Nowa wersja 1.3.7 anonimizuje wiele plików naraz, razem ze skanami i zdjęciami zobacz co nowego
Lekarze, przychodnie, szpitale, badania kliniczne

Anonimizacja dokumentacji medycznej bez wysyłania danych pacjentów poza placówkę

Anonimizer to lokalny anonimizator dokumentów, który przygotowuje dokumentację medyczną do pracy z AI, do publikacji i do przekazania poza placówkę. Zamienia imiona i nazwiska, PESEL, adresy i daty na etykiety, więc wypis, wynik badania czy historię choroby możesz wysłać do ChatGPT, Claude, Gemini lub Copilota. W odpowiedzi program przywraca dane pacjenta na swoje miejsca. Dokumentacja przez cały czas zostaje na komputerze w placówce.

Działa lokalnie
Ponad 30 typów danych
Wypisy, wyniki i skany
Przywracanie danych
Windows i macOS
Anonimizacja dokumentacji medycznej lokalnie na komputerze w placówce
Wyzwania

Co ryzykujesz, wklejając dokumentację medyczną do czatu AI

ChatGPT, Claude czy Gemini w kilka chwil streszczą historię choroby albo przetłumaczą wypis. Problem w tym, że razem z treścią medyczną dostają nazwisko, PESEL i adres pacjenta.

Dane o zdrowiu pacjenta trafiają do firmy spoza placówki

Wypis, wynik badania czy skierowanie łączą nazwisko i PESEL z rozpoznaniem. Wklejenie takiego dokumentu do ChatGPT albo wysłanie go firmie zewnętrznej to przekazanie danych o zdrowiu poza placówkę. Odpowiada za to placówka jako administrator danych, a lekarz ryzykuje naruszenie tajemnicy.

Ręczne usuwanie danych trwa dłużej niż samo streszczenie

Lekarz chce streścić dokumentację z trzech hospitalizacji albo przetłumaczyć wypis z zagranicznego szpitala. Zanim to zrobi, musi wykreślić z kilkudziesięciu stron nazwiska, PESEL, adresy i daty. Trwa to dłużej niż samo streszczenie w AI.

Ze skanu wyniku model odczyta też nazwisko i PESEL

Dokumentacja z innych placówek często przychodzi jako skan albo zdjęcie: wynik z laboratorium, skierowanie, karta informacyjna. ChatGPT czy Gemini odczytają taki obraz w całości, razem z danymi pacjenta. Wystarczy przy ręcznym zamalowywaniu przeoczyć nazwisko w nagłówku drugiej strony, a model dostanie je razem z wynikiem. Anonimizer znajduje i zaczernia te dane na skanie automatycznie.
Sprawy z ochrony zdrowia

Co się dzieje, gdy dokumentacja medyczna trafia do czatu AI

Zobacz, jak kończyły się takie sytuacje i jak ich uniknąć.

Naruszenie danych

Dane pacjentów wpisane do chatbota AI

Pracownik przychodni lekarza rodzinnego wpisał dane medyczne pacjentów do chatbota AI, choć zasady przychodni tego zabraniały. Przychodnia zgłosiła to jako wyciek danych. Urząd ochrony danych nazwał to poważnym naruszeniem prywatności pacjentów i przypomniał, że firmy od chatbotów zwykle przechowują wszystko, co się do nich wpisze.

Źródło: Komunikat Autoriteit Persoonsgegevens z 6 sierpnia 2024 r.
Ocena ryzyka

W dokumentacji z SOR została odpowiedź ChatGPT

Lekarz poprawiał w ChatGPT kilka zdań wywiadu i w karcie pacjentki został fragment odpowiedzi czatu. Szpital zapewnił, że danych pacjentki do czatu nie wpisano. Rzecznik UODO przypomniał wtedy, że RODO nie zakazuje AI. Ryzykiem jest to, że model ujawni dane pacjenta, więc do czatu najlepiej wklejać dokument już zanonimizowany.

Źródło: Podyplomie.pl, 31 marca 2026 r.
Ostrzeżenie

Urząd ostrzega przed wgrywaniem wyników badań do AI

Coraz więcej osób wgrywa wyniki badań, zdjęcia RTG i inne dokumenty medyczne do czatów AI. Urząd ochrony danych nazwał to zjawiskiem alarmującym, bo można stracić kontrolę nad danymi o zdrowiu. Dostawca może zatrzymać wgrany plik, na przykład do trenowania modeli. Po anonimizacji nie będzie w nim nazwiska ani PESEL pacjenta.

Źródło: Komunikat Garante z 30 lipca 2025 r.
Rozwiązanie

Jak Anonimizer chroni dane pacjenta w pracy z AI

Anonimizer zamienia dane pacjenta, zanim dokument trafi do AI, a w odpowiedzi przywraca je na miejsce. Ten sam program zaczerni dane przed publikacją opisu przypadku albo przekazaniem dokumentacji do badań. Dokumentacja z danymi pacjenta nie opuszcza komputera w placówce.

Automatycznie wykrywa dane pacjenta

Wgrywasz dokument albo skan, a program sam zaznacza imiona i nazwiska, PESEL, adresy, telefony i daty. Przeszukuje cały dokument, także nagłówki, stopki i tabele. Nie musisz czytać dokumentu linijka po linijce.

Zamienia dane na etykiety

Zamiast nazwiska pacjenta w tekście jest Osoba 1, zamiast adresu Adres 1. Treść medyczna zostaje, więc model może ją streszczać, tłumaczyć albo napisać na jej podstawie list do pacjenta. Przed publikacją albo przekazaniem do badań wybierasz zaczernienie, które usuwa dane na stałe.

Przywraca dane pacjenta

Odpowiedź z czatu wklejasz do programu i klikasz Przywróć dane. W miejsce etykiet wracają nazwisko, adres i daty pacjenta, nawet gdy model zmienił kolejność zdań. Możesz to zrobić także po kilku dniach, bo każda anonimizacja zostaje w historii na Twoim komputerze.

Działa lokalnie, bez chmury

Program działa na komputerze w gabinecie albo w rejestracji. Dokumentacja nie trafia na żaden serwer ani do chmury. W planach Pro i Team nie potrzebuje nawet internetu. Instalacja trwa kilka minut i nie wymaga integracji z systemem gabinetowym. Zobacz, jak chronimy dane.
Co zamienić

Co ukryć w dokumentacji medycznej, a co zostawić

Ukrywasz nazwisko, PESEL i wszystko, po czym da się rozpoznać pacjenta. Rozpoznanie, wyniki badań i zalecenia zostają. Przed wysłaniem widzisz każdą zmianę w podglądzie i sam decydujesz, co ukryć.

Dane pacjenta, które ukrywasz

  • imiona i nazwiska pacjentów, członków rodziny i opiekunów
  • PESEL, numery dowodów i paszportów
  • adresy, telefony, adresy e-mail
  • daty urodzenia, przyjęcia i wypisu
  • numery rachunków bankowych
  • numer historii choroby i inne numery pacjenta, które zaznaczysz w podglądzie
  • twarze na zdjęciach dołączonych do dokumentacji

Co zostaje w dokumentacji

  • rozpoznanie, objawy i kody ICD-10
  • wyniki badań, leki i dawki
  • przebieg leczenia i zalecenia
  • terminologia medyczna i struktura dokumentu
  • każde wykrycie, które wykluczysz jednym kliknięciem

Dokumenty medyczne, które możesz zanonimizować

  • karty informacyjne i wypisy ze szpitala
  • skierowania i zlecenia badań
  • wyniki badań laboratoryjnych i opisy badań obrazowych
  • historie choroby i karty wizyt
  • zaświadczenia i orzeczenia lekarskie
  • dokumentacja z zagranicy do tłumaczenia
  • opisy przypadków do konsultacji i publikacji
  • dokumentacja badań klinicznych i zgłoszenia działań niepożądanych
  • skargi i korespondencja z pacjentami
Krok po kroku

Jak zanonimizować dokumentację medyczną przed wysłaniem do AI

Anonimizer ukrywa dane pacjenta i wstawia je z powrotem. Ty decydujesz, co wysłać do AI, i sprawdzasz odpowiedź.

  1. 01

    Wgraj dokument i sprawdź zaznaczenia

    Wgrywasz dokument albo skan. Program sam zaznacza dane pacjenta. W podglądzie odznaczasz to, co ma zostać, i dodajesz to, co chcesz jeszcze ukryć.

  2. 02

    Wyślij zanonimizowany dokument do AI

    Do ChatGPT, Claude, Gemini czy Copilota trafia tekst, w którym zamiast Anny Nowak jest Osoba 1. Model tłumaczy dokumentację, streszcza historię choroby albo pisze projekt listu do pacjenta.

  3. 03

    Przywróć dane i sprawdź odpowiedź

    Wklejasz odpowiedź do programu i klikasz Przywróć dane. W miejsce Osoby 1 wraca Anna Nowak. Zanim użyjesz tekstu, sprawdź treść medyczną, bo decyzję zawsze podejmuje lekarz.

  4. 04

    Zachowaj raport anonimizacji

    Program zapisuje raport w PDF: co i ile razy zostało zamienione, kiedy i w jakim trybie. Przyda się, gdy inspektor ochrony danych zapyta, jak chronisz dane pacjentów.

Formaty

Anonimizacja dokumentacji medycznej w PDF, Wordzie i na skanach

Wgrywasz plik, który masz w dokumentacji: PDF, dokument Word albo skan. Wynik pobierasz w tym samym formacie, z zachowanym układem.

Dokumenty Word, Excel i PDF

PDF dostaje trwałe zaczernienia, a jego tekst z etykietami kopiujesz do czatu albo zapisujesz jako Word. Pliki Word i Excel wracają z zachowanym układem, a z właściwości pliku znikają autor i nazwa organizacji. Fragment skopiowany z dowolnego programu anonimizujesz skrótem klawiszowym i od razu wklejasz do czatu.
.pdf
.docx
.doc
.odt
.rtf
.txt
.xlsx
.ods
.csv

Skany i zdjęcia dokumentów

Skan albo zdjęcie dokumentu zrobione telefonem też zanonimizujesz. Anonimizer odczytuje tekst z obrazu (OCR) i zaczernia dane bezpośrednio na skanie. Wynik to sam obraz, bez ukrytej warstwy tekstu, którą dałoby się skopiować. Odczytany tekst z etykietami możesz od razu wkleić do czatu. Tak samo działa to z obrazami wklejonymi do Worda czy PDF.
.pdf ze skanera
.jpg
.png
.webp
.bmp
Przepisy

Tajemnica lekarska i RODO przy pracy z AI

To nie jest porada prawna. W razie wątpliwości zapytaj inspektora ochrony danych w placówce.

Lekarza, pielęgniarkę i położną obowiązuje tajemnica

Wszystko, czego lekarz, pielęgniarka czy położna dowiedzą się o pacjencie w pracy, jest objęte tajemnicą, także po jego śmierci (art. 40 ustawy o zawodach lekarza, art. 17 ustawy o zawodach pielęgniarki i położnej). Wklejenie dokumentacji z nazwiskiem do czatu AI to przekazanie tych informacji firmie z zewnątrz. Po anonimizacji czat dostaje tekst, w którym zamiast pacjenta jest Osoba 1.

Opis przypadku i dokumentacja do badań bez danych pacjenta

Bez zgody pacjenta lekarz nie może upublicznić danych, po których da się go rozpoznać (art. 40 ust. 4 ustawy o zawodach lekarza). Uczelni albo instytutowi badawczemu placówka może przekazać dokumentację do badań, ale bez nazwiska i innych danych pacjenta (art. 26 ust. 4 ustawy o prawach pacjenta). Taką wersję przygotujesz w trybie zaczerniania.

Dane o zdrowiu RODO chroni szczególnie

Danych o zdrowiu co do zasady nie wolno przetwarzać, chyba że pozwala na to jeden z wyjątków z art. 9 RODO. Danymi o zdrowiu są też wyniki badań i numer pacjenta. Po anonimizacji AI dostaje wyniki bez nazwiska, PESEL i adresu pacjenta.

Gdy firma od AI przetwarza dane pacjentów, potrzebna jest umowa

Jeśli dostawca czatu AI przetwarza dane pacjentów w imieniu placówki, art. 28 RODO wymaga umowy powierzenia. Po anonimizacji czat dostaje tekst z etykietami zamiast danych pacjenta. Według TSUE (wyrok z 4 września 2025 r., C-413/23 P) dla firmy, która nie ma klucza i nie rozpozna pacjenta z treści, takie dane mogą nie być danymi osobowymi. Dla placówki nadal nimi są.

RODO wymienia pseudonimizację jako sposób ochrony danych

Pseudonimizacja to ukrycie danych tak, że bez dodatkowych informacji nie da się ich przypisać osobie. Te informacje trzeba trzymać osobno i zabezpieczyć (art. 4 pkt 5, art. 25 i 32 RODO). Etykiety z Anonimizera to pseudonimizacja: klucz do przywrócenia danych zostaje na komputerze w placówce i nie trafia do firmy od AI.

Dane uczestników badań klinicznych muszą pozostać poufne

Sponsor i badacz muszą chronić poufność danych uczestników, zwłaszcza gdy przesyłają je przez sieć (art. 56 rozporządzenia 536/2014). Anonimizer przygotowuje dokumenty badania na komputerze, bez wysyłania ich przez sieć.

Cennik dla placówek medycznych

Pro i Team nie mają limitu dokumentów ani stron. Program możesz też sprawdzić za darmo, bez podawania karty.

Darmowy

Bez podawania karty. Wypróbuj za darmo.

0 zł
Zawiera
  • 5 dokumentów miesięcznie
  • Etykiety i Fikcyjne dane
  • Word, Excel, PowerPoint, PDF jako tekst
  • 1 stanowisko
Popularny
Pro

Do codziennej pracy z dokumentami.

99 zł
-20%
79 zł
/ miesięcznie
Rozliczane rocznie 948 zł (1 166,04 zł brutto)
Oszczędzasz 240 zł rocznie
Zawiera
  • Bez limitu dokumentów
  • Zaczernianie i podgląd PDF
  • Skany (OCR)
  • Masowa anonimizacja
  • Praca offline
  • 1 stanowisko (kolejne do dokupienia)
Team Firma

Dla zespołów.

399 zł
-17%
329 zł
/ miesięcznie
Rozliczane rocznie 3 948 zł (4 856,04 zł brutto)
Oszczędzasz 840 zł rocznie
Zawiera
  • Bez limitu dokumentów
  • 5 stanowisk (kolejne 79 zł/mies.)
  • Panel administratora i użytkownicy
  • PDF, skany, masowa, offline
  • Faktura lub przelew

Nie chcesz abonamentu?

Starter: 20 dokumentów (pula bez terminu ważności), bez limitu stron, wszystkie tryby, PDF i skany, wszystkie formaty: Word, Excel, PDF, obrazy, 1 stanowisko.

79 zł jednorazowo
97,17 zł brutto
Kup pakiet

Enterprise: 10 i więcej stanowisk, indywidualne wdrożenie i dedykowane wsparcie. Zapytaj o wycenę

Urząd lub JST? Plany roczne w cenach brutto, zamówienie na proformę i płatność przelewem. Zobacz ofertę dla urzędów

  • Faktura VAT z NIP
  • Karta lub przelew
  • Bez karty w planie darmowym
  • Windows i macOS
Zamów na fakturę (proforma) →
FAQ

Anonimizacja dokumentacji medycznej: najczęstsze pytania

Tajemnica lekarska, RODO i praca z ChatGPT, Claude, Gemini czy Copilotem: odpowiedzi, zanim wyślesz do AI dokumentację pacjenta albo przekażesz ją poza placówkę.

Nie. Program wykrywa i zamienia dane na Twoim komputerze, także na skanach. Z internetem łączy się, żeby sprawdzić licencję, i wysyła wtedy liczniki użycia, nigdy treść dokumentów. W planach Pro i Team działa też bez internetu. Szczegóły znajdziesz na stronie bezpieczeństwo.

Z danymi pacjenta nie, bo przekazujesz dane o zdrowiu firmie spoza placówki i ryzykujesz naruszenie tajemnicy lekarskiej i RODO. Po anonimizacji tak: model dostaje wersję, w której pacjent to Osoba 1, a PESEL, adres i daty są zamienione. Zanim wyślesz tekst, sprawdź w podglądzie, czy pacjenta nie da się rozpoznać z samego opisu, na przykład przy rzadkiej chorobie. Więcej o zasadach w artykule ChatGPT i RODO w pracy.

Nie, i to celowo. Anonimizer zamienia dane, po których da się rozpoznać pacjenta, a rozpoznanie, wyniki i przebieg leczenia zostawia, bo na nich pracuje model. Jeśli fragment opisu mimo to zdradza, kogo dotyczy, zaznaczasz go w podglądzie i zamieniasz ręcznie.

Dla placówki tak, bo może przywrócić oryginały. Dla dostawcy modelu mogą nie być danymi osobowymi, jeśli nie ma dostępu do powiązań etykiet z oryginałami i nie rozpozna pacjenta z reszty treści. Tak orzekł TSUE w wyroku z 4 września 2025 r. (C-413/23 P). Powiązania zostają na komputerze w placówce. Ocenę w konkretnej sytuacji skonsultuj z inspektorem ochrony danych.

Wklejasz odpowiedź AI do programu i klikasz Przywróć dane. W miejsce etykiet wracają prawdziwe dane, nawet gdy AI zmieniło kolejność zdań albo dopisało coś od siebie. Każda anonimizacja zostaje w historii, więc dane przywrócisz także po kilku dniach. Krok po kroku opisujemy to w instrukcji.

Anonimizer odczytuje tekst ze skanów i zdjęć, zaczernia dane bezpośrednio na obrazie i nie zostawia pod zaczernieniem tekstu, który dałoby się skopiować. Odczytany tekst z etykietami możesz wkleić do czatu. Listę obsługiwanych plików znajdziesz na stronie jak to działa.

Program wykrywa ponad 30 typów danych osobowych. Numer historii choroby czy wewnętrzny numer pacjenta zaznaczasz w podglądzie i zamieniasz ręcznie. Nazwę, która powtarza się w wielu dokumentach, na przykład nazwę projektu badawczego, dodajesz do reguł, które działają w każdym kolejnym dokumencie.

Tak. Anonimizer nie łączy się z żadnym czatem. Daje Ci tekst z etykietami, który wklejasz tam, gdzie pracujesz: do ChatGPT, Claude, Gemini, Copilota czy Groka. Odpowiedź z każdego przywracasz tak samo.

Tak. Przed publikacją wybierasz zaczernienie i dane znikają z pliku na stałe. W PDF program po zapisie sprawdza, czy spod zaczernień nie da się odczytać tekstu. Skan wraca jako sam obraz, bez tekstu pod spodem. Tak przygotujesz opis przypadku na konferencję, dokumentację dla uczelni albo materiały na szkolenie personelu.

Art. 26 ust. 4 ustawy o prawach pacjenta pozwala udostępnić dokumentację szkole wyższej lub instytutowi badawczemu bez nazwiska i innych danych umożliwiających identyfikację pacjenta. Do takiej wersji wybierz tryb zaczerniania, który usuwa dane nieodwracalnie. Etykiety to pseudonimizacja, więc dla placówki dokumentacja nadal zawiera dane osobowe. Zamień też numer pacjenta, bo sam stały kod razem z rozpoznaniami i datami może pozwolić go rozpoznać. Ocenę, czy wersja jest już anonimowa, skonsultuj z inspektorem ochrony danych.

Tak. Plan zamawiasz kartą w panelu albo przez formularz zamówienia: podajesz dane placówki, w ciągu 24 godzin dostajesz fakturę proforma, płacisz przelewem, a po zaksięgowaniu wpłaty aktywujemy plan i wystawiamy fakturę VAT.

Nie. Program wykrywa dane, pokazuje każde wykrycie i przygotowuje wersję do wysłania, ale decyzja o tym, co trafia do modelu, i ocena odpowiedzi pozostają po stronie lekarza.

Sprawdź Anonimizer na dokumencie, nad którym właśnie pracujesz

Pobierz program i przetestuj go sam. Dokument nie opuszcza Twojego komputera, a plan darmowy nie wymaga karty.