# Checklist: protecția datelor în clinici medicale Source: https://conformitate.md/resurse/checklist-clinici-medicale Updated: 2026-10-16 Checklist gratuit Datele privind sănătatea pacienților fac parte din categoriile speciale de date, a căror prelucrare este permisă doar în situațiile prevăzute la art. 9. Checklist-ul vă ajută să verificați dacă clinica dumneavoastră informează pacienții, ține evidența activităților de prelucrare, limitează accesul la fișe și știe ce face în cazul unei încălcări a securității datelor. 12 întrebări de verificare, fiecare cu articolul din lege Bifați ce aveți deja. Vedeți pe loc ce lipsește față de cerințele de bază ale Legii 195/2024 și ce pachet acoperă lipsurile. 1. Prelucrați datele privind sănătatea pacienților doar într-una dintre situațiile permise de lege, de exemplu pentru asistența medicală acordată de un profesionist supus secretului profesional sau sub responsabilitatea acestuia? [art. 9](https://conformitate.md/legea-195-2024/articolul-9 "Prelucrarea categoriilor speciale de date cu caracter personal") 2. Aveți un temei juridic pentru fiecare scop în care prelucrați datele pacienților, inclusiv pentru programări, facturare și mesajele de reamintire? [art. 6](https://conformitate.md/legea-195-2024/articolul-6 "Legalitatea prelucrării") 3. Primesc pacienții, în momentul colectării datelor, informațiile cerute de lege: cine le prelucrează datele, în ce scopuri și pe ce temei juridic, cui le transmiteți, cât timp le păstrați și ce drepturi au? [art. 12](https://conformitate.md/legea-195-2024/articolul-12 "Transparența informațiilor, a comunicărilor și a modalităților de exercitare a drepturilor persoanei vizate") [art. 13](https://conformitate.md/legea-195-2024/articolul-13 "Informații care se furnizează în cazul în care datele cu caracter personal sunt colectate de la persoana vizată") 4. Țineți în scris o evidență a activităților de prelucrare? Scutirea pentru organizațiile cu mai puțin de 250 de angajați nu se aplică atunci când prelucrarea include date privind sănătatea. [art. 30](https://conformitate.md/legea-195-2024/articolul-30 "Evidențele activităților de prelucrare") 5. Are fiecare angajat acces doar la datele pacienților de care are nevoie în rolul său, iar fișele nu sunt accesibile, în mod implicit, întregului personal? [art. 5](https://conformitate.md/legea-195-2024/articolul-5 "Principiile prelucrării") [art. 25](https://conformitate.md/legea-195-2024/articolul-25 "Asigurarea protecției datelor începând cu momentul conceperii și în mod implicit") 6. Prelucrează personalul datele pacienților doar conform instrucțiunilor clinicii? [art. 29](https://conformitate.md/legea-195-2024/articolul-29 "Desfășurarea activității de prelucrare sub autoritatea operatorului sau a persoanei împuternicite de operator") [art. 32](https://conformitate.md/legea-195-2024/articolul-32 "Securitatea prelucrării") 7. Transmiteți rezultatele investigațiilor și celelalte date privind sănătatea doar prin canale cu măsuri de securitate adecvate riscului pentru pacienți? [art. 9](https://conformitate.md/legea-195-2024/articolul-9 "Prelucrarea categoriilor speciale de date cu caracter personal") [art. 32](https://conformitate.md/legea-195-2024/articolul-32 "Securitatea prelucrării") 8. Păstrați datele pacienților doar cât este necesar scopului pentru care au fost colectate sau cât impun actele normative din domeniul sănătății? [art. 5](https://conformitate.md/legea-195-2024/articolul-5 "Principiile prelucrării") 9. Aveți un contract scris cu fiecare furnizor care prelucrează date în numele clinicii, de exemplu cu furnizorul programului de gestiune a pacienților? [art. 28](https://conformitate.md/legea-195-2024/articolul-28 "Persoana împuternicită de operator") 10. Documentați fiecare încălcare a securității datelor și știți când trebuie notificat Centrul Național pentru Protecția Datelor cu Caracter Personal și când trebuie informați pacienții? [art. 33](https://conformitate.md/legea-195-2024/articolul-33 "Notificarea Centrului în cazul încălcării securității datelor cu caracter personal") [art. 34](https://conformitate.md/legea-195-2024/articolul-34 "Informarea persoanei vizate cu privire la încălcarea securității datelor cu caracter personal") 11. Ați verificat dacă trebuie să efectuați o evaluare a impactului asupra protecției datelor, atunci când legea o cere, de exemplu înaintea prelucrării pe scară largă a datelor privind sănătatea? [art. 35](https://conformitate.md/legea-195-2024/articolul-35 "Evaluarea impactului asupra protecției datelor cu caracter personal") 12. Ați verificat dacă trebuie să desemnați un responsabil cu protecția datelor? Desemnarea este obligatorie atunci când clinica este o instituție publică sau când activitatea ei principală constă în prelucrarea pe scară largă a datelor privind sănătatea. [art. 37](https://conformitate.md/legea-195-2024/articolul-37 "Desemnarea responsabilului cu protecția datelor") Domeniu [Clinici medicale și stomatologice](https://conformitate.md/domenii/clinici-medicale) --- Furnizor: conformitate.md · RIGHT CONSULT COMPANY (IDNO 1022600002005) · MD-2072, mun. Chișinău, sect. Botanica, str. Grenoble 259/6, of. 57 Telefon: +373 767 27 667 · E-mail: contact@conformitate.md Prețuri: https://conformitate.md/preturi