GDPR-kompatibilis online időpontfoglaló űrlap fogorvosi rendelőnek: mely mezőket kérheted el

Egy foglalási űrlap a legjelentéktelenebb dolognak tűnik a weboldaladon. Bedobsz néhány mezőt, rákattintasz a „küldés” gombra, kész. A gond abban a pillanatban kezdődik, amikor felveszel egy olyan mezőt, hogy „mi a panasza?” vagy „kórtörténet” — mert ettől a ponttól kezdve egészségügyi adatot gyűjtesz, amelyet a GDPR különleges kategóriaként kezel, sokkal szigorúbb szabályokkal.

A jó hír: nem kell ügyvéd minden egyes mezőhöz. Egyetlen egyszerű alapelvre van szükséged — csak azt kérdezd meg, ami feltétlenül szükséges egy időpont rögzítéséhez, minden mást pedig a rendelőben, a kartonon gyűjts be, ahol megfelelő jogalapod és titoktartásod van. Ebben a cikkben konkrétan megmutatom, mely mezőket használhatod, mit ne tegyél soha egy nyilvános űrlapra, és hogyan kerülheted el azokat a helyzeteket, amelyek az adatvédelmi hatóság (Romániában az ANSPDCP) ellenőrzéseit és bírságait váltják ki.

Miért „különleges” kategória az egészségügyi adat

A GDPR (9. cikk) az egészségügyi adatot különleges kategóriaként kezeli — az etnikai származással vagy a biometrikus adattal egy szinten. Egy olyan mező, hogy „mi fáj”, „krónikus betegségek” vagy „jelenlegi gyógyszerek”, egyből ide tartozik. Néha még burkoltan is: már önmagában az a tény, hogy valaki egy „implantológia” vagy „parodontológia” szakaszon keresztül foglal, önmagában elárulhat egy állapotot.

Ez nem azt jelenti, hogy egy fogorvosi rendelő nem kezelhet ilyen adatokat — természetesen kezelhet, hiszen ez a munka lényege. Csak annyit jelent, hogy erősebb jogalapra van szükséged: vagy kifejezett hozzájárulásra, vagy az egészségügyi ellátás nyújtására vonatkozó kivételre (9. cikk (2) bekezdés h) pont), egy titoktartásra kötelezett szakember által.

Tehát az igazi kérdés nem az, hogy „szabad-e?”, hanem az, hogy „mennyi egészségügyi adatra van valójában szükségem az online űrlapon, és hogyan védem meg?”

Milyen mezőket kérhetsz el egy foglaláshoz

A kulcsfontosságú alapelv az adattakarékosság (5. cikk): csak azt gyűjtsd, ami feltétlenül szükséges a célhoz. Egy foglalási űrlapnak pedig pontosan egyetlen célja van — időpontot rögzíteni. Ehhez ennyi elég:

• Vezeték- és keresztnév
• Telefonszám (a csatorna, amelyen visszaigazolsz)
• E-mail (opcionális)
• A szolgáltatás, általános szinten: kontroll, fogkőeltávolítás, sürgősség — egy kategória, nem egy diagnózis
• Kívánt dátum és időpont
• Egy opcionális, szabad szöveges „üzenet” mező, ahová a páciens azt ír, amit szeretne

Ennyi elég bármit lefoglalni. Vedd észre, hogy a „szolgáltatás” általános marad, az „üzenet” pedig opcionális — a páciens dönti el, mit fed fel, nem kényszeríted ki egy kötelező mezőn keresztül. Minden, ami a részletes kórtörténetre vonatkozik, a rendelőben, a kartonon kerül kitöltésre, ahol a körülmények megfelelőek.

Mit ne tegyél soha egy nyilvános űrlapra

Ezek a mezők jelentik a legnagyobb kockázatot, és ezeket a legnehezebb indokolni:

• Részletes kórtörténet, krónikus betegségek, gyógyszerek, allergiák
• A személyi szám / személyi azonosító kód (foglaláshoz ritkán szükséges, de hatalmas kitettség, ha kiszivárog)
• Röntgenfelvételek vagy orvosi dokumentumok feltöltése egy hétköznapi űrlapon keresztül, biztonságos csatorna nélkül
• Bármilyen kötelező mező, amely arra kényszeríti a pácienst, hogy egy állapotát felfedje, csak hogy a „küldés” gombra kattinthasson

A logika egyszerű: minél több érzékeny adatot gyűjtesz egy weboldalűrlapon keresztül, annál nagyobb a kockázat, és annál nehezebb bizonyítani, hogy szükséges volt. A szabályozók pontosan ezt nézik — a szükségességet és az arányosságot. Ha mégis azt szeretnéd, hogy a páciens mondhasson valamit a problémájáról, hagyd ezt az opcionális szabad szöveges mezőre. Ez az ő döntése, nem egy rákényszerített feltétel.

Hozzájárulás, jogalap és az adatvédelmi tájékoztató

Magához a foglaláshoz a jogalap lehet a „szerződéskötést megelőző lépések” vagy a jogos érdek. Bármilyen egészségügyi adathoz kifejezett hozzájárulásra vagy az egészségügyi kivételre van szükséged. A gyakorlatban egy helyes űrlapnak van:

• Egy jelölőnégyzet, amely NINCS előre bepipálva, a páciens hozzájárulásával és egy hivatkozással az adatvédelmi tájékoztatóra
• Egy világos tájékoztató: ki az adatkezelő (a rendelő, elérhetőségekkel), milyen adatokat gyűjtesz, milyen célból, mennyi ideig őrzöd, és a páciens jogai (hozzáférés, törlés, helyesbítés)
• A marketinghozzájárulás külön kezelve — a foglalást nem teheted függővé egy hírlevélhez vagy hirdetésekhez való hozzájárulástól

Ezen felül vezess adatkezelési nyilvántartást, és a rendelő méretétől függően mérlegeld, szükséged van-e adatvédelmi tisztviselőre (DPO). Egy jelölőnégyzet önmagában nem fedez le — az egész felállás számít.

Hová kerül az adat: a technikai rész, amelyet a legtöbben elmulasztanak

Egy megfelelő űrlap nem csupán jogi szöveg kérdése, hanem a biztonságé is (32. cikk). A rendelők itt csúsznak el a leggyakrabban:

• Egy HTTPS nélküli oldal — az adat titkosítatlanul utazik
• A beérkező üzenetek egyszerű, titkosítatlan e-mailként érkeznek egy személyes Gmailbe, amelyhez az egész család hozzáfér
• Az adat egy EU-n kívüli, harmadik fél által üzemeltetett eszközben ül, világos adattovábbítási jogalap nélkül
• Nincs megőrzési idő: a leadek örökre felhalmozódnak, jóval azután is, hogy relevanciájukat vesztették

Egy tipikus adatszivárgás nem egy drámai támadás — hanem pontosan a „űrlap → személyes postafiók → elveszett telefon” folyamat. A gyakorlatban a következőkre van szükség: HTTPS, korlátozott, jelszóval védett hozzáférés, egy világos lista arról, ki látja a foglalásokat, és egy ésszerű megőrzési idő, amely után törölsz. Ez az űrlapot sebezhetőségből kontrollált folyamattá alakítja.

Hogyan néz ki a gyakorlatban egy jól felépített űrlap

Amikor egy fogorvosi rendelőnek weboldalt építünk az MPO Web Studiónál, ezekből az alapelvekből indulunk ki, ahelyett, hogy a végén ragasztanánk rájuk: minimális mezők, egy tájékoztatóra hivatkozó hozzájárulási jelölőnégyzet, alapból HTTPS, és az adat egy kontrollált helyre kerül, nem egy véletlenszerű személyes postafiókba.

Távolról dolgozunk, az egész ország területén, és ingyenes demót készítünk az oldaladról, benne az így megtervezett űrlappal — még mielőtt bármit fizetnél, látod működés közben, átlátható árazással és meglepetések nélkül.

Ha szeretnéd, hogy együtt átnézzük a jelenlegi űrlapodat, vagy nulláról építsünk egy megfelelőt, írj nekünk WhatsAppon. Nem vagyunk ügyvédi iroda — a finom jogi értelmezésekhez érdemes az ANSPDCP útmutatásait vagy egy DPO-t konzultálni —, de a webes oldalt az első naptól kezdve szilárdra építjük.