Posúdenie vplyvu na ochranu údajov (DPIA)

Podklad pre ambulanciu — použitie AI asistenta MEDORA pri vedení zdravotnej dokumentácie

Ako použiť tento dokument. Toto je podklad, ktorý vám ako prevádzkovateľovi (lekárovi) poskytuje MEDORA na uľahčenie plnenia povinnosti podľa čl. 35 GDPR (sprostredkovateľ pomáha prevádzkovateľovi s DPIA — čl. 28 ods. 3 písm. f) GDPR). Väčšina technických a organizačných opatrení je predvyplnená, keďže ich zabezpečuje MEDORA. Vytlačte si dokument (tlačidlo vyššie alebo Ctrl/Cmd + P), doplňte polia perom, prečítajte si ho, a ak s ním súhlasíte, prijmite ho ako vlastné posúdenie a založte do svojej GDPR dokumentácie. Tento podklad nenahrádza právne poradenstvo.

Pole	Hodnota
Prevádzkovateľ (ambulancia)	obchodné meno / meno a priezvisko lekára
IČO / kód poskytovateľa
Adresa ambulancie
Špecializácia	napr. všeobecné lekárstvo, gynekológia, stomatológia…
Kontakt (e-mail, telefón)
Zodpovedná osoba (DPO)	určená / neurčená — ambulancia spravidla nespĺňa podmienky povinného určenia (čl. 37 GDPR)
Dátum posúdenia
Sprostredkovateľ (nástroj)	MEDORA — Nongriat s. r. o., IČO 57637091, info@medora.sk

1. Opis spracúvania

1.1 Účel

Moja ambulancia poskytuje zdravotnú starostlivosť a je zo zákona povinná viesť zdravotnú dokumentáciu (zákon č. 576/2004 Z.z.). Na asistenciu pri tvorbe zdravotnej dokumentácie využívam AI nástroj MEDORA, ktorý:

prepisuje môj diktát alebo rozhovor s pacientom na text (Speech-to-Text),
z prepisu navrhuje štruktúrovanú lekársku správu,
navrhuje diagnózy (MKCH-10), lieky a vykazovacie kódy,
(voliteľne) pomáha formulovať odpovede na e-maily pacientov.

MEDORA je administratívny nástroj, nie zdravotnícka pomôcka (zákon č. 56/2018 Z.z.) a nenahrádza môj NIS/eZdravie. O diagnóze a liečbe rozhodujem vždy ja; AI len navrhuje.

1.2 Kategórie údajov a dotknutých osôb

Dotknuté osoby	Kategórie údajov	Klasifikácia
Pacienti	Audiozáznam (dočasný), prepis, lekárska správa, diagnózy, lieky	Osobitná kategória (čl. 9) — zdravotné údaje
Pacienti	Identifikačné údaje (meno, kontakt), ak ich uvediem	Bežné osobné údaje

1.3 Právny základ

Zdravotné údaje: čl. 9 ods. 2 písm. h) GDPR (poskytovanie zdravotnej starostlivosti) v spojení s § 16 ods. 2 písm. h) zákona č. 18/2018 Z.z. Právnym základom nie je súhlas pacienta, ale poskytovanie zdravotnej starostlivosti pod dohľadom zdravotníckeho pracovníka viazaného mlčanlivosťou (zákon č. 578/2004 Z.z.).
Napriek tomu som povinný pacienta informovať o spracúvaní údajov cez AI systém (čl. 13/14 GDPR a čl. 50 EU AI Act — pozri bod 4.1).

2. Nevyhnutnosť a primeranosť

Nevyhnutnosť: vedenie dokumentácie je mojou zákonnou povinnosťou; AI asistent znižuje administratívnu záťaž a zvyšuje úplnosť dokumentácie.
Minimalizácia: do MEDORA zadávam len údaje nevyhnutné pre daný záznam. Audio sa spracúva len v pamäti, neukladá sa na disk.
Obmedzenie uchovávania: MEDORA maže prepisy a správy podľa nastavenej retencie (1–7 dní, predvolene krátka). Hotovú správu prenášam do svojho NIS pred jej automatickým vymazaním — dlhodobú dokumentáciu (20 rokov podľa § 22 zákona č. 576/2004 Z.z.) vediem výlučne vo svojom NIS.
Presnosť: každý AI výstup pred použitím skontrolujem a schválim.

3. Príjemcovia a sub-sprostredkovatelia

Údaje spracúva v mojom mene MEDORA (sprostredkovateľ) na základe Zmluvy o spracúvaní osobných údajov (DPA) podľa čl. 28 GDPR, ktorú som akceptoval pri registrácii (dostupná na medora.sk/dpa). MEDORA využíva týchto sub-sprostredkovateľov — všetci spracúvajú v rámci EÚ:

Sub-sprostredkovateľ	Účel	Umiestnenie	Poznámka
OVHcloud (OVH SAS)	Hosting serverov a LLM	Gravelines, FR (EÚ)	HDS certifikácia; nulová retencia LLM
Soniox Inc.	Prepis reči na text	Frankfurt, DE (EÚ)	Nulová retencia; DPA + SCC
Brevo	Transakčné e-maily (bez zdravotných údajov)	FR (EÚ)	—

Medzinárodné prenosy: spracovanie prebieha na serveroch v EÚ. Soniox Inc. je spoločnosť z USA, no spracúva výlučne vo Frankfurte (EÚ) na základe DPA a štandardných zmluvných doložiek (SCC).

4. Riziká a opatrenia

4.1 Moje opatrenia (na strane ambulancie)

Riziko	Moje opatrenie
Pacient nie je informovaný o AI spracúvaní	Pacienta informujem ústne pri návšteve alebo vlastným písomným dokumentom podľa čl. 13/14 GDPR a čl. 50 EU AI Act
Nesprávny AI výstup (halucinácia)	Každú správu, diagnózu a liek pred použitím overím a schválim; zodpovednosť za obsah dokumentácie nesiem ja
Neoprávnený prístup k môjmu účtu	Silné heslo, zapnuté dvojfaktorové overenie (MFA), zariadenie nenechávam odomknuté a prístupné
Prístup personálu	Sestre/personálu prideľujem len nevyhnutné oprávnenia; každý má vlastné prihlásenie
Dlhodobé uchovanie dokumentácie	Hotovú správu prenášam do svojho certifikovaného NIS

4.2 Opatrenia zabezpečené nástrojom MEDORA (sprostredkovateľom)

Šifrovanie údajov v pokoji (AES-256-GCM, oddelené kľúče) aj pri prenose (TLS 1.3).
Dvojfaktorové overenie (MFA) — implementované a funkčné, na zapnutie pre lekára a personál; Argon2id heslá, JWT s rotáciou.
Nulová retencia u STT (Soniox) aj LLM (OVH) — audio/prepisy sa u nich neuchovávajú.
Krátka konfigurovateľná retencia, automatické mazanie, audit log bez údajov pacientov.
Princíp „doktor vždy rozhoduje" — AI nikdy automaticky neodosiela ani nemaže.
Podrobné technické opatrenia sú v DPIA sprostredkovateľa, ktorú MEDORA sprístupní na požiadanie.

5. Práva dotknutých osôb

Žiadosti pacientov (prístup, oprava, výmaz, obmedzenie, prenosnosť, námietka podľa kapitoly III GDPR) vybavujem ja ako prevádzkovateľ. MEDORA mi pri tom pomáha: umožňuje zobraziť a upraviť údaje, exportovať ich (JSON do 72 hodín) a vymazať na moju žiadosť.

6. Postup pri porušení ochrany údajov

MEDORA ma informuje do 24 hodín od zistenia incidentu na svojej strane.
Ako prevádzkovateľ posúdim riziko a v prípade potreby oznámim porušenie Úradu na ochranu osobných údajov SR do 72 hodín (čl. 33 GDPR) a dotknutým pacientom pri vysokom riziku (čl. 34 GDPR).
MEDORA mi poskytne potrebné informácie a súčinnosť.

Úrad na ochranu osobných údajov SR — Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk

7. Záver

Po zvážení účelu, nevyhnutnosti a zavedených opatrení (na mojej strane aj na strane sprostredkovateľa MEDORA) konštatujem, že zostatkové riziko pre práva a slobody dotknutých osôb je nízke a spracúvanie je v súlade s GDPR. Predchádzajúca konzultácia s dozorným orgánom (čl. 36 GDPR) nie je potrebná.

Toto posúdenie budem aktualizovať pri podstatnej zmene spracúvania, minimálne raz ročne.

Prevádzkovateľ (lekár)
Meno a priezvisko
Dátum
Podpis

Podklad poskytnutý službou MEDORA podľa čl. 28 ods. 3 písm. f) GDPR. Verzia 1.0 — 7. júla 2026. Nenahrádza právne poradenstvo; zodpovednosť za posúdenie a jeho prijatie nesie prevádzkovateľ.