Bezpieczeństwo i prawo

Bezpieczeństwo i prawo: AI Act, RODO, nagrania

AI Act: asystent zawsze mówi, że jest AI

Od 2 sierpnia 2026 obowiązuje art. 50 rozporządzenia (UE) 2024/1689: system AI, który rozmawia z ludźmi, musi ich o tym poinformować najpóźniej przy pierwszym kontakcie. W Polsce nadzór sprawuje Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (ustawa z 3 lipca 2026, Dz.U. 2026 poz. 1003). Kary sięgają 15 mln euro albo 3% obrotu.

W PrimeVoice ujawnienie jest częścią pierwszego zdania i nie da się go wyłączyć. Każde ujawnienie zapisujemy z godziną. Asystent uczciwie odpowiada na pytanie „czy rozmawiam z człowiekiem”. Dostajesz gotowe teksty na stronę i do recepcji oraz materiał szkoleniowy dla zespołu (art. 4 AI Act).

RODO: dane w Unii, minimum danych, Twoja kontrola

• Dane są przetwarzane w Unii Europejskiej, u dostawców z umowami powierzenia.
• Asystent zbiera tylko to, co potrzebne do umówienia wizyty: imię i nazwisko, numer, cel wizyty i preferencje.
• Numery PESEL, daty urodzenia i adresy usuwamy z zapisu, który trafia do karty rozmowy.
• Nagrywanie jest domyślnie wyłączone. Gdy je włączysz, pacjent słyszy informację i może się sprzeciwić.
• Okres przechowywania nagrań wybierasz sam: 30, 90 albo 180 dni.
• Nikt nie trenuje modeli AI na rozmowach Twoich pacjentów. Ten zakaz obejmuje też naszych dostawców.
• Każdy odsłuch nagrania zapisujemy w dzienniku.

Tajemnica medyczna

Asystent nie stawia diagnoz, nie doradza w sprawie leczenia i nie ocenia stanu zdrowia. Informacji o wizytach udziela dopiero po potwierdzeniu tożsamości. W SMS-ach nie ma nazw zabiegów ani rozpoznań, tylko data, godzina i adres. Jako podmiot przetwarzający jesteśmy związani tajemnicą na podstawie art. 24 ust. 6 ustawy o prawach pacjenta.

Komunikacja z pacjentami (PKE)

Rozmowa przychodząca nie jest marketingiem. Wiadomości o umówionej wizycie są komunikatami organizacyjnymi. Połączeń promocyjnych nie wykonujemy. Kampania „Przełóż pacjentów” dotyczy wyłącznie wizyt, które już są umówione.

Bezpieczeństwo techniczne

Szyfrowanie danych w spoczynku i w tranzycie, role i uprawnienia w panelu, dziennik zdarzeń, kopie zapasowe w UE, zgłaszanie incydentów w ciągu 24 godzin. Gdy usługa jest niedostępna, połączenia zostają na Twoim numerze.

Dokumenty

Regulamin, umowę powierzenia, politykę nagrań i informację o obowiązkach z AI Act udostępniamy przed podpisaniem umowy. Wzór informacji dla pacjentów na Twoją stronę znajdziesz w polityce nagrań.