RODO w gabinecie medycyny estetycznej

Jeden list z UODO potrafi zatrzymać cały gabinet

Wyobraź sobie zwykły wtorek w gabinecie medycyny estetycznej. Grafik pełny, telefon dzwoni, recepcja przyjmuje pacjentki na konsultacje. I wtedy do skrzynki wpada pismo z Urzędu Ochrony Danych Osobowych — zawiadomienie o wszczęciu postępowania. Powód? Pacjentka złożyła skargę, bo rozpoznała swoje zdjęcie „przed i po” na Instagramie gabinetu, mimo że — jak twierdzi — nigdy nie zgodziła się na publikację. Albo: była pracownica zabrała ze sobą bazę klientek i zaczęła do nich wysyłać SMS-y z nowego miejsca pracy. Albo recepcjonistka wysłała kartę zabiegową z danymi o stanie zdrowia na adres e-mail innej pacjentki. Każdy z tych scenariuszy to nie teoria. To realne sytuacje, które w branży medycyny estetycznej zdarzają się regularnie — i które kończą się postępowaniem przed Prezesem UODO, roszczeniami cywilnymi pacjentów, a coraz częściej także karami finansowymi. Problem polega na tym, że właściciele gabinetów traktują RODO jak formalność: wydrukowana klauzula informacyjna, kilka podpisanych zgód „na wszelki wypadek” i temat uznany za zamknięty. Tymczasem to właśnie ta branża przetwarza jedne z najbardziej wrażliwych danych, jakie w ogóle istnieją — informacje o stanie zdrowia, wizerunek twarzy i ciała, historię zabiegów, czasem dane biometryczne.

Ten artykuł to praktyczny przegląd najczęstszych błędów RODO popełnianych w gabinetach i klinikach medycyny estetycznej — błędów, które prowadzą do skarg, kontroli i kar. Pokazuję, gdzie konkretnie „sypią się” gabinety, jakie są tego realne konsekwencje i co zrobić, żeby nie znaleźć się w gronie podmiotów, które dowiadują się o swoich uchybieniach dopiero od kontrolera UODO. Jeżeli prowadzisz gabinet i po lekturze pomyślisz „chyba mam z tym problem” — to dobrze. Lepiej pomyśleć tak teraz niż po otrzymaniu pisma z urzędu.

Gabinet przetwarza dane szczególnej kategorii — czyli te najlepiej chronione

Większość firm przetwarza tzw. dane zwykłe: imię, nazwisko, adres, numer telefonu, e-mail. Gabinet medycyny estetycznej działa w zupełnie innej lidze. Wywiad medyczny przed zabiegiem, informacje o chorobach przewlekłych, alergiach, przyjmowanych lekach, przebytych zabiegach, ciąży — to wszystko są dane dotyczące zdrowia, czyli dane szczególnej kategorii w rozumieniu art. 9 RODO. Do tego dochodzi wizerunek (zdjęcia twarzy i ciała, dokumentacja fotograficzna „przed/po”), a niekiedy dane biometryczne. Zasada jest taka, że danych szczególnej kategorii co do zasady przetwarzać nie wolno — chyba że gabinet spełni jeden z wyjątków z art. 9 ust. 2 RODO, a w praktyce dla branży estetycznej kluczowa jest wyraźna zgoda pacjenta. Słowo „wyraźna” nie jest tu ozdobnikiem — oznacza wyższy standard niż zwykła zgoda i wymaga, by dało się ją później udowodnić.

To branża, w której łatwo o naruszenie — i o skargę Medycyna estetyczna łączy trzy elementy, które razem tworzą mieszankę wybuchową z punktu widzenia ochrony danych. Po pierwsze — dane są wyjątkowo wrażliwe i ich ujawnienie jest dla pacjenta dotkliwe (mało kto chce, żeby świat wiedział, że korzystał z botoksu, powiększenia ust czy zabiegu na blizny potrądzikowe). Po drugie — gabinety intensywnie korzystają z marketingu opartego na wizerunku: zdjęcia efektów, relacje z zabiegów, opinie pacjentek. Po trzecie — branża jest mocno scyfryzowana: systemy rezerwacji online, CRM-y, komunikacja przez WhatsApp i Messenger, zdjęcia w telefonach personelu. Każdy z tych obszarów to potencjalne miejsce wycieku. A ponieważ pacjentki są coraz bardziej świadome swoich praw, skarga do UODO przestała być abstrakcją — stała się realnym narzędziem, po które sięgają niezadowoleni klienci, zwłaszcza gdy do sprawy dochodzi konflikt o jakość zabiegu albo o pieniądze.

UODO patrzy na ten sektor — i nakłada realne kary

Organ nadzorczy od lat sygnalizuje, że ochrona danych medycznych jest jego priorytetem. W planach kontroli sektorowych regularnie pojawiają się podmioty przetwarzające dane o stanie zdrowia oraz podmioty przetwarzające dane dzieci (a do gabinetów trafiają też nastolatki — np. na konsultacje dermatologiczne — co rodzi odrębny problem zgody rodzica). Kontrola nie musi też wynikać z planu: może ruszyć po skardze pacjenta albo po tym, jak do urzędu trafi informacja o naruszeniu.

I nie są to kontrole „kurtuazyjne”. UODO nakłada na podmioty z sektora ochrony zdrowia kary liczone w dziesiątkach, a w cięższych przypadkach w setkach tysięcy i milionach złotych. W jednej z głośnych spraw sąd administracyjny utrzymał karę nałożoną na placówkę medyczną za to, że — mimo wysokiego ryzyka dla pacjentów — nie zawiadomiła ich prawidłowo o naruszeniu (chodziło o sytuację, w której odchodzący lekarz miał skopiować dane pacjentów, żeby wykorzystać je do marketingu własnych usług). W innej sprawie kara dla podmiotu medycznego po ataku ransomware sięgnęła ponad miliona złotych. Owszem — najwyższe kary dotykają duże placówki, ale mechanizm jest dokładnie ten sam dla jednoosobowego gabinetu: jeśli dochodzi do naruszenia danych wrażliwych, a administrator nie zareagował prawidłowo, sankcja jest realna. Mały gabinet nie jest „za mały”, żeby zainteresował się nim urząd. Jest tylko za mały, żeby przetrwać karę bez konsekwencji.

Najczęstsze błędy RODO w gabinecie medycyny estetycznej

Przejdźmy do sedna. Poniżej omawiam uchybienia, które w praktyce powtarzają się w gabinetach najczęściej — i które najczęściej kończą się problemem. Przy każdym pokazuję, na czym polega błąd, dlaczego jest groźny i jak go naprawić.

Błąd 1: Traktowanie RODO jako „papierologii” — segregator, który nikt nie czyta

Najczęstszy i najgroźniejszy błąd to przekonanie, że RODO „się załatwia”. Ktoś kiedyś pobrał z internetu wzory, wydrukował klauzulę informacyjną, kazał pacjentom podpisać formularz zgody — i segregator stoi na półce. Problem w tym, że RODO to nie zbiór dokumentów, tylko sposób organizacji pracy z danymi. Kontroler UODO nie pyta wyłącznie „czy ma pan dokumenty”, tylko „czy to, co jest w dokumentach, pokrywa się z tym, co realnie dzieje się w gabinecie”.

A rozjazd bywa ogromny. W papierach jest napisane, że dostęp do kart pacjentów mają tylko upoważnione osoby — a w rzeczywistości karta leży na recepcji i zagląda do niej każdy. W polityce widnieje, że dane są szyfrowane — a komputer recepcji nie ma nawet hasła. Dokumentacja mówi o rejestrze czynności przetwarzania — a nikt nie wie, gdzie ten rejestr jest. Taki gabinet ma „RODO na papierze” i jest w gorszej sytuacji niż gdyby nie miał nic, bo sam, czarno na białym, opisał standard, którego nie dotrzymuje.

Co zrobić: potraktować dokumentację jako odwzorowanie rzeczywistości, a nie jej fasadę. Punktem wyjścia powinien być audyt — przejście przez realny obieg danych w gabinecie: od pierwszego telefonu pacjentki, przez konsultację, wywiad, zabieg, dokumentację fotograficzną, marketing, aż po archiwizację i usuwanie danych. Dopiero na tej podstawie buduje się dokumenty, które faktycznie pasują do konkretnego gabinetu — a nie uniwersalny wzór, który pasuje do wszystkiego, czyli do niczego.

Błąd 2: Jedna zgoda na wszystko — sklejenie zgody na zabieg ze zgodą marketingową

To klasyk. Gabinet przygotowuje jeden formularz, w którym pacjentka jednym podpisem „wyraża zgodę na przetwarzanie danych w celu wykonania zabiegu, prowadzenia dokumentacji oraz w celach marketingowych, w tym publikacji wizerunku”. Wygląda wygodnie. Jest błędne.

RODO wymaga, żeby zgoda była konkretna — czyli odnosiła się do określonego celu — i dobrowolna. Tymczasem przetwarzanie danych niezbędnych do bezpiecznego wykonania zabiegu (wywiad, informacje o zdrowiu) i przetwarzanie danych do celów marketingowych to dwa zupełnie różne cele, oparte na różnych podstawach prawnych. Pacjentka musi mieć możliwość zgodzić się na jedno, a odmówić drugiego — i nadal zostać obsłużona. Jeśli wpisujemy wszystko w jedno oświadczenie, zgoda marketingowa przestaje być dobrowolna (bo bez niej „nie ma zabiegu”), a to oznacza, że jest nieważna. W praktyce gabinet, który myślał, że ma zgodę na publikację zdjęć, nie ma jej wcale.

Co zrobić: rozdzielić zgody. Osobno: zgoda (a właściwie podstawa przetwarzania) na dane potrzebne do wykonania usługi i prowadzenia dokumentacji. Osobno: zgoda na kontakt marketingowy (np. SMS z promocją). Osobno: zgoda na utrwalanie wizerunku do dokumentacji zabiegowej. I osobno — co omawiam niżej — zgoda na rozpowszechnianie wizerunku w materiałach reklamowych. Każda z nich powinna być możliwa do zaznaczenia (lub niezaznaczenia) niezależnie i każda powinna dać się w każdej chwili wycofać.

Błąd 3: Zdjęcia „przed i po” publikowane bez właściwej zgody na rozpowszechnianie wizerunku

Zdjęcia efektów zabiegów to dla gabinetu medycyny estetycznej jedno z najskuteczniejszych narzędzi marketingowych — i jednocześnie jedno z największych pól minowych. Tu spotykają się dwa reżimy prawne: RODO (bo zdjęcie pacjentki to jej dane osobowe, a często też dane o stanie zdrowia — pokazuje przecież, że korzystała z zabiegu) oraz prawo autorskie i ochrona dóbr osobistych (bo rozpowszechnianie wizerunku co do zasady wymaga zgody osoby na nim przedstawionej).

Typowe błędy w tym obszarze:

Brak rozróżnienia między utrwalaniem a rozpowszechnianiem wizerunku. Zrobienie zdjęcia do karty zabiegowej to jedno. Opublikowanie go na Instagramie to coś zupełnie innego — i wymaga osobnej, świadomej zgody.
Założenie, że „skoro nie widać twarzy, to nie trzeba zgody”. Bardzo ryzykowne. Jeśli zdjęcie ust, dłoni, brzucha czy blizny da się powiązać z konkretną osobą — bo jest podpisane imieniem, bo gabinet oznacza pacjentkę, bo charakterystyczny jest tatuaż, znamię albo biżuteria — wciąż mamy do czynienia z wizerunkiem i danymi osobowymi.
Zgoda „bezterminowa i na wszystko”. Pacjentka podpisuje raz, a zdjęcie krąży po sieci latami, trafia do reklam płatnych, na billboardy, do materiałów szkoleniowych — choć zgadzała się „na profil na Instagramie”.
Ignorowanie wycofania zgody. Pacjentka pisze „proszę usunąć moje zdjęcia”, a gabinet odpowiada ciszą albo „to już opublikowane, nic nie zrobimy”. Wycofanie zgody jest prawem pacjenta i gabinet musi je respektować na przyszłość.

Realny przykład: gabinet publikuje serię „przed/po” po zabiegu powiększenia ust. Pacjentka, która rok wcześniej podpisała ogólny formularz, rozpoznaje siebie w płatnej reklamie wyświetlanej jej znajomym. Składa skargę do UODO i równolegle wzywa gabinet do zapłaty zadośćuczynienia za naruszenie dóbr osobistych. Gabinet broni się formularzem — ale formularz był ogólny, sklejony ze zgodą na zabieg, nie wskazywał kanałów publikacji ani czasu obowiązywania. W efekcie gabinet stoi na przegranej pozycji w dwóch postępowaniach naraz.

Co zrobić: stworzyć osobną, warstwową zgodę na rozpowszechnianie wizerunku. Powinna ona określać: konkretne kanały publikacji (strona WWW, Instagram, Facebook, materiały drukowane, reklama płatna — każdy do osobnego zaznaczenia), zakres obróbki zdjęć, czas obowiązywania zgody (np. 2 lata z możliwością przedłużenia), wyraźną informację o prawie do wycofania zgody oraz o tym, co się stanie ze zdjęciami po jej wycofaniu. Zgoda powinna być nieodpłatna, świadoma i dać się powiązać z konkretną pacjentką. Warto też wprowadzić procedurę: pacjentka widzi finalne, przygotowane do publikacji zdjęcie, zanim trafi ono do sieci.

Błąd 4: Brak umowy powierzenia przetwarzania danych z firmami zewnętrznymi

To uchybienie, którego właściciele gabinetów najczęściej w ogóle nie są świadomi. Gabinet korzysta z mnóstwa zewnętrznych narzędzi i usług: system rezerwacji wizyt online, aplikacja do zarządzania grafikiem, CRM, biuro rachunkowe, firma IT serwisująca komputery, agencja marketingowa prowadząca social media, hostingodawca, dostawca poczty e-mail. Każdy z tych podmiotów przetwarza dane pacjentów — w imieniu gabinetu. A to oznacza, że z każdym z nich gabinet powinien mieć zawartą umowę powierzenia przetwarzania danych osobowych.

Brak takiej umowy to jedno z klasycznych uchybień wykazywanych podczas kontroli. I nie chodzi o sam brak kartki papieru — chodzi o to, że bez umowy powierzenia gabinet nie ma żadnej kontroli nad tym, co dostawca robi z danymi: gdzie je trzyma, czy są zabezpieczone, czy nie przekazuje ich dalej, czy serwery nie stoją poza Europejskim Obszarem Gospodarczym. Gdy u dostawcy dojdzie do wycieku, odpowiedzialność i tak spadnie w pierwszej kolejności na gabinet jako administratora danych — bo to administrator odpowiada za dobór podmiotu przetwarzającego.

Co zrobić: sporządzić listę wszystkich podmiotów zewnętrznych, które mają jakikolwiek kontakt z danymi pacjentów, i z każdym z nich zawrzeć umowę powierzenia. Dobrzy dostawcy oprogramowania medycznego sami udostępniają takie umowy — ale trzeba je przeczytać, a nie podpisać w ciemno, bo bywają napisane wyłącznie na korzyść dostawcy. Przy biurze rachunkowym i agencji marketingowej umowę zwykle trzeba przygotować samodzielnie lub z pomocą prawnika. To też dobry moment, by sprawdzić, czy któryś z dostawców nie przetwarza danych poza EOG — bo wtedy dochodzą dodatkowe obowiązki.

Błąd 5: Każdy pracownik ma dostęp do wszystkiego

W wielu gabinetach panuje zasada „u nas wszyscy robią wszystko”. Recepcjonistka, kosmetolog, lekarz, osoba sprzątająca, stażystka — wszyscy logują się na to samo konto w systemie, wszyscy mają dostęp do pełnych kart pacjentów, wszyscy widzą wywiady medyczne i zdjęcia. Z punktu widzenia RODO to prosta droga do wycieku i poważne uchybienie.

RODO opiera się na zasadzie minimalizacji — również w zakresie dostępu. Pracownik powinien mieć dostęp tylko do tych danych, które są mu niezbędne do wykonywania jego obowiązków. Recepcjonistka potrzebuje danych kontaktowych i grafiku — niekoniecznie szczegółowego wywiadu medycznego. Osoba sprzątająca nie potrzebuje dostępu do żadnych danych. Do tego dochodzi obowiązek nadania pracownikom imiennych upoważnień do przetwarzania danych oraz odebrania od nich zobowiązania do zachowania poufności. Bez tego — formalnie — pracownik nie ma podstawy, by w ogóle dotykać danych pacjentów.

Osobny problem to brak rozliczalności. Jeśli wszyscy pracują na jednym koncie, a dojdzie do incydentu (ktoś skopiował bazę, ktoś podejrzał kartę znajomej), nie da się ustalić, kto to zrobił. Kontroler UODO zapyta o to wprost — i brak odpowiedzi sam w sobie jest uchybieniem.

Co zrobić: wprowadzić indywidualne konta w systemie dla każdego pracownika, nadać uprawnienia adekwatnie do roli (zasada „need to know”), przygotować i wręczyć imienne upoważnienia do przetwarzania danych, odebrać oświadczenia o poufności, a system ustawić tak, by rejestrował, kto i kiedy zaglądał do danych. To także narzędzie ochrony samego właściciela — w razie incydentu pozwala wskazać sprawcę zamiast brać całą odpowiedzialność na siebie.

Błąd 6: Monitoring w gabinecie zabiegowym i nagrywająca recepcja

Kamery w gabinecie to temat, w którym dobre intencje regularnie prowadzą do naruszeń. Właściciel montuje monitoring „dla bezpieczeństwa” — mienia, personelu, na wypadek spornych sytuacji z pacjentem. Problem w tym, że monitoringu nie wolno stosować w miejscach, w których naruszałby intymność i godność osób: w gabinecie zabiegowym, w przebieralni, w toalecie. Pacjentka rozbierająca się do zabiegu na ciało ma prawo oczekiwać, że nikt jej nie nagrywa — a kamera w takim pomieszczeniu to poważne naruszenie zarówno RODO, jak i dóbr osobistych.

Drugi wariant tego samego błędu to recepcja, która nagrywa dźwięk. Rejestrowanie rozmów pacjentów — w których padają informacje o zabiegach, stanie zdrowia, problemach skórnych — bez wyraźnej podstawy prawnej i bez poinformowania jest trudne do obronienia. Podobnie monitoring zamontowany kiedyś i zapomniany: bez tabliczek informacyjnych, bez określonego celu, bez ustalonego okresu przechowywania nagrań, z dostępem „dla każdego, kto wie, gdzie kliknąć”.

Co zrobić: monitoring — jeśli w ogóle — wyłącznie w przestrzeniach wspólnych (wejście, korytarz, poczekalnia), nigdy w pomieszczeniach zabiegowych i socjalnych. Do tego: czytelne oznaczenie obszaru objętego monitoringiem, jasno określony cel, rozsądny i krótki okres przechowywania nagrań, ograniczony i odnotowany dostęp do podglądu oraz informacja dla pacjentów i pracowników. Nagrywanie dźwięku co do zasady odpuścić.

Błąd 7: Dane pacjentek w prywatnych telefonach, na WhatsAppie i w mailu

Współczesny gabinet żyje w komunikatorach. Pacjentka przysyła przez WhatsApp zdjęcie skóry przed konsultacją. Kosmetolog robi telefonem zdjęcie „przed/po” i zostaje ono w jego prywatnej galerii — a stamtąd trafia do kopii zapasowej w chmurze. Recepcja umawia wizyty przez prywatnego Messengera. Dokumentacja chodzi mailem bez żadnego zabezpieczenia.

To wygodne i to ogromne ryzyko. Dane wrażliwe pacjentek rozjeżdżają się po prywatnych urządzeniach, które nie są zabezpieczone, nie są kontrolowane przez gabinet i zostają z pracownikiem, gdy ten odchodzi. Telefon ginie, zostaje skradziony albo dziecko pracownika przegląda galerię — i mamy naruszenie. Gabinet w takiej sytuacji nawet nie wie, gdzie tak naprawdę „mieszkają” jego dane, więc nie jest w stanie ani ich chronić, ani usunąć, ani rozliczyć.

Co zrobić: ustalić jasne zasady — dane pacjentów przetwarzamy wyłącznie w systemach gabinetu i na sprzęcie gabinetu. Zdjęcia zabiegowe wykonujemy urządzeniem służbowym i od razu przenosimy do dokumentacji w systemie, a z telefonu kasujemy. Jeśli gabinet komunikuje się z pacjentkami przez komunikatory, robi to przez kanał służbowy, z poinformowaniem pacjenta, najlepiej w sposób ograniczający przesyłanie danych wrażliwych. Prywatne telefony pracowników nie są miejscem na dane pacjentów — i to powinno być zapisane w procedurach oraz wyegzekwowane w praktyce.

Błąd 8: Brak reakcji na incydent — niezgłoszone naruszenie

To jeden z najcięższych grzechów — i jednocześnie ten, który najbardziej zaostrza karę. Gdy w gabinecie dojdzie do naruszenia ochrony danych (wyciek, zgubiony nośnik, wysłanie dokumentów do złej osoby, włamanie na konto, kradzież bazy przez pracownika), administrator ma obowiązek ocenić ryzyko, a jeśli jest ono realne — zgłosić naruszenie Prezesowi UODO bez zbędnej zwłoki, co do zasady w ciągu 72 godzin. Jeśli ryzyko dla pacjentów jest wysokie, trzeba dodatkowo zawiadomić same osoby, których dane dotyczą — i to zawiadomić prawidłowo: konkretnie, zrozumiale, ze wskazaniem, co pacjent może zrobić, żeby się chronić.

W praktyce gabinety albo nie rozpoznają, że doszło do naruszenia, albo rozpoznają i postanawiają „przeczekać” — licząc, że nikt się nie dowie. To najgorsza możliwa strategia. Z dotychczasowej praktyki UODO i orzecznictwa sądów administracyjnych jasno wynika, że samo niezgłoszenie naruszenia i niezawiadomienie pacjentów jest osobnym, samodzielnym uchybieniem — karanym niezależnie od tego, co było pierwotną przyczyną wycieku. W jednej z opisywanych spraw placówka medyczna próbowała naprawić błąd, wysyłając zawiadomienia do pacjentów dopiero po wydaniu decyzji o karze — sąd uznał, że to za późno i kary nie uchylił. Spóźniona reakcja nie kasuje sankcji.

Co zrobić: zawczasu — jeszcze zanim cokolwiek się wydarzy — przygotować procedurę postępowania z naruszeniami: kto w gabinecie odbiera zgłoszenie o incydencie, jak dokumentuje się zdarzenie, jak ocenia ryzyko, kto i w jakim terminie podejmuje decyzję o zgłoszeniu do UODO i o zawiadomieniu pacjentów. Do tego prowadzić wewnętrzny rejestr naruszeń — obowiązek dokumentowania wszystkich incydentów (także tych, których ostatecznie nie zgłaszano) istnieje niezależnie i też bywa przedmiotem kontroli. Kluczowe jest jedno: w sytuacji naruszenia liczą się godziny, a nie dni — i nie jest to moment na to, by dopiero zaczynać szukać prawnika i zastanawiać się, co robić.

Błąd 9: Zbieranie danych „na zapas” — nadmiarowość

Formularze w wielu gabinetach pytają o wszystko: PESEL, numer dowodu, miejsce pracy, stan cywilny, dane, które z zabiegiem nie mają nic wspólnego. Logika jest taka: „lepiej zebrać więcej, a nuż się przyda”. RODO mówi dokładnie odwrotnie — obowiązuje zasada minimalizacji. Gabinet może przetwarzać tylko te dane, które są rzeczywiście niezbędne do konkretnego celu: bezpiecznego wykonania zabiegu, prowadzenia dokumentacji, rozliczenia, ewentualnie — za odrębną zgodą — kontaktu marketingowego.

Każda nadmiarowa rubryka to dodatkowe ryzyko: więcej danych do zabezpieczenia, więcej do usunięcia, więcej do wyjaśnienia podczas kontroli. Pytanie o PESEL „bo tak” jest szczególnie ryzykowne — to dana, która znacząco podnosi skutki ewentualnego wycieku. Jeśli gabinet nie potrafi wskazać konkretnego, uzasadnionego celu, dla którego zbiera daną informację, to znaczy, że nie powinien jej zbierać.

Co zrobić: przejrzeć wszystkie formularze i karty stosowane w gabinecie i przy każdej rubryce zadać pytanie: „do czego konkretnie jest mi ta informacja potrzebna i na jakiej podstawie ją przetwarzam?”. To, co nie przejdzie tego testu, wyrzucić. Wywiad medyczny ma być dokładnie tak szczegółowy, jak wymaga tego bezpieczeństwo konkretnego zabiegu — ani mniej, ani więcej.

Co realnie grozi gabinetowi — ryzyka i konsekwencje

Właściciele gabinetów często myślą o RODO w kategoriach jednego ryzyka — „kara z urzędu”. Tymczasem konsekwencje uchybień są wielotorowe i potrafią uderzyć z kilku stron jednocześnie.

Administracyjne kary pieniężne. RODO przewiduje kary sięgające — w zależności od rodzaju naruszenia — milionów euro lub procentu rocznego obrotu. W polskiej praktyce kary dla podmiotów przetwarzających dane o zdrowiu bywają liczone w dziesiątkach i setkach tysięcy złotych, a w najpoważniejszych sprawach przekraczają milion. Wysokość kary zależy m.in. od wagi naruszenia, liczby poszkodowanych, tego, czy naruszenie było umyślne, czy administrator współpracował z urzędem i czy zareagował prawidłowo. I tu pojawia się kluczowy mechanizm: bierny gabinet, który zignorował naruszenie, jest karany surowiej niż ten, który popełnił błąd, ale od razu zareagował.

Roszczenia cywilne pacjentów. To ścieżka zupełnie niezależna od postępowania przed UODO i często dla gabinetu dotkliwsza. Pacjent, którego dane ujawniono albo którego wizerunek rozpowszechniono bez zgody, może wystąpić do sądu z żądaniem odszkodowania i zadośćuczynienia — zarówno na gruncie RODO, jak i przepisów o ochronie dóbr osobistych. Jedna skarga do UODO może więc „uruchomić” równoległy proces cywilny, a kontrolne ustalenia urzędu bardzo ułatwiają pacjentowi wykazanie naruszenia w sądzie.

Postępowanie i sankcje ze strony Rzecznika Praw Pacjenta. Jeśli gabinet ma status podmiotu leczniczego, w grę wchodzi też nadzór RPP — który może nakazać zaprzestania praktyk naruszających prawa pacjenta, a w określonych sytuacjach nałożyć własną karę pieniężną. To kolejny, odrębny front.

Odpowiedzialność za naruszenie tajemnicy. Ujawnienie informacji o stanie zdrowia osobie nieuprawnionej to nie tylko problem „danych” — to często równoległe naruszenie tajemnicy zawodowej, ze wszystkimi tego konsekwencjami zawodowymi.

Kontrola UODO w gabinecie — jak wygląda i czego się spodziewać

Kontrola może być zaplanowana (gdy sektor trafia do rocznego planu kontroli) albo wszczęta poza planem — najczęściej po skardze pacjenta lub po informacji o naruszeniu. Niezależnie od trybu, kontroler będzie chciał zobaczyć, jak gabinet realnie obchodzi się z danymi. W praktyce padają pytania o: podstawy prawne przetwarzania poszczególnych kategorii danych, treść i sposób zbierania zgód (zwłaszcza na dane o zdrowiu i na wizerunek), klauzule informacyjne, rejestr czynności przetwarzania, upoważnienia pracowników i kontrolę dostępu, umowy powierzenia z dostawcami, zabezpieczenia techniczne i organizacyjne, procedurę i rejestr naruszeń, politykę retencji oraz sposób obsługi żądań pacjentów.

Ważne: na kontrolę nie przygotowuje się „w tydzień”. Dlatego najlepszy moment, żeby uporządkować RODO, to moment, w którym żadnej kontroli nie ma na horyzoncie.

RODO – opracowanie dokumentacji ochrony danych osobowych, zgodnej z przepisami RODO

Podsumowanie — RODO w gabinecie to nie biurokracja, to ochrona Twojego biznesu

Gabinet medycyny estetycznej działa na danych, które należą do najbardziej wrażliwych w całym obrocie: informacje o zdrowiu, wizerunek twarzy i ciała, historia zabiegów. Każdy z opisanych wyżej błędów — sklejona zgoda, zdjęcie opublikowane bez właściwej podstawy, brak umowy powierzenia, zignorowany incydent, baza wyniesiona przez pracownika — to nie teoretyczne ryzyko. To realne ścieżki do skargi, kontroli UODO, procesu cywilnego i utraty zaufania pacjentek, którego żadną dokumentacją się potem nie odkupi. Dobra wiadomość jest taka, że wszystkie te błędy są do usunięcia — pod warunkiem, że gabinet potraktuje RODO jako element organizacji pracy, a nie segregator na pokaz. Zła wiadomość: gabinet, który te błędy popełnia, zwykle sam ich u siebie nie widzi. Dlatego najrozsądniejszym krokiem jest spojrzenie z zewnątrz — audyt, który pokaże, gdzie naprawdę krążą dane pacjentów, i wdrożenie skrojone na miarę konkretnego gabinetu, a nie pobrane z Internetu.

Jeżeli prowadzisz gabinet lub klinikę medycyny estetycznej i po lekturze tego artykułu masz poczucie, że „u mnie kilka z tych rzeczy wygląda dokładnie tak” — nie czekaj na pismo z urzędu ani na skargę pacjentki.

Skontaktuj się z Kancelarią Adwokacką Łukasza Szyszkowskiego.

Przeprowadzimy audyt RODO w Twoim gabinecie, uporządkujemy dokumentację i procedury, przygotujemy poprawne zgody — w tym na zdjęcia „przed/po” — oraz umowy powierzenia, a w razie kontroli lub naruszenia danych zapewnimy reprezentację przed Prezesem UODO. Im wcześniej uporządkujesz ochronę danych w gabinecie, tym mniej będzie Cię to kosztować — i tym spokojniej będziesz mógł skupić się na tym, co naprawdę ważne: na pacjentach.

📞 Umów konsultację — porozmawiajmy o tym, gdzie Twój gabinet jest naprawdę narażony.

Kontakt

Tags: