RODO w gabinecie weterynaryjnym — praktyczny przewodnik
Dane pacjenta-zwierzaka nie podlegają RODO — ale dane jego właściciela już tak. Przechodzimy przez obowiązki lecznicy krok po kroku: od podstawy przetwarzania, przez zgody, po bezpieczeństwo dokumentacji.
W lecznicy RODO dotyczy nie zwierząt, lecz ludzi: imię i nazwisko właściciela, telefon, adres, e-mail, historia płatności — to wszystko dane osobowe, które klinika przetwarza na co dzień. Poniżej praktyczne minimum, które warto mieć poukładane. Ten tekst porządkuje temat — nie zastępuje porady prawnej.
1. Podstawa przetwarzania
Do prowadzenia dokumentacji i rozliczeń nie potrzebujesz zgody właściciela — podstawą jest wykonanie umowy (leczenie zwierzęcia) i obowiązki prawne lecznicy. Zgoda jest potrzebna tam, gdzie wychodzisz poza ten zakres: newsletter, SMS-y marketingowe, publikacja zdjęć pupila w mediach społecznościowych.
2. Obowiązek informacyjny
Właściciel powinien przy pierwszym kontakcie dowiedzieć się, kto jest administratorem jego danych, po co je przetwarzasz i jakie ma prawa. W praktyce: krótka klauzula przy rejestracji i pełna polityka prywatności dostępna na stronie.
3. Zgody — najlepiej elektronicznie
Papierowe zgody mają dwie wady: giną i nie wiadomo, która wersja obowiązywała w dniu podpisu. Coraz częściej zgody — RODO, marketingowe, na leczenie czy zabieg — podpisuje się elektronicznie na tablecie recepcji, a dokument zapisuje się od razu przy karcie pacjenta, z datą i treścią, której nie trzeba szukać w segregatorze. Tak działa to w VetiCloud: tablet do zgód na recepcji.
4. Bezpieczeństwo danych
- Dostępy imienne — każdy pracownik loguje się na własne konto; po odejściu z pracy konto się dezaktywuje.
- Zakres dostępu — recepcja nie potrzebuje tego samego, co menedżer.
- Kopie zapasowe — regularne i przechowywane poza jednym komputerem; w systemie chmurowym robi to dostawca.
- Komputer na recepcji — blokada ekranu i brak otwartej kartoteki zwróconej monitorem do poczekalni.
5. Nie zbieraj więcej, niż potrzebujesz
PESEL właściciela do wizyty szczepiennej nie jest potrzebny. Im mniej nadmiarowych danych, tym mniejsze ryzyko i prostsze obowiązki.
Dobre RODO w lecznicy to nudne RODO: imienne konta, zgody podpisane i zapisane przy karcie, kopie zapasowe, o których nikt nie musi pamiętać.