RODO w gabinecie kosmetycznym to temat, który wielu właścicielkom kojarzy się z jedną podpisaną zgodą i papierem w szufladzie, a w praktyce dotyka codziennej pracy: kart zabiegowych, zdjęć przed i po, rezerwacji online, newslettera i monitoringu. Gabinet przetwarza dane wrażliwe, i to nie jest przenośnia, lecz konkretna kategoria prawna, która zmienia poziom wymaganej ostrożności.
Dlaczego gabinet przetwarza dane szczególnej kategorii
Kartka wywiadu z pytaniami o stan zdrowia, przeciwwskazania, przyjmowane leki czy problemy skórne to dane dotyczące zdrowia. Zgodnie z ogólnym rozporządzeniem o ochronie danych, którego tekst jest dostępny w bazie EUR-Lex, dane o zdrowiu należą do szczególnych kategorii danych osobowych i podlegają wzmocnionej ochronie, a ich przetwarzanie jest co do zasady dopuszczalne tylko w określonych przypadkach. Świadomość tego zmienia podejście: nie chodzi o zebranie jak największej ilości danych, tylko tyle, ile jest niezbędne do bezpiecznego wykonania usługi, i o odpowiednie ich zabezpieczenie.
Karta wywiadu z pytaniami o zdrowie to dane szczególnej kategorii. To zmienia sposób, w jaki gabinet je zbiera, przechowuje i chroni.
Podstawy, które gabinet powinien mieć wdrożone
- Klauzula informacyjna: jasna informacja, kto i po co przetwarza dane klientki oraz jakie ma ona prawa.
- Zgody dopasowane do celu: osobno na wykonanie usługi, osobno na marketing i osobno na publikację zdjęć.
- Karty zabiegowe pod kontrolą: przechowywane tak, aby dostęp miały tylko uprawnione osoby.
- Umowy powierzenia: z systemem do rezerwacji, biurem rachunkowym czy dostawcą newslettera.
- Zasady retencji: określony czas przechowywania danych i sposób ich usuwania.
Zgody, które najczęściej sprawiają problem
Największe błędy dotyczą łączenia zgód i zdjęć. Zgoda na wykonanie zabiegu nie jest tym samym co zgoda na wysyłkę newslettera ani na publikację wizerunku w mediach społecznościowych. Każdy z tych celów wymaga odrębnej, dobrowolnej zgody, którą klientka może wycofać. Publikując metamorfozy, upewnij się, że masz na to wyraźną zgodę i że klientka rozumie, gdzie i jak zdjęcie zostanie użyte. To nie tylko wymóg prawa, lecz także kwestia zaufania.
Bezpieczeństwo danych w codziennej pracy
RODO to nie tylko dokumenty, ale też praktyka. Zadbaj o podstawowe zabezpieczenia: dostęp do systemu rezerwacji i kart tylko dla uprawnionych osób, silne hasła, brak zostawiania danych klientek na widoku na recepcji, ostrożność przy komunikatorach. Jeśli prowadzisz monitoring, musisz o nim informować i mieć podstawę do jego stosowania. Warto też zadbać o higienę i bezpieczeństwo samego gabinetu, do czego przydają się akcesoria z kategorii Bezpieczny Gabinet w Este Sklep.
Gdy dane wyciekną: incydent i zgłoszenie
RODO to także plan na sytuację, w której coś pójdzie nie tak. Naruszeniem może być zgubiony telefon z dostępem do systemu, wykradziona baza klientek czy wysłanie wiadomości z danymi do niewłaściwej osoby. W części takich przypadków administrator ma obowiązek zgłosić naruszenie organowi nadzorczemu bez zbędnej zwłoki, co do zasady w ciągu 72 godzin, a niekiedy także poinformować osoby, których dane dotyczą. Przygotuj prostą procedurę na taki wypadek i prowadź wewnętrzny rejestr incydentów. Aktualne wytyczne znajdziesz na stronie uodo.gov.pl.
Marketing zgodny z prawem
Newsletter, SMS z przypomnieniem o wizycie czy oferta urodzinowa to przetwarzanie danych w celach marketingowych, które wymaga odpowiedniej podstawy i zgody. Buduj bazę uczciwie, dawaj łatwą możliwość rezygnacji i nie kupuj gotowych baz kontaktów. Zgodny z prawem marketing lokalny opisaliśmy w tekście o marketingu lokalnym gabinetu.
Minimalizacja danych i porządek w dokumentacji
Dwie zasady upraszczają RODO w gabinecie bardziej niż jakikolwiek wzór dokumentu. Pierwsza to minimalizacja danych: zbieraj tylko to, co jest naprawdę potrzebne do bezpiecznego wykonania usługi. Jeśli jakieś pytanie w wywiadzie nie wpływa na decyzję o zabiegu ani na bezpieczeństwo klientki, prawdopodobnie nie powinno się w nim znaleźć. Mniej zebranych danych to mniej do zabezpieczenia i mniejsze ryzyko. Druga zasada to porządek: warto wiedzieć, jakie dane, w jakim celu i jak długo przetwarzasz, i mieć to opisane, w skali dopasowanej do wielkości gabinetu. Uporządkuj też dostęp, tak aby do kart i systemu rezerwacji sięgały tylko uprawnione osoby, a dane nie leżały na widoku na recepcji. Ustal, po jakim czasie usuwasz nieaktualne karty i jak to robisz. Te kilka nawyków, wdrożonych na spokojnie, załatwia większość codziennych sytuacji i sprawia, że ewentualna kontrola czy pytanie klientki o jej dane nie są problemem. W kwestiach wątpliwych, zwłaszcza przy większej skali, skonsultuj się ze specjalistą, bo ten tekst nie zastępuje porady prawnej.
Najczęstsze pytania o RODO w gabinecie
Czy do każdego zabiegu potrzebuję osobnej zgody?
Potrzebujesz podstawy do przetwarzania danych niezbędnych do bezpiecznego wykonania usługi oraz odrębnych zgód na cele dodatkowe, takie jak marketing czy publikacja zdjęć. Nie łącz tych zgód w jedną.
Jak długo przechowywać karty zabiegowe?
Tylko tak długo, jak to niezbędne do celu, dla którego zebrano dane, zgodnie z ustaloną polityką retencji. Konkretny czas warto ustalić i zapisać, w razie wątpliwości z pomocą specjalisty.
Czy mogę publikować zdjęcia przed i po?
Tak, jeśli masz wyraźną, odrębną zgodę na wykorzystanie wizerunku i klientka wie, gdzie zdjęcie się pojawi. Zgodę tę można w każdej chwili wycofać.
Dla gabinetu w skrócie: dane o zdrowiu to szczególna kategoria danych. Zbieraj tylko potrzebne informacje, rozdzielaj zgody, zabezpiecz karty i systemy oraz miej procedurę na wypadek incydentu. Ten tekst nie zastępuje porady prawnej.
Chcesz uporządkować dokumentację i procesy w gabinecie zgodnie z RODO? Umów bezpłatną konsultację i sprawdź ofertę doradczą Este Group.
