Chatbot w gabinecie a RODO — lista kontrolna dla właściciela

To lista kontrolna do rozmowy z prawnikiem, nie porada prawna.

1. Informacja, że to AI

Pacjent powinien od początku wiedzieć, że rozmawia z asystentem AI i że nie otrzyma diagnozy. Od 2 sierpnia 2026 r. wymaga tego wprost art. 50 unijnego aktu o sztucznej inteligencji (AI Act): osoba rozmawiająca z systemem AI musi zostać o tym poinformowana, chyba że jest to oczywiste z kontekstu. W DentBot informacja jest w nagłówku okna i w powitaniu.

2. Jakie dane zbierasz

Ogranicz do niezbędnych: imię, telefon i ewentualnie preferowany termin. Nie proś o objawy i historię leczenia, jeśli nie jest to konieczne.

3. Zgoda na kontakt

Zbieraj ją jawnie, osobno, przed zapisaniem numeru. Treść zgody powinna być zrozumiała i dotyczyć konkretnego celu (kontakt w sprawie wizyty).

4. Retencja

Ustal, jak długo przechowujesz treść rozmów i dane kontaktowe, i skonfiguruj automatyczne usuwanie.

5. Prawa pacjenta

Miej proces eksportu i usunięcia danych na żądanie. W DentBot robisz to po numerze telefonu w panelu.

6. Umowy powierzenia i dostawcy

Jeśli bot korzysta z zewnętrznego modelu językowego lub hostingu, ustal role (administrator/podmiot przetwarzający), umowy powierzenia i miejsce przetwarzania danych (w tym transfery poza EOG). Tryb bez modelu zewnętrznego nie wysyła treści rozmów do dostawców modeli.

7. Cookies i skrypty zewnętrzne

Sprawdź, czy widget nie ładuje zewnętrznych fontów ani skryptów śledzących. DentBot ładuje fonty z własnego serwera i nie używa cookies śledzących.

8. Polityka prywatności

Dopisz do niej informację o asystencie AI, celach i podstawach przetwarzania oraz okresach przechowywania.

Pełny opis zabezpieczeń technicznych przedstawiamy na stronie FAQ.