Röviden: Az egészségügyi adat kezelése egy magánrendelőben a kényelmes kerülőutakon csúszik el: a telefon galériájában, a magáncsevegőben, a nyilvános értékelésre adott válaszban. Mielőtt bármilyen új eszköz, köztük AI bekerül, írd le egy oldalon, melyik adat honnan jön, hova kerül, ki látja, meddig marad. A lapot jogász nézze át.
Szombat délután üzenet jön a magántelefonodra. Egy fotó a tegnap kezelt ajakról, alatta egy kérdés: „Ez így normális?”
Ránézel, visszaírod, hogy igen, hűtse tovább, és hétfőn is írjon. Jó válasz volt, gyors, és a páciens megnyugodott.
A fotó azóta ott van a telefonod galériájában, a gyerekek iskolai ünnepsége és egy nyaralás között. A telefon éjjel menti a galériát egy felhőbe, amelyet a családod másik készüléke is lát. A beszélgetés egy csevegőalkalmazásban él, amelynek az adatkezeléséről a rendelőben senki nem tud semmit.
Most jön egy új eszköz, mondjuk egy AI-asszisztens, amely a páciensüzenetekre vázlatot írna. Előtte egy kérdés: ma hol van a páciens fotója?
Annak a magánorvosnak írom, aki a páciens fotóját a telefonján tartja, és üzenetben válaszol. Jogi tanácsot nem adok, azt jogász adja. Egy módszert adok helyette: mielőtt bármi új bekerül, egy oldalon leírod, melyik adat honnan jön, hova kerül, ki látja, és ezt a lapot jogász nézi át. A klinika teljes kommunikációját az esztétikai klinika marketingjéről szóló útmutató foglalja össze.
Egészségügyi adat kezelése a magánrendelőben: mi számít annak?
Gyakorlati szempontból kezelj egészségügyi adatként mindent, ami egy azonosítható páciens egészségéről vagy kezeléséről szól: a kezelés tényét, a fotót a kezelt területről, a tünetről küldött üzenetet, a konzultáció jegyzetét és a kezelési tervet. Az uniós adatvédelmi rendelet az egészségügyi adatot különleges kategóriába sorolja. A pontos jogalapot a rendelődre jogász mondja meg.
Az uniós adatvédelmi rendelet 9. cikke a különleges kategóriák között nevezi meg az egészségügyi adatot: kezelése főszabályként tilos, és csak kivétellel lehetséges. Kivétel például a kifejezett hozzájárulás, vagy a szakmai titoktartásra kötelezett személy által nyújtott egészségügyi ellátás (GDPR 9. cikk).
A kivétel nem a csatornáról szól.
A rendelet arról szól, szabad-e kezelned az adatot. Azt, hogy a fotó most hol van, és ki látja, neked kell tudnod. A kettő együtt adja ki, hogy a szombati válasz rendben volt-e.
Hol csúszik el az adat egy kis rendelőben?
Egy kis rendelőben a kényelmes kerülőutakkal érdemes kezdeni: az orvos saját telefonjának galériájával, a magáncsevegővel, a közös e-mail-fiókkal és a nyilvános értékelésekre adott válaszokkal. Ezek nem rossz szándékból jönnek létre. A páciens gyorsan kérdez, a gyors válasz pedig kézre esik, és utána senki nem írja le, merre ment.
A papíralapú karton zárt szekrényben áll, kulccsal, és tudod, kinél van a kulcs. A telefon galériája ugyanaz a szekrény, csak kulcs nélkül, a családi fényképek polcán.
Senki nem tervezte így.
A nyilvános válasz külön eset. Az Egészségügyi Minisztérium és a MOK 2026-os közös állásfoglalása szerint közösségi felületen csak általános betegedukációs tartalom adható, konkrét beteg kezelésére vonatkozó nem, és a titoktartás online is kötelez (Telex). Egy Google értékelésre adott „örülünk, hogy jól sikerült a töltés” válasz éppen azt erősíti meg, hogy az illető a páciensed volt.
A hirdetési rendszerek is külön kezelik ezt a terepet. A Google az egészséget érzékeny kategóriának tekinti, és egészségügyi hirdetésnél sem ügyféllistás célzás, sem remarketing-szegmens nem használható (Google Ads Help). A páciensek e-mail-listája tehát nem hirdetési alapanyag.
„A páciens maga küldte a fotót, akkor nem gond.” Biztos?
Az, hogy a páciens küldte, a kezdetről szól, a folytatásról nem: hova került a kép, ki látja, meddig marad, és mi lesz vele, ha a telefon elvész vagy szervizbe kerül. A hozzájárulás kérdését jogász ítéli meg. A tárolás útját viszont neked kell leírnod, mert azt rajtad kívül senki nem ismeri.
„A páciens maga küldte a fotót, akkor nem gond.” Méltányos szempont: a páciens kezdeményezett, és segítséget kért, nem titkot bízott rád szándékosan.
Ha egy beszállító a szerződést a magán-e-mailedre küldi, attól az még a cég irata, és a cég iratai közé kell kerülnie. A páciens fotója ugyanígy: attól, hogy a magántelefonodra jött, a rendelő adata marad.
A csatorna nem változtat a gazdán.
Hogy a fotó ezután a rendelő dokumentációjába, egy közlésre szánt anyagba vagy sehova nem kerülhet, azt ne a kényelem döntse el. Közlésre különösen ne: egészségügyi reklámban az előtte–utána fotó jogi kockázat, és erről jogász és a kamara állásfoglalása alapján dönts. A hozzájárulás formáját a beleegyező nyilatkozatról szóló cikk veszi sorra.
És ha AI-eszközt vezetnél be?
Akkor az adat-térkép egy új sort kap, még a bevezetés előtt: milyen adat kerül az eszközbe, ki tölti fel, hol tárolja a szolgáltató, és ki fér hozzá. Ha a feladat páciensadat nélkül is elvégezhető, annál a sornál kevés a kérdés. Ha nem, a sort jogász nézi át, a szolgáltató szerződésével együtt.
Az óvatosság nem egyéni hóbort. Az amerikai orvosszövetség 2026-os felmérésében a megkérdezett orvosok 86%-a mondta fontosnak az adatvédelmet ahhoz, hogy AI-t vezessenek be (AMA).
„A szoftvercég azt mondta, adatvédelmileg minden rendben van.” Lehet, hogy az ő rendszerükre ez igaz, és a szerződésükben le is írták.
A szolgáltató nyilatkozata a saját rendszeréről szól. Arról nem tud nyilatkozni, hogy a recepció mit másol be, a fotó honnan érkezik, és ki lép be a te fiókodba.
A lánc másik fele nálad van.
A legtöbb rendelői szöveghez páciensadat nem is kell. Hogy mit bízhatsz így AI-ra, azt a magánrendelő AI-használatáról szóló cikk mutatja meg.
Mit tegyél: adat-térkép egy oldalon, jogászi átnézéssel
Írj egy egyoldalas táblázatot a rendelő csatornáiról: soronként egy csatorna, mellette, milyen adat jön rajta, hol tárolódik, ki fér hozzá, és meddig marad. Minden új eszköz előbb sort kap, csak utána fiókot. A kész lapot jogász nézi át, és évente vagy minden új eszköznél újra előveszed.
A gyógyszerraktár bevételezésénél minden doboz útja le van írva: honnan jött, melyik polcra került, ki adta ki. Az adat-térkép ugyanez a páciens adatával.
Példa (szemléltető, nem valós eset): egy kétorvosos magánrendelő adat-térképe öt sorral indul.
| Csatorna | Milyen adat | Hol van ma | Ki fér hozzá | Teendő |
|---|---|---|---|---|
| Az orvos magántelefonja | fotó, tünetről szóló üzenet | galéria, felhőmentés | az orvos és a családi fiók | rendelői csatornára költöztetni |
| Foglalási rendszer | név, időpont, kezelés neve | a szolgáltató szerverén | recepció, orvos | a szerződést jogász nézze át |
| Közös e-mail-fiók | leletek, kérdések | levelezőszolgáltató | mindenki, közös jelszóval | személyes belépés |
| Google-értékelések | nyilvános szöveg | nyilvános | bárki | válaszban nincs kezelés, nincs megerősítés |
| Tervezett AI-asszisztens | páciensüzenet-vázlat | még nincs eldöntve | még nincs eldöntve | bevezetés előtt jogász |
A sorok nagyját a rendelővezető maga is ki tudja tölteni. A „Teendő” oszlopot a jogász átnézése után véglegesítsd.
Ha a fotók ma a telefonodon vannak, az nem hanyagság. Egy szombati kérdésre gyorsan válaszoltál, mert a páciens aggódott, és ez jó ösztön volt. A gond ott kezdődik, hogy a gyors válasz útját azóta sem írta le senki, és minden új eszköz erre a le nem írt útra épülne rá.
A térkép ezt az utat írja le.
Ha rendelővezető vagy asszisztens vagy, a térkép kitöltése a te kezedben van, és a te védelmed is: ha egyszer kérdés lesz belőle, a lap mutatja, mit tudott a rendelő, és mikor kérdezte meg a jogászt.
Az adatot nem a szabályzat védi, hanem az, hogy tudod, hol van.
Nézd meg ma este a telefonod galériáját: hány páciensfotó van benne, és melyik felhőbe ment fel. Ha a rendelő szabályait, folyamatait és válaszait egy helyen, forrással leírva szeretnéd látni, páciensadat nélkül, ehhez építjük az üzleti agyat: Bemutató vagy konzultáció.
Gyakori kérdések
Számít-e egészségügyi adatnak a páciens által küldött fotó?
Gyakorlati szempontból kezeld annak. A fotó egy azonosítható ember testéről és kezeléséről szól, és az uniós adatvédelmi rendelet az egészségügyi adatot különleges kategóriába sorolja, amelynek kezelése csak kivétellel megengedett. Hogy a te rendelődben melyik kivétel és milyen hozzájárulás alapján kezelheted, és meddig őrizheted, azt jogász mondja meg a saját csatornáid ismeretében.
Válaszolhatok-e a páciensnek a saját telefonomról?
A kérdés az, hova kerül utána a beszélgetés és a fotó, és ki fér hozzájuk. A magáncsevegő és a telefon galériája sokszor a családi képekkel és a felhőmentéssel együtt él. Én a rendelő saját csatornáját javaslom, amelyet le tudsz írni az adat-térképen. Hogy a meglévő csatornád megfelel-e, azt jogász nézze át, mielőtt a szokás szabály lesz.
Mit nézzen meg a jogász egy új AI-eszköz bevezetése előtt?
Az adat-térkép új sorát: milyen adat kerül az eszközbe, ki tölti fel, hol tárolja a szolgáltató, ki fér hozzá, és mennyi ideig marad ott. Ehhez a szolgáltató szerződését és adatkezelési leírását is add oda. Ha az eszköz páciensadat nélkül is elvégzi a feladatot, azt is írd be a sorba, mert az a tisztább jogi helyzet.
Megköszönhetem-e név szerint a páciensnek a jó értékelést?
A nyilvános válaszban ne erősítsd meg, hogy az illető a páciensed volt, és ne említs kezelést. Az EM–MOK 2026-os állásfoglalása szerint a titoktartás online is kötelez, a válasz pedig mindenki számára olvasható. Egy rövid, semleges köszönet és egy meghívás személyes beszélgetésre elég. Ha a páciens maga írt le részleteket, a rendelő válaszában akkor se ismételd meg őket.
Források
- Art. 9 GDPR — Processing of special categories of personal data — gdpr-info.eu, 2016.
- Új szabályok szerint facebookozhatnak az egészségügyi dolgozók — Telex, 2026.
- Personalized advertising policy — Google Ads Help, 2026.
- More than 80% of physicians use AI professionally: AMA survey — American Medical Association, 2026.