Chatbot na stronie gabinetu: RODO i AI Act Chatbot odpowiada o godzinach, nie o objawach.

Pacjent ma wiedzieć, że pisze z programem

Od 2 sierpnia 2026 stosuje się art. 50 rozporządzenia o sztucznej inteligencji (UE) 2024/1689. System przeznaczony do rozmowy z ludźmi ma być zaprojektowany tak, żeby wiedzieli, że rozmawiają z AI, chyba że jest to oczywiste.

Obowiązek ma dostawca systemu, ale to gabinet pokazuje chatbota pacjentom. Najprostsza zasada: pierwsze zdanie chatbota mówi, że jest programem, a obok stoi numer telefonu do recepcji.

Dane o zdrowiu pojawią się same

Nawet chatbot od godzin otwarcia dostanie wiadomość „boli mnie ząb od trzech dni”. To informacja o zdrowiu, czyli dana szczególnej kategorii z art. 9 RODO, niezależnie od tego, do czego chatbot był przeznaczony.

Dlatego przed wdrożeniem trzeba wiedzieć, gdzie zapisują się rozmowy, jak długo są przechowywane i kto ma do nich dostęp. Dostawca, który przetwarza je w imieniu gabinetu, podpisuje umowę powierzenia z art. 28 RODO.

Przy nowej technologii i danych o zdrowiu warto też sprawdzić, czy potrzebna jest ocena skutków dla ochrony danych z art. 35 RODO.

Granica wyrobu medycznego

Oprogramowanie przeznaczone do diagnozy albo wspomagania leczenia może być wyrobem medycznym w rozumieniu rozporządzenia (UE) 2017/745. Wtedy podlega osobnym wymaganiom, a jako część produktu regulowanego także obowiązkom AI Act dla systemów wysokiego ryzyka, przesuniętym przez pakiet Digital Omnibus na 2 sierpnia 2028.

Bezpieczna konfiguracja jest prosta: chatbot odpowiada na pytania organizacyjne, a każde pytanie o objawy albo leczenie przekazuje do recepcji, bez prób oceny.

Co ustawić przed uruchomieniem

Źródło odpowiedzi: tylko to, co gabinet sam opublikował, czyli godziny, cennik, dojazd i przygotowanie do wizyty. Chatbot, który „wie więcej”, zaczyna zgadywać.

Wyjście do człowieka: telefon i formularz w każdej odpowiedzi, której chatbot nie zna.

Informacja dla pacjenta: w polityce prywatności i przy samym okienku rozmowy.