Jak jsme vytvořili GDPR-kompatibilní emailovou platformu pro zdravotnictví za 4 týdny

Problém

Centrum Prenatální Diagnostiky (CPD) Brno je přední centrum prenatální diagnostiky, které pravidelně komunikuje s tisíci pacientkami — zasílá připomínky schůzek, zdravotní informační newslettery a důležité lékařské aktualizace. K tomu využívalo směs generických emailových nástrojů.

Problémy byly závažné:

• Nesoulad s GDPR — nástroje jako Mailchimp ukládají data na amerických serverech, což nesplňuje požadavky na ochranu zdravotních údajů dle legislativy EU/ČR
• Chybějící zdravotnické funkce — generické platformy postrádají správu skupin pacientů, sledování souhlasů a auditní záznamy vyžadované v medicínském kontextu
• Tři samostatné nástroje — kontakty v jednom systému, kampaně v druhém, sledování v tabulce — nic propojeného
• Žádná dvojjazyčná podpora — centrum slouží českým i zahraničním pacientkám, ale nemělo možnost spravovat komunikaci v obou jazycích

Co jsme vytvořili

Navrhli a vyvinuli jsme vlastní platformu pro hromadnou emailovou komunikaci přímo pro zdravotnictví, běžící výhradně na infrastruktuře hostované v EU pod kontrolou CPD.

Klíčové funkce

• Dashboard: Centrální přehled kontaktů, aktivních kampaní a konceptů — vše na jednom místě
• Správa kontaktů: Databáze kontaktů pacientek s členěním do skupin (např. podle diagnózy, trimestru, typu vyšetření)
• Tvorba kampaní: Vizuální vytváření kampaní se znovupoužitelnými šablonami — rozložení newsletteru a jednoduchý textový formát
• Odesílání a sledování kampaní: Hromadné odesílání se sledováním doručení, míry otevření a zpracováním nedoručených zpráv
• CSV import/export: Snadná migrace z existujících systémů a přenositelnost dat pro soulad s GDPR
• Dvojjazyčné rozhraní: Kompletní české a anglické UI, umožňující personálu pracovat v preferovaném jazyce
• Správa nastavení: Konfigurace SMTP, profily odesílatelů, úprava šablon a řízení přístupu uživatelů

Technický přístup

• PHP backend: Robustní serverová aplikace zajišťující správu kontaktů, logiku kampaní a zpracování fronty emailů
• Moderní dashboard UI: Přehledné, responzivní rozhraní navržené pro každodenní použití personálem kliniky — bez nutnosti technických znalostí
• SMTP integrace: Přímé SMTP připojení s konfigurovatelným nastavením odesílatele, zajišťující odesílání emailů z vlastní domény kliniky
• Šablonový engine: Flexibilní systém HTML šablon s rozložením pro newslettery a prosté textové zprávy, s podporou dynamického vkládání obsahu
• Zpracování CSV: Hromadný import a export s mapováním polí, detekcí duplikátů a validací

Harmonogram

Týden 1: Sběr požadavků s personálem CPD, GDPR audit stávajících nástrojů, návrh databáze a architektury
Týden 2: Vývoj backendu — správa kontaktů, systém skupin, CSV import/export, SMTP integrace
Týden 3: Tvorba kampaní, šablonový engine, fronta odesílání, systém sledování, dvojjazyčné rozhraní
Týden 4: Doladění dashboard UI, testování s reálnými daty, školení personálu, nasazení do produkce

Výsledky

• 10 000+ oslovených pacientek s připomínkami schůzek a zdravotními informacemi prostřednictvím jediné kompatibilní platformy
• Plný soulad s GDPR — veškerá data pacientek zůstávají na EU serverech pod kontrolou kliniky, s řádným sledováním souhlasů a auditními záznamy
• 3 nástroje nahrazeny 1 — kontakty, kampaně a sledování sjednoceny v jednom účelově vytvořeném systému
• Dodání za 4 týdny — od první schůzky po nasazení do produkce, klinika odesílala kampaně do měsíce
• Přijetí personálem — dvojjazyčné rozhraní a jednoduchý design znamenaly, že nebylo potřeba zdlouhavé zaškolení

Klíčový závěr

Zdravotnické organizace často zkouší přizpůsobit generické marketingové nástroje pro komunikaci s pacienty. Problém není jen GDPR — tyto nástroje prostě nebyly navrženy pro citlivost a regulační požadavky zdravotních dat. Platformu na míru jsme vytvořili za 4 týdny a CPD Brno získalo více funkcí než ze 3 komerčních nástrojů dohromady, s plnou regulační kompatibilitou od prvního dne.

Pokud vaše zdravotnická organizace používá spotřebitelské emailové nástroje pro komunikaci s pacienty, pravděpodobně nesplňujete předpisy a přeplácíte za funkce, které nepotřebujete, zatímco vám chybí ty, které potřebujete. Řešení na míru lze nasadit rychleji, než byste čekali.