DI balso asistentas sveikatos klinikai: BDAR atitiktis ir VDAI reikalavimai 2026

DI balso asistentas privačioje sveikatos klinikoje Lietuvoje yra teisėtas — jei jis tvarko tik tai, kas būtina registracijai, prisistato pacientui kaip DI, įrašai laikomi ES serveriuose, o klinika atlieka poveikio duomenų apsaugai vertinimą (DPIA). Pagrindiniai teisės šaltiniai: BDAR 9 straipsnis (sveikatos duomenys), VDAI gairės, Sveikatos apsaugos ministerijos (SAM) teisės aktai ir ES DI akto 50 str.

Šis straipsnis skirtas odontologams, šeimos gydytojams, kineziterapeutams, psichologams ir privačių klinikų administracijai, svarstančiai DI registratorės įdiegimą.

Kodėl sveikatos klinikai taikomas BDAR 9 straipsnis?

BDAR (Reglamentas (ES) 2016/679) 9 straipsnis išskiria specialias kategorijas asmens duomenų. Tarp jų — duomenys apie asmens sveikatą.

Praktiškai tai reiškia, kad jau pirma paciento frazė į registratūrą — „skambinu dėl danties skausmo", „norėčiau pasitikrinti dėl nugaros", „noriu rezervuoti laiką psichoterapeutui" — yra sveikatos duomuo. Jam nepakanka bendrojo BDAR 6 str. pagrindo (sutikimo, sutarties ar teisėto intereso). Reikia atskiro 9(2) išimties pagrindo.

Klinikos registratūros darbui aktualiausi:

• 9(2)(a) — aiškus pacientų sutikimas tvarkyti sveikatos duomenis konkrečiu tikslu;
• 9(2)(h) — sveikatos priežiūros paslaugų teikimas arba administravimas, kai duomenis tvarko profesinę paslaptį saugantis asmuo. Tai pagrindinis pagrindas, kuriuo naudojasi dauguma LT klinikų.

Kuriuo pagrindu beremsitės — pasirinkimas turi būti aprašytas privatumo pranešime ir įmonės tvarkymo veiklos įrašuose (BDAR 30 str.).

Ar sveikatos klinika gali naudoti DI balso asistentą pagal BDAR?

Trumpas atsakymas: taip. Ilgesnis — tik laikantis kelių principų:

1. Duomenų minimizavimas (BDAR 5(1)(c)). DI asistentas neprašo paciento atskleisti diagnozės. Jis renka tik: vardą, telefono numerį, vizito paskirtį pačiu bendriausiu lygmeniu (pvz., „konsultacija" ar „profilaktinė apžiūra"), pageidaujamą laiką. Detales pacientas atskleidžia gydytojui, ne DI registratorei.
2. Tikslo ribojimas (BDAR 5(1)(b)). Skambučio duomenys naudojami tik registracijai. Jokio rinkodaros, jokio mokymo trečiosios šalies modelių, jokio antrinio panaudojimo.
3. Konfidencialumas (BDAR 5(1)(f)). Įrašai šifruojami ramybės būsenoje ir perduodant. Prieigą turi tik klinikos paskirti asmenys.
4. Saugojimo ribojimas (BDAR 5(1)(e)). Sveikatos kontekste — trumpesnis terminas (paprastai 30–90 dienų), nei bendrų komercinių skambučių.
5. Profesinė paslaptis. Klinikos personalas, prieinantis prie įrašų, jau ir taip saugo profesinę paslaptį pagal Lietuvos sveikatos priežiūros teisės aktus, paskelbtus Seimo teisės aktų registre.

Kaip DI asistentas turi prisistatyti pacientui pagal ES DI aktą?

Reglamento (ES) 2024/1689 50 straipsnis (skaidrumo pareigos) reikalauja, kad fizinis asmuo žinotų, jog bendrauja su DI sistema, kai tai nėra akivaizdu. Pareiga įsigalioja 2026 m. rugpjūčio 2 d.

Sveikatos kontekste ši pareiga turi du papildomus atspalvius:

• Pacientas turi sužinoti iškart. Ne pokalbio viduryje, ne po registracijos — pirmosiomis sekundėmis. Pavyzdys: „Sveiki, atsiliepia DI registratorė klinikos „X" telefonu. Pokalbis bus įrašomas. Jei norite, kad su jumis susisiektų darbuotojas, pasakykite ir tai užfiksuosiu."
• Pacientas turi turėti realią galimybę pasiekti žmogų. Tai nėra tiesioginis 50 str. reikalavimas, bet VDAI sąžiningumo principas ir SAM rekomendacijos paciento teisėms apsaugoti suponuoja, kad sveikatos kontekste galimybė susisiekti su darbuotoju turi būti aiškiai prieinama.

Kokius dokumentus turi parengti klinika prieš diegiant DI asistentą?

Šis sąrašas nėra perteklinis — VDAI patikrinimo atveju tikrai paklaus apie kiekvieną:

1. Tvarkymo veiklos įrašas (BDAR 30 str.) — eilutė „klientų skambučių registracija DI asistentu", su tikslu, pagrindu (9(2)(h) arba 9(2)(a)), saugojimo terminu, gavėjais.
2. Poveikio duomenų apsaugai vertinimas (DPIA) — BDAR 35 str. Klinika tvarko specialias kategorijas didelės apimties (pacientų srautas), todėl DPIA yra privalomas. DPIA gaires galime pateikti pagal poreikį.
3. Privatumo pranešimas svetainėje su atskira sekcija apie DI registratorę.
4. Duomenų tvarkymo sutartis (DPA) su DI paslaugos teikėju pagal BDAR 28 str.
5. Skambučio įvadinė frazė raštu — patvirtinta klinikos vadovo, įtraukta į DPIA.
6. Darbuotojų konfidencialumo pasižadėjimai — visiems, kurie turės prieigą prie pokalbių įrašų.
7. Duomenų apsaugos pareigūnas (DPO), jei klinika atitinka BDAR 37 str. kriterijus (sveikatos duomenų didelės apimties tvarkymas dažnai patenka).

Kiek laiko saugoti sveikatos klinikos skambučių įrašus?

BDAR 5(1)(e) ir VDAI praktika: kuo jautresni duomenys, tuo trumpesnis pagrįstas terminas.

Svarbu skirti skambučio garso įrašą nuo medicininio įrašo. Skambučio įrašas yra registracijos artefaktas — jis netampa medicininio dokumento dalimi ir negali būti laikomas tiek pat ilgai, kiek paciento istorija.

Ar reikia atlikti DPIA prieš diegiant DI asistentą klinikoje?

Beveik visada — taip. BDAR 35 str. nurodo, kad poveikio vertinimas privalomas, kai tvarkymas „dėl savo pobūdžio, apimties, konteksto ir tikslų gali kelti didelį pavojų asmenų teisėms". Specialių kategorijų duomenų tvarkymas didelės apimties tiesiogiai pažymėtas kaip didelę riziką kelianti veikla.

DPIA struktūra (pavyzdžiui klinikai):

1. Tvarkymo aprašymas: DI registratorė atsiliepia, identifikuoja pacientą, užfiksuoja registracijos pageidavimą ir atsiunčia klinikai santrauką.
2. Būtinumo ir proporcingumo vertinimas: kodėl DI, o ne žmogus; kodėl būtent šis duomenų rinkinys; kodėl būtent šis saugojimo terminas.
3. Pavojų vertinimas: neteisėtas atskleidimas, prieiga be teisės, perdavimas už ES ribų, modelio neaiškumas pacientui.
4. Priemonės: ES serveriai, šifravimas, prieigos kontrolė, DI prisistatymas, galimybė paprašyti darbuotojo.
5. Pasitarimas su DPO ir, esant likutinei didelei rizikai, su VDAI (BDAR 36 str.).

Kokios papildomos saugumo priemonės reikalingos sveikatos kontekste?

BDAR 32 straipsnis reikalauja įgyvendinti „tinkamas technines ir organizacines priemones" atitinkančias tvarkymo pavojų. Sveikatos duomenų atveju standartas — aukštesnis. Klinikai aktualios šios priemonės:

• Šifravimas perduodant ir ramybės būsenoje. Skambučio garso srautas šifruojamas TLS, įrašai serveryje — AES-256.
• Prieigos kontrolė pagal vaidmenis. Klinikos registratorė mato registracijos duomenis, gydytojas — visus susijusius su jo pacientais, vadovas — agreguotą statistiką.
• Audito žurnalas. Kiekviena prieiga prie įrašo fiksuojama — kas, kada, kokiu tikslu. Šis žurnalas yra atskaitomybės principo (BDAR 5(2)) įgyvendinimo įrodymas.
• Duomenų teritorija. Visi įrašai laikomi ES — niekada nevyksta perdavimas į trečiąsias šalis pagal BDAR 44 str. JAV pagrindo modelių naudojimas reikalauja atskirų BDAR 46 str. apsaugos priemonių, kurių ATSILIEPSIU.LT sveikatos profilis tiesiog nereikalauja, nes liekama ES.
• Pažeidimo pranešimo procesas. BDAR 33 str. — 72 val. terminas pranešti VDAI apie pažeidimą. Klinika turi turėti aiškų protokolą, kaip sužinos apie pažeidimą iš DI paslaugos teikėjo ir kas konkrečiai praneš VDAI.

Kuo skiriasi DI asistentas klinikai nuo bendro verslo DI asistento?

Architektūriškai — keturiomis dimensijomis:

• Duomenų minimizavimas „iš dėžutės". Klinikos profilio asistentas neprašo paciento atskleisti diagnozės. Jei pacientas savaime ją paminėti pradeda — DI nepertraukia, bet ir nelaiko kaip atskiro lauko.
• Galimybė pasiekti darbuotoją. Pasakius „norėčiau kalbėti su darbuotoju", Agnė tai pažymi ir užfiksuoja kontaktus, kad registratūra perskambintų. Tiesioginį pokalbio sujungimą su darbuotoju teikia verslo lygio sprendimas ainora.lt.
• Trumpesnis saugojimo terminas. Numatomas pagal sveikatos kontekstą.
• SAM aktualijos. SAM reguliariai skelbia rekomendacijas dėl skaitmeninių sprendimų sveikatos sektoriuje — produktas turi turėti procesą šias rekomendacijas integruoti.

Kaip pradėti BDAR-atitinkamą DI asistentą per 1–2 darbo dienas?

ATSILIEPSIU.LT „Agnė" sveikatos profilis pateikia paruoštą paketą (LT numerį užsakome rankiniu būdu, todėl aktyvavimas užtrunka 1–2 darbo dienas):

• BDAR 9 str. atitinkanti įvadinė frazė ir skubaus atvejo pažymėjimo santraukoje scenarijus;
• ES serveriai (be JAV perdavimo, BDAR 44 str. švarus);
• konfigūruojamas saugojimo terminas — sveikatos profilyje numatytasis 30 dienų;
• DPA ir DPIA gairės sveikatos klinikoms — pateikiame paklausimu;
• lietuviškas numeris +370;
• pokalbių įrašai ir santraukos klinikos paskyroje bei el. paštu.

Tiesioginį pokalbio perdavimą registratūrai (eskalavimą) ir integraciją su klinikos kalendoriumi teikia verslo lygio sprendimas ainora.lt. Bazinis ATSILIEPSIU.LT planas atsiliepia, užfiksuoja registracijos pageidavimą ir atsiunčia santrauką klinikai.

Demo skambutis: +370 5 200 2566 · Užsisakymas: atsiliepsiu.lt/signup · 49 €/mėn už 75 minutes. Iliustruojantys atvejai: odontologijos klinika Vilniuje ir automatiniai vizitų priminimai klinikai.

Dažnai užduodami klausimai