Chat sau WhatsApp pentru programări la cabinet: cum rămâi conform GDPR pe canale de mesagerie

WhatsApp a devenit, fără să-și dea nimeni voie, recepția neoficială a multor cabinete din România. Pacientul scrie „aș vrea o programare la dermatologie, am o problemă cu…" și, dintr-o dată, în telefonul de la recepție ajung date de sănătate. E rapid, e comod și pacienților le place. Problema apare când îți dai seama că acele mesaje sunt, în ochii GDPR, o categorie specială de date personale — cele mai sensibile din câte există.

Vestea bună: nu trebuie să renunți la mesagerie ca să fii conform. Trebuie doar să știi ce ai voie să primești pe canal, ce ținut departe de el și cum organizezi lucrurile ca un mesaj scăpat să nu devină o problemă. Acest articol îți arată exact asta, în termeni practici, fără juridicalisme.

De ce un mesaj de WhatsApp cu simptome nu e „doar un mesaj"

În GDPR, datele despre sănătate fac parte din „categoriile speciale" (art. 9). Asta înseamnă că se bucură de o protecție mai strictă decât un nume sau un număr de telefon obișnuit. În momentul în care pacientul scrie ce îl doare, de ce medicament are nevoie sau ce diagnostic are, cabinetul tău a devenit operator pentru date medicale — indiferent că mesajul a venit neprovocat.

Ce implică asta concret:

• ai nevoie de un temei legal clar pentru a le prelucra;
• ești responsabil de cum sunt păstrate, cine le vede și cât timp;
• răspunderea e a ta ca operator, nu a aplicației de mesagerie.

WhatsApp criptează conversația în tranzit, dar asta nu te scutește de nimic. Criptarea protejează mesajul pe drum; GDPR te întreabă ce se întâmplă cu el după ce ajunge în telefonul de la recepție.

WhatsApp obișnuit vs. WhatsApp Business vs. formular pe site

Nu toate variantele sunt egale din punct de vedere al conformității.

• WhatsApp obișnuit (contul personal al recepției): cel mai riscant. Datele stau amestecate cu viața privată a angajatului, se salvează în galerie, pleacă odată cu telefonul dacă omul pleacă din cabinet.
• WhatsApp Business: puțin mai bine (număr dedicat, mesaje separate, răspunsuri rapide), dar tot un cont personal la bază. WhatsApp/Meta procesează metadate, iar controlul tău asupra stocării rămâne limitat.
• Formular securizat pe propriul site: aici ai control real. Datele ajung criptat pe infrastructura ta, cu consimțământ bifat explicit și cu reguli de păstrare pe care le stabilești tu.

Realitatea onestă: pacienții tot vor scrie pe WhatsApp. Soluția nu e să interzici canalul, ci să-l folosești pentru „prima atingere" și să muți partea sensibilă pe un canal pe care îl controlezi.

Regula de aur: canalul de mesagerie e pentru programare, nu pentru diagnostic

Cel mai simplu mod de a rămâne curat e să tratezi WhatsApp ca pe o agendă, nu ca pe un dosar medical. Pe canal ai voie strictul necesar pentru a fixa o întâlnire: nume, serviciu dorit, dată și oră.

Cum aplici asta zilnic:

• pregătește un mesaj-tip de întâmpinare care cere doar datele de programare și invită pacientul să descrie problema la cabinet sau în formularul securizat;
• când cineva începe să descrie simptome, răspunde politicos că „detaliile medicale le discutăm la consultație" și redirecționează;
• nu cere niciodată pe chat CNP, poze cu analize sau istoric medical.

Astfel, chiar dacă telefonul se pierde sau cineva se uită peste umăr, pe canal nu există date sensibile — doar o listă de programări. Asta reduce enorm riscul, fără birocrație în plus.

Pași concreți ca să fii conform de mâine

Nu trebuie un proiect de trei luni. Câteva măsuri fac cea mai mare parte a diferenței:

• Telefon și cont dedicate cabinetului, cu cod PIN și blocare biometrică — niciodată contul personal al unui angajat.
• Politică de ștergere: mesajele cu orice detaliu de sănătate se șterg după ce programarea e trecută în sistemul propriu.
• Text scurt de informare, trimis la primul contact: cine ești, ce faci cu datele, invitația de a nu trimite detalii medicale pe chat.
• Instruire minimă a recepției: ce se cere, ce se refuză, cum se redirecționează.
• Un registru simplu al prelucrărilor și, dacă lucrezi cu volume mari de date sensibile, evaluează dacă ai nevoie de un responsabil cu protecția datelor.

Documentează aceste reguli pe o pagină. Dacă vine vreodată o întrebare de la un pacient sau o verificare, faptul că ai o procedură scrisă contează enorm.

Cum ajută un site propriu — și cum lucrăm noi la MPO

Un site cu formular de programare securizat rezolvă exact partea pe care WhatsApp nu o poate acoperi: consimțământ bifat explicit, date criptate care ajung direct la tine, câmpuri gândite să nu ceară mai mult decât e nevoie și o pagină de confidențialitate care spune clar ce se întâmplă cu informațiile. WhatsApp rămâne pentru „salut, vreau o programare", iar restul curge printr-un canal pe care îl controlezi.

La MPO Web Studio construim astfel de site-uri pentru cabinete, la distanță, în toată țara. Îți pregătim în avans o variantă demo — o vezi înainte să plătești ceva — cu formular de programare gândit pentru date medicale și cu preț transparent, fără surprize.

Dacă vrei să vezi cum ar arăta pentru cabinetul tău, scrie-ne un mesaj pe WhatsApp și îți pregătim un demo. Fără obligații, fără presiune.