RODO w gabinecie podologicznym — dane pacjentów, zgody na zdjęcia i dokumentacja medyczna
RODO w gabinecie podologicznym to nie stos dokumentów, tylko kilka konkretnych obowiązków, które wynikają wprost z tego, że przetwarzasz dane zdrowotne pacjentów — imię i nazwisko, historię zabiegów, notatki SOAP, a często też zdjęcia stóp. Dane dotyczące zdrowia to w RODO szczególna kategoria danych (art. 9 ust. 1 RODO), więc podlegają surowszym zasadom niż zwykłe dane kontaktowe. Przez 9 lat praktyki podologicznej i współpracy z Polskim Towarzystwem Podologicznym widziałam gabinety, w których dokumentacja leży na półce obok poczekalni, a zdjęcia stóp trafiają na Instagram bez zgody pacjenta — i wszystkie te sytuacje to realne ryzyko. W tym artykule rozpisuję obowiązki RODO w gabinecie podologicznym: podstawy prawne, zgody na zdjęcia, rejestr czynności, umowy powierzenia i bezpieczne przechowywanie dokumentacji. To tekst informacyjny, nie porada prawna — ostateczną ocenę Twojej sytuacji zawsze zweryfikuj z prawnikiem lub inspektorem ochrony danych.
W skrócie
- Podolog przetwarza dane zdrowotne (art. 9 ust. 1 RODO) — historię zabiegów, notatki SOAP i zdjęcia stóp, więc obowiązki są surowsze niż przy zwykłych danych.
- Podstawą przetwarzania jest zwykle umowa lub obowiązek prawny — do prowadzenia dokumentacji medycznej nie potrzebujesz dodatkowej zgody.
- Zgoda jest wymagana do zdjęć stóp — publikacja zdjęcia wizerunku (w tym stóp) bez zgody pacjenta to naruszenie.
- Umowa powierzenia (art. 28 RODO) jest konieczna z dostawcą oprogramowania, księgowością i innymi podmiotami, które przetwarzają dane w Twoim imieniu.
- Dokumentację medyczną przechowujesz bezpiecznie — system z hostingiem w UE, dostępem tylko dla upoważnionych osób i historią zmian.
- OneCRM dla podologa kosztuje 79 zł/mies. (790 zł/rok), 14 dni za darmo, bez karty.
W tym artykule
RODO przenika całą pracę gabinetu — od zgody na zdjęcia, przez notatki, po dokumentację. Zobacz, jak łączy się z resztą silosa:
- CRM dla podologa — hub silosa: dokumentacja pacjenta w jednym systemie.
- Notatki SOAP dla podologa — jak prowadzić dokumentację medyczną zgodnie ze standardem.
- Zawód podologa i wymogi dokumentacji — co wynika z rozporządzenia MZ z 2015 r.
- Zdjęcia postępów przed/po w podologii — jak fotografować i archiwizować ze zgodą.
Jakie dane przetwarza gabinet podologiczny?
Więcej, niż myślisz, a część z nich to szczególne kategorie danych. Do zwykłych danych (imię, nazwisko, telefon, e-mail) dochodzą dane zdrowotne: opis problemu, diagnoza, plan leczenia, notatki SOAP, wyniki obserwacji i zdjęcia stóp. RODO traktuje dane zdrowotne surowiej, bo ich wyciek może zaszkodzić pacjentowi bardziej niż wyciek numeru telefonu — dlatego wymaga osobnej podstawy prawnej i mocniejszych zabezpieczeń (art. 9 RODO). Do tego dochodzą dane do rozliczeń (faktury), a przy pracownikach — dane kadrowe. Zbieraj tylko to, czego potrzebujesz, i trzymaj w systemie, który kontrolujesz.
Obowiązki RODO w gabinecie — co musisz wiedzieć?
Poniższa tabela zbiera najważniejsze obszary, z którymi mierzy się gabinet podologiczny:
| Obszar | Podstawa | Co to oznacza w praktyce |
|---|---|---|
| Przetwarzanie danych zdrowotnych | art. 9 ust. 2 lit. h RODO (opieka zdrowotna) | Prowadzisz dokumentację medyczną na podstawie świadczenia usług — bez osobnej zgody |
| Zgody na zdjęcia wizerunku stóp | art. 6 ust. 1 lit. a RODO + art. 81 prawa autorskiego | Do publikacji zdjęć w portfolio i social media potrzebujesz wyraźnej zgody pacjenta |
| Rejestr czynności przetwarzania | art. 30 RODO | Obowiązek formalny przy większych podmiotach, ale warto dokumentować procesy także w małym gabinecie |
| Umowy powierzenia | art. 28 RODO | Z dostawcą CRM, księgowością, hostingiem — każdy, kto przetwarza dane w Twoim imieniu, wymaga umowy powierzenia |
| Przechowywanie dokumentacji | rozporządzenie MZ z 2015 r. + polityka retencji | Dokumentacja medyczna przechowywana bezpiecznie, z dostępem tylko dla upoważnionych osób |
| Hosting danych | art. 32 RODO (bezpieczeństwo) | Dane w UE, szyfrowanie, kopie zapasowe — minimalizujesz ryzyko naruszenia |
A to wszystko sprowadza się do rozliczalności: jeśli organ nadzorczy zapyta, jak chronisz dane pacjentów, musisz umieć pokazać, na jakiej podstawie przetwarzasz, kto ma dostęp i jak długo trzymasz dokumentację. Brak podstaw i zabezpieczeń to ryzyko postępowania i utraty zaufania pacjentów — a w gabinecie, który żyje z poleceń, utracone zaufanie boli bardziej niż jakakolwiek administracyjna konsekwencja. Nie zmyślam tu konkretnych kar — pokazuję kierunek: dobre praktyki obniżają ryzyko, a złe nawyki je podnoszą.
Checklista wdrożenia RODO w gabinecie
Wdrożenie sprowadza się do kilku konkretnych kroków, które możesz odhaczyć w jeden wieczór:
- Spisz dane — jakie dane zbierasz (dane kontaktowe, zdrowotne, zdjęcia) i gdzie je przechowujesz.
- Ustal podstawy prawne — umowa/opieka zdrowotna dla dokumentacji, zgoda dla marketingu i zdjęć.
- Przygotuj klauzulę informacyjną — pacjent przed pierwszą wizytą dowiaduje się, co i po co przetwarzasz.
- Dodaj zgodę na zdjęcia — osobne pole do podpisu przy zdjęciach do dokumentacji i osobne do publikacji.
- Podpisz umowy powierzenia — z dostawcą oprogramowania i księgowością.
- Zabezpiecz dokumentację — system z dostępem tylko dla upoważnionych, hosting w UE, historia zmian.
- Ustal okres przechowywania — dokumentację medyczną trzymasz tyle, ile wymaga prawo i cel; po terminie usuwasz.
Jak CRM ułatwia zgodność z RODO?
Dokumentacja pacjenta w systemie zamiast w papierowych segregatorach rozwiązuje trzy problemy naraz: kontrolę dostępu (logowanie i uprawnienia zamiast otwartej półki), historię zmian (wiesz, kto i kiedy edytował notatki) oraz bezpieczeństwo (dane w UE, szyfrowanie, kopie zapasowe). OneCRM hostuje dane w UE i działa jako podmiot przetwarzający — z którym zawierasz umowę powierzenia zgodnie z art. 28 RODO. Zdjęcia stóp i dokumentację trzymasz przy karcie pacjenta, a zgody na publikację archiwizujesz razem z nimi — zamiast w galerii telefonu, gdzie giną i gdzie nikt nie kontroluje dostępu.
Najczęstsze pytania (FAQ)
Czy potrzebuję zgody pacjenta na prowadzenie dokumentacji medycznej?
Nie — podstawą jest świadczenie usług zdrowotnych (art. 9 ust. 2 lit. h RODO) i obowiązki dokumentacyjne wynikające z rozporządzenia MZ z 2015 r. Zgoda jest potrzebna do czynności, które wykraczają poza leczenie: marketingu i publikacji zdjęć.
Czy zdjęcia stóp to dane osobowe?
Tak. Zdjęcie, po którym można zidentyfikować osobę — w tym samo zdjęcie stóp, zwłaszcza z widocznymi zmianami skórnymi — to dane osobowe, a w kontekście zdrowia również dane zdrowotne w rozumieniu RODO.
Czy hosting w UE ma znaczenie dla RODO?
Ma — dane przechowywane poza UE wymagają dodatkowych zabezpieczeń (np. standardowych klauzul umownych). Dane w UE minimalizują ryzyko i upraszczają zgodność. OneCRM hostuje dane w UE.
Czy mogę publikować zdjęcia stóp pacjentów w portfolio?
Tak, ale wyłącznie za wyraźną, dobrowolną zgodą pacjenta na wizerunek — najlepiej na piśmie, z określeniem zakresu publikacji (gabinet, social media, materiały szkoleniowe). Zgodę archiwizujesz razem ze zdjęciem.
Czy mały gabinet musi mieć rejestr czynności przetwarzania?
Obowiązek prowadzenia rejestru (art. 30 RODO) dotyczy podmiotów zatrudniających 250+ osób, ale każdy gabinet powinien wiedzieć, co, na jakiej podstawie i jak długo przetwarza — to podstawa rozliczalności, o którą pyta organ nadzorczy. Prowadzenie prostego rejestru to dobra praktyka również dla mniejszych praktyk.
Co zrobić, gdy dojdzie do naruszenia danych?
Naruszenie ochrony danych (np. zgubiony nośnik z kartoteką albo wysłany do złego pacjenta e-mail) wymaga w określonych przypadkach zgłoszenia organowi nadzorczemu i poinformowania pacjenta. Kluczowa jest prewencja: kontrola dostępu, szyfrowanie i minimalizacja danych. Szczegóły procedury warto opisać w dokumentacji gabinetu, a w razie wątpliwości skonsultować się z prawnikiem.
Zadbaj o dane pacjentów w systemie
RODO w gabinecie podologicznym to w praktyce kilka nawyków: jasne podstawy, zgody na zdjęcia i bezpieczna dokumentacja. OneCRM pomaga we wszystkich trzech — dane w UE, umowa powierzenia, dokumentacja i zgody przy karcie pacjenta. Wypróbuj OneCRM za darmo przez 14 dni i zobacz, jak prowadzi się dokumentację podologiczną w jednym miejscu. Więcej na stronie CRM dla podologa. Pamiętaj: to materiał informacyjny, a nie porada prawna — w konkretnych sprawach skonsultuj się z prawnikiem.