RODO & Prawo6 min czytania

Gabinet dentystyczny a RODO — czy możesz nagrywać rozmowy z pacjentami?

Gabinet stomatologiczny przetwarza dane zdrowotne. Czy nagrywanie rozmów telefonicznych z pacjentami jest legalne? Tak — ale wymaga jednej konkretnej procedury.

Dentystów przeraża jedno słowo: dane zdrowotne

Prowadzisz gabinet dentystyczny. Każdego dnia Twoja recepcja odbiera dziesiątki telefonów. Pacjenci dzwonią z bólem, z pytaniem o cenę implantu, z prośbą o wynik RTG.

Gdy mowa o AI recepcjonistce, wielu dentystów zatrzymuje się w tym miejscu: "Poczekaj — nagrywanie rozmów z pacjentami? Przecież to dane zdrowotne. Nie wolno."

To częściowo słuszna intuicja. Dane zdrowotne są chronione mocniej niż zwykłe dane osobowe. Ale odpowiedź nie brzmi "nie wolno" — brzmi "wolno, pod jednym warunkiem". I ZvonAI ten warunek spełnia za Ciebie automatycznie.


Co RODO uważa za dane zdrowotne w kontekście gabinetu dentystycznego?

Art. 4 pkt 15 RODO definiuje dane dotyczące zdrowia jako "dane osobowe dotyczące zdrowia fizycznego lub psychicznego osoby fizycznej, w tym o korzystaniu z usług opieki zdrowotnej, ujawniające informacje o stanie jej zdrowia."

W praktyce dla gabinetu dentystycznego dane zdrowotne to:

  • Informacja, że dana osoba jest Twoim pacjentem (sam fakt korzystania ze stomatologicznej opieki zdrowotnej)
  • Rodzaj leczenia lub zabiegu (np. "leczenie kanałowe", "implant")
  • Dolegliwość zgłaszana przez pacjenta (np. "ból zęba", "krwawienie dziąseł")
  • Termin i charakter wizyty (bo ujawnia fakt korzystania z opieki zdrowotnej)

Ważne: Nawet samo połączenie telefonu pacjenta z gabinetem stomatologicznym może być traktowane jako informacja wskazująca na korzystanie ze świadczeń zdrowotnych — a więc dane szczególnej kategorii z Art. 9 RODO.

To oznacza, że nagrywanie rozmów w gabinecie dentystycznym — nawet jeśli pacjent dzwoni tylko żeby potwierdzić termin — podlega surowszym zasadom.


Czy można nagrywać rozmowy z pacjentami? Tak — ale tylko za wyraźną zgodą

Art. 9 ust. 2 lit. a RODO mówi jasno: przetwarzanie danych zdrowotnych jest dozwolone, jeżeli "osoba, której dane dotyczą, wyraziła wyraźną zgodę na przetwarzanie tych danych osobowych w jednym lub kilku konkretnych celach."

Słowo "wyraźną" jest kluczowe. Oznacza:

  • Zgoda musi być aktywna — pacjent musi coś zrobić (a nie milcząco tolerować)
  • Musi być świadoma — pacjent musi wiedzieć, co akceptuje
  • Musi być celowa — musi dotyczyć konkretnego działania (nagrania rozmowy)
  • Musi być udokumentowana

Milczenie nie jest zgodą. Kontynuowanie rozmowy nie jest zgodą. "Rozumiem, że zgadza się Pan/Pani na..." i brak sprzeciwu — to nie jest wyraźna zgoda.


Bramka DTMF — jak działa i dlaczego to rozwiązuje problem

ZvonAI stosuje mechanizm bramki DTMF (Dual-Tone Multi-Frequency — technologia sygnałów tonowych, którą Twój telefon wysyła przy naciskaniu klawiszy). W praktyce wygląda to tak:

Pacjent dzwoni. AI recepcjonistka odbiera i odtwarza komunikat:

"Dziękujemy za połączenie z Gabinetem Stomatologicznym [nazwa]. Informujemy, że rozmowa może zostać nagrana wyłącznie w celu potwierdzenia rezerwacji i poprawy jakości obsługi.

Jeśli wyrażasz zgodę na nagranie, naciśnij 1. Jeśli nie wyrażasz zgody, naciśnij 2 — rozmowa będzie kontynuowana normalnie, bez nagrania."

Pacjent naciska 1: Rozmowa jest nagrywana. Sygnał DTMF jest logowany ze znacznikiem czasu — to Twój dowód udzielenia zgody, ważny przez cały okres retencji danych.

Pacjent naciska 2: Nagrywanie jest wyłączone. Rozmowa przebiega dokładnie tak samo — AI nadal odbiera, umawia wizytę, odpowiada na pytania. Jedyną różnicą jest brak nagrania audio.

Pacjent nie naciska nic: System domyślnie traktuje to jak odmowę. Rozmowa nie jest nagrywana.

To jest wyraźna, aktywna, udokumentowana zgoda — spełniająca wymogi Art. 9 RODO.


Co to jest "DTMF" — wyjaśnienie bez technicznego żargonu

Kiedy naciskasz "1" na klawiaturze telefonu, telefon wysyła specyficzny dźwięk — unikalną kombinację dwóch tonów. Każdy przycisk ma swój unikalny sygnał. To właśnie DTMF.

Systemy telefoniczne "słyszą" te sygnały i rozumieją je jako polecenia. To ta sama technologia, którą od lat używają banki ("naciśnij 1, żeby sprawdzić saldo") i infolinie.

ZvonAI używa DTMF jako mechanizmu potwierdzenia zgody — bo to jedyna metoda, która:

  • Działa na każdym telefonie (komórkowym, stacjonarnym, VoIP)
  • Jest jednoznaczna i łatwa do udokumentowania
  • Nie wymaga od pacjenta żadnej wiedzy technicznej

Jak długo są przechowywane nagrania? Zasada minimalizacji danych

Art. 5 ust. 1 lit. e RODO (zasada ograniczenia przechowywania) mówi, że dane osobowe muszą być "przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów."

ZvonAI stosuje domyślne okresy retencji zgodne z tą zasadą:

  • Nagrania audio — usuwane automatycznie po 30 dniach
  • Transkrypcje rozmów — usuwane automatycznie po 90 dniach
  • Dane rezerwacji (imię, telefon, termin) — przechowywane przez 12 miesięcy, potem automatyczne usunięcie

Te okresy możesz skrócić w ustawieniach konta. Nie możesz ich jednak wydłużyć powyżej domyślnych wartości bez uzasadnienia — co jest celowym ograniczeniem pomagającym gabinetom pozostać w zgodzie z zasadą minimalizacji.


Scenariusz: Pani Kowalska zadzwoniła z bólem zęba — co z jej danymi?

Pokażmy to na konkretnym przykładzie.

Piątek, godz. 18:30. Pani Kowalska dzwoni do gabinetu. Rejestratorka już skończyła zmianę. Odbiera ZvonAI.

  1. AI wita Panią Kowalską i odtwarza komunikat o nagraniu.
  2. Pani Kowalska naciska 1 — zgadza się na nagranie.
  3. Mówi: "Mam straszny ból zęba, czy jest możliwość wizyty jutro rano?"
  4. AI sprawdza wolne terminy, proponuje sobotę o 9:00, potwierdza wizytę.
  5. Pani Kowalska mówi: "Tak, poproszę" i rozłącza się.

Co zostało zapisane:

  • Numer telefonu Pani Kowalskiej
  • Imię (jeśli podała w rozmowie)
  • Termin i rodzaj wizyty ("pilna wizyta")
  • Nagranie audio (za zgodą DTMF)
  • Transkrypcja rozmowy

Co NIE zostało zapisane:

  • Diagnoza (AI jej nie stawia)
  • Historia leczenia (AI nie ma dostępu do kartotek)
  • PESEL ani numer dowodu (nie były podawane)
  • Żadne dane medyczne poza tym, że Pani Kowalska "ma ból zęba" — co podała dobrowolnie

30 dni później: nagranie audio jest automatycznie usuwane. 90 dni później: transkrypcja jest automatycznie usuwana. 12 miesięcy później: dane rezerwacji są usuwane.


"Proszę usunąć moje dane" — Art. 17 i jedno kliknięcie

Wyobraź sobie: Pani Kowalska dzwoni miesiąc później i mówi "Proszę usunąć wszystkie moje dane z systemu." Masz 30 dni na realizację tego żądania (Art. 17 RODO).

W ZvonAI wygląda to tak:

  1. Wejdź do panelu konta → sekcja "Kontakty"
  2. Wyszukaj Panią Kowalską po numerze telefonu lub imieniu
  3. Kliknij "Usuń dane kontaktu"
  4. Wszystkie nagrania, transkrypcje i dane rezerwacji są trwale i nieodwracalnie usunięte

Możesz wysłać Pani Kowalskiej potwierdzenie mailem. Cały proces zajmuje mniej niż minutę.

Nie musisz angażować prawnika. Nie musisz "odkopywać" danych z różnych systemów. Jeden panel, jedno kliknięcie.


Obowiązek informacyjny — co powiedzieć pacjentom?

Art. 13 RODO wymaga, żebyś informował pacjentów o przetwarzaniu ich danych, kiedy je zbierasz. W przypadku telefonów — to w momencie połączenia.

ZvonAI spełnia ten obowiązek przez komunikat na początku każdej rozmowy. Rekomendujemy też:

  • Strona internetowa gabinetu — zaktualizuj politykę prywatności o wzmiankę o AI recepcjonistce (ZvonAI dostarcza gotowy szablon)
  • Tablica w recepcji — krótka informacja: "Połączenia telefoniczne mogą być obsługiwane przez wirtualną asystentkę AI. Szczegóły w polityce prywatności."

To wystarczy. Większość gabinetów, które mają już politykę prywatności dla formularzy online, potrzebuje tylko drobnej aktualizacji.


Podsumowanie: czy możesz nagrywać rozmowy z pacjentami w gabinecie dentystycznym?

Tak — z wyraźną zgodą. ZvonAI uzyskuje ją automatycznie przez bramkę DTMF przed każdym nagraniem.

  • Dane zdrowotne wymagają wyraźnej zgody (Art. 9) — bramka DTMF ją zapewnia
  • Nagranie bez zgody = naruszenie RODO
  • Nagranie za zgodą DTMF = pełna zgodność, udokumentowana technicznie
  • Pacjent, który odmówi, jest obsługiwany normalnie — bez żadnego nagrania
  • Nagrania usuwane automatycznie po 30 dniach
  • Prawo do usunięcia danych: jedno kliknięcie w panelu

Pytania dotyczące RODO i ochrony danych w ZvonAI kieruj na dpo@zvonai.ai. ZvonAI jest produktem Expathia Sp. z o.o., NIP 5882532485, Gdynia.


Przetestuj AI recepcjonistkę zaprojektowaną dla gabinetów dentystycznych

Obsługa telefonów po godzinach, w weekendy, bez dodatkowego pracownika. Pełna zgodność z RODO wbudowana od pierwszego dnia.

Zobacz jak działa ZvonAI →    Dołącz do listy oczekujących →

Szczegóły dotyczące planów i cen znajdziesz na stronie cennika.

Gotowy, żeby przestać tracić połączenia?

Wypróbuj AI recepcjonistkę ZvonAI przez 14 dni za darmo — bez karty.

Zacznij za darmo

Powiązane artykuły

Gabinet dentystyczny a RODO — czy możesz nagrywać rozmowy z pacjentami? — ZvonAI Blog | ZvonAI