GDPR-kompatibilis chatbot rendelőknek: gyakorlati útmutató

1. Miért kényes egy chatbot egy rendelőben?

Mert a páciensek a chatbe is úgy írnak, mint egy recepciósnak: „fáj a bölcsességfogam, mikor jöhetek?”. Ez már egészségügyi adat, ami a GDPR 9. cikke szerint különleges adatnak számít, szigorúbb szabályokkal.

A jó megoldás ezért nem az, hogy a chat mindent megjegyez, hanem az, hogy csak annyit kezel, amennyi a feladatához kell: a tájékoztatáshoz semmilyen személyes adat nem kell, a visszahíváshoz a név, a telefonszám és a kívánt időpont.

2. Ki kicsoda: adatkezelő és adatfeldolgozó

A rendelő az adatkezelő: ő dönt arról, hogy chatet tesz a honlapjára, és mire használja. A chatbot szolgáltatója adatfeldolgozó, aki a rendelő utasításai szerint jár el.

Kettejük között írásbeli adatfeldolgozási szerződés kell (GDPR 28. cikk). Ebben szerepel az adatkör, a megőrzési idő, a biztonsági intézkedések, és a további adatfeldolgozók listája — például az AI-modell szolgáltatója, a tárhely és az e-mail-küldő. Jó gyakorlat, ha a lista nyilvános, és a szolgáltató előre értesít, ha változik.

3. Ne gyűjts egészségügyi adatot

• A chat ne kérdezzen tünetre, panaszra, gyógyszerre, TAJ-számra.
• A chatablakban legyen egy rövid kérés: a páciens ne írjon egészségügyi adatot.
• Ha mégis ír, a rendszer szűrje ki: ne tárolja, és ne küldje tovább az AI-modellnek.
• Időpontkéréshez elég a név, a telefonszám és a kívánt időpont — a panasz részleteit a rendelő telefonon kérdezi meg.

4. Hol vannak az adatok, és ki látja őket?

Kérdezd meg a szolgáltatót: hol tárolja a beszélgetéseket, és hol fut az AI-modell. Az EU-n belüli tárolás a legegyszerűbb. Ha adat kerül az EU-n kívülre, ahhoz a GDPR V. fejezete szerinti garancia kell: megfelelőségi határozat (például az EU–USA adatvédelmi keretrendszer a tanúsított cégeknél) vagy az Európai Bizottság általános szerződési feltételei (SCC).

Kérdezd meg azt is, hogy az AI-modell tanul-e a rendelő adataiból (ne tanuljon), és hogy a modell szolgáltatója mennyi ideig őrzi meg a kéréseket. A rendelő oldalán a portálhoz csak az kapjon hozzáférést, akinek a munkájához kell.

5. Rövid megőrzés

A beszélgetéseket és a visszahívás-kéréseket ne tárold tovább, mint ameddig szükséges. Egy példa: a VMV AI ChatBotjánál a beszélgetések 30, a visszahívás-kérések 180 nap után automatikusan törlődnek. Ha a rendelő egy kérést a saját nyilvántartásába is átvezet, ott a saját megőrzési szabálya érvényes.

6. Tájékoztasd a pácienseket

A rendelő adatkezelési tájékoztatójába kerüljön be a chat: mire szolgál, milyen adatot kezel, meddig, és kik az adatfeldolgozók. A szolgáltatónak ehhez mintaszöveget kell adnia. A chatablakból is legyen elérhető egy rövid tájékoztatás és a teljes tájékoztató linkje.

7. MI-rendelet: mondd meg, hogy AI-val beszél

Az uniós MI-rendelet ((EU) 2024/1689) 50. cikkének (1) bekezdése szerint a páciensnek tudnia kell, hogy mesterséges intelligenciával beszél, nem emberrel. Ez a kötelezettség 2026. augusztus 2. óta alkalmazandó. A gyakorlatban: a chatablakban legyen állandó, jól látható felirat erről.

A szerepek: aki a chatbotot fejleszti és a saját neve alatt nyújtja, az MI-rendelet szerint szolgáltató (provider); a rendelő, amely a honlapján használja, alkalmazó (deployer). Érdemes arról is gondoskodni, hogy a chattel dolgozó munkatársak értsék, mit tud és mit nem tud a rendszer (az MI-jártasság támogatása, 4. cikk). Magyarországon az MI-rendelet felügyeletét az MI Piacfelügyeleti Hatóság látja el (2025. évi LXXV. törvény).

8. Ha baj van: incidens és hatásvizsgálat

Ha adatvédelmi incidens történik, az adatfeldolgozó indokolatlan késedelem nélkül értesíti a rendelőt, a rendelő pedig — ha az incidens kockázatot jelent — 72 órán belül a hatóságot (GDPR 33. cikk). Nézd meg, hogy a szerződés mit vállal erre (a VMV például legfeljebb 48 órán belül értesít).

Hogy kell-e adatvédelmi hatásvizsgálat (GDPR 35. cikk), az a konkrét adatkezeléstől függ — különösen attól, hogy a chat kezelhet-e egészségügyi adatot. Ezt érdemes adatvédelmi szakemberrel együtt eldönteni.

9. Ellenőrzőlista rendelőknek

1. Van írásbeli adatfeldolgozási szerződés a szolgáltatóval (GDPR 28. cikk).
2. Ismered a további adatfeldolgozókat (AI-modell, tárhely, e-mail), és értesítést kapsz, ha változnak.
3. A chat nem kér egészségügyi adatot, és ha a páciens mégis ír ilyet, nem tárolja.
4. Tudod, hol vannak az adatok, és EU-n kívüli átadásnál milyen garancia van (DPF vagy SCC).
5. Az AI-modell nem tanul a rendelő adataiból.
6. A beszélgetések és a visszahívás-kérések megőrzési ideje rövid és rögzített.
7. Az adatkezelési tájékoztató tartalmazza a chatet.
8. A chatablak jelzi, hogy a páciens AI-val beszél (MI-rendelet 50. cikk).
9. A munkatársak tudják, mit tud és mit nem tud a chat, és ki hívja vissza a pácienseket.
10. A portálhoz csak az fér hozzá, akinek a munkájához kell.
11. A szerződés rögzíti az incidens-értesítés határidejét.
12. Eldöntötted (szakemberrel), kell-e adatvédelmi hatásvizsgálat.

10. Hogyan csinálja ezt a VMV?

Az AI ChatBot adatbázisa az EU-ban (Írország) van, az AI-modell hívásai EU-s adatközponthoz kötve, és a modell nem tanul a rendelő adataiból. A chat nem kér egészségügyi adatot; ha a páciens mégis ír ilyet, a rendszer az érintett mondatokat automatikusan kitakarja. Minden rendelővel adatfeldolgozási szerződést kötünk, a további adatfeldolgozók listája nyilvános, és az adatkezelési tájékoztatóhoz mintaszöveget adunk. Részletek: Adatbiztonság és megfelelés · Adatfeldolgozási szerződés.

11. Gyakori kérdések

Kezelhet egészségügyi adatot egy rendelő chatbotja?

Az egészségügyi adat a GDPR 9. cikke szerinti különleges adat, ezért a legbiztonságosabb, ha a chat nem gyűjt ilyet: tájékoztatásra és időpontkérésre elég a név, a telefonszám és a kívánt időpont. Ha a páciens mégis tünetet ír, a rendszer ne tárolja.

Ki az adatkezelő: a rendelő vagy a chatbot szolgáltatója?

A rendelő az adatkezelő, mert ő dönt arról, mire használja a chatet. A szolgáltató adatfeldolgozó, aki a rendelő utasításai szerint jár el — kettejük között írásbeli adatfeldolgozási szerződés kell (GDPR 28. cikk).

Kell jelezni, hogy a páciens AI-val beszél?

Igen. Az MI-rendelet (EU) 2024/1689 50. cikkének (1) bekezdése szerint az embereknek tudniuk kell, hogy mesterséges intelligenciával lépnek kapcsolatba; ez 2026. augusztus 2. óta alkalmazandó. A chatablakban ezt jól láthatóan jelezni kell.

Átkerülhetnek az adatok az EU-n kívülre?

Csak a GDPR V. fejezete szerinti garanciával: megfelelőségi határozat (például az EU–USA adatvédelmi keretrendszer a tanúsított cégeknél) vagy az Európai Bizottság általános szerződési feltételei (SCC). Kérdezd meg a szolgáltatót, hol fut az AI-modell, és hol tárolja az adatokat.