Dokumentacja prawna w podmiocie leczniczym. Co naprawdę musisz mieć?

Zakładasz podmiot leczniczy. Masz już firmę, lokal, sprzęt, wpis do RPWDL, może nawet rekrutujesz już pierwszych pracowników? I wtedy przychodzi moment, w którym trzeba odpowiedzieć na bardzo proste pytanie: Jakie dokumenty  muszę mieć? Jaka dokumentacja prawna w podmiocie leczniczym jest obowiązkowa, a jaka niekoniecznie?

Jest to temat, który obrósł w wiele mitów i półprawd. Warto więc przyjrzeć się mu bliżej. W tym artykule uporządkuję więc ten temat. Dowiesz się, które dokumenty są niezbędne w każdym podmiocie leczniczym, a które są konieczne tylko w określonych przypadkach, np. gdy wykonujesz zabiegi, udzielasz świadczeń telemedycznych czy przyjmujesz pacjentów niepełnoletnich.

Jeżeli jesteś dopiero na etapie tworzenia placówki, zobacz też: Jak założyć podmiot leczniczy w 2026 roku – 10 kroków do własnej placówki medycznej.

To, jaką dokumentację musisz przygotować zależy od wielu czynników. Musisz sobie po prostu uczciwie odpowiedzieć na kilka pytań dotyczących działalności Twojej placówki:

Jakie świadczenia wykonujesz lub planujesz wykonywać? Jaki personel zatrudniasz i na podstawie jakich umów? Czy przyjmujesz pacjentów małoletnich? Może wykonujesz procedury zabiegowe? Czy powstają odpady medyczne? Używasz lub planujesz używać narzędzi wielorazowego użytku? Czy masz monitoring wizyjny? Planujesz udzielanie teleporad? Czy planujesz kontraktowanie z NFZ?

Dopiero odpowiedź na, między innymi, te pytania pozwoli Ci ustalić, co powinna zawierać dokumentacja prawna w Twoim podmiocie leczniczym. Dokumentacja powinna być nie tylko formalnym zabezpieczeniem na wypadek kontroli, ale również instrukcją działania placówki i zabezpieczeniem na wypadek kontroli, skargi lub roszczeń pacjentów.

Jak więc powinien wyglądać taki niezbędnik prawny podmiotu leczniczego?

RPWDL i księga rejestrowa

Fundamentem Twojej działalności jest wpis do Rejestru Podmiotów Wykonujących Działalność Leczniczą (RPWDL) i księga rejestrowa. Pamiętaj, że zarówno wpis w RPWDL, jak i treść księgi rejestrowej muszą być zgodne ze stanem faktycznym, czyli odpowiadać temu, jak placówka naprawdę działa.

Weź zatem do ręki księgę rejestrową swojej placówki i sprawdź poszczególne elementy: nazwę podmiotu i zakładu leczniczego, adresy siedziby oraz miejsc udzielania świadczeń, strukturę jednostek i komórek organizacyjnych, rodzaj działalności oraz zakres świadczeń.

Pamiętaj też, że zgodność danych w rejestrze ze stanem faktycznym jest sprawdzana w trakcie kontroli z urzędu wojewódzkiego. Jest to też absolutny fundament i punkt wyjścia do kolejnych kroków.

Regulamin organizacyjny

Najważniejszym dokumentem każdego podmiotu leczniczego jest regulamin organizacyjny. Ustala go kierownik podmiotu. Muszą go posiadać wszystkie placówki medyczne niezależnie od formy prawnej, rodzaju działalności leczniczej oraz zakresu udzielanych świadczeń zdrowotnych.

Nie ma również znaczenia skala Twojej działalności oraz to, czy działasz komercyjnie, czy w ramach kontraktu z NFZ. Jest to po prostu podstawowy i obowiązkowy dokument każdej placówki medycznej – sprawdzi go każda kontrola z urzędu wojewódzkiego.

Co więcej – regulamin organizacyjny, o czym często się zapomina, powinny posiadać również praktyki zawodowe: lekarskie, pielęgniarskie, położnicze czy fizjoterapeutyczne, z wyjątkami przewidzianymi w przepisach.

Co powinno znaleźć się w regulaminie? O tym przeczytasz w tym wpisie.

Klienci często pytają mnie, czy regulamin musi być dostępny np. w recepcji placówki. Niekoniecznie – w każdym razie nie ma wymogu udostępniania pacjentom całego dokumentu. Są w zasadzie dwa elementy, które musisz podać do wiadomości pacjentów, czyli informację o rodzaju i zakresie świadczeń oraz cennik.

Dobrą praktyką jest jednak udostępnianie całego regulaminu do wiadomości pacjentów. Możesz go wywiesić lub wyłożyć w recepcji.

RODO w placówce medycznej

W placówce medycznej przetwarzasz dane dotyczące zdrowia, czyli dane szczególnie chronione. Potrzebujesz więc również dokumentacji przetwarzania danych osobowych. To ważny element całej dokumentacji prawnej w podmiocie leczniczym.

Na pierwszy plan wysuwa się oczywiście tzw. klauzula RODO dla pacjenta, czyli po prostu informacja o przetwarzaniu danych osobowych. Pacjent ma wiedzieć, kto jest administratorem jego danych, po co dane są przetwarzane, na jakiej podstawie, jak długo, komu mogą być przekazywane i jakie prawa mu przysługują.

Oprócz klauzuli RODO potrzebujesz dokumentów wewnętrznych, czyli rejestru czynności przetwarzania, upoważnień dla personelu, procedury reagowania na naruszenia i rejestru takich naruszeń. Musisz też odpowiednio oceniać ryzyko związane z przetwarzaniem danych i dokumentować przyjęte środki bezpieczeństwa.

Czy potrzebujesz rozbudowanej polityki ochrony danych? Prowadząc niewielki podmiot leczniczy nie zawsze będziesz potrzebować rozbudowanego dokumentu o nazwie „polityka ochrony danych”, ale musisz pamiętać, że RODO opiera się na zasadzie rozliczalności. To Ty musisz być w stanie wykazać, że przestrzegasz RODO. Zdecydowanie łatwiej będzie Ci to zrobić, jeżeli zasady postępowania z danymi są opisane i rzeczywiście stosowane.

Nie zapominaj też, że taka polityka lub zestaw procedur może stanowić konkretną i realną pomoc w sytuacjach problematycznych. A tych, jeżeli chodzi o dane osobowe, może być sporo. Dobrym przykładem jest wyciek danych pacjentów z systemu do prowadzenia dokumentacji medycznej, który pokazał, jak istotne jest wcześniejsze ustalenie zasad reagowania na incydenty.

Dokumentacja medyczna a dokumentacja prawna w podmiocie leczniczym

A skoro jesteśmy przy dokumentacji medycznej, pamiętaj, że obowiązek jej prowadzenia nie kończy się na tym, że kupisz program gabinetowy. Potrzebujesz zasad jej prowadzenia, zabezpieczania i udostępniania.

Placówka powinna mieć opracowaną procedurę zabezpieczania dokumentacji medycznej i systemów, w których jest ona przetwarzana. Chodzi między innymi o to, kto ma dostęp, jak wykonujesz kopie zapasowe, jak reagujesz na awarię lub incydent związany z naruszeniem danych, jak zabezpieczasz dokumentację papierową, jak aktualizujesz system oraz jak weryfikujesz osoby, którym udostępniasz dokumentację.

Drugi praktyczny dokument to wykaz udostępnionej dokumentacji medycznej.

Każde udostępnienie dokumentacji medycznej powinno zostać udokumentowane. Służy temu właśnie wykaz udostępnionej dokumentacji medycznej, w którym zawierasz informacje: komu, kiedy, w jakim zakresie i w jakiej formie dokumentacja została wydana. Jest to kolejny dokument, który może być sprawdzany w trakcie kontroli. Więcej praktycznych zasad znajdziesz w artykule: Udostępnianie dokumentacji medycznej – 11 praktycznych wskazówek.

Do tego dochodzą formularze i oświadczenia wykorzystywane w relacji z pacjentem: upoważnienia do uzyskiwania informacji o stanie zdrowia, upoważnienia do dostępu do dokumentacji medycznej oraz – zależnie od rodzaju świadczeń – formularze zgód na świadczenia o podwyższonym ryzyku dla pacjenta. Lista robi się więc coraz dłuższa.

Informacja o prawach pacjenta

W całym zestawie dokumentacji formalnoprawnej jest też dokument bardzo prosty, a często pomijany, pomimo że jest obowiązkowy: informacja o prawach pacjenta, czasem nazywana kartą praw pacjenta.

Pacjent ma prawo wiedzieć, jakie prawa przysługują mu w związku z leczeniem, dlatego taka informacja powinna być dostępna w miejscu udzielania świadczeń. Aktualne informacje o prawach pacjenta publikuje również Rzecznik Praw Pacjenta.

Jest to jeden z podstawowych elementów, na które może zwrócić uwagę organ kontrolujący placówkę.

Procedury sanitarne

Jeżeli prowadzisz placówkę medyczną, musisz też pomyśleć o procedurach przeciwepidemicznych i sanitarnych. Ich zakres zależy od tego, co robisz. Innych procedur będzie potrzebował gabinet stricte konsultacyjny, a innych placówka stomatologiczna czy klinika medycyny estetycznej. Nie jest to typowa dokumentacja prawna, ale nie możesz o niej zapomnieć w swojej placówce.

Najczęściej będą to ogólne procedury sanitarne, np. ogólny plan higieny, zasady mycia rąk, dezynfekcji powierzchni i sprzętu, postępowania z odpadami, procedura postępowania po zakłuciu lub ekspozycji, procedura prania i przechowywania bielizny medycznej czy – jeżeli używasz sprzętu wielorazowego – dezynfekcji i sterylizacji.

To oczywiście tylko przykładowe procedury, które będą się różnić w zależności od rodzaju wykonywanej działalności i zakresu udzielanych świadczeń zdrowotnych.

Standardy ochrony małoletnich

Jeżeli w Twojej placówce mogą pojawiać się pacjenci poniżej osiemnastego roku życia, musisz uwzględnić standardy ochrony małoletnich, czyli procedurę wymaganą przez przepisy o ochronie małoletnich. Obowiązek ten wynika obecnie z ustawy o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich.

W praktyce standardy powinny dawać personelowi odpowiedź na bardzo niekomfortowe sytuacje: co zrobić, gdy dziecko mówi coś niepokojącego, gdy zachowanie opiekuna budzi wątpliwości albo gdy podejrzenie dotyczy kogoś z personelu. Chodzi o to, żeby każdy w Twojej placówce wiedział, komu zgłosić problem i jakie czynności podjąć. Właśnie po to zresztą tworzy się każdą procedurę.

Pozostałe dokumenty prawne w podmiocie leczniczym

Czy to wszystko? Bynajmniej.

Jeżeli udzielasz świadczeń telemedycznych, powinieneś uporządkować warunki świadczenia usług online oraz kwestie prywatności. W praktyce oznacza to między innymi konieczność wprowadzenia regulaminu usług świadczonych drogą elektroniczną i informacji dotyczących przetwarzania danych na stronie. Taki regulamin powinien opisywać proces skorzystania z usługi, płatność, reklamacje, zasady komunikacji oraz prawa i obowiązki użytkownika.

Jeżeli natomiast masz kontrakt z NFZ, dochodzi wewnętrzny system zarządzania jakością i bezpieczeństwem pacjenta. Jest to zestaw zasad i mechanizmów: identyfikowanie ryzyk, reagowanie na zdarzenia niepożądane czy sposób monitorowania jakości świadczeń. Obowiązek ten wynika z ustawy o jakości w opiece zdrowotnej i bezpieczeństwie pacjenta. W prywatnej placówce bez kontraktu z NFZ nie jest to – przynajmniej na razie – obowiązkowe, ale część tych rozwiązań możesz oczywiście wdrożyć dobrowolnie.

Personel, umowy i dokumenty biznesowe

Osobną grupę stanowią dokumenty związane z personelem. Oczywiście na pierwszy plan wysuwają się tutaj umowy.

Umowy z personelem powinny pasować do modelu współpracy. Inaczej wygląda stosunek pracy, inaczej zlecenie, inaczej kontrakt B2B. Jeżeli chcesz szerzej porównać te formy, zobacz: Jak zatrudnić lekarza, czyli o umowach cywilnoprawnych z personelem medycznym.

Zadbaj też o potwierdzenie zapoznania personelu z najważniejszymi procedurami, zasadami ochrony danych i standardami obowiązującymi w placówce.

Pamiętaj też o nowych uprawnieniach Państwowej Inspekcji Pracy. Od 8 lipca 2026 r. PIP ma nowe narzędzia pozwalające kwestionować umowy cywilnoprawne lub kontrakty B2B stosowane w sytuacji, w której faktyczne warunki wykonywania pracy odpowiadają stosunkowi pracy. Dlatego prawidłowe skonstruowanie umowy zlecenia czy kontraktu B2B i – przede wszystkim – zgodny z nią sposób wykonywania współpracy są ważniejsze niż wcześniej.

Sama umowa to jednak za mało. Musisz mieć pewność, że osoba wykonująca świadczenia ma odpowiednie kwalifikacje i uprawnienia. Prawo wykonywania zawodu i inne dokumenty potwierdzające kwalifikacje to absolutny „must have”.

Do tego dochodzą dokumenty biznesowe: obowiązkowe ubezpieczenie OC, umowy z laboratorium, firmą informatyczną, serwisem, odbiorcą odpadów czy umowa najmu lokalu. One również wpływają na bezpieczeństwo prawne placówki.

Aktualizacja dokumentów prawnych

Na koniec jeszcze jedna rzecz: aktualizacje. Każdy biznes zazwyczaj zmienia się szybciej, niż aktualizują się dokumenty. Dochodzi nowa poradnia, nowy system do rejestracji, nowe miejsce udzielania świadczeń, instalujesz monitoring, wprowadzasz nowy sposób płatności, rozszerzasz zakres usług…

Każda taka zmiana prawdopodobnie spowoduje powodować konieczność korekty regulaminu, dokumentów RODO albo procedur wewnętrznych. Nie zapominaj o tym i regularnie rób przeglądy oraz audyty dokumentacji swojej placówki.