Audyt dokumentów gabinetu: test 20 pytań

Wyobraź sobie właścicielkę gabinetu fizjoterapii, która na pytanie "czy jesteś gotowa na kontrolę" zawsze odpowiada tak samo: "chyba tak". Nie dlatego, że jest pewna, tylko dlatego, że nigdy nie sprawdziła tego inaczej niż "na oko". Dopiero gdy sąsiedni gabinet przechodzi kontrolę i dostaje zalecenia dotyczące dokumentacji RODO, siada i robi coś, czego nie robiła wcześniej: przechodzi po kolei przez wszystkie dokumenty, które powinna mieć, i zaznacza, czego brakuje. Taki przegląd pokazuje zwykle więcej luk, niż się spodziewamy.

Problem właścicieli gabinetów fizjoterapii nie polega na tym, że nie chcą mieć porządku w dokumentach. Polega na tym, że nikt im nie powiedział, jakie dokumenty mają mieć i jak to sprawdzić bez czekania na kontrolę. Ten artykuł to właśnie taki test: 20 konkretnych pytań TAK/NIE, które możesz odhaczyć w trakcie czytania, bez pobierania pliku, zapisywania się na newsletter czy umawiania konsultacji. Czytasz, odpowiadasz sobie szczerze i na koniec wiesz, na czym stoisz. Więcej o samych kontrolach i typowych błędach znajdziesz w artykule o błędach przy kontroli KIF i Sanepid. Ten tekst jest jego uzupełnieniem od strony samodzielnej diagnozy.

Jak korzystać z tej checklisty

Zasady są proste. Pod każdym z pięciu obszarów znajdziesz cztery pytania. Przy każdym zaznacz w głowie (albo na kartce) TAK lub NIE, bez naciągania odpowiedzi na "chyba tak" czy "kiedyś to zrobię". Liczy się dokument, który istnieje, leży na miejscu i jest aktualny, a nie deklaracja zamiaru. Na koniec zliczasz punkty za TAK (maksymalnie 20) i sprawdzasz interpretację wyniku w sekcji poniżej.

To nie jest lista życzeń ani teoretyczny wykaz przepisów. Każde pytanie odpowiada jednemu dokumentowi lub procedurze, które gabinet fizjoterapii powinien mieć. Przy części pytań wskazujemy przepis, a przy części oznaczamy, że to dobra praktyka (patrz "Podstawy prawne pytań" pod tabelą).

20 pytań audytowych: pełna checklista

#	Pytanie	TAK	NIE
Rejestracja i regulamin
1	Czy masz aktualny wpis do RPWDL (a dla indywidualnej praktyki także do CEIDG), zgodny ze stanem faktycznym gabinetu?	☐	☐
2	Czy masz spisany regulamin organizacyjny gabinetu?	☐	☐
3	Czy aktualne informacje z art. 24 ust. 2 ustawy o działalności leczniczej (zakres świadczeń, opłata za dokumentację, cennik) wiszą w widocznym miejscu i są na stronie internetowej?	☐	☐
4	Czy masz opłacone i aktualnie ważne ubezpieczenie OC?	☐	☐
Dokumentacja medyczna i zgody
5	Czy każdy pacjent ma kartę indywidualnej opieki fizjoterapeutycznej z opisanym postępowaniem (planem terapii)?	☐	☐
6	Czy zbierasz zgodę pacjenta, w tym pisemną zgodę przy metodach z podwyższonym ryzykiem?	☐	☐
7	Czy zbierasz od pacjentów upoważnienia osób, którym wolno udostępnić ich dokumentację medyczną?	☐	☐
8	Czy prowadzisz wykaz udostępnionej dokumentacji medycznej (pacjent, sposób i zakres udostępnienia, komu, kto udostępnił, data)?	☐	☐
RODO
9	Czy prowadzisz rejestr czynności przetwarzania (RCPD) i masz spisane zasady ochrony danych osobowych?	☐	☐
10	Czy masz klauzule informacyjne RODO dla pacjentów?	☐	☐
11	Czy masz upoważnienia do przetwarzania danych dla personelu i umowy powierzenia z dostawcami?	☐	☐
12	Czy masz spisaną procedurę zgłaszania naruszeń ochrony danych (72 godziny)?	☐	☐
Sanitarne
13	Czy masz spisane procedury dezynfekcji sprzętu i kozetki?	☐	☐
14	Czy prowadzisz ewidencję odpadów medycznych (BDO)?	☐	☐
15	Czy masz aktualną ocenę ryzyka zawodowego (BHP)?	☐	☐
16	Czy instrukcje mycia rąk wiszą przy umywalce?	☐	☐
Kadry i monitoring
17	Czy personel ma spisany zakres obowiązków?	☐	☐
18	Czy przeprowadzasz wdrożenie nowych pracowników z dokumentami RODO?	☐	☐
19	Czy monitoring (jeśli masz kamery) jest opisany w regulaminie organizacyjnym i czy informacja o nim jest wywieszona?	☐	☐
20	Czy masz Standardy Ochrony Małoletnich (jeśli przyjmujesz dzieci)?	☐	☐

Policz swoje TAK.

Podstawy prawne pytań

• 1: praktyka wymaga wpisu do rejestru (art. 5 ust. 1, art. 103 ustawy o działalności leczniczej), a indywidualna praktyka fizjoterapeutyczna także wpisu do CEIDG (art. 19a ust. 1 pkt 4). Zmiany danych objętych rejestrem zgłaszasz w terminie 14 dni (art. 107 ust. 1).
• 2, 3 i 19: regulamin organizacyjny (art. 23 i 24 ustawy o działalności leczniczej, z wyjątkiem z art. 23 ust. 2); aktualne informacje z art. 24 ust. 1 pkt 4, 9, 11 i 12 oraz o monitoringu (art. 23a ust. 1), jeśli został określony, wywiesza się w widoczny sposób w miejscu udzielania świadczeń i umieszcza na stronie internetowej (art. 24 ust. 2).
• 4: umowa OC jest warunkiem wykonywania praktyki (art. 19a ust. 1 pkt 5) i podmiotu leczniczego (art. 17 ust. 1 pkt 4).
• 5: fizjoterapeuta w praktyce zawodowej prowadzi kartę indywidualnej opieki fizjoterapeutycznej, która obejmuje dane o postępowaniu fizjoterapeutycznym i jego wykonaniu (rozporządzenie w sprawie dokumentacji medycznej, § 62 ust. 1 pkt 1 i § 49 ust. 4). Nazwa "plan terapii" nie występuje w tym przepisie.
• 6: pacjent ma prawo do wyrażenia zgody na świadczenie (art. 16 i 17 ustawy o prawach pacjenta), a przy metodzie leczenia lub diagnostyki stwarzającej podwyższone ryzyko zgodę wyraża się w formie pisemnej (art. 18 ust. 1).
• 7: dokumentację udostępnia się pacjentowi, jego przedstawicielowi ustawowemu albo osobie upoważnionej przez pacjenta (art. 26 ust. 1 ustawy o prawach pacjenta).
• 8: podmiot udzielający świadczeń zdrowotnych prowadzi wykaz udostępnianej dokumentacji medycznej, który zawiera: imię i nazwisko pacjenta, sposób i zakres udostępnienia, imię i nazwisko osoby innej niż pacjent, której udostępniono dokumentację (w przypadkach z art. 26 ust. 3 i 4 także nazwę uprawnionego organu lub podmiotu), imię i nazwisko oraz podpis osoby, która udostępniła dokumentację, i datę udostępnienia (art. 27 ust. 4 ustawy o prawach pacjenta). Przy wydaniu oryginału ustawa wymaga ponadto potwierdzenia odbioru (art. 27 ust. 1 pkt 3).
• 9 do 12: RODO: art. 30 (rejestr czynności przetwarzania), art. 13 (informacja przy zbieraniu danych), art. 28 (umowa powierzenia), art. 29 (przetwarzanie na polecenie administratora), art. 33 (zgłoszenie naruszenia organowi nadzorczemu bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin po stwierdzeniu naruszenia). Osoby pomocnicze przetwarzają dokumentację medyczną na podstawie upoważnienia administratora (art. 24 ust. 2 pkt 2 ustawy o prawach pacjenta).
• 20: obowiązek wprowadzenia standardów ma m.in. placówka medyczna, w której przebywają lub mogą przebywać małoletni (art. 22b ustawy o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich); standardy udostępnia się na stronie internetowej i wywiesza w widocznym miejscu w wersji pełnej oraz skróconej dla małoletnich (art. 22c ust. 7).
• 13 do 18: w tym przeglądzie nie sprawdzaliśmy przepisów sanitarnych, o odpadach, BHP ani Kodeksu pracy. Traktuj te pytania jako dobre praktyki do potwierdzenia u właściwych organów lub prawnika.

Co oznacza Twój wynik

• Poniżej 15 punktów na 20: masz wiele braków. Zacznij od pytań, przy których wskazaliśmy przepis, a potem uzupełniaj resztę.
• 15 do 18 punktów: większość dokumentów jest na miejscu, zostały pojedyncze luki do zamknięcia. Wypisz je i przypisz do nich osobę oraz datę.
• 19 do 20 punktów: komplet z tej listy. Powtarzaj test po każdej zmianie: personelu, cennika, dostawców przetwarzających dane albo przepisów. Regulamin bez aktualizacji po zmianie cennika, ocena ryzyka sprzed kilku lat czy klauzula RODO bez aktualnych danych to typowe pułapki także w dobrze przygotowanych gabinetach.

Od czego zacząć

Nie wszystkie 20 punktów waży tyle samo. Przepisy wskazują kilka obszarów, w których konsekwencje braków są opisane wprost:

RODO. Administracyjne kary pieniężne nakłada się, zależnie od okoliczności każdego przypadku, oprócz lub zamiast innych środków naprawczych (art. 83 ust. 2 RODO), więc organ nie musi poprzestać na zaleceniu. Jak wygląda taka kontrola, opisujemy w artykule o kontroli UODO w gabinecie fizjoterapii.

Standardy Ochrony Małoletnich. Obowiązek wprowadzenia standardów (art. 22b) kontrolują organy samorządu terytorialnego (art. 22x ust. 1), a w zakresie swojej właściwości także Prezes NFZ (art. 22z ust. 1). W razie stwierdzenia naruszenia powiadamiają one Policję lub prokuratora (art. 22x ust. 6, art. 22z ust. 2). Szczegóły znajdziesz w tekście o Standardach Ochrony Małoletnich w fizjoterapii.

Rejestr. Za niezgłoszenie zmiany danych w rejestrze w terminie 14 dni organ prowadzący rejestr może nałożyć karę pieniężną do dziesięciokrotności minimalnego wynagrodzenia za pracę, a dla praktyk fizjoterapeutów uchwałę w tej sprawie podejmuje Krajowa Rada Fizjoterapeutów (art. 107 ust. 2 i 4a).

Skutków braków sanitarnych i kadrowych tu nie opisujemy, bo nie sprawdzaliśmy dla nich przepisów. To nie znaczy, że można je pominąć: ustal je u właściwych organów.

[SP] Przykład: Solo-Praktyka. Wyobraź sobie właścicielkę, której test wykazał braki w RODO, na przykład brak RCPD i procedury zgłaszania naruszeń. Rozsądna kolejność to najpierw zamknąć RODO, a dopiero potem zająć się instrukcjami przy umywalce i aktualizacją oceny ryzyka. Po uzupełnieniu braków warto powtórzyć test.

[GR] Przykład: Gabinet Grupowy. Wyobraź sobie gabinet z kilkoma terapeutami, w którym każda osoba wypełnia test 20 pytań osobno dla swojego stanowiska pracy. Może się okazać, że nie wszyscy mają podpisane upoważnienia do przetwarzania danych. Dobrą praktyką jest zasada, że nowy pracownik nie zaczyna pracy z pacjentem, dopóki nie ma kompletu dokumentów kadrowo-RODO.

Które dokumenty wisieć muszą, a których nie pokazujesz pacjentom

Część z 20 dokumentów jest jawna: informacje z art. 24 ust. 2 wywiesza się w widocznym miejscu, a standardy ochrony małoletnich także w wersji skróconej dla małoletnich. Inne mają charakter wewnętrzny i pacjent nigdy ich nie zobaczy, ale mogą zostać sprawdzone podczas kontroli. Mylenie tych dwóch kategorii to częsty błąd: gabinety wieszają informacje z regulaminu, ale zapominają o informacji dla pacjentów o RODO, albo odwrotnie, mają wszystko w segregatorze, ale nic nie jest wywieszone tam, gdzie powinno. Pełną listę zebraliśmy w artykule co musi być wywieszone w gabinecie fizjoterapii.

Jak braki mapują się na pakiety FizjoReady

Po policzeniu punktów naturalne pytanie brzmi: które braki zamyka który pakiet. Poniżej zestawienie zgodne z wykazem dokumentów pakietów:

• Pakiet FUNDAMENT: przewodnik rejestracji w RPWDL, instrukcja i szablon regulaminu organizacyjnego, checklista wymagań lokalowych oraz checklista pokrycia OC. To odpowiedź na pytania 1, 2 i 4, a przy pytaniu 3 punktem wyjścia jest regulamin (samo wywieszenie informacji wykonujesz sam).
• Pakiet TARCZA: wszystko z pakietu FUNDAMENT oraz karta pacjenta, plan terapii, rejestr zabiegów, zasady przechowywania dokumentacji medycznej, checklista przed kontrolą KIF i zgoda na zabieg. To odpowiedź na pytania 5 i 6.
• Pakiet PREMIUM: wszystko z pakietu TARCZA oraz dokumentacja RODO (klauzula informacyjna, zgoda RODO, polityka prywatności, rejestr czynności przetwarzania, umowa powierzenia danych, procedura naruszenia ochrony danych, upoważnienia do przetwarzania danych), a także plan higieny, rejestr dezynfekcji, zasady segregacji odpadów medycznych i pisma do NFZ. To odpowiedź na pytania 9 do 12 oraz częściowo na 13 i 14 (w zakresie dokumentów: plan higieny, rejestr dezynfekcji, zasady segregacji odpadów; w wykazie dokumentów pakietu nie ma ewidencji odpadów w BDO).

Pytania 7, 8 i 15 do 20 nie mają odpowiednika w wykazie dokumentów pakietów, więc zamykasz je samodzielnie.

Jeśli chcesz zacząć od dokumentu, którego najczęściej brakuje solo-praktykom, czyli regulaminu organizacyjnego, zobacz artykuł o regulaminie organizacyjnym gabinetu fizjoterapii. Dokumentację RODO krok po kroku opisaliśmy w artykule o komplecie dokumentacji RODO dla gabinetu fizjoterapii.

Najczęściej zadawane pytania

Czy ta checklista zastępuje profesjonalny audyt?

Nie. Test 20 pytań pokazuje, gdzie są luki, ale nie ocenia jakości poszczególnych dokumentów: czy regulamin jest zgodny z aktualnym stanem prawnym, czy klauzula RODO ma wszystkie wymagane elementy. Jeśli Twój wynik jest niski albo dokumenty, które masz, są stare, zweryfikuj je z aktualnymi przepisami albo skonsultuj z prawnikiem.

Jak często powinienem powtarzać ten audyt?

Częstotliwość testu nie wynika z przepisów. Rozsądnie jest powtarzać go po każdej zmianie personelu, cennika, dostawców przetwarzających dane albo przepisów. Jeden termin jest ustawowy: standardy ochrony małoletnich trzeba oceniać co najmniej raz na dwa lata, a wnioski z oceny udokumentować na piśmie (art. 22c ust. 6).

Czy niski wynik oznacza, że dostanę karę przy najbliższej kontroli?

Wynik testu nie jest oceną żadnego organu. Skutki zależą od rodzaju braku i organu kontrolującego. Przy RODO kary pieniężne mogą być nałożone oprócz lub zamiast innych środków (art. 83 ust. 2 RODO), a za niezgłoszenie zmiany danych w rejestrze ustawa przewiduje karę pieniężną (art. 107 ust. 2 ustawy o działalności leczniczej). Typowych wyników kontroli sanepidu i KIF nie opisujemy, bo nie mamy dla nich źródła w przepisach.

Czy muszę mieć wszystkie 20 dokumentów, jeśli prowadzę gabinet jednoosobowy?

Nie wszystkie pytania dotyczą każdego gabinetu. Pytanie 19 dotyczy tylko gabinetów z monitoringiem (art. 23a), a pytanie 20 gabinetów, w których przebywają lub mogą przebywać małoletni (art. 22b). Przy pytaniach 2, 3 i 19 uwzględnij wyjątek z art. 23 ust. 2 dla praktyki wykonywanej wyłącznie w zakładzie leczniczym na podstawie umowy z podmiotem leczniczym. Pozostałe pytania oceń pod kątem swojej formy działalności.

Znasz już swój wynik, teraz czas domknąć braki. Pakiety FizjoReady zawierają dokumenty do części punktów tej checklisty (zestawienie powyżej). Zobacz pakiety FizjoReady

---

Stan prawny na: 8 listopada 2026 r.

Podstawa prawna: ustawa z 15 kwietnia 2011 r. o działalności leczniczej (t.j. Dz.U. 2026 poz. 156, ze zmianą z Dz.U. 2026 poz. 972, która dotyczy art. 27a), art. 5 ust. 1, art. 17 ust. 1 pkt 4, art. 19a ust. 1, art. 23, 23a, 24, 25, 103, 107; ustawa z 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (t.j. Dz.U. 2024 poz. 581, ze zmianami z Dz.U. 2026 poz. 26 i 791, które nie zmieniają art. 16 do 18, 24 ani art. 26 ust. 1 i art. 27; poz. 791 uchyla art. 26 ust. 5), art. 16 do 18, art. 24 ust. 2 pkt 2, art. 26 ust. 1, art. 27 ust. 1 pkt 3 i ust. 4; rozporządzenie Ministra Zdrowia w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej (t.j. Dz.U. 2026 poz. 1391), § 49 ust. 4 i § 62 ust. 1; rozporządzenie (UE) 2016/679 (RODO), art. 13, 28, 29, 30, 33 i 83 ust. 2 (EUR-Lex); ustawa z 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich (t.j. Dz.U. 2026 poz. 110, ze zmianą z Dz.U. 2026 poz. 421, która nie dotyczy art. 22b, 22c, 22x i 22z), art. 22b, 22c, 22x i 22z. Teksty krajowe sprawdzone w API Sejmu (api.sejm.gov.pl), RODO w EUR-Lex, 8 listopada 2026 r. Nie sprawdzaliśmy: przepisów sanitarnych, o odpadach (BDO), BHP i Kodeksu pracy (pytania 13 do 18), wytycznych organów ochrony danych, praktyki kontrolnej KIF, sanepidu i UODO ani sytuacji mieszanych przy wyłączeniu z art. 23 ust. 2 (do weryfikacji u prawnika).

Ostatni przegląd: 8 listopada 2026 r.

Powiązane artykuły:
- Błędy przy kontroli KIF i Sanepid: jak ich uniknąć
- Regulamin organizacyjny gabinetu fizjoterapii: co musi zawierać
- Komplet dokumentacji RODO dla gabinetu fizjoterapii
- Kontrola UODO w gabinecie fizjoterapii
- Standardy Ochrony Małoletnich w fizjoterapii
- Co musi być wywieszone w gabinecie fizjoterapii