Salonda sağlık verileri ve GDPR: 9. maddeyi güvenle kaydetmek
Bir boya ürününe alerji, pedikürden önce kan sulandırıcı, peelingden önce bir cilt rahatsızlığı ya da hangi ürünlerin yasak olduğunu belirleyen bir hamilelik: bunların hepsi, bir salon olarak birini güvenle tedavi etmek için ihtiyaç duyduğun bilgiler. Ama aynı zamanda sağlık verileridir ve GDPR'ın katı bir bölümüne girerler: "özel nitelikli kişisel veriler" hakkındaki 9. madde.  Sıradan müşteri verilerini (ad, telefon numarası, hizmet geçmişi) tutmak oldukça basittir - bununla ilgili her şeyi daha kapsamlı [güzellik salonları için GDPR](/blog/guzellik-salonlari-icin-gdpr) rehberimizde okuyabilirsin. Bu yazı bir seviye daha derine iniyor ve sıkı şekilde o tek hassas kategoride kalıyor: sağlık verileri. Onu özel kılan ne, ne zaman işlemene izin verilir ve - en önemlisi - müşterin korunacak ve sen kuralların içinde kalacak şekilde onu nasıl kaydedersin?
9. madde kapsamında özel nitelikli kişisel veri nedir?
GDPR ayrı ve daha ağır bir kategori belirler: "özel nitelikli kişisel veriler" (9. madde). Bunlar, işlenmeleri ilke olarak yasak olacak kadar hassas verilerdir. Kategori ırk ya da etnik köken, din, siyasi görüş, cinsel yönelim hakkındaki verileri - ve bir salon için en önemlisi - birinin sağlığına ilişkin verileri kapsar.
Bir güzellik salonu, kuaför salonu, tırnak stüdyosu, pedikürcü ya da cilt terapisti için aşağıdakileri kaydettiğin anda hızla sağlık verileriyle uğraşıyor olursun:
- Alerjiler ve hassasiyetler - boya ürünlerine, yapıştırıcıya, lateks ya da belirli içeriklere. - İlaçlar - kan sulandırıcılar, cildi daha hassas yapan ilaçlar, hormon tedavileri. - Cilt rahatsızlıkları - egzama, sedef, rozasea, yara izleri, akne. - Hamilelik - önemlidir, çünkü bazı hizmetler ve ürünler o dönemde önerilmez. - Diğer tıbbi durumlar - pedikürden önce diyabet, dolaşım sorunları, yakın zamanda geçirilmiş ameliyat.
GDPR'ın çıkış noktası net: ilke olarak bu verileri işleyemezsin. "İşlememek" toplamamak, kaydetmemek ve saklamamak demektir. Ancak istisnalar vardır ve bunlardan biri bir salon için kritik önemdedir: müşterinin açık rızası.
Bir salon neden yine de bu verilere ihtiyaç duyar
İşleme ilke olarak yasaksa, sağlık verilerini neden kaydedesin? Çünkü bu bilgi olmadan güvenli bir hizmeti garanti edemezsin. Bunlar kontrendikasyonları oluşturur: bir hizmeti yapmaman ya da uyarlaman gereken sebepler.
Birkaç gerçek örnek:
- Bir boya ürününe bilinen alerjisi olan bir müşteri, yanlış boya uygulanırsa ciddi bir reaksiyon riskiyle karşı karşıyadır. - Kan sulandırıcılar bir pedikür ya da bazı cilt uygulamaları sırasında daha fazla kanamaya yol açabilir. - Hamilelik, belirli uçucu yağlardan, kimyasal peelinglerden ya da ürünlerden kaçınılması gerektiği anlamına gelir. - Diyabet, daha yavaş iyileşme ve enfeksiyon riski nedeniyle ayak bakımında ekstra özen gerektirir.
Kısacası bu merakla ya da dosya oluşturmakla ilgili değil, sorumlu bir zanaatkârlıkla ilgilidir. GDPR de bunu kabul eder - bu verileri işleyebilirsin, yeter ki dikkatli yap. Anahtar o "dikkatli" kelimesidir. Rıza istemek ilk adımdır, ama verileri sonrasında nasıl sakladığın, kimin görmesine izin verildiği ve ne kadar süre tuttuğun da en az o kadar önemlidir.
Sağlık verileri için beş şart
Sağlık verilerini düzgün ve yasal şekilde işlemek için beş ilke bir araya gelir. AB genelinde geçerlidirler ve 9. madde çevresindeki her sağlam GDPR politikasının ana hattını oluştururlar.
1. Açık rıza. Sıradan müşteri verileri için çoğu zaman "sözleşmenin ifası" yeterlidir, ama sağlık verileri için çıta daha yüksektir: açık rızaya ihtiyacın var. Belirli, bilgilendirilmiş ve aktif olarak verilmiş olmalıdır - hangi verileri ne için kaydettiğini belirten bir ön görüşme formunda ayrı bir onay kutusu ya da bir imza düşün. Genel şartlar ve koşullar içine gömülmüş bir rıza geçerli değildir.
2. Veri minimizasyonu. Yalnızca hizmetle ilgili olanı kaydet. Belirli bir ürüne alerjiyi not etmek sorun değil; eksiksiz bir tıbbi dosya oluşturmak ise öyle değil. Her veri için kendine sor: bu müşteriyi güvenle tedavi etmek için buna gerçekten ihtiyacım var mı?
3. Şifreli ve ayrı saklama. Sağlık verilerinin yeri, genel not alanında "kahveyi sever" ile "hep kapının önüne park eder" arasında dağınık olarak değildir. Şifreli ve ayrı saklanmalıdır; böylece bir dışa aktarımda, bir ekran görüntüsünde ya da işiyle hiçbir ilgisi olmayan bir çalışma arkadaşının bir bakışında kolayca sızmaz. GDPR şifrelemeyi açıkça uygun bir güvenlik önlemi olarak sayar.
4. Erişimi kısıtla. Sağlık notlarını yalnızca hizmeti gerçekten yapan personelin görmesi gerekir. Yalnızca randevu planlayan bir resepsiyon çalışanının bunlara ihtiyacı yoktur. Personel bazında rol tabanlı yetkiler hassas bilgileri doğru kişilerde tutar.
5. Saklama süresi. Sağlık verilerini mümkün olduğunca kısa süre sakla. Bir müşteri yıllardır gelmediyse alerjilerini ya da ilaçlarını tutmak için hiçbir sebep yoktur. Otomatik silmeli sabit bir saklama süresi, farkında olmadan büyüyen bir hassas veri arşivi oluşturmanı önler.
Sıradan bir not alanı neden yeterli değil
Çoğu salon yazılımında müşteri için bir not alanı vardır. "Hep aynı stilisti ister" ya da "yeni renkten memnun kaldı" için kullanışlıdır. Ama tam da bu kullanışlılık, alanı sağlık verileri için uygunsuz kılar.
Genel bir not alanı nihayetinde:
- Rolünden bağımsız olarak müşteri profilini açan herkes tarafından görülebilir. - Ayrıca şifrelenmemiştir - müşteri verilerinin geri kalanıyla aynı satırda durur. - Herhangi bir ayrı koruma olmadan dışa aktarımların ve yedeklerin bir parçasıdır. - Rıza kaydı yoktur - müşterinin tam olarak bu hassas verilerin saklanmasına onay verdiğini hiçbir yere kaydetmezsin. - Saklama süresi yoktur - beş yıl önceki alerji öylece kalır.
Sıradan notlar için bu sorun değil. Bir alerji, ilaç kullanımı ya da hamilelik için ise 9. maddeyi karşılamaz. İhtiyacın olan, yukarıdaki beş şartın yerleşik olduğu ayrı, korunaklı bir yer - bir kasa.
Salonnare'ın şifreli sağlık kasası
Salonnare bilerek bunun için tasarlandı. Sıradan müşteri not alanının yanında, özellikle 9. madde verileri için ayrı, şifreli bir sağlık kasası var. Bu, hassas bilgileri gündelik notlardan kesinlikle ayrı tutar.
Bu kasanın sundukları:
- AES-256 şifreleme. Sağlık notları sıradan müşteri verilerinden ayrı olarak AES-256-GCM zarf şifrelemesiyle saklanır. Sistemin içinde bile kolayca okunamazlar. - Rıza kaydı. Her sağlık notunun müşterinin rızasına dair bir kaydı (rıza olayları) vardır; böylece müşterinin onay verdiğini kanıtlayabilirsin - temel bir GDPR şartı. - Rol tabanlı yetkiler. Sağlık notlarını yalnızca doğru yetkiye sahip personel görür. Yetkisi olmayan biri kasayı hiç görmez. - AB sunucuları. Sağlık kasası dahil tüm müşteri verileri AB içindeki sunucularda durur. - Otomatik saklama süresi. Kasanın otomatik bir saklama süresi var (varsayılan olarak son etkinlikten yaklaşık 12 ay sonra); böylece hassas veriler sonsuza kadar kalmaz.
Sağlık verilerini 9. maddenin amaçladığı şekilde böyle işlersin: rızayla, şifreli, korunaklı ve geçici olarak - kendin teknik bir güvenlik planı kurmak zorunda kalmadan.
Birkaç adımda doğru kurulum
Sağlık verileriyle temiz bir çalışma şekline geçmek düşündüğünden daha az zaman alır. Bu adımlar işi yönetilebilir tutar.
1. adım - Ayrı bir rıza kutusu olan bir ön görüşme formu oluştur. Sağlık sorularını (alerjiler, ilaçlar, cilt rahatsızlıkları, hamilelik) açık bir onay kutusuyla dijital bir ön görüşme formuna koy: müşteri, güvenli bir hizmet için bu verilerin kaydedilmesine rıza verir.
2. adım - Cevapları sıradan not alanına değil, sağlık kasasına kaydet. Böylece şifreli ve korunaklı kalırlar.
3. adım - Personel bazında rol tabanlı yetkileri ayarla. Sağlık notlarını kimin görebileceğine karar ver. Genelde bu, resepsiyon çalışanı değil, hizmeti yapan kişidir.
4. adım - Minimal tut. Yalnızca hizmet için gerçekten ihtiyaç duyduğunu kısa ve olgusal ifadelerle kaydet.
5. adım - Otomatik saklama süresine güven. Eski verileri elle takip etmek yerine sistemin temizlemesine izin ver.
6. adım - Bunu [müşteri yönetimine](/features/client-crm) bağla. Böylece her müşteri için hizmetle ilgili dikkat edilecek noktalar olup olmadığını, hassas içerik herkese görünmeden bir bakışta görürsün.
Sonuç: hassas verilerin yeri bir not değil, bir kasadır
Sağlık verileri salonundan geçen en hassas bilgilerdir. GDPR bu yüzden onları ayrı ele alır: açık rızan olmadıkça ve verileri minimal, şifreli, korunaklı ve geçici tutmadıkça işleme ilke olarak yasaktır. Bir alerji ya da ilaç kullanımı sıradan not alanına değil, ayrı ve güvenli bir yere aittir.
Salonnare bu yeri yerleşik olarak sunar: rıza kaydı, personel bazında rol tabanlı yetkiler, AB'de saklama ve otomatik saklama süresi olan şifreli bir sağlık kasası. Ücretsiz başlarsın - kalıcı ücretsiz plan (Free, ayda 0 €, 1 personel ve ayda 50 randevu için) hemen başlamanı sağlar. Salonun büyüdükçe ayda Starter (29 €) ya da Pro (59 €) planına geçersin; sabit bir fiyat ve randevu başına pazar yeri komisyonu olmadan (yalnızca online ödeme başına %0,5, en az 0,30 € platform ücreti), yerel yöntemlerle kendi hesabına gelen ödemeler, dokuz dilde bir arayüz ve hem web uygulaması hem de kurulabilir bir uygulamayla.
Sağlık verilerini bugünden itibaren doğru ve güvenle mi kaydetmek istiyorsun? Ücretsiz bir hesap oluştur ve bir sonraki müşterini almadan önce sağlık kasasını kur.
Sıkça sorulan sorular
GDPR'ın 9. maddesi kapsamında özel nitelikli kişisel veri nedir?
Özel nitelikli kişisel veriler, GDPR'ın 9. maddede katı bir rejim belirlediği ekstra hassas verilerdir. Sağlık, ırk ya da etnik köken, din, siyasi görüş ve cinsel yönelim hakkındaki verileri kapsar. Bir salon için en önemlisi sağlık verileridir: alerjiler, ilaçlar, cilt rahatsızlıkları ve hamilelik. Bu kategorinin işlenmesi, geçerli bir istisnan olmadıkça ilke olarak yasaktır - bir salon için bu genelde müşterinin açık rızasıdır.
Bir salon olarak müşterilerin alerjilerini ve ilaçlarını kaydedebilir miyim?
Evet, ama yalnızca açık rızayla ve hizmetle ilgiliyse. Bir alerji, kan sulandırıcı ya da cilt rahatsızlığı bir hizmetin güvenli olup olmadığını belirleyebilir; bu yüzden onu bir kontrendikasyon olarak kaydedebilirsin. Koşul, müşterinin aktif olarak onay vermiş olması (örneğin bir ön görüşme formundaki onay kutusuyla), gerekenden fazlasını kaydetmemen ve verileri şifreli ve korunaklı saklamandır.
Bunu sıradan müşteri not alanına yazabilir miyim?
Hayır, bu akıllıca değil. Genel bir not alanı müşteri profilini açan herkes tarafından görülebilir, ayrıca şifrelenmemiştir, dışa aktarımlara ve yedeklere dahil olur ve rıza kaydı ya da saklama süresi yoktur. Sağlık verileri, erişimi kısıtlı, ayrı ve şifreli bir kasaya aittir. Salonnare'da bu sağlık kasası sıradan not alanından ayrı durur; AES-256 şifreleme, rol tabanlı yetkiler ve otomatik bir saklama süresiyle.
Müşterilerin sağlık verilerini ne kadar saklayabilirim?
Mümkün olduğunca kısa. GDPR bir salondaki sağlık verileri için kesin bir süre öngörmez, ama saklama sınırlaması ilkesi, artık gerekmediği anda silmen gerektiği anlamına gelir. Bir müşteri uzun süredir gelmediyse alerjilerini ya da ilaçlarını tutmak için hiçbir sebep yoktur. Otomatik bir saklama süresi - Salonnare'da varsayılan olarak son etkinlikten yaklaşık 12 ay sonra - istemeden büyüyen bir hassas veri arşivi oluşturmanı önler.
Tam olarak "açık rıza" nedir?
Açık rıza, GDPR'ın özel nitelikli kişisel veriler için şart koştuğu daha ağır bir rıza biçimidir. Özgürce, belirli, bilgilendirilmiş ve aktif olarak verilmelidir: müşteri hangi sağlık verilerini neden kaydettiğini tam olarak bilir ve buna bilinçli olarak evet der. Bu örneğin bir ön görüşme formunda ayrı bir onay kutusu ya da bir imzayla yapılabilir. Genel şartlar ve koşullar içine gömülmüş ya da önceden işaretlenmiş bir rıza geçerli değildir.