GDPR și programările online: ce date colectezi, de fapt

Un formular de programare pare o formalitate tehnică. În funcție de câmpurile pe care le conține, poate fi însă o prelucrare de categorie specială, cu un set de obligații complet diferit.

Linia care desparte cele două situații

Date obișnuite: nume, telefon, email, ora preferată, medicul sau serviciul solicitat.

Date privind sănătatea: orice câmp din care rezultă o informație despre starea de sănătate — motivul consultației, simptomele, afecțiunea, tratamentul curent. Inclusiv atunci când serviciul solicitat este el însuși revelator.

A doua categorie beneficiază de protecție sporită și necesită un temei suplimentar. În context medical, furnizarea de asistență medicală este de regulă temeiul potrivit, dar el trebuie identificat explicit, nu presupus.

Cine e cine, în termeni juridici

Operatorul eşti tu, medicul sau clinica. Tu decizi de ce și cum se prelucrează datele.

Persoana împuternicită este furnizorul care administrează site-ul, formularul sau sistemul de programări. El prelucrează datele în numele tău, pe baza instrucțiunilor tale.

Între voi este obligatoriu un contract de prelucrare, care stabilește scopul, durata, măsurile de securitate, regimul subcontractanților și ce se întâmplă cu datele la încetarea colaborării. Absența lui este o neconformitate în sine, independent de orice incident.

Minimizarea: cea mai bună apărare

Regula care rezolvă majoritatea problemelor: nu colecta ce nu îți trebuie ca să programezi.

Pentru a fixa o oră îți sunt suficiente numele, un mijloc de contact, ora dorită și serviciul. Motivul detaliat al consultației poate fi aflat la telefon sau la prezentare, unde oricum va fi discutat.

Dacă totuși ai nevoie de un câmp liber, tratează-l separat: transmis criptat direct către destinatar, neinclus în jurnale, neanalizat automat, șters după un termen scurt.

Prelucrările automate și transferurile

Aici apare capcana cea mai puțin vizibilă. Dacă textul introdus de pacient trece printr-un serviciu automat de procesare — clasificare, rezumat, rutare — verifică unde se face efectiv prelucrarea. Un serviciu găzduit în afara spațiului european înseamnă transfer internațional de date privind sănătatea, cu temei și evaluare proprii.

Soluția de proiectare care evită problema: automatizează rutarea, nu conținutul clinic. Potrivirea sloturilor, confirmările, reamintirile și reprogramările nu au nevoie de informația medicală.

Lista scurtă de verificat

1. Ce câmpuri are formularul și care dintre ele pot dezvălui starea de sănătate
2. Ce temei ai pentru fiecare categorie și unde e documentat
3. Contract de prelucrare semnat cu fiecare furnizor implicat
4. Unde ajung efectiv datele, inclusiv la procesări automate
5. Cât timp le păstrezi și cine le șterge
6. Informarea pacientului, scrisă pe înțelesul lui, accesibilă din formular
7. Ce faci în caz de incident, scris înainte să ai nevoie