Ce trebuie să conțină site-ul unui cabinet medical sau stomatologic

Un site de cabinet medical sau stomatologic trebuie să spună clar cine ești, ce tratamente oferi și cum sunt tratate datele pacienților. Nu există o singură listă oficială de „elemente obligatorii pentru site”, dar mai multe reguli (de la Colegiul Medicilor Stomatologi până la GDPR) se aplică direct la ce publici online. Cele mai multe probleme apar din fotografii cu pacienți, din formulare fără informare și din prețuri sau promisiuni vagi.

Cum te identifici: firma cabinetului și datele de contact

Pentru cabinetele stomatologice, Colegiul Medicilor Stomatologi din România a adoptat un model unic de firmă, publicat în Monitorul Oficial la 5 aprilie 2022. Firma trebuie să conțină numele Colegiului, colegiul teritorial, denumirea formei de exercitare, sediul principal și secundar, plus specialitățile și competențele medicale. Încălcarea deciziei este abatere disciplinară.

Decizia vorbește despre firma fizică de la intrare, nu despre site. Am găsit totuși un detaliu util: datele de contact, inclusiv adresa de web, sunt facultative pe firmă. Pe site, e logic să repeți aceleași informații de identificare, ca pacientul să vadă același nume și aceeași formă de exercitare pe care o vede la ușă. Asta e o recomandare practică, nu o obligație pe care am găsit-o într-un text legal.

Pe pagina de contact merită să apară:

• denumirea completă a firmei sau a cabinetului, așa cum e în acte;
• adresa fiecărui punct de lucru (sediu principal și secundar, dacă există);
• telefon și email la care răspunde cineva;
• programul, inclusiv zilele cu programări doar pe bază de telefon;
• specialitățile și competențele, în aceeași formulare ca în autorizații.

Prețuri și tratamente: ce urmărește ANPC

La începutul lunii august 2026, ANPC și ANPPS au anunțat un parteneriat pentru cabinetele stomatologice. Scopul declarat este ca pacientul să afle înainte de tratament ce servicii primește, cât costă, care sunt etapele și în ce condiții se desfășoară. Parteneriatul vizează și publicitatea care poate induce consumatorii în eroare, iar pentru fiecare specialitate stomatologică urmează să fie elaborate ghiduri de informare.

Acordul nu dă ANPC puteri noi și nu dă ANPPS drept de control sau sancționare, deci nu e o lege nouă. Direcția e însă clară, iar un site ajută sau încurcă aici. O pagină cu „prețuri de la 99 de lei” fără să spună ce include, ce nu include și când se aplică se citește ca publicitate înșelătoare.

Câteva reguli simple pentru pagina de tratamente:

• scrie ce include prețul (consultație, radiografie, anestezie) și ce se taxează separat;
• dacă prețul diferă în funcție de caz, spune de ce și de la ce depinde;
• nu promite rezultate („dinți perfecți într-o zi”) pe care nu le poți garanta pentru fiecare pacient;
• pune data ultimei actualizări a listei de prețuri.

Fotografii și radiografii: aici apar amenzile

Cel mai clar exemplu de sancțiune legată de conținut online vine de la ANSPDCP. O clinică stomatologică (Dent Estet Clinic SA) și un medic stomatolog colaborator au primit fiecare câte o amendă de 4.919,2 lei (echivalentul a 1.000 de euro) și o măsură corectivă. Pornind de la plângerea unui pacient, autoritatea a constatat că medicul publicase, într-un articol pe blogul personal, fotografii ortodontice și radiografii ale unui pacient care puteau fi asociate cu numele acestuia. Nu exista dovada consimțământului expres și nici informarea prealabilă a pacientului (articolele 6, 9 și 12-14 din GDPR). Clinica a fost sancționată separat, pentru că nu a notificat autoritatea în 72 de ore după ce a aflat de încălcare (articolul 33).

Sursa nu indică data amenzii (articolul e datat 1 februarie 2023), așa că nu o pot data mai precis. Concluzia practică rămâne aceeași.

Datele despre sănătate sunt o categorie specială, iar pozele „înainte și după” sau radiografiile intră aici dacă pacientul poate fi identificat. Dacă vrei să le pui pe site, ai nevoie de acordul explicit al pacientului, pentru acel scop anume, obținut în scris înainte de publicare. Varianta mai sigură este anonimizarea reală, adică fără nume, fără față și fără elemente care duc la persoană, iar dacă te îndoiești, nu publici.

Formularul de programare și informarea GDPR

Un formular de programare adună nume, telefon și, de multe ori, un mesaj în care pacientul descrie o problemă de sănătate. Conform articolului 13 din GDPR, la momentul colectării datelor trebuie să oferi persoanei o informare cu:

• identitatea și datele de contact ale operatorului (cabinetul);
• scopul prelucrării și temeiul legal;
• destinatarii datelor, dacă există;
• perioada de păstrare sau criteriile pentru ea;
• drepturile persoanei (acces, rectificare, ștergere, restricționare, opoziție, portabilitate);
• dreptul de a retrage consimțământul, când prelucrarea se bazează pe el;
• dreptul de a depune plângere la autoritatea de supraveghere.

În practică, asta înseamnă o pagină de politică de confidențialitate scrisă pe înțelesul pacientului și un link vizibil lângă butonul de trimitere. Mai înseamnă să nu ceri în formular mai multe date decât ai nevoie pentru programare. Un câmp „descrieți problema” poate fi opțional, cu o notă că nu e nevoie să trimită detalii medicale pe site.

Un ghid GDPR pentru sectorul medical, publicat de Colegiul Medicilor din România, amintește că obligația de prelucrare legală a datelor se aplică cabinetelor, centrelor de diagnostic și tratament și laboratoarelor, iar răspunderea revine operatorului, adică cabinetului. Dacă site-ul e făcut de o firmă externă, cabinetul răspunde în continuare pentru ce se întâmplă cu datele din formular.

Ce nu am putut verifica

Nu am găsit o sursă oficială care să enumere ce trebuie să conțină site-ul unui cabinet. Nu am verificat aici regulile privind cookie-urile, nici cele pentru reclamă în afara parteneriatului ANPC și ANPPS. Pentru dentiști, codul deontologic cere și o conduită corectă pe rețelele sociale, deci aceleași reguli privesc și pagina de Facebook a cabinetului.

Înainte să publici un site nou sau să refaci unul vechi, parcurge pagina de contact, lista de prețuri, galeria foto și formularul cu o persoană din afara cabinetului, care să te întrebe ce nu se înțelege. Dacă vrei ajutor cu structura și cu partea tehnică (formular, pagină de confidențialitate, galerie fără date personale), ClickNest face site-uri pentru firme din toată România.

Surse:

• E-juridic: cabinet stomatologic amendat GDPR pentru fotografii și radiografii postate pe internet
• Alba24: medicii stomatologi, obligați să-și instaleze la cabinete un model unic de firmă
• Alba24: parteneriat ANPC și ANPPS pentru informarea pacienților din cabinetele stomatologice
• GDPR, articolul 13: informațiile oferite la colectarea datelor