Zgody RODO w gabinecie logopedycznym — karta małoletniego pacjenta i opiekunów
Zgody RODO w gabinecie logopedycznym to temat, który decyduje o Twoim bezpieczeństwie prawnym — szczególnie gdy pacjentem jest dziecko. Większość Twoich podopiecznych to małoletni, których dane możesz przetwarzać wyłącznie na podstawie zgody opiekuna prawnego albo innej podstawy z art. 6 i 9 RODO. W tym artykule pokazuję komplet: czym jest karta małoletniego pacjenta, jakie zgody musisz zebrać, jak długo przechowywać dane i jakich błędów unikać.
W skrócie — co musisz wiedzieć o RODO w gabinecie logopedycznym
- Dane osobowe dziecka przetwarzasz legalnie, gdy masz zgodę opiekuna prawnego lub inną podstawę prawną (np. obowiązek prowadzenia dokumentacji).
- Zgoda na terapię to nie to samo co zgoda na zdjęcia, nagrania wideo czy SMS-y — każdy cel to osobna zgoda.
- Kara za naruszenie RODO sięga 20 mln EUR lub 4% rocznego obrotu (art. 83 RODO).
- Dokumentację logopedyczną przechowujesz minimum 5 lat (projekt ustawy o zawodzie logopedy), a w podmiotach leczniczych — zgodnie z ustawą o prawach pacjenta.
Kiedy potrzebujesz zgody RODO, a kiedy nie?
Zaczynam od rozróżnienia, które oszczędza najwięcej nerwów: nie wszystko wymaga zgody. Podstawą przetwarzania danych może być art. 6 ust. 1 RODO (np. wykonanie umowy o świadczenie usług, obowiązek prawny) lub art. 9 ust. 2 (przetwarzanie danych zdrowotnych w celu świadczenia zdrowotnego). To oznacza, że podstawowe prowadzenie dokumentacji medycznej i karty pacjenta nie opiera się na zgodzie — opiera się na obowiązku prawnym i umowie.
Zgody potrzebujesz natomiast tam, gdzie przetwarzasz dane ponad to minimum: do zdjęć dokumentujących postępy, do nagrań wideo ćwiczeń, do wysyłki informacji marketingowych czy do komunikacji SMS/e-mail wykraczającej poza realizację umowy. Dlatego praktyczna zasada brzmi: zbieraj zgody wtedy, gdy planujesz konkretne dodatkowe działanie — a nie „na wszelki wypadek”.
Karta małoletniego pacjenta — czyja zgoda jest potrzebna?
Karta małoletniego pacjenta zawiera dane osobowe dziecka oraz dane opiekunów — i tu pojawia się najczęstszy błąd. Zgodę na terapię dziecka wyraża opiekun prawny, czyli najczęściej rodzic. Jeżeli dziecko ma dwóch opiekunów prawnych, zgodę może wyrazić jeden z nich (wystarczające jest oświadczenie jednego rodzica), ale dokumentacja powinna zawierać dane obojga, jeśli są Ci potrzebne do kontaktu.
W sytuacji, gdy dziecko przychodzi z osobą bez władzy rodzicielskiej (babcia, niania), ta osoba nie może wyrazić zgody za rodzica — potrzebujesz zgody opiekuna prawnego lub upoważnienia. Pamiętaj też o prawie dziecka do informacji: nastolatkowie powinni być informowani o przetwarzaniu danych w sposób dostosowany do wieku, a w razie sprzeciwu pacjenta — uwzględniasz go.
Lista kontrolna zgód RODO w gabinecie logopedycznym
To komplet, który stosuję w praktyce gabinetowej. Każda zgoda jest odrębna, dobrowolna i możliwa do cofnięcia w każdym momencie:
- Zgoda na przetwarzanie danych osobowych — podstawowa zgoda związana z terapią: dane dziecka i opiekuna, wywiad, dokumentacja, realizacja umowy.
- Zgoda na zdjęcia postępów — dokumentacja fotograficzna narządów mowy i postępów terapii (ważna w pracy nad artykulacją i miofunkcją).
- Zgoda na komunikację SMS/e-mail — przypomnienia o wizytach, wiadomości z zadaniami domowymi, kontakt poza wizytą.
- Zgoda na nagrania wideo ćwiczeń — nagrywanie sesji lub instrukcji do ćwiczeń w domu, także w ramach portalu rodzica.
- Zgoda opiekuna prawnego — odrębne potwierdzenie, że osoba wyrażająca zgodę jest opiekunem prawnym dziecka.
Jeśli potrzebujesz gotowych wzorów dokumentów, zobacz artykuł o wzorach dokumentacji logopedycznej — znajdziesz tam wywiad, diagnozę i program terapii, do których zgody RODO powinny być dopięte.
Jak długo przechowywać dane pacjentów? [TABELA]
Okres przechowywania danych zależy od rodzaju dokumentu. To najczęściej kontrolowany element — trzymanie danych za długo jest naruszeniem zasady minimalizacji (art. 5 RODO). Oto zestawienie dla gabinetu logopedycznego:
| Rodzaj danych | Okres przechowywania | Podstawa |
|---|---|---|
| Dokumentacja logopedyczna (wywiad, diagnoza, dziennik terapii) | Min. 5 lat od zakończenia terapii | Projekt ustawy o zawodzie logopedy |
| Dokumentacja medyczna w podmiocie leczniczym | 20 lat od ostatniego świadczenia | Ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta |
| Zgody RODO (zdjęcia, wideo, SMS) | Do czasu realizacji celu + do czasu cofnięcia zgody | RODO, zasada ograniczenia celu |
| Dane księgowe (faktury, rozliczenia) | 5 lat od końca roku podatkowego | Ustawa o rachunkowości / VAT |
| Nagrania wideo ćwiczeń | Do cofnięcia zgody; niszcz po zakończeniu celu | RODO, art. 7 ust. 3 (prawo do cofnięcia zgody) |
Jakie kary grożą za błędy RODO w gabinecie?
Naruszenie RODO w gabinecie logopedycznym może oznaczać karę administracyjną w wysokości do 20 mln EUR lub 4% rocznego światowego obrotu (art. 83 ust. 5 i 6 RODO) — w zależności od tego, która kwota jest wyższa. W praktyce dla małego gabinetu realnym ryzykiem są też skargi rodziców do Prezesa UODO, postępowania wyjaśniające i utrata zaufania. Najczęstsze błędy, które widzę w gabinetach: brak odrębnych zgód na zdjęcia i wideo, przechowywanie danych po zakończeniu terapii, trzymanie kart pacjentów bez dostępu kontrolowanego oraz wysyłka wiadomości marketingowych bez zgody.
Jak system dla logopedy pomaga w zgodności z RODO?
System zarządzania gabinetem potrafi zautomatyzować większość obowiązków RODO: przechowuje zgody w profilu pacjenta, rejestruje datę ich wyrażenia i cofnięcia, ogranicza dostęp do danych osobowych i prowadzi logi dostępu. To dokumentacja, o którą pytają przy kontrolach. Więcej o tym, jak prowadzić dokumentację zgodnie z wymogami NFZ i RODO, znajdziesz w artykule dokumentacja NFZ dla logopedy, a całościowe narzędzie — w systemie dla logopedy, który łączy karty pacjentów, zgody i e-dziennik w jednym miejscu.
FAQ — zgody RODO w gabinecie logopedycznym
Czy muszę mieć pisemną zgodę na każdą wizytę dziecka?
Nie. Podstawą prowadzenia terapii jest umowa i obowiązek prowadzenia dokumentacji — zgoda opiekuna prawnego jest potrzebna, ale nie musisz zbierać jej przy każdej wizycie. Osobne zgody zbierasz na dodatkowe czynności (zdjęcia, wideo, marketing).
Czy zgoda jednego rodzica wystarczy?
Tak, w większości przypadków zgodę na terapię może wyrazić jeden opiekun prawny. Warto jednak w dokumentacji odnotować dane obojga rodziców, jeśli są potrzebne do kontaktu i rozliczeń.
Jak długo muszę trzymać zgodę na zdjęcia postępów?
Do czasu realizacji celu, dla którego została wyrażona, lub do momentu jej cofnięcia przez opiekuna. Po zakończeniu terapii usuwasz zdjęcia, chyba że umowa stanowi inaczej.
Czy mogę wysyłać SMS-y z przypomnieniem o wizycie bez zgody?
Przypomnienia o umówionej wizycie realizują umowę i zwykle nie wymagają odrębnej zgody, ale bezpieczniej jest mieć zgodę na komunikację SMS/e-mail — obejmuje ona także zadania domowe i informacje poza umową.
Co zrobić, gdy rodzic cofnie zgodę?
Zaprzestajesz przetwarzania danych w zakresie objętym zgodą (np. usuniesz wideo), a poinformujesz o tym rodzica. Dokumentacja medyczna pozostaje przechowywana na podstawie obowiązku prawnego.
Czy kara 20 mln EUR dotyczy małego gabinetu?
Zależy od charakteru naruszenia i obrotu — dla małych firm UODO wymierza kary proporcjonalne, ale ryzyko dotyczy każdego administratora danych. Ważniejsze od wysokości kary jest ryzyko reputacyjne i skargi rodziców.
Podsumowanie
Zgody RODO w gabinecie logopedycznym nie są martwym obowiązkiem — to element, który buduje profesjonalizm i chroni Cię, gdy przetwarzasz dane dzieci. Zbieraj odrębne zgody na każdy cel, pilnuj okresów przechowywania i prowadź kartę małoletniego pacjenta z pełnymi danymi opiekunów. Jeśli chcesz mieć zgody i dokumentację w jednym systemie, sprawdź system dla logopedy — karty pacjentów, zgody RODO i e-dziennik w jednym miejscu, z logami dostępu i bezpiecznym przechowywaniem. Załóż darmowe konto i uporządkuj dokumentację swojego gabinetu jeszcze w tym tygodniu.