1. Popis zpracování

Účel: vedení zdravotnické dokumentace dentální hygieny pomocí hlasového záznamu. Hygienistka nahraje vyšetření na iPhonu, Apple Watch nebo telefonu s Androidem, řeč se přepíše na text a jazykový model umělé inteligence vyplní strukturovaný záznam: anamnézu, zubní kříž v číslování FDI, parodontální status, indexy a poznámku k ošetření. Dále kartotéka pacientů, kalendář a objednávání, recall, souhlasy pacientů (včetně odeslání odkazu e-mailem) a import z programu XDent.
Údaje: jméno, příjmení, rodné číslo (jen pokud ho zadáte), telefon a e-mail pacienta; údaje o zdravotním stavu (nálezy v dutině ústní, zubní kříž, parodontální status, anamnéza, poznámky k ošetření, fotografie, které nahrajete); hlasové nahrávky (jen dočasně); textové přepisy; termíny objednání; údaje o účtech pracovníků ordinace.
Koho se týkají: pacientů ordinace a pracovníků ordinace, kteří aplikaci používají.
Zpracovatel: provozovatel EDOWhisper podle Smlouvy o zpracování osobních údajů. Podzpracovatelé: Supabase, Vercel a Resend (EU, Irsko), ElevenLabs a OpenAI (USA), RevenueCat (předplatné, bez údajů o pacientech).
Zvukové nahrávky: server EDOWhisper je neukládá. Po přepisu se přepis i nahrávka smažou u poskytovatele přepisu. V záznamu zůstává jen text.
Doba uložení: záznamy vyšetření se podle zákona č. 372/2011 Sb. uchovávají minimálně 5 let od posledního záznamu, potom se anonymizují a odstraní.

2. Nezbytnost a přiměřenost

Právní základ: údaje o zdravotním stavu jsou zvláštní kategorií údajů (čl. 9 GDPR). Ordinace je zpracovává při poskytování zdravotních služeb a vedení zdravotnické dokumentace podle zákona č. 372/2011 Sb. a vyhlášky č. 444/2024 Sb., o zdravotnické dokumentaci.
Proč hlasem: při vyšetření se zapisuje mnoho hodnot (zubní kříž, parodontální status). Diktováním je hygienistka nemusí psát rukou a může se věnovat pacientovi.
Jen nezbytné údaje: zvuk se neukládá, zůstává jen text. Rodné číslo se zpracovává jen tehdy, když ho ordinace zadá. Jména a rodná čísla doporučujeme nediktovat.
Informování pacienta: hygienistka pacientovi před nahráváním řekne, že vyšetření nahrává; aplikace nabízí šablonu souhlasu pacienta (verze 1.1).
Práva pacientů: žádosti vyřizuje ordinace, zpracovatel jí s nimi pomáhá.
Žádné trénování: OpenAI podle svých podmínek pro API nepoužívá data k trénování modelů, u ElevenLabs je použití dat ke zlepšování jejich modelů vypnuté a EDOWhisper na datech ordinací netrénuje žádný vlastní model.
Meze AI: aplikace nediagnostikuje, nedoporučuje léčbu a nepočítá stadium parodontitidy. O obsahu záznamu rozhoduje hygienistka.

3. Rizika a opatření

Riziko	Opatření	Zbytkové riziko
AI vyplní chybnou hodnotu (špatně slyšené číslo, jiný zub).	Hodnoty se k zubům zařazují podle pravidel. Hodnoty, které aplikace nedokáže jistě zařadit, nevyplní a ukáže je hygienistce k ručnímu zařazení. Hygienistka záznam kontroluje a odpovídá za něj.	nízké až střední
Předání zdravotních údajů do USA (přepis řeči a jazykový model).	Smlouvy o zpracování v podmínkách ElevenLabs a OpenAI; u ElevenLabs rámec EU-U.S. Data Privacy Framework nebo standardní smluvní doložky EU. Přepis i nahrávka se po přepisu smažou u poskytovatele přepisu, zvuk se neukládá, data se nepoužívají k trénování modelů.	střední
Neoprávněný přístup k záznamům.	Přístup jen po přihlášení, každý uživatel vidí jen své záznamy, auditní stopa změn, kterou nelze přepsat, zámek záznamu po 24 hodinách, přístup k produkčním datům jen provozovatel.	nízké
Pacient neví, že se vyšetření nahrává.	Hygienistka pacientovi před nahráváním řekne, že vyšetření nahrává. Aplikace nabízí šablonu souhlasu pacienta (verze 1.1).	nízké
Závislost na poskytovatelích AI nebo výpadek služby.	Záznam lze vždy vyplnit ručně. Modely umělé inteligence lze přepnout.	nízké

4. Zbytkové riziko

Návrh závěru: po přijetí uvedených opatření je zbytkové riziko nízké až střední. Nejvyšší, střední, zůstává u předání zdravotních údajů do USA.

Pokud ordinace po vlastním posouzení dojde k závěru, že riziko zůstává vysoké, musí se před zahájením zpracování obrátit na Úřad pro ochranu osobních údajů (předchozí konzultace). Zpracovatel jí s tím pomůže.

5. Kdy posouzení dělat a revidovat

Zda je posouzení pro vaši praxi povinné, posuďte podle čl. 35 GDPR a seznamu druhů operací zpracování, které podléhají posouzení vlivu, zveřejněného ÚOOÚ. Posouzení zopakujte, když se zpracování podstatně změní, například při změně podzpracovatelů, o které vás předem informujeme e-mailem.

6. Schválení

Ordinace podklad prošla, upravila podle své praxe a schvaluje ho.

Jméno a funkce
Datum a podpis

Stránku si můžete vytisknout nebo z prohlížeče uložit jako PDF a doplnit.