forumСоздать тему

Использовал бесплатную программу для онлайн-записи — утекли ли данные и какие выводы я сделал?

ÖÖmer I***УчастникУчастник сообщества
Дата регистрации
нояб. 2024 г.
Сообщение
1
#1

У нас небольшая стоматологическая клиника в Анкаре: 2 врача-специалиста и 1 ассистент. Восемь месяцев назад в целях экономии начали пользоваться зарубежным бесплатным облачным сервисом для онлайн-записи. Вносили туда в среднем по 180 пациентов в месяц: ФИО, номер телефона и краткие заметки по жалобам.

С синхронизацией календаря поначалу все было отлично. Но на четвертый месяц выяснилось, что на бесплатном тарифе система не отправляет SMS-напоминания на турецкие номера; пациенты стали путать время визитов. Настоящий же кризис случился, когда один из пациентов спросил, где и как хранятся его медицинские данные в соответствии с законодательством о защите персональных данных.

Тут мы осознали, что серверы провайдера находятся за границей прикрепить текст согласия на обработку данных нельзя, а экспорт архива доступен только на платном тарифе. Пришлось вручную копировать данные более 700 пациентов. Как небольшим медучреждениям работать с безопасностью данных при использовании бесплатных инструментов?

KKader G***Участник
Должность
Руководитель клиники
Отрасль
Розница
Тип организации
сеть магазинов
Дата регистрации
март 2024 г.
Сообщение
93

Doki · Настройка резервного копирования · 2023

Самый полезный#2

Короткий ответ: любые медицинские записи относятся к специальной категории персональных данных, поэтому использование бесплатных сервисов с неизвестным расположением серверов и без договора на обработку данных грозит серьезными штрафами; единственный выход — переход на локальные решения, где данные остаются под прямым контролем организации.

По закону передача медицинских данных за рубеж жестко регламентирована и требует прямого согласия пациента. В пользовательских соглашениях бесплатных облачных сервисов часто прописано право платформы анализировать данные или передавать их третьим лицам в обезличенном виде. Вопрос вашего пациента абсолютно законен, и если вы как оператор данных не предоставите внятного ответа, жалоба приведет к официальной проверке.

План действий предельно ясен: немедленно удалите все данные из той системы или запросите полное закрытие аккаунта. Для записи переходите на облачные сервисы, полностью соответствующие местному законодательству, либо разверните зашифрованный календарь внутри клиники — на собственном компьютере или у местного хостинг-провайдера. Для напоминаний также критически важен софт с интеграцией локальных буквенных SMS-имен (Sender ID).

FFatih P***УчастникУчастник сообщества
Дата регистрации
нояб. 2023 г.
Сообщение
1
#3

По решениям KVKK хранение медицинских данных на зарубежных серверах без прямого согласия считается нарушением. Если у вас нет договора с обработчиком данных, вся ответственность целиком лежит на клинике.

BBeren Ç***УчастникУчастник сообщества
Дата регистрации
июль 2024 г.
Сообщение
398
#4

Минимальные 4 критерия при выборе софта для медицины: 1) локальные серверы внутри страны, 2) возможность подписать с пациентом согласие и ознакомление с правилами обработки данных, 3) выгрузка базы в один клик (CSV/Excel), 4) интеграция с официальными SMS-шлюзами.

KKübra E***Участник
Должность
Логистическое планирование
Отрасль
кожа
Тип организации
компания из 20 человек
Дата регистрации
март 2025 г.
Сообщение
46
#5

Я на те же грабли наступил в кабинете диетолога. Бесплатный сервис в один прекрасный день просто заблокировал доступ и выдал: платите за pro, иначе записей не увидите. Три дня сидел и по истории звонков в телефоне восстанавливал, кто во сколько записан.

VVeli T***УчастникУчастник сообщества
Дата регистрации
окт. 2023 г.
Сообщение
152
#6

Главное без паники, первым делом почистите базу пациентов в старом сервисе. Пока не найдете местную систему для записи, можно временно вести шифрованный календарь через свою рабочую почту.

UUğur E***УчастникУчастник сообщества
Дата регистрации
янв. 2023 г.
Сообщение
17
#7

Если хочется свое решение, разверните open-source систему бронирования на арендованном турецком сервере. База будет полностью под вашим контролем и никаких проблем с выгрузкой.

KKayahanУчастник
Должность
Full-stack
Дата регистрации
июнь 2024 г.
Сообщение
118
#8

если софт бесплатный значит товар это вы, не зря говорят а с медицинскими данными вообще надо быть вдвойне осторожным.

edit: писал с телефона, извините за опечатки.

LLevent A***УчастникУчастник сообщества
Дата регистрации
окт. 2024 г.
Сообщение
40
#9

А вы вообще подписывали с пациентами бумажные согласия по kvkk до приема или полностью доверились сервису?

edit: писал с телефона, извините за опечатки.

MMurat Ş***Эксперт
Должность
Специалист по рекламе
Дата регистрации
авг. 2023 г.
Сообщение
242
#10

Пока не было SMS-напоминалок, до нас не доходило около 20% пациентов. Перешли на турецкий софт с нормальной рассылкой за 350 TL в месяц — неявки упали до 1–2 человек в месяц; подписка отбилась в первую же неделю.

AAli Ö***Участник
Должность
Бухгалтер
Отрасль
Пластик
Тип организации
компания из 20 человек
Дата регистрации
нояб. 2023 г.
Сообщение
42

Doki · Мобильное приложение · 2023

#11

Я тоже об этом думал. Прибыль на бумаге, но нет денег на счету — очень частая ситуация.

Удачи.

KKader Ş***Новый участникУчастник сообщества
Дата регистрации
сент. 2026 г.
Сообщение
297
#12

Прочитал этот ответ и выдохнул: значит проблема не только у меня. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

Оставлю как заметку пригодится.

EErcan B***Участник
Должность
Графический дизайнер
Отрасль
Охранные услуги
Тип организации
бутиковое агентство
Дата регистрации
март 2026 г.
Сообщение
46
#13

как думаете, это сработате в любом масштабе? короче остановить рост и перевести дух — тоже стратегия но об этом молчат.

если напишете результат здесь это помоежт и другим.

PPolat G***Участник
Должность
Графический дизайнер
Отрасль
Право
Тип организации
производство
Дата регистрации
нояб. 2023 г.
Сообщение
29

Doki · SEO-консалтинг · 2023

#14

Давайте немного раскрою техническую сторону. Не менее важно, когда принято решение о закрытии, чем само решение.

Надеюсь, это будет полезно.

HHande Ş***Участник
Должность
Секретарь
Отрасль
Клининговые услуги
Тип организации
стартап на ранней стадии
Дата регистрации
дек. 2024 г.
Сообщение
163
#15

Слежу за темой. Откладывать плохие новости — самая дорогая привычка в этом деле.

Чем дольше тянем с сокращением штата тем больше людей это затронет. Интересно, есть ли те кто делает иначе.

CCeren A***Эксперт
Должность
Бренд-менеджер
Тип организации
сеть магазинов
Дата регистрации
авг. 2023 г.
Сообщение
154
#16

А как вы решили этот вопрос? Причина краха — не одна большая ошибка, а накопление мелких решений.

Пытаться сделать это в одиночку — самый дорогой путь. Если напишете результат здесь, это поможет и другим.

ZZehra T***Участник
Должность
Операционный директор
Отрасль
Грузоперевозки
Тип организации
стартап на ранней стадии
Дата регистрации
апр. 2026 г.
Сообщение
68

Doki · Тест на проникновение · 2025

#17

Слежу за темой. Пытаться сделать это в одиночку — самый дорогой путь.

Все, кто торопится с бесплатная программа онлайн-записи, спотыкаются на одном и том же.

LLale T***Участник
Должность
Менеджер по цепочкам поставок
Отрасль
ИТ-услуги
Тип организации
семейный бизнес
Дата регистрации
май 2024 г.
Сообщение
338
#18

Здесь описано ровно то, что пережили мы. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

Если напишете результат здесь, это поможет и другим.

EEfe K***Участник
Должность
Операционный директор
Отрасль
кожа
Тип организации
компания в составе холдинга
Дата регистрации
авг. 2024 г.
Сообщение
236
#19

Редко встретишь текст с такой ясностью изложения.

NNeslihan T***Участник
Должность
Стажер
Отрасль
Автомобильная промышленность (субподряд)
Тип организации
стартап на ранней стадии
Дата регистрации
март 2024 г.
Сообщение
321
#20

Я сталкивался с тем же.

Написать ответ