TAJEMNICA LEKARSKA · DANE BIOMETRYCZNE (TSUE C-620/19)

Pantomogram, CBCT 3D, ortodoncja — bez płyty CD i WeTransfera .

Klasyka branży: pacjent po wizycie dostaje płytę CD z pantomogramem. Płyta trafia do szuflady, ginie, potem pacjent chce nową → opłata 50 zł. Albo wysyłasz WeTransferem — ale serwery USA, brak E2E. Zgodnie z orzeczeniem TSUE C-620/19 zdjęcie zębów może być daną biometryczną (art. 9 RODO). Fotopliki rozwiązują — link, 90 sekund, koniec.

Analog z epoki

  • Płyta CD w szufladzie — pacjent zgubił, prosi o kolejną. Gabinet płaci za nośnik, serwis nagrywający, wydawanie. Plus środowisko (recykling, utylizacja z danymi).
  • WeTransfer z CBCT 3D (200 MB) — serwery holenderskie (EOG — OK), ale brak E2E. WeTransfer widzi plik. Dla danych medycznych — brak DPA zgodnej z art. 28 RODO.
  • Skierowanie do ortodonty z RTG — plik DICOM załączony do maila 50 MB, odbija się o limit mailowy. Kompresja JPG obniża jakość diagnostyczną.
  • Zdjęcia „przed/po" zabiegu — ortodoncja, implanty, licówki. Dla pacjenta do pokazania rodzinie, ale nie na publiczny Instagram. Kontrola retencji.

Nowoczesny gabinet stomatologiczny

  • Link do pantomogramu — po wizycie pacjent dostaje SMS z linkiem, ogląda w domu. Brak CD, brak powrotu po nią.
  • CBCT 3D do 200 MB (Business) — pełna rozdzielczość diagnostyczna, bezpieczny transfer do ortodonty/implantologa.
  • Wymiana ze specjalistami — skierowanie → odesłanie opinii. Jeden kanał, audit log.
  • Laboratorium protetyczne — skany 3D modelu, kolorystyka, plan zabiegu. Bezpieczeństwo IP laboratorium.

Typowe scenariusze

01 · Pantomogram

Wysyłka po wizycie

Pacjent prosi o kopię pantomogramu. Zamiast wydania CD (20 zł, 10 min recepcji) — link SMS po 30 sekundach. Pacjent ogląda przez tydzień (Pro retencja).

02 · CBCT 3D

Skierowanie do implantologa

Plik DICOM 150-300 MB z obrazu CBCT. Business plan 200 MB + link do implantologa — wymiana bez CD, bez utraty jakości.

03 · Ortodoncja

Konsultacja z ortodontą

Skan intraoralny + zdjęcia + RTG boczne — komplet dla ortodonty. Plan leczenia wraca kanałem E2E.

04 · Protetyka

Laboratorium techniczne

Zdjęcia zębów sąsiednich, kolor szkliwa, skan cyfrowy. Laboratorium otrzymuje — pracuje — odsyła projekt protezy. IP laboratorium chronione.

05 · Zdjęcia wzorcowe

"Przed/po" dla pacjenta

Dokumentacja estetyczna (ortodoncja, licówki, wybielanie). Dla pacjenta — dowód metamorfozy. Nie dla marketingu (zgoda art. 81 Pr.aut.).

06 · NFZ

Opis pantomogramu dla NFZ

Rozliczenie świadczeń NFZ wymaga dokumentacji. Wymiana opisu + RTG z weryfikatorem NFZ — zgodnie z umową kontraktową.

Workflow w klinice stomatologicznej

1

Wizyta + diagnostyka

Pantomogram / CBCT wykonane. Pacjent prosi o kopię.

2

Upload z systemu PACS

Eksport DICOM/JPG → fotopliki.pl. Szyfrowanie w przeglądarce gabinetu.

3

Link SMS/email

Pacjent otrzymuje. Otwiera na telefonie, pokazuje rodzinie, konsultuje z drugim specjalistą.

4

Odnotuj w karcie

System stomatologiczny (Signis, Estoma, Dentica) — notatka o przekazaniu. Original w PACS zostaje 20 lat.

Tajemnica lekarska + dane biometryczne = nowy wymiar ochrony

TSUE C-620/19 (2023)

Orzeczenie Trybunału Sprawiedliwości UE — zdjęcia mogące identyfikować osobę (w tym zdjęcia zębów w medycynie sądowej) mogą być danymi biometrycznymi (art. 4 pkt 14 RODO). Wymagają ochrony art. 9.

Art. 40 Ustawy o zawodzie lekarza i lekarza dentysty

Tajemnica lekarska rozciąga się na dokumentację stomatologiczną. Obowiązek „należytej staranności" w doborze kanałów przekazywania.

Rozporządzenie MZ ws. dokumentacji medycznej

Od 2021 — dokumentacja medyczna prowadzona elektronicznie. Wymaga zabezpieczeń technicznych proporcjonalnych do ryzyka. DICOM + E2E = proporcjonalne.

RODO art. 32 — środki techniczne

Obowiązek wdrożenia „odpowiednich środków" proporcjonalnych do ryzyka. Email z 150 MB DICOM = nieodpowiedni. Fotopliki = proporcjonalny.

📌 Konkretny przypadek: Klinika stomatologiczna, Kraków — 48 000 zł kara UODO 2024. Zdjęcia pantomograficzne w Google Drive z linkiem share „anyone with link". 127 zdjęć zindeksowanych przez Google Images. Precedens dla całej branży.

FAQ — dla stomatologów

Czy płyta CD z pantomogramem to zła praktyka?

Z perspektywy środowiska (produkcja + utylizacja) i bezpieczeństwa (zgubienie) — tak. Z perspektywy UODO — o ile zaszyfrowana i wydana za pokwitowaniem, OK. Ale w 2026 to praktyka anachroniczna. Fotopliki to nowoczesna alternatywa: link SMS, pacjent ogląda w 1 minute, koniec.

Czy mogę wysłać CBCT 3D do ortodonty w innym mieście?

Tak, plan Business pozwala na 200 MB na plik (typowe CBCT to 100-250 MB). Dla plików większych — plan Enterprise (1 GB) lub eksport do formatu skompresowanego zachowującego wartość diagnostyczną.

Czy zdjęcia „przed/po" mogę publikować na Instagramie?

Tylko za wyraźną zgodą pacjenta (art. 81 Prawa autorskiego — wizerunek, + art. 9 RODO — dane biometryczne). Zgoda musi być dobrowolna, świadoma, wskazująca kanał (np. „na profilu Instagram @gabinet.pl"). Pacjent może ją wycofać — musisz wtedy natychmiast usunąć. Fotopliki nie służy do publikacji, tylko prywatnej dokumentacji pacjenta.

Czy labolatorium protetyczne jest procesorem danych?

Tak — pracuje z danymi pacjenta (skany 3D, zdjęcia zębów, dane do projektowania protezy). Potrzebna DPA z laboratorium (art. 28 RODO). Fotopliki Business dostarcza Ci DPA, Ty podpisujesz oddzielnie z laboratorium.

Jaki plan dla kliniki z 3 gabinetami?

Plan Business (49 zł/mies) — 5 użytkowników w zespole, DPA, subdomena klinika.fotopliki.pl, audit log. Dla dużej sieci z 10+ gabinetami — Enterprise z custom domeną i SSO.

Zobacz też

Zostaw płytę CD w 2020 roku

Pro 19 zł/mies (stomatolog-solo). Business 49 zł/mies (klinika z 3-5 gabinetami + DPA). Przetestuj — pierwsza wymiana CBCT z ortodontą za 90 sekund.

Wyślij pantomogram pacjentowi →

Plan Pro (19 zł/mies): 50MB + wybór retencji + hasło na link. Plan Business (49 zł/mies): 200MB + DPA + audit log + subdomena.