SMS-напоминания пациентам: что можно написать, чтобы не раскрыть тайну

Кто может увидеть сообщение, отправленное пациенту

SMS или электронная почта попадает на мобильное устройство, которым редко пользуется только один человек. Для пациентов медицинского кабинета ситуация особенно актуальна — телефон может лежать на рабочем столе в офисе, быть в поле зрения домочадцев или переходить из рук в руки. Из короткого сообщения «Напоминаем о визите в понедельник в 9:00 у стоматолога» коллега сразу узнаёт три вещи: пациент лечит зубы, ходит регулярно и имеет конкретную проблему, требующую специалиста.

Та же проблема касается электронной почты и сообщений в мессенджерах. WhatsApp, SMS или Messenger могут быть открыты на планшете в гостиной, на ноутбуке в офисе или на смартфоне, который лежит на столе. Каждый, кто имеет доступ к этому экрану, автоматически становится получателем информации о состоянии здоровья пациента. На практике это означает, что кабинет должен исходить из того, что содержание любого сообщения может быть прочитано третьим лицом — и проектировать коммуникацию именно с этим допущением.

Более того, сама информация о визите к врачу уже говорит о состоянии здоровья. То, что человек записался к челюстному хирургу, ортодонту или психиатру, уже достаточно для выводов. Поэтому правила требуют от кабинета особой осторожности в каждом элементе коммуникации с пациентом, включая автоматические сообщения.

Правовая основа врачебной тайны в коммуникации с пациентом

Польское законодательство чётко определяет, какая информация защищена врачебной тайной и кто несёт ответственность за её сохранение. Статья 13 закона о правах пациента и Уполномоченном по правам пациента гласит, что пациент имеет право на сохранение в тайне информации, связанной с ним. Статья 14(1) того же закона уточняет, что лица, осуществляющие медицинскую профессию, обязаны сохранять в тайне информацию, связанную с пациентом, в частности с состоянием его здоровья. Исключения из этого правила перечислены в пункте 2 и включают, среди прочего, согласие пациента.

Параллельно статья 40 закона о профессиях врача и врача-стоматолога возлагает на врача обязательство сохранять в тайне информацию, связанную с пациентом, полученную в связи с осуществлением профессии. Исключения, аналогично закону о правах пациента, включают согласие пациента, выраженное после информирования о последствиях, а также ситуации, когда сохранение тайны может подвергнуть опасности пациента или других людей. Ключевой момент: это обязательство распространяется на любую информацию, которая может связать пациента с состоянием его здоровья — а значит, специализацию врача и вид процедуры. Сама по себе дата визита в кабинет общего профиля этого ещё не раскрывает, о чём подробнее в таблице ниже.

Правило простое: если содержание сообщения позволяет третьему лицу сделать вывод о состоянии здоровья пациента, то такое сообщение нарушает врачебную тайну. Неважно, намеренно ли кабинет планировал раскрыть диагноз — имеет значение эффект, который сообщение может произвести на случайного читателя.

Медицинские данные как особая категория персональных данных

UODO (Управление по защите персональных данных) в своём обращении к министру здравоохранения однозначно указало, что медицинские данные содержат персональные данные особой категории в понимании статьи 9 GDPR — согласно позиции UODO. Более того, эти данные часто раскрывают много другой информации о человеке, помимо состояния здоровья.

С точки зрения кабинета это означает двойной риск. Во-первых, нарушение врачебной тайны влечёт профессиональную ответственность и может привести к последствиям со стороны медицинской палаты. Во-вторых, обработка чувствительных данных без надлежащего правового основания является нарушением GDPR, за которое грозят высокие финансовые штрафы. Поэтому каждое сообщение, отправляемое пациенту, должно проектироваться с учётом обоих требований.

Исключением является ситуация, когда пациент сам явно соглашается на получение сообщений с подробной информацией о визите. На практике это редко применяется, поскольку требует осознанного, добровольного и конкретного согласия, а также информирования пациента о всех последствиях такого выбора. В большинстве случаев безопаснее использовать нейтральную коммуникацию, которая не требует от пациента принятия решений.

Что можно и чего нельзя писать в сообщениях пациентам

Правило: в сообщениях пациентам можно передавать только организационную информацию, которая не позволяет сделать вывод о состоянии здоровья. На практике это означает более узкий, чем может показаться, диапазон допустимого содержания. В таблице ниже представлено соотношение элементов, которые можно и нельзя указывать в SMS и электронных письмах пациентам.

Ключевым является тест третьего лица: если сообщение прочитает человек, не являющийся пациентом, сможет ли он сделать вывод о состоянии здоровья этого человека? Если да — сообщение слишком подробное и его нужно упростить.

Поэтому самый безопасный подход — ограничить содержание абсолютным организационным минимумом из таблицы выше, не дописывая ничего «на всякий случай».

Разные каналы коммуникации и их особенности

Выбор канала коммуникации имеет значение для безопасности информации. SMS-сообщения появляются на экране блокировки телефона и видны даже без разблокировки устройства. Коллега, партнёр или ребёнок, проходящие мимо телефона пациента, автоматически увидят: «Стоматологический кабинет — визит завтра в 10:00». Само название стоматологического кабинета уже всё говорит.

Электронная почта несколько безопаснее, поскольку большинство почтовых ящиков требуют входа в систему. Однако содержание письма также может быть видно в предпросмотре на планшете или компьютере, в уведомлениях на другом устройстве, синхронизированном с тем же ящиком, а также в истории поиска, если пациент использует автозаполнение.

Мессенджеры типа WhatsApp или Messenger предлагают сквозное шифрование, что означает защиту содержания сообщений при передаче. Однако на устройстве получателя сообщение хранится в незашифрованном виде и может быть видно на экране в любой момент. Кроме того, многие люди используют WhatsApp на компьютере или планшете, где экран больше и содержание более заметно. Если команда кабинета и так работает в мессенджере, Интеграции Telegram / WhatsApp позволяют направить туда уведомления команды вместо ещё одного канала, который никто не проверяет.

Самое безопасное решение — ограничить содержание сообщений абсолютным организационным минимумом, а подробную информацию о визите, состоянии здоровья или рекомендациях передавать через безопасный портал пациента, требующий входа в систему. Пациент сам решает, когда и где он хочет ознакомиться с приватной информацией. Больше об автоматизации коммуникации с клиентами — в статье Автоматизация обработки запросов, а о эффективности подтверждений в ресторанном бизнесе — в материале No-show в ресторане.

Действительно ли автоматические напоминания сокращают неявки?

Microsoft в документации Bookings — своего инструмента для управления бронированием — заявляет, что «уведомления по электронной почте и SMS сокращают количество неявок и повышают удовлетворённость клиентов» — согласно документации Microsoft Bookings. Однако это заявление производителя, а не научно подтверждённый вывод.

Для владельца кабинета это означает, что автоматические напоминания могут помочь, но гарантии нет. Реальное влияние на посещаемость пациентов зависит от многих факторов: от культуры пунктуальности в конкретном регионе, от характера услуги (контрольный визит или хирургическая процедура), от того, новый ли пациент или постоянный, а также от того, насколько легко перенести визит. Единственный достоверный способ проверить эффективность напоминаний в конкретном кабинете — это анализ собственного календаря: сравнение количества неявок до и после внедрения автоматических сообщений.

Стоит также отметить, что даже если напоминания не влияют значительно на посещаемость, они всё равно выполняют другую важную функцию — формируют профессиональный имидж кабинета и показывают пациенту, что кабинет заботится о контакте. Это элемент клиентского опыта, который имеет ценность независимо от конкретных показателей посещаемости. О том, сколько стоят пропущенные звонки в компании, — в статье Сколько стоят пропущенные звонки в компании.

Кто должен создавать шаблоны сообщений пациентам

Это кажется очевидным, но на практике часто упускается: шаблоны сообщений пациентам должны создаваться или как минимум утверждаться лицом, ответственным за защиту персональных данных в кабинете, или юристом, специализирующимся на GDPR и медицинском праве. Отправка массовых сообщений через внешнего поставщика маркетинговых услуг, который не знает юридических особенностей кабинета, представляет большой риск.

IOD или юрист должен проанализировать каждый шаблон на соответствие со статьями 13 и 14 закона о правах пациента, статьёй 40 закона о профессиях врача и врача-стоматолога, а также GDPR. Он также должен учитывать специфику конкретного кабинета: указывает ли название кабинета на специализацию, какая информация о пациентах хранится в системе CRM, кто имеет доступ к этим данным и как выглядит процесс отправки сообщений.

Стоит также помнить, что шаблоны должны быть гибкими. Другое сообщение подойдёт для контрольного визита, другое — перед процедурой, а другое — после завершённого лечения. Каждый из этих типов сообщений требует отдельного анализа относительно того, какую информацию можно в нём указать, а какую следует исключить.

Нейтральные шаблоны сообщений пациентам

Ниже приведены три шаблона сообщений, которые соответствуют правовым требованиям и при этом достаточно информативны для пациента. Их можно адаптировать к потребностям конкретного кабинета, соблюдая принцип минимизации содержания.

Напоминание о визите

«Добрый день, напоминаем о визите [дата] в [время] в нашем кабинете. Пожалуйста, свяжитесь с нами по телефону [телефон] в случае необходимости переноса визита. До встречи.»

Этот шаблон не содержит медицинской информации. Пациент знает, когда и где ему быть, и знает, кому позвонить, если что-то не подходит. Всё остальное — какой это визит, у кого и почему — опущено.

Перенос визита по просьбе пациента

«Добрый день, подтверждаем изменение даты твоего визита. Новый срок — [дата] в [время]. При необходимости дальнейших изменений, пожалуйста, свяжись с нами по телефону [телефон]. До встречи.»

Как и предыдущий шаблон, этот полностью нейтрален. Он не говорит, почему визит был перенесён и что стало причиной.

Благодарность после визита

«Благодарим за визит в нашем кабинете. Пожалуйста, свяжитесь с нами по телефону [телефон] при возникновении вопросов. С уважением.»

Этот шаблон — самый короткий из возможных — идеально подходит для автоматической отправки после завершённого визита. Он не содержит деталей, которые могли бы раскрыть характер визита или лечения.

На чём основаны эти шаблоны: они созданы на основе анализа правовых требований, описанных в статьях 13 и 14 закона о правах пациента, статье 40 закона о профессиях врача и врача-стоматолога, а также рекомендаций UODO относительно данных особой категории. Каждый шаблон был проверен по тесту третьего лица — может ли случайный читатель сделать вывод о состоянии здоровья пациента.

Это показывает, что многие кабинеты не предлагают пациентам даже основного способа связи — а ведь каждый пациент должен иметь возможность легко связаться с кабинетом, чтобы перенести визит или получить информацию.

Автоматизация напоминаний без нарушения врачебной тайны

Система управления кабинетом может отправлять нейтральные напоминания автоматически. Как это работает:

Для кабинетов, которые хотят внедрить такое решение, Aura предлагает Автоматические сообщения с нейтральными шаблонами, Системы бронирования с календарём, который сам управляет сроками, и CRM и автоматизации, которые записывают все взаимодействия с пациентом в одном месте. Подробнее о том, как это работает, можно узнать на странице AI-ресепшн и телефония, где система отвечает на звонки и квалифицирует обращения. Больше об автоматизации коммуникации с пациентами — в статье Автоматизация follow-up, а о защите данных — в материале Автоматизация и РОДО.

Частые вопросы

Можно ли отправлять SMS с названием процедуры?

Нет. Название медицинской процедуры, лечения или диагноза — это информация, защищённая врачебной тайной. Её размещение в текстовом сообщении, которое может быть прочитано третьими лицами, является нарушением статьи 14 закона о правах пациента и статьи 40 закона о профессиях врача и врача-стоматолога.

Электронная почта безопаснее SMS?

Электронная почта требует входа в систему, поэтому содержание письма не видно на экране блокировки. Однако в предпросмотре на компьютере или планшете содержание также может быть видно. Безопаснее электронной почты — направить пациента на портал авторизации, где подробная информация о визите доступна только после аутентификации.

Нужно ли согласие пациента на отправку SMS?

Правовым основанием для нейтрального организационного напоминания может быть само оказание медицинской услуги, а не только согласие пациента — какое основание по GDPR подходит именно твоему кабинету, оценит юрист или ответственный за защиту данных. Если бы сообщение должно было содержать какую-либо медицинскую информацию, безопаснее заранее считать, что для этого понадобилось бы отдельное явное осознанное согласие, — именно поэтому проще вовсе не включать такую информацию в сообщение.

Что делать, если пациент сам просит подробности о визите в сообщении?

Пациент может попросить подробности, но кабинет не должен предоставлять их по SMS или электронной почте. Более безопасный вариант — проинформировать пациента, что подробная информация доступна в портале пациента или будет предоставлена во время телефонного разговора.

Можно ли использовать имя специалиста в сообщении?

Только если имя специалиста не раскрывает проблему со здоровьем. Общие термины «врач» или «специалист» безопасны. Однако «ортодонт», «челюстной хирург», «пародонтолог» или «эндодонт» сразу указывают на конкретную проблему, которая может быть чувствительной для пациента.

Должна ли система автоматических напоминаний соответствовать GDPR?

Да. Каждый инструмент отправки сообщений пациентам должен обрабатывать данные в соответствии с GDPR. Это включает минимизацию данных (не больше, чем необходимо), соответствующее техническое обеспечение, правовое основание для обработки и возможность реализации прав пациента (доступ, исправление, удаление).

Как часто отправлять напоминания?

Обычно работает отправка за 24 часа до визита и за несколько часов до визита. Больше напоминаний может восприниматься как спам и раздражать пациента. Стоит протестировать разные частоты и проверить, что лучше всего работает в конкретном кабинете.

Если хочешь проверить, какие звонки и заявки теряет твой кабинет, — пройди оценку на /ocena. Это бесплатный анализ, который покажет реальную картину.