Audyt dokumentów gabinetu w 30 minut - test 20 pytań przed każdą kontrolą
20 pytań TAK/NIE, które w 30 minut pokażą, czy Twój gabinet jest gotowy na kontrolę KIF, Sanepid i UODO - bez pobierania plików, od razu w treści artykułu.
Pani Agnieszka prowadzi gabinet fizjoterapii od czterech lat i na pytanie "czy jesteś gotowa na kontrolę" zawsze odpowiadała tak samo: "chyba tak". Nie dlatego, że była pewna -- po prostu nigdy nie sprawdziła tego inaczej niż "na oko". Dopiero gdy sąsiedni gabinet dostał wizytację KIF i zalecenia dotyczące dokumentacji RODO, usiadła i zrobiła coś, czego nie robiła nigdy wcześniej: przeszła po kolei przez wszystkie dokumenty, które powinna mieć, i zaznaczyła, czego brakuje. Zajęło jej to niecałe pół godziny. Wynik: 13 punktów na 20 możliwych.
Problem właścicieli gabinetów fizjoterapii nie polega na tym, że nie chcą mieć porządku w dokumentach. Polega na tym, że nikt im nie powiedział, ile dokładnie dokumentów muszą mieć i jak to sprawdzić bez czekania, aż zapuka kontroler. Ten artykuł to właśnie taki test -- 20 konkretnych pytań TAK/NIE, które możesz odhaczyć czytając ten tekst, bez pobierania żadnego pliku, zapisywania się na newsletter czy umawiania konsultacji. Po prostu czytasz, odpowiadasz sobie szczerze i na koniec wiesz, na czym stoisz. Więcej o samych kontrolach i typowych błędach znajdziesz w artykule o błędach przy kontroli KIF i Sanepid -- ten tekst jest jego uzupełnieniem od strony samodzielnej diagnozy.
Jak korzystać z tej checklisty
Zasady są proste. Pod każdym z pięciu obszarów znajdziesz cztery pytania. Przy każdym zaznacz w głowie (albo na kartce) TAK lub NIE -- bez naciągania odpowiedzi na "chyba tak" czy "kiedyś to zrobię". Kontroler nie uznaje deklaracji zamiaru, tylko dokument, który leży na miejscu i jest aktualny. Na koniec zliczasz punkty za TAK (maksymalnie 20) i sprawdzasz interpretację wyniku w sekcji poniżej.
To nie jest lista życzeń ani teoretyczny wykaz przepisów. Każde pytanie odpowiada jednemu konkretnemu dokumentowi lub procedurze, które gabinet fizjoterapii faktycznie powinien mieć -- i które da się zamknąć gotowym wzorem z pakietów FizjoReady, zamiast pisać od zera.
20 pytań audytowych -- pełna checklista
| # | Pytanie | TAK | NIE |
|---|---|---|---|
| Rejestracja i regulamin | |||
| 1 | Czy masz aktualny wpis do RPWDL lub CEIDG, zgodny ze stanem faktycznym gabinetu? | ☐ | ☐ |
| 2 | Czy masz spisany regulamin organizacyjny gabinetu? | ☐ | ☐ |
| 3 | Czy wyciąg z regulaminu wisi w miejscu widocznym dla pacjentów? | ☐ | ☐ |
| 4 | Czy masz opłacone i aktualnie ważne ubezpieczenie OC? | ☐ | ☐ |
| Dokumentacja medyczna i zgody | |||
| 5 | Czy każdy pacjent ma kartę z aktualnym, opisanym planem terapii? | ☐ | ☐ |
| 6 | Czy zbierasz świadomą zgodę pacjenta, w tym zgodę rozszerzoną przy zabiegach ryzykownych? | ☐ | ☐ |
| 7 | Czy masz upoważnienia osób bliskich do wglądu w dokumentację medyczną? | ☐ | ☐ |
| 8 | Czy prowadzisz rejestr udostępnień dokumentacji medycznej? | ☐ | ☐ |
| RODO | |||
| 9 | Czy masz spisaną politykę ochrony danych osobowych i RCPD (rejestr czynności przetwarzania)? | ☐ | ☐ |
| 10 | Czy masz klauzule informacyjne RODO dla pacjentów? | ☐ | ☐ |
| 11 | Czy masz upoważnienia do przetwarzania danych dla personelu i umowy powierzenia z dostawcami? | ☐ | ☐ |
| 12 | Czy masz spisaną procedurę zgłaszania naruszeń ochrony danych (72h)? | ☐ | ☐ |
| Sanitarne | |||
| 13 | Czy masz spisane procedury dezynfekcji sprzętu i kozetki? | ☐ | ☐ |
| 14 | Czy prowadzisz ewidencję odpadów medycznych (BDO)? | ☐ | ☐ |
| 15 | Czy masz aktualną ocenę ryzyka zawodowego (BHP)? | ☐ | ☐ |
| 16 | Czy instrukcje mycia rąk wiszą przy umywalce? | ☐ | ☐ |
| Kadry i monitoring | |||
| 17 | Czy personel ma spisany zakres obowiązków? | ☐ | ☐ |
| 18 | Czy przeprowadziłeś onboarding nowych pracowników z dokumentami RODO? | ☐ | ☐ |
| 19 | Czy monitoring (jeśli masz kamery) ma regulamin i tablice informacyjne? | ☐ | ☐ |
| 20 | Czy masz Standardy Ochrony Małoletnich (jeśli przyjmujesz dzieci)? | ☐ | ☐ |
Policz swoje TAK. Wynik przekłada się bezpośrednio na to, jak spokojnie możesz spać przed kolejną wizytacją.
Co oznacza Twój wynik
- Poniżej 15 punktów na 20 -- pierwsza kontrola będzie bolesna. Braki są na tyle liczne, że kontroler nie ograniczy się do jednego zalecenia -- prawdopodobnie dostaniesz listę uchybień z terminem na poprawę, a przy powtórce niektóre z nich mogą skutkować już nie zaleceniem, tylko konsekwencjami finansowymi.
- 15-18 punktów -- dobry stan, kilka luk do zamknięcia. To najczęstszy wynik wśród gabinetów, które "coś tam mają", ale nie miały nigdy systematycznego przeglądu. Zamknięcie brakujących punktów to zwykle kwestia dni, nie miesięcy.
- 19-20 punktów -- jesteś gotowy. Kontrola przestaje być stresującym wydarzeniem, a staje się formalnością. Warto jednak powtarzać ten test co kwartał, bo dokumenty się dezaktualizują -- regulamin bez aktualizacji po zmianie cennika, ocena ryzyka sprzed dwóch lat czy zgoda RODO bez najnowszej klauzuli to typowe pułapki nawet dla dobrze przygotowanych gabinetów.
Które braki kosztują najwięcej
Nie wszystkie 20 punktów waży tyle samo. Jeśli musisz wybrać, co nadrobić najpierw, patrz na ryzyko finansowe i reputacyjne, nie na to, co najłatwiej zrobić.
RODO i Standardy Ochrony Małoletnich niosą największe ryzyko kar. Braki w dokumentacji RODO -- brak RCPD, brak umów powierzenia, brak procedury zgłaszania naruszeń -- to obszar, w którym UODO może nałożyć realną karę finansową, a nie tylko zalecenie. Jak wygląda taka kontrola krok po kroku, opisujemy w artykule o kontroli UODO w gabinecie fizjoterapii. Podobnie brak Standardów Ochrony Małoletnich w gabinetach przyjmujących dzieci to od 2024 roku obowiązek ustawowy, którego zaniechanie traktowane jest poważnie -- szczegóły znajdziesz w tekście o Standardach Ochrony Małoletnich w fizjoterapii.
Braki sanitarne i formalne zwykle kończą się tylko zaleceniem. Brak instrukcji mycia rąk przy umywalce czy nieaktualna ewidencja BDO to uchybienia, które sanepid najczęściej odnotowuje z terminem na poprawę, bez natychmiastowych konsekwencji finansowych -- pod warunkiem, że nie powtarzają się przy kolejnej wizytacji. To nie znaczy, że można je bagatelizować, ale kolejność nadrabiania braków warto ustawić świadomie: najpierw RODO i dokumenty ryzykowne prawnie, potem porządek sanitarny i formalny.
[SP] Przykład -- Solo-Praktyka: Pani Agnieszka po swoim teście na 13/20 najpierw zamknęła RODO -- brakowało jej RCPD i procedury zgłaszania naruszeń. Dopiero potem zajęła się instrukcjami przy umywalce i aktualizacją oceny ryzyka. Dwa tygodnie później powtórzyła test i miała już 19/20.
[GR] Przykład -- Gabinet Grupowy: W gabinecie z czterema terapeutami test 20 pytań wypełniła każda osoba osobno dla swojego stanowiska pracy -- i okazało się, że tylko dwie z czterech miały podpisane upoważnienia do przetwarzania danych. Właściciel wprowadził zasadę, że nowy pracownik nie zaczyna pracy z pacjentem, dopóki nie ma kompletu dokumentów kadrowo-RODO.
Które dokumenty wisieć muszą, a których nie pokazujesz pacjentom
Część z 20 dokumentów ma charakter jawny -- musi być widoczna dla pacjenta w poczekalni lub gabinecie. Inne mają charakter wewnętrzny i pacjent nigdy ich nie zobaczy, ale kontroler owszem. Mylenie tych dwóch kategorii to częsty błąd: gabinety wieszają regulamin, ale zapominają o klauzuli informacyjnej RODO, albo odwrotnie -- mają wszystko w segregatorze, ale nic nie jest wywieszone tam, gdzie powinno. Pełną listę tego, co obowiązkowo musi wisieć w gabinecie, zebraliśmy w artykule co musi być wywieszone w gabinecie fizjoterapii.
Jak braki mapują się na pakiety FizjoReady
Po policzeniu punktów naturalne pytanie brzmi: "dobra, ale jak to szybko domknąć?". Odpowiedź zależy od tego, które konkretnie punkty z checklisty wypadły na NIE.
- Pakiet FUNDAMENT zamyka podstawę: regulamin organizacyjny, wzory zgód pacjenta, podstawowe procedury sanitarne i zakresy obowiązków personelu. To odpowiedź na pytania 2, 3, 5, 6, 13 i 17.
- Pakiet TARCZA dokłada pełną dokumentację RODO -- politykę ochrony danych, RCPD, klauzule informacyjne, upoważnienia i procedurę zgłaszania naruszeń -- oraz checklisty kontrolne i procedury monitoringu. To komplet na pytania 7-12, 16, 18 i 19.
- Pakiet PREMIUM to pełny audyt dopasowany do Twojego gabinetu, łącznie z ryzykami specyficznymi dla Twojej sytuacji (np. przyjmowanie dzieci i Standardy Ochrony Małoletnich, praca z kamerami, wieloosobowy personel) -- rekomendowany, jeśli Twój wynik jest poniżej 15 punktów i chcesz mieć pewność, że nic nie zostało pominięte.
Jeśli chcesz zacząć od dokumentu, który najczęściej brakuje solo-praktykom -- regulaminu organizacyjnego -- gotowy wzór i instrukcję wdrożenia znajdziesz w artykule o regulaminie organizacyjnym gabinetu fizjoterapii. Pełną dokumentację RODO krok po kroku opisaliśmy w artykule o komplecie dokumentacji RODO dla gabinetu fizjoterapii.
Najczęściej zadawane pytania
Czy ta checklista zastępuje profesjonalny audyt?
Nie w pełni, ale dla większości gabinetów solo i kilkuosobowych jest wystarczającym punktem startowym. Test 20 pytań pokazuje, gdzie są luki, ale nie ocenia jakości poszczególnych dokumentów -- czy regulamin jest zgodny z aktualnym stanem prawnym, czy klauzula RODO ma wszystkie wymagane elementy. Jeśli Twój wynik jest niski albo dokumenty, które masz, są stare (sprzed dwóch, trzech lat), warto rozważyć pełny audyt w ramach pakietu PREMIUM.
Jak często powinienem powtarzać ten audyt?
Raz na kwartał to rozsądny rytm dla większości gabinetów. Dokumenty się dezaktualizują -- zmienia się skład personelu, cennik, dostawcy usług przetwarzający dane, a przepisy (jak Standardy Ochrony Małoletnich) bywają nowelizowane. Test zajmuje 30 minut, więc koszt jego powtarzania jest znikomy w porównaniu z ryzykiem, jakie niesie zaniedbany dokument.
Czy niski wynik oznacza, że dostanę karę przy najbliższej kontroli?
Niekoniecznie. Większość kontroli, nawet przy sporych brakach, kończy się zaleceniem z terminem na poprawę, a nie natychmiastową sankcją finansową -- opisujemy to szerzej w artykule o błędach przy kontroli KIF i Sanepid. Wyjątkiem są poważne naruszenia RODO, gdzie UODO ma prawo nałożyć karę bez wcześniejszego zalecenia, jeśli naruszenie jest rażące lub dotyczy danych wrażliwych.
Czy muszę mieć wszystkie 20 dokumentów, jeśli prowadzę gabinet jednoosobowy?
Prawie wszystkie -- tak. Jedyne pytania, które mogą Cię nie dotyczyć, to numer 19 (monitoring, jeśli nie masz kamer) i numer 20 (Standardy Ochrony Małoletnich, jeśli nie przyjmujesz pacjentów poniżej 18 roku życia). Pozostałe 18 punktów dotyczy każdego gabinetu fizjoterapii niezależnie od wielkości.
CTA: Znasz już swój wynik -- teraz czas domknąć braki. Niezależnie od tego, czy brakuje Ci regulaminu, kompletu RODO, czy potrzebujesz pełnego audytu dopasowanego do Twojego gabinetu, pakiety FizjoReady zawierają gotowe wzory i procedury na każdy z 20 punktów tej checklisty. Zobacz pakiety FizjoReady
Powiązane artykuły:
- Błędy przy kontroli KIF i Sanepid -- jak ich uniknąć
- Regulamin organizacyjny gabinetu fizjoterapii -- gotowy wzór
- Komplet dokumentacji RODO dla gabinetu fizjoterapii
- Kontrola UODO w gabinecie fizjoterapii
- Standardy Ochrony Małoletnich w fizjoterapii
- Co musi być wywieszone w gabinecie fizjoterapii