# Asystent AI dla lekarzy a RODO: 7 pytań przed wdrożeniem

> Co sprawdzić u dostawcy asystenta AI (AI scribe), zanim nagrania wizyt trafią do jego systemu. Lista kontrolna dla lekarzy i placówek medycznych.

URL: https://medglas.net/blog/asystent-ai-rodo-7-pytan/  
Published: 2026-10-18  
Author: Josip Vrdoljak, MD, PhD

Nagranie wizyty zawiera dane dotyczące zdrowia. W rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) są to dane szczególnej kategorii, objęte surowszymi zasadami. Przed wdrożeniem asystenta AI (AI scribe) warto zadać dostawcy kilka konkretnych pytań.

Ten artykuł nie stanowi porady prawnej. Ocenę w konkretnej placówce warto skonsultować z inspektorem ochrony danych (IOD).

## 1. Gdzie przetwarzane są dane?

Warto zapytać, gdzie znajdują się serwery aplikacji, bazy danych, rozpoznawania mowy i modelu językowego, który pisze notatkę. Często są to różni dostawcy. Jeśli jakakolwiek część przetwarzania odbywa się poza Europejskim Obszarem Gospodarczym, trzeba zapytać, na jakiej podstawie prawnej dane są przekazywane.

## 2. Czy nagranie audio jest przechowywane i jak długo?

Nagranie jest potrzebne tylko do momentu zamiany na tekst. Warto zapytać, czy jest usuwane po transkrypcji, czy przechowuje je dostawca lub któryś z jego dalszych podmiotów przetwarzających oraz czy nagrania są wykorzystywane do trenowania modeli.

## 3. Kim są dalsze podmioty przetwarzające?

Dostawca powinien umieć wskazać podmioty, którym przekazuje dane (infrastruktura, rozpoznawanie mowy, model językowy), oraz warunki, na jakich to robi.

## 4. Czy jest zawarta umowa powierzenia przetwarzania danych?

Placówka jest zwykle administratorem danych, a dostawca podmiotem przetwarzającym. Ich relację reguluje umowa powierzenia przetwarzania danych osobowych (art. 28 RODO), która określa cel przetwarzania, środki bezpieczeństwa, terminy usuwania danych oraz postępowanie w razie incydentu.

## 5. Jak informowani są pacjenci?

Pacjenci powinni wiedzieć, że rozmowa jest nagrywana i przetwarzana, oraz w jakim celu. Warto ustalić w placówce, w jaki sposób będą o tym informowani i kiedy potrzebna jest zgoda.

## 6. Czy można ograniczyć ilość danych osobowych?

Najbezpieczniejsze są dane, których nigdy nie nagrano. Jeśli imię i nazwisko pacjenta, numer PESEL czy adres nie są potrzebne w notatce, lepiej nie wypowiadać ich podczas nagrywania albo rozpocząć nagrywanie dopiero po identyfikacji pacjenta.

## 7. Kto ma dostęp do transkrypcji i notatek?

Warto zapytać, jak zabezpieczone jest logowanie, czy pracownicy dostawcy mogą zobaczyć treść i czy użytkownicy mogą sami usuwać swoje transkrypcje.

## Jak MedGlas odpowiada na te pytania

- Aplikacja i baza danych działają w AWS we Frankfurcie, w Unii Europejskiej.
- Szkice notatek generuje model językowy w regionach UE.
- MedGlas nie przechowuje nagrań audio po transkrypcji. Tekst transkrypcji i notatki jest zapisywany na koncie użytkownika, a 24 godziny po otwarciu zapisu zostaje automatycznie i trwale usunięty; użytkownik może też usunąć zapis wcześniej.
- Jeśli wysłanie nagrania się nie powiedzie, na przykład z powodu braku połączenia, nagranie czeka w postaci zaszyfrowanej (AES-GCM, kluczem generowanym w przeglądarce, który nigdy jej nie opuszcza) wyłącznie na urządzeniu użytkownika, dopóki nie zostanie wysłane. Jest usuwane po wysłaniu, przy wylogowaniu lub najpóźniej po 24 godzinach.
- Zalecamy, aby podczas nagrywanej rozmowy nie wypowiadać bezpośrednich identyfikatorów pacjenta, chyba że są potrzebne.

Więcej informacji w [polityce prywatności](https://medglas.net/en/privacy/) (po angielsku). Można też napisać do nas na adres [hello@cliniatlas.com](mailto:hello@cliniatlas.com).