System dla gabinetu fizjoterapii i podologii: kartoteka pacjenta i RODO

Część przewodnika: Własne systemy zamiast SaaS →
Ten artykuł rozwija jeden z wątków pełnego przewodnika, na przykładzie gabinetu.

Prowadzisz gabinet fizjoterapii albo podologii, a historia zabiegów wciąż leży w papierowym zeszycie lub w arkuszu na jednym laptopie. Kartoteka pacjenta ma to uporządkować: karta osoby, przebieg terapii, zdjęcia przed i po, przypomnienia. Zanim jednak wybierzesz narzędzie, warto wiedzieć, że część tych danych podlega ostrzejszym regułom niż zwykły kontakt.

To dane o zdrowiu, a więc szczególna kategoria danych osobowych w rozumieniu RODO. Do tego fizjoterapeuta i podolog stoją w innym miejscu prawa, choć często wrzuca się ich do jednego worka. Ten wpis pokazuje, co realnie powinno być w kartotece, gdzie leży granica z oprogramowaniem medycznym i dlaczego miejsce serwera ma znaczenie.

Co realnie powinno być w kartotece gabinetu

Kartoteka dla fizjoterapeuty czy podologa to nie książka telefoniczna z terminami. To narzędzie, które prowadzi przypadek od pierwszej wizyty do zakończenia terapii i pozwala w kilka sekund odtworzyć, co działo się ostatnim razem.

Karta pacjenta. Imię, nazwisko, telefon, e-mail, podstawowe dane do kontaktu plus pole na przeciwwskazania i schorzenia istotne dla terapii, na przykład cukrzycę przy podologii albo urazy przy fizjoterapii. Zgoda na obsługę i zgoda marketingowa zapisane osobno, bo RODO traktuje je jako dwie różne sprawy.

Historia wizyt. Chronologiczna lista każdego spotkania: data, rodzaj zabiegu, cena, notatka specjalisty. U podologa to zapis stanu paznokcia czy odcisku, u fizjoterapeuty postęp w zakresie ruchu. Filtr po osobie i po dacie pozwala przed wizytą od razu zobaczyć, co było poprzednio.

Plan terapii. Zaplanowana seria wizyt z celami i odstępami. Ktoś po rekonstrukcji więzadła ma inny harmonogram niż osoba z bólem pleców. Kartoteka pilnuje, kiedy wypada kolejny etap, i sygnalizuje, gdy pacjent wypadł z cyklu.

Zdjęcia przed i po. Galeria przypięta do konkretnej wizyty. W podologii to dokumentacja paznokcia, modzela czy brodawki przed zabiegiem i po nim, w fizjoterapii zdjęcia postawy albo zakresu ruchu. Stoją na serwerze w UE, nie trafiają do zewnętrznej chmury reklamowej.

Przypomnienia i rezerwacje. Automatyczny SMS przed wizytą ogranicza liczbę nieobecności, a panel rezerwacji online przyjmuje terminy bezpośrednio ze strony gabinetu. O połączeniu kartoteki z rezerwacjami piszemy niżej.

Funkcja	Po co w gabinecie
Karta pacjenta	Kontakt, przeciwwskazania, zgody
Historia wizyt	Ciągłość terapii, rozliczenia
Plan terapii	Harmonogram serii zabiegów
Zdjęcia przed i po	Dokumentacja efektu
Przypomnienia SMS	Mniej nieobecności

Dane o zdrowiu są w karcie, historii, planie terapii i zdjęciach (w zdjęciach szczególnie), a częściowo także w treści przypomnień, dlatego SMS nie powinien zdradzać rodzaju zabiegu.

Dobry program jest dostrojony do logiki gabinetu fizjoterapii i podologii, a nie skopiowany z innej branży. Sprawdź to na wersji próbnej, zanim przeniesiesz bazę.

Fizjoterapeuta i podolog to nie to samo w świetle prawa

Warto rozdzielić oba zawody, bo prawo traktuje je inaczej. Fizjoterapeuta wykonuje zawód medyczny i udziela świadczeń zdrowotnych. Ma ustawowy obowiązek prowadzić i udostępniać dokumentację medyczną, co wprost potwierdza Krajowa Izba Fizjoterapeutów. Osoba u fizjoterapeuty jest pacjentem, nie klientem.

Podolog jest w innej sytuacji. Zgodnie ze stanowiskiem Ministerstwa Zdrowia z sierpnia 2024 roku podologia nie jest zawodem medycznym, tylko częścią branży fryzjersko-kosmetycznej. Opisuje to Rynek Zdrowia. Osoba w gabinecie podologicznym jest formalnie konsumentem, więc gabinet nie prowadzi dokumentacji medycznej w rozumieniu ustawy, chyba że działa w ramach podmiotu leczniczego.

Ta różnica ma praktyczny skutek. Fizjoterapeuta musi spełnić wymogi prawne dla dokumentacji medycznej i jej długiego przechowywania. Podolog tych obowiązków formalnie nie ma, ale i tak przetwarza dane o zdrowiu, na przykład informację o cukrzycy albo o stanie stopy. A dane o zdrowiu chroni art. 9 RODO niezależnie od nazwy zawodu.

Wniosek dla kartoteki jest prosty. Jeśli jesteś fizjoterapeutą, narzędzie musi współgrać z wymogami dokumentacji medycznej. Jeśli prowadzisz gabinet podologiczny, i tak traktuj dane o stopach jak wrażliwe, bo z perspektywy RODO nimi są.

Dane o zdrowiu to szczególna kategoria, dlatego serwer ma znaczenie

Dane o zdrowiu pacjenta to art. 9 RODO, czyli szczególna kategoria danych osobowych. Zasada jest taka, że takich danych co do zasady nie wolno przetwarzać poza wyjątkami wskazanymi w rozporządzeniu, a reżim jest ostrzejszy niż przy zwykłym imieniu i numerze telefonu. Pełny tekst znajdziesz w RODO w EUR-Lex.

Wiele popularnych systemów dla gabinetów to SaaS z bazą poza Europejskim Obszarem Gospodarczym albo w chmurze, której lokalizacji nie kontrolujesz. Przekazywanie danych poza EOG RODO reguluje osobno, w art. 44 i kolejnych, i wymaga odpowiedniej podstawy. Przy danych o zdrowiu warto po prostu wiedzieć, gdzie fizycznie stoi baza i co się dzieje, gdy chcesz odejść.

Aspekt	SaaS z bazą poza EOG	Program z bazą w UE i pełnym eksportem
Lokalizacja bazy	Bywa poza EOG lub nieokreślona	Serwer w UE
Transfer poza EOG	Możliwy, wymaga podstawy z RODO	Brak
Własność danych	Operacyjnie po stronie dostawcy	Twoja, eksport w każdej chwili
Model płatności	Abonament rosnący z liczbą kont	Zależy od dostawcy: abonament albo wdrożenie plus utrzymanie
Wyjście	Eksport bywa niepełny	Pełny eksport CSV lub XLSX

Nie każdy zagraniczny SaaS jest nielegalny, bo RODO przewiduje mechanizmy legalnego transferu. Chodzi o to, że przy danych o zdrowiu warto sprawdzić lokalizację bazy i sposób wyjścia. Więcej o tym w tekście RODO a SaaS, czyje są Twoje dane.

Przechowywanie i granica z oprogramowaniem medycznym

Jeśli prowadzisz dokumentację medyczną, przepisy narzucają też długie przechowywanie. Ustawa o prawach pacjenta w art. 29 wymaga, by dokumentację medyczną przechowywać co do zasady przez 20 lat, licząc od końca roku kalendarzowego ostatniego wpisu, z wyjątkami dla niektórych rodzajów. Potwierdza to tekst ustawy.

To pokazuje, gdzie leży granica. Kartoteka pacjenta to organizacja pracy gabinetu, a nie certyfikowany system medyczny. Jeśli podlegasz obowiązkowi dokumentacji medycznej, kartoteka porządkuje historię, notatki i zdjęcia, ale nie zastępuje prawnych wymogów dla samej dokumentacji.

E-recepty, e-skierowania, e-ZLA i wymiana elektronicznej dokumentacji działają w ekosystemie P1 i wymagają certyfikowanego oprogramowania zintegrowanego z systemem e-zdrowie. Opisuje go Centrum e-Zdrowia. Tego zwykła kartoteka nie zastępuje.

Funkcja	Kartoteka gabinetu	Certyfikowany system medyczny
Historia wizyt, notatki, plan terapii	Tak	Czasem
Zdjęcia przed i po, dokumentacja foto	Tak	Rzadko wygodnie
Przypomnienia SMS, rezerwacje online	Tak	Zależy od systemu
E-recepta, e-skierowanie, e-ZLA	Nie	Tak
Integracja z P1 (e-zdrowie)	Nie	Tak

W praktyce część podologów i fizjoterapeutów nie wystawia recept, więc kartoteka pokrywa im organizację całego gabinetu. Tam, gdzie recepty są w grze, kartoteka pracuje obok certyfikowanego systemu: przejmuje historię, marketing wizyt i dokumentację foto, a recepty zostają tam, gdzie muszą być. Narzędzie, które udaje oprogramowanie medyczne, to zły wybór.

Przypomnienia, rezerwacje i strona

Kartoteka rzadko pracuje sama. Najczęściej spina się z przypomnieniami, rezerwacjami online i stroną gabinetu. Automatyczny SMS przed wizytą ogranicza nieobecności, a panel rezerwacji zapisuje termin od razu do kartoteki, bez przepisywania z drugiej aplikacji.

Przy rezerwacjach pojawia się temat prowizji. Platformy typu marketplace pobierają prowizję od wizyt umówionych przez ich aplikację. Uczciwa hybryda wygląda tak: zostajesz na platformie dla nowych osób, które Cię tam znajdują, ale dokładasz kanał bezpośredni na własnej stronie, gdzie prowizji platformy nie ma.

Efekt zależy od proporcji kanałów, to nie obietnica. Im większa część rezerwacji przechodzi na kanał bezpośredni, tym mniej płacisz platformie, ale koszt nie spada do zera, bo nowe osoby dalej przychodzą przez platformę. Na kanale bezpośrednim płatność trafia na Twoje konto operatora, zostaje tylko jego opłata. Szerzej w opisie systemu rezerwacji online.

Trzeci element to strona gabinetu. Pacjent szukający fizjoterapeuty czy podologa najpierw trafia na stronę albo wizytówkę, gdzie widzi usługi, orientacyjny cennik i przycisk rezerwacji. Strona, rezerwacje i kartoteka tworzą jeden obieg: znalazł, umówił, przyszedł, jest w kartotece. Punktem wejścia bywa strona internetowa z przyciskiem rezerwacji.

Jak policzyć koszt kartoteki

Na rynku działają dwa modele. Gotowy program dla gabinetów to abonament, zwykle rosnący z liczbą kont i specjalistów. Własne wdrożenie to koszt jednorazowy plus stałe utrzymanie. Twierdzenie o zerowych opłatach miesięcznych przy własnym systemie byłoby mylące: system z bazą i logowaniem wymaga hostingu, kopii zapasowych, aktualizacji bezpieczeństwa i drobnych zmian. Wiadomości SMS w obu modelach rozlicza się osobno, według zużycia.

Pozycja	Gotowy program (SaaS)	Własne wdrożenie
Start	Niski, często okres próbny	Jednorazowa cena wdrożenia
Koszt miesięczny	Abonament za konta i funkcje	Utrzymanie: hosting, backup, bezpieczeństwo
Wzrost zespołu	Kolejne konta podnoszą abonament	Zależy od umowy i architektury
Migracja danych	Po stronie gabinetu lub płatna usługa	Do ustalenia w zakresie wdrożenia

Jeśli przechodzisz z innego programu, koszt migracji zależy od wielkości i czystości danych. Jak policzyć pięcioletni koszt własnego systemu wobec abonamentu SaaS, pokazuje analiza własnego CRM dla małej firmy.

Kiedy własny system, a kiedy nie

Własna kartoteka nie jest odpowiedzią na każdą sytuację. Czasem tani plan gotowego programu wystarczy, a budowa dedykowanego narzędzia się nie zwróci. Uczciwie jest to powiedzieć wprost, zanim wydasz pieniądze.

Jeśli pracujesz solo, masz małą bazę i prosty proces, standardowy program dla gabinetów bywa tańszy i szybszy w starcie. Jeżeli już korzystasz z certyfikowanego systemu medycznego, który dobrze prowadzi dokumentację i recepty, własna kartoteka jest dodatkiem do organizacji pracy, a nie zamiennikiem tego systemu.

Własny system broni się, gdy masz kilku specjalistów albo lokalizacji, nietypowy proces serii zabiegów, rosnące opłaty za kolejne konta w SaaS albo chcesz kontrolować, gdzie leżą dane i jak wygląda eksport. Wtedy jednorazowy koszt i stałe utrzymanie mogą wypaść lepiej niż abonament rosnący z zespołem, o ile w rachunku jest pełny koszt utrzymania.

Zanim zdecydujesz, opisz pięć czynności, które system ma przyspieszyć każdego dnia, i policz koszt pięcioletni obu wariantów. Dopiero taka lista, a nie niechęć do faktury, powinna przesądzić o wyborze.

Czego nie kupować, czyli czerwone flagi

Darmowy system, który trzyma dane u siebie. Jeśli nie płacisz za narzędzie, zwykle płacisz danymi pacjentów. Przy danych o zdrowiu to zła wymiana. Sprawdź, gdzie stoi baza i czy masz pełny eksport.

Brak jasnej informacji o lokalizacji serwera. Jeśli w dokumentacji nie napisano wprost, w jakim kraju jest baza danych, zakładaj najgorsze, czyli możliwy transfer poza EOG. Przy art. 9 RODO to realne ryzyko do sprawdzenia.

Eksport tylko w drogim pakiecie. Jeśli wyciągnięcie własnej bazy wymaga podniesienia planu do wersji enterprise, to nie jest Twoja baza, tylko ich. Pełny eksport powinien być standardem, nie płatnym dodatkiem.

System udający certyfikowane oprogramowanie medyczne. Jeśli ktoś obiecuje e-recepty i integrację z P1 za kilkaset złotych miesięcznie bez certyfikacji, to sygnał ostrzegawczy. Jak wygląda uczciwa alternatywa dla marketplace’ów medycznych, opisaliśmy w tekście alternatywa dla ZnanyLekarz.

Jeśli w gabinecie najwięcej czasu zjada umawianie wizyt przez telefon, zacznij od rezerwacji online na stronie gabinetu. Jak działa taki kanał bez prowizji platformy, opisujemy na stronie system rezerwacji online.

Najczęstsze pytania