RODO w gabinecie dietetycznym
Dietetyk zbiera dane, o których klienci nie mówią nikomu: choroby, leki, wyniki badań, wagę, zdjęcia sylwetki. To dane o zdrowiu, a część pracy odbywa się online i w aplikacjach. Sprawdzę, czy dokumentacja i narzędzia gabinetu są bezpieczne.
Na co zwracam uwagę w gabinecie dietetycznym
Wywiad i wyniki badań
Ankieta żywieniowa, choroby przewlekłe, leki, wyniki krwi – to dane szczególnej kategorii. Klient powinien wiedzieć, po co je zbierasz i jak długo je przechowujesz.
Zdjęcia „przed i po”
Metamorfozy klientów w mediach społecznościowych przyciągają uwagę, ale łączą wizerunek z danymi o zdrowiu. Potrzebna jest wyraźna, dobrowolna zgoda, którą można w każdej chwili wycofać.
Aplikacje do jadłospisów
Program do układania diet, aplikacja dla klientów, kalendarz wizyt – każdy dostawca przetwarza dane klientów. Trzeba mieć z nim umowę i wiedzieć, gdzie przechowuje dane.
Konsultacje online
Rozmowy wideo, wyniki przesyłane mailem i zdjęcia posiłków w komunikatorze – praca zdalna wymaga ustalenia bezpiecznych kanałów.
Newsletter i marketing
Przepisy i porady wysyłane mailem czy SMS-em to marketing – potrzebna jest zgoda, a lista mailingowa nie może się mieszać z danymi o zdrowiu klientów.
Praca w kilku miejscach
Dietetycy często przyjmują w klubach fitness, przychodniach i online. Trzeba ustalić, kto jest administratorem danych klienta w każdym z tych miejsc.
Szybka lista kontrolna
Jeśli przy którymś punkcie masz wątpliwości – to dobry moment na przegląd.
Umów przegląd- Klienci dostają klauzulę informacyjną przed wywiadem
- Masz wyraźne zgody na publikację zdjęć „przed i po”
- Masz umowy z dostawcami aplikacji i programu dietetycznego
- Wyniki badań nie krążą po prywatnej skrzynce i komunikatorach
- Zgody marketingowe są oddzielone od danych o zdrowiu
- Wiesz, jak długo przechowujesz dokumentację klientów
Jak wygląda przegląd
- Krótka rozmowa – opowiadasz o swojej działalności, ustalamy zakres.
- Analiza dokumentów – klauzule, zgody, upoważnienia, umowy powierzenia.
- Wizyta na miejscu – sprawdzam, jak naprawdę wygląda praca z danymi.
- Raport – lista konkretnych zmian, od najważniejszych.
- Opcjonalnie – przygotowuję brakujące dokumenty i szkolę zespół.
Najważniejsze przepisy
- RODO – rozporządzenie (UE) 2016/679
- Ustawa o ochronie danych osobowych z 2018 r.
- Ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta – jeśli gabinet udziela świadczeń zdrowotnych
- Prawo autorskie, art. 81 – wizerunek
- Prawo komunikacji elektronicznej – marketing mailowy i SMS
Najczęstsze pytania
Czy dietetyk przetwarza dane szczególnej kategorii?
Tak. Informacje o chorobach, lekach, wynikach badań czy alergiach to dane dotyczące zdrowia z art. 9 RODO. Trzeba mieć do nich właściwą podstawę prawną i lepiej je chronić.
Czy mogę publikować metamorfozy klientów?
Tylko za wyraźną zgodą klienta, która obejmuje i wizerunek, i informację o efektach diety. Klient musi wiedzieć, gdzie zdjęcia się pojawią, i może zgodę wycofać. Bez zgody można pokazać efekty tylko tak, by nie dało się nikogo rozpoznać.
Czy klient może przesyłać wyniki badań przez komunikator?
Klient może wysłać, co chce, ale gabinet powinien zaproponować bezpieczny kanał i nie trzymać wyników w telefonie dłużej, niż to potrzebne. Warto mieć to opisane w zasadach gabinetu.
Jak długo przechowywać dane klientów?
Zależy od tego, czy gabinet udziela świadczeń zdrowotnych i jakie dokumenty prowadzi. Okres przechowywania trzeba ustalić i wpisać do dokumentacji – podczas przeglądu pomagam go dobrać.
Ile kosztuje przegląd RODO dla dietetyka?
Zależy od skali działalności, liczby współpracowników i używanych aplikacji. Napisz kilka słów o swoim gabinecie, a przygotuję wycenę.
Napisz kilka słów o swojej działalności
Odezwę się w ciągu 2 dni roboczych – tak, jak wolisz: mailem albo telefonicznie.
+48 511 665 470 marta.b.kowalczyk@gmail.com