Backup danych w gabinecie stomatologicznym zgodny z prawem

Dlaczego backup w gabinecie stomatologicznym to wymóg, a nie opcja?

Dokumentacja medyczna – karty pacjentów, zdjęcia RTG, skany wewnątrzustne, historia leczenia i rozliczenia z NFZ – to najcenniejszy zasób każdej placówki. Przepisy nakazują przechowywać ją co do zasady przez 20 lat od końca roku, w którym dokonano ostatniego wpisu, a wraz z obowiązkami dotyczącymi EDM i raportowania do systemu P1 (e-zdrowie) coraz większa część tej dokumentacji istnieje wyłącznie w postaci elektronicznej. Utrata bazy programu gabinetowego – ProDentis, FELG Dent czy Medicus – oznacza więc nie tylko paraliż rejestracji i leczenia, ale też naruszenie obowiązków prawnych.

Dane o zdrowiu należą do szczególnej kategorii danych osobowych (art. 9 RODO). Właściciel gabinetu jako administrator musi wykazać, że wdrożył adekwatne środki techniczne i organizacyjne. Regularnie wykonywana, szyfrowana i testowana kopia zapasowa jest jednym z pierwszych środków, o które UODO pyta po każdym zgłoszonym incydencie – a poważną utratę danych medycznych trzeba zgłosić organowi nadzorczemu w ciągu 72 godzin.

Na czym polega zasada 3-2-1?

Standardem, który rekomendujemy każdej placówce medycznej, jest zasada 3-2-1:

• 3 kopie danych – dane robocze na serwerze lub stacji plus dwie niezależne kopie zapasowe;
• 2 różne nośniki – na przykład dysk sieciowy NAS w gabinecie oraz repozytorium chmurowe;
• 1 kopia poza lokalizacją – fizycznie poza gabinetem, najwygodniej w usłudze Cloud Backup.

Kopia poza lokalizacją jest elementem krytycznym. Chroni przed pożarem, zalaniem i kradzieżą sprzętu, ale przede wszystkim przed ransomware, które szyfruje wszystko, co „widzi” w sieci lokalnej – łącznie z podpiętym na stałe dyskiem USB. Realistyczny przebieg takiego ataku i zasady obrony opisaliśmy w poradniku o ransomware w gabinecie stomatologicznym.

Co dokładnie trzeba kopiować?

Pełny backup gabinetu obejmuje znacznie więcej niż samą bazę pacjentów:

• bazę programu gabinetowego (ProDentis, FELG Dent, Medicus) wraz z załącznikami;
• zdjęcia RTG, tomografie CBCT i skany wewnątrzustne – zwykle największy wolumen danych;
• dokumenty EDM oraz repozytorium plików podpisanych elektronicznie;
• obrazy systemów serwera i kluczowych stanowisk, certyfikaty P1, dokumentację licencji;
• pocztę i dokumenty biurowe, jeśli nie są utrzymywane w chmurze.

Jak szyfrować kopie danych medycznych?

Kopia zapasowa dokumentacji medycznej wyniesiona poza gabinet bez szyfrowania sama w sobie stanowi ryzyko naruszenia. Minimalny standard na 2026 r. wygląda następująco:

• szyfrowanie w spoczynku algorytmem AES-256 – pliki kopii są bezużyteczne bez klucza, nawet jeśli nośnik lub konto chmurowe wpadnie w niepowołane ręce;
• szyfrowanie transmisji (TLS) – dane wędrują do chmury wyłącznie zaszyfrowanym kanałem;
• klucz szyfrujący pod kontrolą placówki – przechowywany w menedżerze haseł i w dokumentacji awaryjnej, a nie tylko „w głowie informatyka”.

Jeżeli kopie trafiają do zewnętrznego dostawcy chmury, konieczna jest umowa powierzenia przetwarzania danych, a serwery powinny znajdować się w Europejskim Obszarze Gospodarczym. To standardowe wymagania, które UODO traktuje jako punkt wyjścia, a nie jako dobrą wolę administratora.

Dlaczego backup bez testu odtworzenia to nie backup?

Najczęstszy scenariusz, jaki widzimy podczas audytów nowych klientów: kopia „się robi” od miesięcy, ale nikt nigdy nie próbował jej odtworzyć. Po awarii okazuje się, że harmonogram pomijał plik bazy danych zablokowany przez działający program gabinetowy albo że archiwum jest uszkodzone. Dlatego przyjmujemy prostą zasadę: backup bez testu odtworzenia to nie backup, tylko nadzieja.

Dobra praktyka w placówce medycznej wygląda tak:

1. codzienna, automatyczna kopia bazy programu gabinetowego i obrazów diagnostycznych;
2. automatyczna weryfikacja poprawności (sumy kontrolne) po każdym zadaniu kopii;
3. co najmniej raz na kwartał testowe odtworzenie bazy w czystym środowisku i uruchomienie na niej programu gabinetowego;
4. protokół z każdego testu – to dowód staranności na wypadek kontroli UODO lub sporu z pacjentem.

Ile kosztuje backup zgodny z prawem w 2026 roku?

Orientacyjne widełki na 2026 r. – ostateczna wycena zawsze zależy od ilości danych, liczby stanowisk i zakresu SLA:

• mały gabinet (1–3 stanowiska, do ok. 200–500 GB danych): 150–400 zł miesięcznie za zarządzany Cloud Backup z monitoringiem wykonania kopii;
• klinika wielostanowiskowa z tomografem CBCT (kilka terabajtów): 400–1200 zł miesięcznie;
• jednorazowo: NAS klasy biznesowej z dyskami to wydatek rzędu 2500–6000 zł.

W ramach profesjonalnej obsługi informatycznej gabinetów stomatologicznych backup zwykle nie jest osobną usługą, lecz elementem abonamentu: wdrożenie, codzienny monitoring, szyfrowanie i cykliczne testy odtworzenia wchodzą w stały miesięczny koszt. To podejście spójne z filarami SECURE i STABLE – placówka nie kupuje „programu do backupu”, tylko potwierdzoną odtwarzalność danych.

Na koniec warto zapamiętać jedno: koszt backupu to ułamek kosztu jednego dnia przestoju po utracie bazy pacjentów. Kilkaset złotych miesięcznie kontra kilka lub kilkanaście tysięcy złotych strat dziennie, odwołane wizyty i ryzyko postępowania przed UODO – ten rachunek zawsze wychodzi na korzyść kopii. Jeśli nie wiesz, kiedy ostatnio ktoś testowo odtworzył Twoją kopię – właśnie znalazłeś pierwszy punkt na listę zadań na ten tydzień.