RODO w gabinecie podologicznym: dokumentacja, zgody i dane pacjentów

Gabinet podologiczny przetwarza dane osobowe pacjentów, w tym dane o zdrowiu, dlatego podlega RODO. W praktyce oznacza to trzy rzeczy: trzeba mieć podstawę prawną do zbierania danych, spełnić wobec pacjenta obowiązek informacyjny oraz zabezpieczyć dokumentację przed dostępem osób trzecich. Wywiad, zgody na zabieg i zdjęcia stóp to dane szczególnej kategorii, które wymagają większej staranności niż zwykłe dane kontaktowe. Poniżej praktyczny przewodnik dla osoby prowadzącej gabinet.

Ochrona danych bywa traktowana jak papierologia, ale w gabinecie, który pracuje na zdrowiu stóp, jest częścią profesjonalnej opieki. Pacjent, który powierza Ci informacje o cukrzycy, lekach czy chorobach skóry, ma prawo oczekiwać, że nie trafią one w niepowołane ręce. Jeśli dopiero układasz procedury albo chcesz uporządkować gabinet, zajrzyj też do wskazówek dla właścicieli w sekcji dla podologa.

Czy gabinet podologiczny podlega RODO

Tak. RODO obowiązuje każdego, kto przetwarza dane osobowe osób fizycznych w związku z działalnością zawodową lub gospodarczą, a gabinet podologiczny robi to od pierwszej wizyty. Już samo umówienie pacjenta i zapisanie jego imienia, nazwiska oraz numeru telefonu jest przetwarzaniem danych. Nie ma znaczenia, czy prowadzisz jednoosobową działalność, czy większy salon, ani czy dokumentację masz na papierze, czy w programie do rezerwacji.

Kluczowe jest to, że podolog zbiera nie tylko dane kontaktowe, ale też informacje o stanie zdrowia: choroby przewlekłe, przyjmowane leki, alergie, opis dolegliwości stóp. To są dane szczególnej kategorii, zwane potocznie danymi wrażliwymi, które RODO chroni mocniej. Dlatego gabinet podologiczny ma wyższy standard obowiązków niż na przykład zwykły sklep, który zbiera tylko dane do wysyłki.

Jakie dane przetwarza podolog

Warto zdawać sobie sprawę z pełnej listy, bo trudno chronić coś, czego się nie nazwało. W typowym gabinecie pojawiają się dane identyfikacyjne i kontaktowe, dane o zdrowiu z wywiadu oraz dokumentacja przebiegu zabiegów.

Dane identyfikacyjne i kontaktowe: imię, nazwisko, telefon, adres e-mail, czasem adres.
Dane o zdrowiu: cukrzyca, choroby krążenia, przyjmowane leki, alergie, ciąża, choroby skóry i paznokci.
Opis dolegliwości i przebieg zabiegów: co stwierdzono, co wykonano, jakie zalecenia wydano.
Zdjęcia stóp i paznokci przed zabiegiem i po nim, jeśli je wykonujesz.
Dane rozliczeniowe: jeśli wystawiasz faktury lub prowadzisz ewidencję sprzedaży.

Im więcej z tych danych zbierasz, tym większa odpowiedzialność. Dobra zasada to minimalizacja: pytaj tylko o to, co realnie potrzebne do bezpiecznego wykonania zabiegu i doradztwa, a nie o wszystko na zapas.

Podstawa prawna i zgoda pacjenta

RODO wymaga, żeby dla każdego celu przetwarzania istniała podstawa prawna. W gabinecie podologicznym najczęściej są to dwie sytuacje. Dane kontaktowe i rozliczeniowe przetwarzasz, bo są niezbędne do wykonania usługi i wypełnienia obowiązków podatkowych, więc podstawą jest wykonanie umowy i przepisy prawa. Dane o zdrowiu, potrzebne do bezpiecznego zabiegu, opierają się zwykle na wyraźnej zgodzie pacjenta lub na przepisach dotyczących profilaktyki i opieki.

W praktyce zgoda pacjenta na przetwarzanie danych o zdrowiu oraz zgoda na sam zabieg to dwie różne rzeczy, choć często zbiera się je na jednym formularzu. Zgoda musi być dobrowolna, konkretna i świadoma, dlatego nie wystarczy jedno zdanie drobnym drukiem. Osobno warto pytać o zgodę na wykorzystanie zdjęć stóp w celach innych niż dokumentacja, na przykład w mediach społecznościowych gabinetu. Brak takiej odrębnej zgody to jeden z najczęstszych błędów.

Dokumentacja, zgody i umowy w gabinecie

Papierowa karta pacjenta wciąż działa, ale coraz więcej gabinetów prowadzi dokumentację elektronicznie, bo łatwiej ją zabezpieczyć hasłem i kopią zapasową niż segregator w recepcji. Niezależnie od formy, karta powinna zawierać wywiad, zgody, opis zabiegów i zalecenia, a dostęp do niej powinny mieć tylko osoby, które go potrzebują.

Zgody i formularze nie muszą być papierowe. Zgodę na zabieg, zgodę na przetwarzanie danych czy regulamin można podpisać cyfrowo, a dokumenty podpisane elektronicznie mają moc prawną i są wygodniejsze w archiwizacji niż plik podpisów w szufladzie. Elektroniczny obieg ułatwia też odszukanie konkretnej zgody, gdy pacjent poprosi o wgląd albo o jej wycofanie. Ważne, by system, w którym trzymasz dokumenty, był zabezpieczony i dostępny tylko dla uprawnionych.

Jak długo i jak bezpiecznie przechowywać dane

Danych nie wolno trzymać w nieskończoność bez powodu. Zasada jest taka, że przechowujesz je tak długo, jak jest to niezbędne do celu, dla którego zostały zebrane, oraz przez okresy wymagane przepisami. Dane rozliczeniowe wiąże okres przechowywania dokumentów księgowych, a dokumentację dotyczącą zdrowia przechowuje się tak długo, jak jest to uzasadnione ciągłością opieki i ewentualnymi roszczeniami. Jeśli prowadzisz działalność jako podmiot wykonujący działalność leczniczą, obowiązują Cię odrębne, dłuższe okresy przechowywania dokumentacji medycznej, dlatego warto ustalić swój status z księgowym lub prawnikiem.

Bezpieczeństwo to nie tylko czas przechowywania, ale i sposób. Papierowe karty trzymaj w zamykanej szafie, poza zasięgiem wzroku innych pacjentów. Pliki zabezpiecz hasłem, rób kopie zapasowe i nie przechowuj danych zdrowotnych w przypadkowych arkuszach na pulpicie. Nie wysyłaj informacji o stanie zdrowia pacjenta zwykłym, niezabezpieczonym kanałem, jeśli nie masz pewności, kto ma do niego dostęp. Gdy korzystasz z zewnętrznego programu do rezerwacji lub kartoteki, sprawdź, czy dostawca podpisuje umowę powierzenia przetwarzania danych.

Obowiązek informacyjny i prawa pacjenta

Zbierając dane, musisz poinformować pacjenta, kto jest administratorem, w jakim celu i na jakiej podstawie przetwarzasz dane, jak długo je przechowujesz oraz jakie ma prawa. Najprościej zrobić to przez czytelną klauzulę informacyjną dostępną w gabinecie i przy formularzu zgody. To nie jest formalność dla urzędu, tylko realna informacja, którą pacjent ma prawo poznać.

Pacjent może poprosić o wgląd do swoich danych, ich sprostowanie, a w określonych sytuacjach o usunięcie lub ograniczenie przetwarzania. Może też wycofać wcześniej udzieloną zgodę, na przykład na publikację zdjęć. Twoim zadaniem jest umożliwić to bez zbędnych przeszkód i odnotować, że zgoda została wycofana. Uporządkowana dokumentacja bardzo to ułatwia, bo od razu wiadomo, gdzie dana zgoda się znajduje.

Najczęstsze błędy w gabinetach

Do najczęstszych potknięć należy zbieranie zgody ogólnikowej, która niczego konkretnie nie obejmuje, oraz brak osobnej zgody na zdjęcia publikowane w internecie. Częstym problemem jest też widoczna dla innych pacjentów kartoteka w recepcji, głośne omawianie stanu zdrowia przy innych osobach i trzymanie danych w niezabezpieczonych plikach. Zdarza się również korzystanie z zewnętrznych narzędzi bez umowy powierzenia.

Żadnego z tych błędów nie trudno naprawić. Zacznij od prostego audytu: wypisz, jakie dane zbierasz, gdzie je trzymasz, kto ma do nich dostęp i na jakiej podstawie. Uporządkuj formularze zgód, zabezpiecz dokumentację i przygotuj klauzulę informacyjną. To buduje zaufanie pacjentów, a przy okazji chroni Cię przed realnymi konsekwencjami. Jeśli dopiero rozwijasz gabinet i chcesz przyciągać pacjentów, którzy szukają rzetelnej opieki, sprawdź, jak przygotować profil i widoczność w części dla podologa.

RODO w gabinecie podologicznym sprowadza się do kilku nawyków: pytaj tylko o to, co potrzebne, jasno informuj pacjenta, zbieraj konkretne zgody i chroń dokumentację. Nie potrzebujesz do tego kancelarii na etacie, tylko uporządkowanych procedur i konsekwencji w ich stosowaniu.