se transmit printr-un canal securizat, pacienții primesc o notă de informare, iar clinica are evidența activităților de prelucrare, angajamente de confidențialitate semnate de personal, un registru al încălcărilor și o echipă informată despre obligațiile ei. ](https://conformitate.md/studii-de-caz/clinica-medicala) Întrebări frecvente ## Ce ne întreabă clienții ### Clinica mea are nevoie de un responsabil cu protecția datelor? Da, dacă activitatea principală a clinicii constă în prelucrarea pe scară largă a datelor privind sănătatea. Desemnarea este obligatorie și pentru instituțiile medicale publice, ca instituții publice. În celelalte cazuri, desemnarea este opțională, cu excepția situațiilor în care actele normative o impun. Legea nu stabilește un prag numeric pentru „scară largă”, așa că situația clinicii se apreciază de la caz la caz. [art. 37](https://conformitate.md/legea-195-2024/articolul-37 "Desemnarea responsabilului cu protecția datelor") ### Putem trimite rezultatele pe WhatsApp? Legea nu interzice un anumit canal, dar cere măsuri de securitate adecvate riscului, iar datele privind sănătatea fac parte din categoriile speciale. Dacă rezultatele ajung la o persoană neautorizată, clinica documentează încălcarea și o notifică Centrului Național pentru Protecția Datelor cu Caracter Personal, cu excepția cazului în care încălcarea este puțin susceptibilă să genereze un risc pentru drepturile și libertățile pacienților. [art. 32](https://conformitate.md/legea-195-2024/articolul-32 "Securitatea prelucrării") [art. 33](https://conformitate.md/legea-195-2024/articolul-33 "Notificarea Centrului în cazul încălcării securității datelor cu caracter personal") ### Cât timp păstrăm fișele medicale? Legea nr. 195/2024 nu stabilește termene pentru fișele medicale. Datele se păstrează doar cât este necesar scopului pentru care au fost colectate, iar termenele impuse de legislația din domeniul sănătății sunt obligații legale ale clinicii. După aceea, datele nu se mai păstrează într-o formă care permite identificarea pacientului. [art. 5](https://conformitate.md/legea-195-2024/articolul-5 "Principiile prelucrării") [art. 6](https://conformitate.md/legea-195-2024/articolul-6 "Legalitatea prelucrării") --- Furnizor: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57 Telefon: +373 767 27 667 · E-mail: contact@conformitate.md Prețuri: https://conformitate.md/preturi