Clíniques i salut
Dades de salut: la part que el web sí que pot fer bé.
Una clínica tracta la categoria de dades més protegida que hi ha. El seu web no ho pot resoldre tot, però pot deixar de ser el baula fluixa.
Al web d'una clínica el compliment es juga en tres llocs concrets: què demanen els formularis, què diuen els textos legals sobre la base jurídica del tractament i què es carrega al navegador del visitant, i tots tres es poden deixar bé sense tocar la història clínica.
Última revisió:
El que el web toca i el que no
Convé separar dos móns. Un és la història clínica, l'arxiu, els consentiments informats i els contractes amb laboratoris: això viu a la clínica, ho regula la Llei 41/2002 juntament amb el RGPD, i no ho arregla cap pàgina web.
L'altre és el que fa el web: un formulari de cita, un botó de contacte, una analítica, uns textos legals. És un tros petit i és el que es veu des de fora, així que és també el primer que mira qualsevol que vulgui posar-te una reclamació. Aquí sí que es pot fer tot bé, i és el que fem.
Formularis que no pregunten de més
La regla més útil de totes: si una dada no cal per donar la cita, no es demana. Una casella oberta de «explica'ns el teu cas» converteix un formulari de contacte normal en un tractament de dades de salut, amb el que això implica de base jurídica, mesures i terminis. L'article 9 del RGPD és clar sobre la protecció reforçada d'aquesta categoria.
Els textos legals, escrits per a una clínica
La política de privacitat d'una consulta no pot ser la d'una botiga amb el nom canviat. Ha de dir qui és el responsable, quines dades es recullen al web, amb quina base jurídica, quant de temps es conserven, a qui es comuniquen i quins drets té el pacient i com exercir-los. La guia de l'AEPD per a professionals del sector sanitari és la referència per escriure-la sense inventar.
Galetes i tercers
En un web sanitari, un píxel de publicitat pot acabar explicant a un tercer que algú va visitar la pàgina d'una especialitat concreta. Per això convé ser més restrictiu que en cap altre sector: només l'estrictament necessari per defecte, i la resta únicament amb consentiment previ, en les condicions que fixa la guia de galetes de l'AEPD de maig de 2024.
Això mateix, explicat en general: RGPD i galetes
Què hi fem nosaltres
Va dins del manteniment: no s'ha de demanar ni es factura a part.
- Formularis sense dades de salut Ni motiu de consulta, ni casella oberta que convidi a explicar-lo.
- Política de privacitat sanitària Amb responsable, base jurídica, terminis i drets, escrita per a una clínica.
- Avís legal amb les dades reals Titular, NIF, domicili i contacte, disponibles de manera permanent.
- Bàner de galetes restrictiu Res que no sigui necessari sense permís previ.
- Informació al punt de recollida La capa breu al costat del formulari, amb enllaç a la política.
- Revisió quan canvia la norma I també quan canvia el que fa el teu web.
I això ho canvies tu amb una frase
Escrius què vols canviar i nosaltres ho publiquem.
Treu la casella d'«explica'ns el teu cas»
Fora del formulari, i substituïda per una explicació de què es veu a consulta.
Hem incorporat una nova societat titular
Canviat el responsable a l'avís legal i a la política de privacitat.
Posarem publicitat a xarxes
Revisem què carrega això al web i ajustem el bàner abans d'encendre-ho.
Preguntes freqüents
Això em deixa complint el RGPD?
Deixa bé la part del web. La història clínica, el registre de tractaments, els contractes d'encarregat i la formació de l'equip són una altra feina, normalment d'un especialista, i t'ho diem clar en comptes de deixar-ho entendre.
Puc tenir un formulari per a segona opinió?
Es pot, però això ja és tractar dades de salut a consciència: cal donar-li la seva base jurídica, la seva informació i el seu canal segur. No és impossible, és que s'ha de muntar bé i no com un formulari més.
Necessito delegat de protecció de dades?
Depèn del volum i del tipus de tractament que facis. No és una pregunta que es respongui des d'un web, i qui te la respongui sense conèixer la teva clínica no la està responent.
Puc posar fotos de pacients?
Només amb el seu consentiment explícit, específic per a això, informat i revocable. I convé guardar-lo per escrit, perquè el dia que algú se'n penedeixi, la càrrega de la prova és teva.
D'on surt tot això
Cada xifra i cada norma que se citen a dalt, amb l'enllaç al text oficial.
- Reglament (UE) 2016/679 (RGPD), art. 9 · Categories especials de dades EUR-Lex
- Llei 41/2002, bàsica reguladora de l'autonomia del pacient BOE
- Guia per a professionals del sector sanitari Agència Espanyola de Protecció de Dades
- Guia sobre l'ús de les galetes, maig de 2024 Agència Espanyola de Protecció de Dades
La resta del que porta un web per a clíniques i salut
Cita en línia
El pacient tria forat des del web i tu ho veus a la teva agenda. Menys trucades, menys forats buits.
Recordatoris WhatsApp
Recordatori automàtic abans de cada cita. Menys pacients que no es presenten.
Ressenyes que donen confiança
Demanem la ressenya al pacient satisfet. La teva reputació en línia, cuidada.
Fitxa de Google
Horaris, especialitats i fotos de la clínica sempre actualitzats a Maps.
SEO local sanitari
Que surtis tu quan algú busca la teva especialitat a prop de la teva consulta.
Domini i correu seriosos
El teu domini propi i correu professional. Res d'adreces de gmail a la porta.
Seguretat i còpies
Certificat segur i còpia diària de tot el teu web.
Què demana avui el formulari del teu web?
Obre'l i mira-ho. Si hi ha una casella on la gent explica el seu cas, aquí tens per on començar.
Escriu-nos