Punkt wyjścia
Gabinet lekarski przetwarza dane o zdrowiu, więc zwolnienie z rejestru czynności przetwarzania, które dotyczy małych firm, go nie obejmuje. Zwykle kończy się to ogólnym wzorem z internetu, który nie opisuje ani programu do dokumentacji, ani rejestracji, ani osób, które mają dostęp do danych. Nikt nie pamięta też o terminach: przeglądzie rejestru, szkoleniu personelu, ponownej ocenie ryzyka.
Założenie było proste. Lekarz nie ma znać RODO, ma odpowiedzieć na pytania o swoją pracę. Resztę robi produkt.
Od pytań do dokumentów bez zakładania konta
- Darmowy mini-audyt: 8 pytań, wynik od razu, bez e-maila i bez konta. Wynik pokazuje, czego w gabinecie brakuje.
- Jeden kwestionariusz zamiast trzech osobnych rzeczy: audytu, faktów w aplikacji i pytań mailem. Warunkowe pytania pokazują się tylko wtedy, gdy dotyczą gabinetu.
- NIP wystarcza na start. Nazwę i adres praktyki pobieramy z rejestru CEIDG, a gdy go tam nie ma, z GUS.
- Płatność online bez zakładania konta: BLIK, karta albo przelew przez ING Pay.
- Wynik gotowości nie bywa zbyt optymistyczny. Brak szyfrowania komputera albo kopii zapasowej obniża go do poziomu, który nigdy nie jest zielony.
Komplet dokumentów z instrukcją
Z odpowiedzi powstaje do 16 dokumentów w PDF: rejestr czynności, polityka bezpieczeństwa, klauzule dla pacjentów i pracowników, umowy powierzenia, procedura naruszeń i analiza ryzyka. Dokumenty opisują konkretny gabinet, a nie ogólny wzór. Przy każdym jest zdanie, co z nim zrobić: podpisać, wręczyć, wywiesić w poczekalni albo odłożyć do segregatora.
- Szablony są tekstowe i mają wersje z datą przeglądu. Treści nie pisze model językowy, więc dokument da się odtworzyć i wyjaśnić.
- Każdy komplet przechodzi kontrolę człowieka, zanim trafi do klienta.
- Dodatkowo jeden plik „Komplet do segregatora” ze spisem treści do wydruku.
Portal, który pilnuje rejestrów i terminów
- Rejestr czynności przetwarzania, w którym klient zaznacza, co go dotyczy. Podstawę prawną i okres przechowywania uzupełnia system. Rejestr pobiera się jako PDF na kontrolę.
- Osobne rejestry upoważnień, powierzeń i naruszeń.
- Wdrożenie krok po kroku: lista działań z odhaczaniem i dołączaniem dowodów.
- Terminarz obowiązków z podstawą prawną i datą każdego z nich.
- Szkolenia, ocena ryzyka i pakiet dowodowy: jeden klik daje archiwum ZIP z całą dokumentacją i sumami kontrolnymi.
Dziennik, którego nie da się poprawić
Każde działanie na koncie zapisuje się w dzienniku zgodności. Wpisy są powiązane kryptograficznie z poprzednimi, więc nie da się ich po cichu zmienić ani usunąć. To daje datę i dowód, że dokumentacja była prowadzona.
Osobna usługa na wypadek naruszenia
Gdy praktyka dowie się o naruszeniu, ma 72 godziny na zgłoszenie do UODO. Dla tej sytuacji zrobiliśmy osobną stronę i zamówienie, bez konta i bez czekania na wdrożenie całego systemu. Formularz pyta o NIP, kontakt i moment, w którym praktyka dowiedziała się o zdarzeniu. Alert z terminem trafia do nas jeszcze przed płatnością.
- Osiem pism, między innymi karta zdarzenia z oceną ryzyka, wpis do rejestru, zawiadomienie pacjentów z tym, czego wymaga art. 34 ust. 2, zgłoszenie uzupełniające i końcowe do UODO oraz ściąga do rozmów z pacjentami.
- Nie przyjmujemy danych pacjentów. Do pism wystarczą liczby.
Cena, która nie zmusza do abonamentu
Komplet kosztuje 999 zł jednorazowo. Dokumenty zostają u klienta na zawsze. Portal z rejestrami i terminarzem działa przez 30 dni w cenie, a potem klient wybiera: nic albo abonament od 199 zł miesięcznie. Najpierw porządek, potem utrzymanie, jeśli klient go chce.
Bezpieczeństwo opisane konkretnie
- Nigdzie nie pytamy o dane pacjentów. Nie ma pola, w którym byłyby potrzebne, a strona mówi o tym wprost.
- Dane każdej praktyki są izolowane na poziomie bazy danych (Row Level Security), nie tylko w kodzie aplikacji.
- Dokumenty pobiera się przez linki podpisane, ważne 15 minut.
- Publiczne formularze mają limity zgłoszeń, a błędy aplikacji trafiają do monitoringu.
Marka i strona produktu
Logo i znak, księga znaku na dziewięciu stronach, materiały drukowane i stopka mailowa. Do tego strona produktu z cennikiem, porównaniem opcji i poradnikiem z artykułami.
Technologia
Next.js i React z TypeScriptem, baza Postgres z logowaniem i regułami dostępu w Supabase. Dokumenty generuje przeglądarka bezgłową w PDF, zadania w tle obsługuje Inngest, a błędy zbiera Sentry. Kod ma testy automatyczne.