Dane o zdrowiu i RODO w salonie: bezpieczne zapisywanie danych z art. 9
Alergia na farbę do włosów, leki przeciwzakrzepowe przed pedicure, choroba skóry przed peelingiem albo ciąża, która decyduje o tym, jakich produktów nie wolno używać: to wszystko informacje, których jako salon potrzebujesz, by bezpiecznie wykonać zabieg. Ale to także dane o zdrowiu, a te podlegają surowej części RODO: art. 9, o „szczególnych kategoriach danych osobowych”.  Zwykłe dane klientów (imię i nazwisko, numer telefonu, historia zabiegów) przechowuje się dość prosto - wszystko na ten temat przeczytasz w naszym szerszym poradniku o [RODO dla salonów kosmetycznych](/blog/rodo-salon-kosmetyczny-jakie-dane-klientow). Ten artykuł schodzi poziom głębiej i trzyma się ściśle tej jednej wrażliwej kategorii: danych o zdrowiu. Co czyni je szczególnymi, kiedy wolno je przetwarzać i - co najważniejsze - jak je zapisywać, by Twoja klientka była chroniona, a Ty działał zgodnie z przepisami?
Czym są szczególne kategorie danych osobowych w rozumieniu art. 9?
RODO wyodrębnia osobną, cięższą kategorię: „szczególne kategorie danych osobowych” (art. 9). To dane tak wrażliwe, że ich przetwarzanie jest co do zasady zakazane. Do tej kategorii należą dane o pochodzeniu rasowym lub etnicznym, wyznaniu, poglądach politycznych, orientacji seksualnej - i, co dla salonu najistotniejsze, dane dotyczące zdrowia.
W salonie kosmetycznym, fryzjerskim, studiu paznokci, gabinecie pedicure czy u terapeutki skóry szybko masz do czynienia z danymi o zdrowiu, gdy tylko zapisujesz:
- Alergie i nadwrażliwości - na farby do włosów, klej, lateks czy określone składniki. - Leki - leki przeciwzakrzepowe, leki uwrażliwiające skórę, terapie hormonalne. - Choroby skóry - egzema, łuszczyca, trądzik różowaty, blizny, trądzik. - Ciążę - istotną, bo niektóre zabiegi i produkty są wtedy odradzane. - Inne okoliczności medyczne - cukrzycę przed pedicure, problemy z krążeniem, niedawną operację.
Punkt wyjścia RODO jest jasny: tych danych co do zasady nie wolno przetwarzać. „Nie przetwarzać” oznacza nie zbierać, nie zapisywać i nie przechowywać. Są jednak wyjątki, a jeden z nich jest dla salonu kluczowy: wyraźna zgoda klientki.
Dlaczego salon mimo to potrzebuje tych danych
Skoro przetwarzanie jest co do zasady zakazane, po co w ogóle zapisywać dane o zdrowiu? Ponieważ bez tych informacji nie możesz zagwarantować bezpiecznego zabiegu. Stanowią one przeciwwskazania: powody, dla których nie należy wykonywać zabiegu albo trzeba go dostosować.
Kilka prawdziwych przykładów:
- Klientka ze znaną alergią na farbę do włosów ryzykuje poważną reakcję, jeśli zostanie nałożony niewłaściwy kolor. - Leki przeciwzakrzepowe mogą prowadzić do większego krwawienia podczas pedicure lub niektórych zabiegów na skórę. - Ciąża oznacza, że pewnych olejków eterycznych, peelingów chemicznych czy produktów lepiej unikać. - Cukrzyca wymaga szczególnej ostrożności przy pielęgnacji stóp ze względu na wolniejsze gojenie i ryzyko infekcji.
Krótko mówiąc, nie chodzi o ciekawość ani budowanie teczki, tylko o odpowiedzialne rzemiosło. RODO to również uznaje - możesz przetwarzać te dane, pod warunkiem że robisz to starannie. Kluczem jest słowo „starannie”. Prośba o zgodę to krok pierwszy, ale równie ważne jest to, jak potem przechowujesz dane, kto może je widzieć i jak długo je trzymasz.
Pięć wymagań dotyczących danych o zdrowiu
Aby przetwarzać dane o zdrowiu prawidłowo i zgodnie z prawem, spotyka się pięć zasad. Obowiązują w całej UE i stanowią nić przewodnią każdej rzetelnej polityki RODO wokół art. 9.
1. Wyraźna zgoda. Przy zwykłych danych klientów często wystarcza „wykonanie umowy”, ale przy danych o zdrowiu poprzeczka jest wyżej: potrzebujesz wyraźnej zgody. Musi być konkretna, świadoma i aktywnie udzielona - pomyśl o osobnym polu do zaznaczenia albo podpisie na formularzu wywiadu, który mówi, jakie dane zapisujesz i w jakim celu. Zgoda ukryta w ogólnym regulaminie się nie liczy.
2. Minimalizacja danych. Zapisuj tylko to, co jest istotne dla zabiegu. Zanotowanie alergii na konkretny produkt jest w porządku; budowanie pełnej dokumentacji medycznej nie. Przy każdej danej zadaj sobie pytanie: czy naprawdę tego potrzebuję, by bezpiecznie wykonać zabieg u tej klientki?
3. Zaszyfrowane i oddzielne przechowywanie. Dane o zdrowiu nie należą luzem do ogólnego pola notatek, między „lubi kawę” a „zawsze parkuje przy drzwiach”. Należy je przechowywać w formie zaszyfrowanej i osobno, aby nie wyciekały w eksporcie, na zrzucie ekranu czy przez spojrzenie współpracownika, który nie ma z nimi nic wspólnego. RODO wprost wymienia szyfrowanie jako odpowiedni środek bezpieczeństwa.
4. Ograniczenie dostępu. Notatki zdrowotne muszą widzieć tylko pracownicy, którzy faktycznie wykonują zabieg. Pracownik recepcji, który tylko umawia wizyty, ich nie potrzebuje. Uprawnienia oparte na rolach dla każdego pracownika trzymają wrażliwe informacje przy właściwych osobach.
5. Okres przechowywania. Przechowuj dane o zdrowiu tak krótko, jak to możliwe. Jeśli klientka nie była od lat, nie ma powodu trzymać jej alergii czy leków. Stały okres przechowywania z automatycznym usuwaniem zapobiega temu, że nieświadomie budujesz rosnące archiwum wrażliwych danych.
Dlaczego zwykłe pole notatek nie wystarcza
Większość oprogramowania dla salonów ma przy kliencie pole notatek. Przydatne przy „zawsze chce tę samą stylistkę” albo „była zadowolona z nowego koloru”. Ale właśnie ta wygoda sprawia, że pole nie nadaje się do danych o zdrowiu.
Ogólne pole notatek jest przecież:
- Widoczne dla każdego, kto otworzy profil klienta, niezależnie od roli. - Nieszyfrowane osobno - znajduje się w tym samym wierszu co reszta danych klienta. - Częścią eksportów i kopii zapasowych bez osobnej ochrony. - Bez zapisu zgody - nigdzie nie zapisujesz, że klientka zgodziła się na przechowywanie właśnie tych wrażliwych danych. - Bez okresu przechowywania - alergia sprzed pięciu lat po prostu zostaje.
Przy zwykłych uwagach to w porządku. Przy alergii, przyjmowaniu leków czy ciąży nie spełnia to wymogów art. 9. Potrzebujesz osobnego, chronionego miejsca - sejfu - który ma wbudowane pięć powyższych wymagań.
Zaszyfrowany sejf na dane o zdrowiu w Salonnare
Salonnare zostało celowo zaprojektowane z myślą o tym. Obok zwykłego pola notatek o kliencie jest osobny, zaszyfrowany sejf na dane o zdrowiu, przeznaczony specjalnie dla danych z art. 9. Dzięki temu wrażliwe informacje są ściśle oddzielone od codziennych notatek.
Co oferuje ten sejf:
- Szyfrowanie AES-256. Notatki zdrowotne są przechowywane z szyfrowaniem kopertowym AES-256-GCM, oddzielnie od zwykłych danych klienta. Nawet w samym systemie nie da się ich po prostu odczytać. - Zapisana zgoda. Przy każdej notatce zdrowotnej zapisana jest zgoda klientki (zdarzenia zgody), więc możesz wykazać, że klientka się zgodziła - to kluczowy wymóg RODO. - Uprawnienia oparte na rolach. Notatki zdrowotne widzą tylko pracownicy z odpowiednim uprawnieniem. Kto go nie ma, po prostu nie widzi sejfu. - Serwery w UE. Wszystkie dane klientów, łącznie z sejfem na dane o zdrowiu, są przechowywane na serwerach w UE. - Automatyczny okres przechowywania. Sejf ma automatyczny okres przechowywania (domyślnie około 12 miesięcy od ostatniej aktywności), więc wrażliwe dane nie zostają na zawsze.
W ten sposób przetwarzasz dane o zdrowiu tak, jak zamierza art. 9: za zgodą, w formie zaszyfrowanej, chronionej i tymczasowej - bez konieczności samodzielnego budowania technicznego planu bezpieczeństwa.
Porządna konfiguracja w kilku krokach
Przejście na prawidłowy sposób pracy z danymi o zdrowiu zajmuje mniej czasu, niż myślisz. Te kroki pozwalają zachować kontrolę.
Krok 1 - Utwórz formularz wywiadu z osobnym polem zgody. Umieść pytania o zdrowie (alergie, leki, choroby skóry, ciąża) na cyfrowym formularzu wywiadu z wyraźnym polem do zaznaczenia: klientka zgadza się na zapisanie tych danych na potrzeby bezpiecznego zabiegu.
Krok 2 - Zapisuj odpowiedzi w sejfie na dane o zdrowiu, a nie w zwykłym polu notatek. Dzięki temu pozostają zaszyfrowane i chronione.
Krok 3 - Ustaw uprawnienia oparte na rolach dla każdego pracownika. Zdecyduj, kto może widzieć notatki zdrowotne. Zwykle to osoba wykonująca zabieg, a nie pracownik recepcji.
Krok 4 - Ograniczaj się do minimum. Zapisuj tylko to, czego naprawdę potrzebujesz do zabiegu, krótko i rzeczowo.
Krok 5 - Polegaj na automatycznym okresie przechowywania. Pozwól systemowi usuwać nieaktualne dane, zamiast śledzić to ręcznie.
Krok 6 - Połącz to z [zarządzaniem klientami](/features/client-crm). Dzięki temu jednym spojrzeniem widzisz przy każdej klientce, czy są istotne dla zabiegu kwestie, na które trzeba uważać, bez tego, by wrażliwa treść była widoczna dla wszystkich.
Podsumowanie: wrażliwe dane należą do sejfu, a nie do notatki
Dane o zdrowiu to najbardziej wrażliwe informacje, jakie przechodzą przez Twój salon. Dlatego RODO traktuje je osobno: przetwarzanie jest co do zasady zakazane, chyba że masz wyraźną zgodę i trzymasz dane w formie minimalnej, zaszyfrowanej, chronionej i tymczasowej. Alergia czy przyjmowanie leków nie należą do zwykłego pola notatek, tylko do osobnego, bezpiecznego miejsca.
Salonnare ma takie miejsce wbudowane: zaszyfrowany sejf na dane o zdrowiu z zapisem zgody, uprawnieniami opartymi na rolach dla każdego pracownika, przechowywaniem w UE i automatycznym okresem przechowywania. Zaczynasz za darmo - bezterminowo darmowy plan (Free, 0 € miesięcznie, dla 1 pracownika i 50 rezerwacji miesięcznie) pozwala od razu zacząć. Gdy Twój salon rośnie, przechodzisz na Starter (29 €) lub Pro (59 €) miesięcznie, ze stałą ceną i bez prowizji marketplace od rezerwacji (tylko opłata platformy 0,5%, min. 0,30 €, od płatności online), płatnościami lokalnymi metodami na Twoje własne konto, interfejsem w dziewięciu językach oraz aplikacją webową i instalowaną aplikacją.
Chcesz od dziś zapisywać dane o zdrowiu prawidłowo i bezpiecznie? Załóż darmowe konto i skonfiguruj sejf na dane o zdrowiu, zanim przyjmiesz kolejną klientkę.
Najczęściej zadawane pytania
Czym są szczególne kategorie danych osobowych w rozumieniu art. 9 RODO?
Szczególne kategorie danych osobowych to szczególnie wrażliwe dane, dla których RODO w art. 9 ustanawia surowy reżim. Należą do nich dane o zdrowiu, pochodzeniu rasowym lub etnicznym, wyznaniu, poglądach politycznych i orientacji seksualnej. Dla salonu najistotniejsze są dane o zdrowiu: alergie, leki, choroby skóry i ciąża. Przetwarzanie tej kategorii jest co do zasady zakazane, chyba że masz ważny wyjątek - w przypadku salonu zwykle wyraźną zgodę klientki.
Czy jako salon mogę zapisywać alergie i leki klientek?
Tak, ale tylko za wyraźną zgodą i jeśli jest to istotne dla zabiegu. Alergia, lek przeciwzakrzepowy czy choroba skóry mogą decydować o tym, czy zabieg jest bezpieczny, więc możesz to zapisać jako przeciwwskazanie. Warunkiem jest to, że klientka aktywnie się zgodziła (na przykład przez pole do zaznaczenia na formularzu wywiadu), że nie zapisujesz więcej, niż to konieczne, i że przechowujesz dane w formie zaszyfrowanej i chronionej.
Czy mogę po prostu wpisać to w zwykłe pole notatek o kliencie?
Nie, to nie jest rozsądne. Ogólne pole notatek jest widoczne dla każdego, kto otworzy profil klienta, nie jest osobno szyfrowane, trafia do eksportów i kopii zapasowych i nie ma zapisu zgody ani okresu przechowywania. Dane o zdrowiu należą do osobnego, zaszyfrowanego sejfu z ograniczonym dostępem. W Salonnare ten sejf znajduje się oddzielnie od zwykłego pola notatek, z szyfrowaniem AES-256, uprawnieniami opartymi na rolach i automatycznym okresem przechowywania.
Jak długo mogę przechowywać dane o zdrowiu klientek?
Tak krótko, jak to możliwe. RODO nie określa dokładnego terminu dla danych o zdrowiu w salonie, ale zasada ograniczenia przechowywania oznacza, że usuwasz je, gdy tylko przestają być potrzebne. Jeśli klientka dawno nie była, nie ma powodu trzymać jej alergii czy leków. Automatyczny okres przechowywania - w Salonnare domyślnie około 12 miesięcy od ostatniej aktywności - zapobiega temu, że niechcący budujesz rosnące archiwum wrażliwych danych.
Czym dokładnie jest „wyraźna zgoda”?
Wyraźna zgoda to cięższa forma zgody, której RODO wymaga dla szczególnych kategorii danych osobowych. Musi być udzielona dobrowolnie, konkretnie, świadomie i aktywnie: klientka dokładnie wie, jakie dane o zdrowiu zapisujesz i dlaczego, i świadomie się na to zgadza. Można to zrobić na przykład osobnym polem do zaznaczenia albo podpisem na formularzu wywiadu. Zgoda ukryta w ogólnym regulaminie albo wstępnie zaznaczona się nie liczy.