# AI zapisničar i GDPR: 7 pitanja prije uvođenja u ordinaciju

> Što provjeriti kod dobavljača AI zapisničara prije nego što snimke razgovora s pacijentima počnu prolaziti kroz njegov sustav. Kontrolni popis za liječnike i ustanove.

URL: https://medglas.net/blog/ai-zapisnicar-gdpr-pitanja/  
Published: 2026-10-17  
Author: dr. sc. Josip Vrdoljak, dr. med.

Snimka razgovora s pacijentom sadrži zdravstvene podatke. Prema Općoj uredbi o zaštiti podataka (GDPR) to je posebna kategorija osobnih podataka, za koju vrijede stroža pravila. Prije uvođenja AI zapisničara isplati se dobavljaču postaviti nekoliko konkretnih pitanja.

Ovaj tekst nije pravni savjet. Za procjenu u vašoj ustanovi uključite službenika za zaštitu podataka.

## 1. Gdje se podaci obrađuju?

Pitajte gdje se nalaze poslužitelji za aplikaciju, za bazu podataka, za prepoznavanje govora i za jezični model koji piše bilješku. To su često različiti pružatelji. Ako se dio obrade odvija izvan Europskog gospodarskog prostora, pitajte na kojoj se pravnoj osnovi podaci prenose.

## 2. Čuva li se audio snimka i koliko dugo?

Za izradu bilješke snimka je potrebna samo dok se ne pretvori u tekst. Pitajte briše li se nakon transkripcije, čuva li je dobavljač ili njegov podizvršitelj i koriste li se snimke za treniranje modela.

## 3. Tko su podizvršitelji obrade?

Dobavljač bi trebao moći navesti pružatelje kojima prosljeđuje podatke (infrastruktura, prepoznavanje govora, jezični model) i pod kojim uvjetima.

## 4. Postoji li ugovor o obradi podataka?

Ustanova je u pravilu voditelj obrade, a dobavljač izvršitelj obrade. Odnos se uređuje ugovorom o obradi podataka (članak 28. GDPR-a), koji određuje svrhu obrade, sigurnosne mjere, rokove brisanja i postupanje u slučaju incidenta.

## 5. Kako se pacijenta obavještava?

Pacijent treba znati da se razgovor snima i obrađuje te u koju svrhu. Dogovorite u ustanovi kako ćete ga obavijestiti i kada je potrebna privola.

## 6. Može li se smanjiti količina osobnih podataka?

Najsigurniji podatak je onaj koji nije snimljen. Ako ime, prezime, OIB ili adresa pacijenta nisu potrebni za bilješku, ne izgovarajte ih tijekom snimanja ili započnite snimanje nakon identifikacije pacijenta.

## 7. Tko ima pristup transkriptima i bilješkama?

Pitajte kako je zaštićena prijava, mogu li zaposlenici dobavljača vidjeti sadržaj i može li korisnik sam izbrisati svoje transkripte.

## Kako na ova pitanja odgovara MedGlas

- Aplikacija i baza podataka rade u AWS regiji Frankfurt, u Europskoj uniji.
- Nacrte bilješki izrađuje jezični model u EU regijama.
- MedGlas ne čuva audio snimke nakon transkripcije. Tekst transkripta i bilješke sprema se u korisnikovu računu te se automatski i trajno briše 24 sata nakon otvaranja zapisa; korisnik zapis može izbrisati i ranije.
- Ako slanje snimke ne uspije, primjerice bez internetske veze, snimka čeka šifrirana (AES-GCM, ključem koji nastaje u pregledniku i nikad ga ne napušta) samo na korisnikovu uređaju dok se ne pošalje. Briše se nakon slanja, pri odjavi ili najkasnije nakon 24 sata.
- Preporučujemo da se tijekom zapisa razgovora ne izgovaraju izravni identifikatori pacijenta ako nisu nužni.

Više u [Politici privatnosti](https://medglas.net/privacy/) ili nam pišite na [hello@cliniatlas.com](mailto:hello@cliniatlas.com).