GDPR și programările online: ce date colectezi, de fapt
Un formular de programare care întreabă motivul consultației colectează date privind sănătatea. Asta schimbă complet obligațiile, inclusiv pentru furnizorul care administrează formularul.
Actualizat 13 septembrie 2026 · Nu este consultanță juridică
Un formular de programare pare o formalitate tehnică. În funcție de câmpurile pe care le conține, poate fi însă o prelucrare de categorie specială, cu un set de obligații complet diferit.
Linia care desparte cele două situații
Date obișnuite: nume, telefon, email, ora preferată, medicul sau serviciul solicitat.
Date privind sănătatea: orice câmp din care rezultă o informație despre starea de sănătate — motivul consultației, simptomele, afecțiunea, tratamentul curent. Inclusiv atunci când serviciul solicitat este el însuși revelator.
A doua categorie beneficiază de protecție sporită și necesită un temei suplimentar. În context medical, furnizarea de asistență medicală este de regulă temeiul potrivit, dar el trebuie identificat explicit, nu presupus.
Cine e cine, în termeni juridici
Operatorul eşti tu, medicul sau clinica. Tu decizi de ce și cum se prelucrează datele.
Persoana împuternicită este furnizorul care administrează site-ul, formularul sau sistemul de programări. El prelucrează datele în numele tău, pe baza instrucțiunilor tale.
Între voi este obligatoriu un contract de prelucrare, care stabilește scopul, durata, măsurile de securitate, regimul subcontractanților și ce se întâmplă cu datele la încetarea colaborării. Absența lui este o neconformitate în sine, independent de orice incident.
Minimizarea: cea mai bună apărare
Regula care rezolvă majoritatea problemelor: nu colecta ce nu îți trebuie ca să programezi.
Pentru a fixa o oră îți sunt suficiente numele, un mijloc de contact, ora dorită și serviciul. Motivul detaliat al consultației poate fi aflat la telefon sau la prezentare, unde oricum va fi discutat.
Dacă totuși ai nevoie de un câmp liber, tratează-l separat: transmis criptat direct către destinatar, neinclus în jurnale, neanalizat automat, șters după un termen scurt.
Prelucrările automate și transferurile
Aici apare capcana cea mai puțin vizibilă. Dacă textul introdus de pacient trece printr-un serviciu automat de procesare — clasificare, rezumat, rutare — verifică unde se face efectiv prelucrarea. Un serviciu găzduit în afara spațiului european înseamnă transfer internațional de date privind sănătatea, cu temei și evaluare proprii.
Soluția de proiectare care evită problema: automatizează rutarea, nu conținutul clinic. Potrivirea sloturilor, confirmările, reamintirile și reprogramările nu au nevoie de informația medicală.
Lista scurtă de verificat
- Ce câmpuri are formularul și care dintre ele pot dezvălui starea de sănătate
- Ce temei ai pentru fiecare categorie și unde e documentat
- Contract de prelucrare semnat cu fiecare furnizor implicat
- Unde ajung efectiv datele, inclusiv la procesări automate
- Cât timp le păstrezi și cine le șterge
- Informarea pacientului, scrisă pe înțelesul lui, accesibilă din formular
- Ce faci în caz de incident, scris înainte să ai nevoie
Întrebări frecvente
- Am nevoie de contract cu firma care îmi administrează site-ul?
- Da. Dacă prelucrează date ale pacienților în numele tău, este persoană împuternicită, iar contractul de prelucrare este obligatoriu.
- Pot cere motivul consultației în formular?
- Poți, dar devine date privind sănătatea, cu obligații sporite. În multe cazuri e mai înțelept să nu îl ceri online și să îl afli la telefon sau la consultație.
- Unde pot fi stocate datele?
- Contează unde ajung efectiv, inclusiv la prelucrări automate. Dacă textul e trimis unui serviciu din afara spațiului european, e transfer internațional și are nevoie de temei propriu.