Os dados de saúde são o tipo mais sensível que pode deter.
Os pacientes e clientes partilham coisas que dizem a quase mais ninguém. O RGPD fixa um patamar mais exigente para essa informação, e uma violação de dados ou uma ferramenta de marcações descuidada pode causar danos reais. Um consultório que consegue mostrar avisos claros, consentimento cuidadoso e fornecedores avaliados ganha confiança e evita problemas evitáveis.
Aplica-se um patamar mais exigente
Os dados de saúde exigem um fundamento jurídico normal mais uma condição específica nos termos do artigo 9.º, e salvaguardas mais estritas. O pacote mantém isto correto nos seus formulários e avisos.
As ferramentas também tocam nos dados
Os sistemas de marcações, os lembretes por email e as ferramentas de pagamento veem muitas vezes nomes, datas e o motivo da consulta. A lista de verificação de subcontratantes ulteriores mostra o que verificar em cada um.
Conserve os registos, mas não para sempre
As regras profissionais exigem que conserve os registos clínicos durante um período determinado. As orientações de conservação separam-nos dos dados de consultas, que deve eliminar mais cedo.
Cinco partes. Uma abordagem cuidadosa dos dados de saúde.
Cada parte vale por si só e remete para a seguinte: o formulário de admissão alimenta o aviso, o aviso nomeia as suas ferramentas e a lista de verificação de AIPD regista os riscos.
Formulários de admissão de pacientes e clientes e consentimento
Recolha o que precisa e seja claro quanto ao motivo.
- Texto de formulário de admissão que pede informação de saúde apenas na medida do necessário
- Quando é necessário consentimento e quando se aplica outro fundamento
- Texto de consentimento explícito para utilizações opcionais como lembretes ou testemunhos
Conservação de consultas e registos
Quanto tempo conservar o quê e o que fazer depois.
- Uma abordagem sugerida para os dados de consultas e os registos clínicos
- Notas sobre diferenças nacionais e entre ordens profissionais
- Quando eliminar ou anonimizar
Lista de verificação de subcontratantes ulteriores
Saiba quem vê os dados dos seus pacientes.
- O que verificar em cada ferramenta: DPA, localização dos dados, mecanismos de transferência
- Perguntas antes de ligar uma ferramenta a dados de pacientes
Lista de verificação de AIPD simples para dados de saúde
Decida se precisa de uma avaliação e documente-a.
- Se o seu tratamento é suscetível de implicar um risco elevado
- Os principais riscos para os pacientes e as salvaguardas que lhes respondem
- Um registo curto que pode manter em arquivo
Cláusulas de aviso de privacidade para clínicas Pronto a copiar
Texto pronto a usar com campos para preencher, um bloco por tema.
- Registos de saúde e de tratamento
- Consultas, marcações e lembretes
- Subcontratantes ulteriores e onde os dados são armazenados
- Conservação e eliminação
- Confidencialidade e quem pode ver os seus registos
- Os seus direitos e como exercê-los
Texto real, não um simples índice.
Dois excertos curtos do pacote. Os campos destacados são as partes que preenche para o seu consultório.
Registos de saúde e de tratamento
Mantemos notas sobre a sua saúde e os cuidados que lhe prestamos, como o seu historial, avaliações e planos de tratamento, para o podermos tratar em segurança. Utilizamos esta informação apenas para prestar os seus cuidados e cumprir as nossas obrigações profissionais e legais. É mantida confidencial e está disponível apenas para as pessoas envolvidas nos seus cuidados.
Conservamos os seus registos durante [prazo de conservação]. As perguntas podem ser enviadas para [privacy@yourpractice.eu].
O pacote completo acrescenta o texto sobre o fundamento jurídico e as referências nacionais de confidencialidade.
Precisa de uma AIPD para dados de saúde?
- Trata dados de saúde de muitos pacientes ou em vários locais?
- Utiliza tecnologia nova, como uma ferramenta de marcações online ou de vídeo, com dados de pacientes?
- Poderia uma violação causar danos graves, por exemplo ao revelar um diagnóstico?
- Partilha dados de saúde com outras organizações?
- Consultou a lista da sua autoridade de controlo dos tratamentos que exigem uma AIPD?
A lista de verificação completa continua com os riscos, as salvaguardas e um registo a conservar.
Estes são pontos de partida abreviados. Os seus avisos e registos têm de refletir o que o seu consultório realmente faz, e as regras sobre dados de saúde e sigilo profissional variam consoante o país. O pacote mostra-lhe onde verificar.
Para quem é e para quem não é.
Adequa-se bem se
- Dirige uma clínica, um consultório de terapia ou aconselhamento, ou um espaço de bem-estar
- Recolhe informação de saúde de pacientes ou clientes
- Usa ferramentas padrão: um sistema de marcações, email, pagamento online
- Não tem jurista de privacidade interno
Não basta por si só se
- Opera um hospital ou um grande serviço com vários locais que trata dados de saúde em grande escala
- Trata dados genéticos, dados de investigação ou ensaios clínicos
- Cria ou gere uma plataforma de telessaúde para terceiros
- Precisa de um contrato assinado e revisto por um advogado; o pacote não é aconselhamento jurídico
Cinco partes. Um só pagamento.
Tudo o que está nesta página, entregue em conjunto. Adapte-o ao seu consultório, atualize os seus formulários e avisos e responda à próxima pergunta de um paciente com os mesmos documentos.
- Formulários de admissão de pacientes e clientes e consentimento
- Orientações de conservação de consultas e registos
- Lista de verificação de subcontratantes ulteriores
- Lista de verificação de AIPD simples para dados de saúde
- Cláusulas de aviso de privacidade para clínicas
Antes de perguntar:
Para quem é o pacote de conformidade para clínicas e bem-estar?
Clínicas, terapeutas, conselheiros, fisioterapeutas e espaços de bem-estar na UE que recolhem informação de saúde de pacientes ou clientes e querem uma forma clara e documentada de a tratar.
O que recebo?
Cinco partes: textos de formulário de admissão e consentimento, orientações de conservação de consultas e registos, uma lista de verificação de subcontratantes ulteriores para ferramentas de marcações, email e pagamento, uma lista de verificação de AIPD simples para dados de saúde e cláusulas de aviso de privacidade para clínicas. Recebe a sua página de transferência logo após o pagamento, sem criar nenhuma conta.
Porque é que os dados de saúde são tratados de forma diferente?
Os dados de saúde são uma categoria especial de dados pessoais nos termos do artigo 9.º do RGPD. O seu tratamento exige tanto um fundamento jurídico normal como uma condição específica, e requer salvaguardas mais estritas, como um controlo de acessos rigoroso e confidencialidade.
Preciso de consentimento explícito para tratar um paciente?
Não necessariamente. A prestação de cuidados de saúde ou tratamento, por um profissional sujeito a confidencialidade ou sob a sua responsabilidade, pode basear-se noutra condição do artigo 9.º, e o direito nacional define os pormenores. O consentimento explícito é mais habitual para extras opcionais como lembretes, testemunhos ou fotografias. O pacote explica a diferença e fornece textos para ambos.
Preciso de uma AIPD?
É exigida uma avaliação de impacto sobre a proteção de dados quando o tratamento for suscetível de implicar um risco elevado, o que inclui o tratamento em grande escala de dados de saúde. Um profissional individual não é normalmente considerado grande escala, mas isso depende das circunstâncias e das orientações da sua autoridade de controlo nacional. A lista de verificação de AIPD simples ajuda-o a decidir e a documentar o resultado.
Durante quanto tempo tenho de conservar os registos de pacientes?
Depende do seu país e profissão, porque as regras de saúde e profissionais fixam os prazos mínimos. As orientações de conservação explicam como separar os registos clínicos dos dados de consultas e deixam o prazo nacional como um campo que confirma por si.
Isto é aconselhamento jurídico?
Não. O pacote é um ponto de partida prático. As regras sobre dados de saúde e os deveres de sigilo profissional variam consoante o país e a profissão, pelo que deve pedir a um advogado qualificado ou à sua ordem profissional que reveja tudo aquilo em que se apoie.
E se não for o que esperava?
Escreva para hello@gdprgard.eu no prazo de 14 dias para um reembolso total. Sem formulários.
Ganhe a confiança que os dados de saúde exigem.
Obtenha os textos de consentimento, as orientações de conservação, a lista de verificação de fornecedores, a lista de verificação de AIPD e as cláusulas do aviso de privacidade num só pacote.
Obter o pacote: 39 €