Vaša kartoteka i zakon — sa citatima, bez obećanja.

ZZDiE čl. 10 st. 5: dokumentacija se vodi „u elektronskom, a izuzetno u papirnom obliku”. Papir je dozvoljen samo kad elektronsko vođenje nije moguće — kvar, elementarna nepogoda — i unosi se naknadno, bez odlaganja.

ZZDiE čl. 45 st. 1 imenuje privatnu praksu direktno: dužna je da vodi dokumentaciju elektronski, odnosno da uspostavi softversko rešenje, sa kontrolom ispravnosti podataka, upravljanjem rizicima i pisanom bezbednosnom politikom.

Rok za usklađivanje je istekao 1. januara 2025 (čl. 61). Od 1. januara 2026, podaci se unose najkasnije 24 sata od pružene usluge (Pravilnik o e-kartonu, „Sl. glasnik RS” 45/2025, čl. 6). Kazne za nevođenje su propisane (čl. 56).

qbDent je softversko rešenje iz čl. 45: elektronski karton, zakazivanje kao propisana evidencija (čl. 26), unos u roku od 24 sata podržan iz same aplikacije.

ZZDiE čl. 39: stomatološki karton se čuva trajno. Ne 7 godina, ne 15 — trajno. Ono što drži vaše kartone mora biti čitljivo i za deset i za trideset godina.

To je argument protiv fioke, protiv računara ispod pulta recepcije i protiv svakog programa iz kog ne možete da izvezete podatke.

Pun strukturisani izvoz svih podataka garantovan je ugovorom: dobijate ga kad god zatražite, i obavezno pri raskidu. Zakon nama dozvoljava brisanje, a vama nalaže čuvanje. Zato je izvoz ugovorna obaveza, ne ljubaznost.

ZZPD čl. 64 st. 2: za članice Konvencije 108 Saveta Evrope — svih 27 država EU — smatra se da postoji primereni nivo zaštite. Prenos ne traži nikakvo odobrenje (st. 1), a Vlada ga ne može opozvati (st. 3).

Nijedan srpski propis ne zahteva da zdravstveni podaci ostanu na serverima u Srbiji: jedino pravilo o rezidentnosti (Zakon o e-upravi čl. 10) važi za organe javne vlasti, ne za privatnu praksu.

Podaci se čuvaju u evropskim data-centrima, šifrovani i u prenosu i u mirovanju. Šifrovanje je i zakonski štit: uz njega, tehnički incident ne postaje pismo svakom pacijentu (ZZPD čl. 50 i čl. 53).

Poznati problem u srpskom zdravstvu nisu hakeri, nego uvidi bez osnova: u jednom predmetu Poverenika (072-04-1476/2022-07), karton jednog pacijenta otvorilo je 18 zaposlenih bez ovlašćenja.

U rešenju 072-16-2621/2023-06 Poverenik je naložio ustanovi da pacijentkinji preda kompletnu istoriju pristupa njenom e-kartonu: ko, kada i zašto. Dnevnik uvida je lični podatak pacijenta i pacijent ga može tražiti od vas.

Pristup je ograničen na pacijente koje osoba stvarno leči, a svaki uvid se beleži. Na papiru, ili u programu bez dnevnika, na zahtev pacijenta ne možete odgovoriti uopšte.

ZZPD čl. 45 traži pisani ugovor između ordinacije (rukovalac) i nas (obrađivač): obrada samo po vašim uputstvima, poverljivost, mere bezbednosti, pomoć oko zahteva pacijenata, vraćanje podataka na kraju saradnje i pravo na proveru.

Mi ga isporučujemo kao standardne ugovorne klauzule Poverenika („Sl. glasnik RS” 5/2020), bez ijedne izmene. Izmenjen i jedan član, dokument prestaje da važi kao standardne klauzule; neizmenjen, jedan dokument pokriva i ugovor o obradi i prenos u EU. Vaš advokat nema šta da pregovara.

Uz to vodimo i evidenciju radnji obrade iz ZZPD čl. 47. Obavezna je za svaku ordinaciju, bez obzira na veličinu. Generišemo je iz vašeg naloga, pa uvek postoji i uvek je ažurna.

Saglasnost pacijenta za vođenje kartoteke vam ne treba: vođenje je zakonska obaveza (ZZPD čl. 12 st. 1 tač. 3 i čl. 17 st. 2 tač. 8). Saglasnost bi bila pogrešan osnov, jer se može povući, a karton se čuva trajno.

Ne postoji državna sertifikacija softvera za ordinacije: ni Ministarstvo, ni Batut, niti bilo ko drugi ne vodi registar odobrenih programa. Zakon postavlja zahteve pred praksu (da sistem radi, štiti podatke i upravlja rizicima), a ne spisak odobrenih proizvoda.

Zato ovde nema značaka i pečata: umesto njih stoje citati propisa, ugovor regulatora i dnevnik koji možete proveriti. Ako nešto pođe po zlu, ugovorno smo obavezani da vas obavestimo daleko unutar roka od 72 sata iz ZZPD čl. 52.