GDPR a fogászatban 5. – Kell-e „Hozzájáruló nyilatkozat”? (Díjtalanul letölthető minta)
Szükség van-e a páciens írásos hozzájárulására személyes és egészségügyi adatainak kezeléséhez a GDPR rendelet szerint, vagy ez a hozzájárulás megadottnak tekinthető, hiszen önkéntesen fordult fogorvosához?
Ha a páciens személyes adatait csak közvetlenül a gyógyításához kötődő azonosításhoz, kapcsolattartáshoz, ellátáshoz használjuk fel, akkor nincs szükség a páciens külön hozzájárulásának beszerzéséhez, hiszen az adatkezelés jogalapja a köztünk létrejött szerződéses kötelezettség teljesítése, és ezek nélkül a cél nem teljesíthető (OEP-es rendelőknél jogalapot képez még a jogszabályi kötelezettség teljesítése is).
Hozzájárulására akkor van szükség, ha adatait más célra is fel akarjuk használni, tipikusan például hírlevelek küldésére (ennél az adatkezelési célnál az egyértelműen használható jogalap a hozzájárulás).
Ennek ellenére nagyon javasolt ezután az új páciensekkel minden esetben kitöltetni és aláíratni egy Adatkezelési hozzájáruló nyilatkozatot. Egy jól megfogalmazott dokumentumnak ugyanis több funkciója (és előnye) is van:
- eleget teszünk tájékoztatási kötelezettségünknek,
- megismertethetjük betegünkkel adatai kezelésének célját, jogalapját, törvényi hátterét,
- ismertetjük jogait, jogorvoslati lehetőségeit és azok módját,
- egyértelmű jogalapot teremtünk a jövőbeni kommunikációnkhoz is (időpont emlékeztetők, értesítések, hírlevelek küldése, …)
A visszatérő régi betegekkel is érdemes következő látogatásukor aláíratni a nyilatkozatot a fenti előnyök miatt, abban az esetben viszont határozottan kötelező, ha adatait a jövőben az eredetitől eltérő célra (is) fel akarjuk használni (hírlevél, reklám, direkt marketing, stb.).
A múltban keletkezett adatok tárolásához, a régi adatkezelésekhez azonban utólag semmi szükség a hozzájárulások beszerzésére, hiszen a jogalapunk ehhez korábban is adott volt. Emiatt teljesen fölösleges zavarni pácienseinket.
Az általunk kidolgozott GDPR dokumentációs csomagokhoz készített „Adatkezelési hozzájáruló nyilatkozat” mintát elérhetővé tettük honlapunkon. A nyomtatvány szabadon szerkeszthető, és most
Miben tudunk segíteni? A partnereink által jól ismert fogászati Minőségügyi Rendszereinkhez hasonlóan a maximum 2 (esetleg 3) székes és 5 (mondjuk 8) alkalmazottnál nem nagyobb rendelők számára egységes szerkezetű, rendelőre szabott GDPR–kompatibilis Adatkezelési rendszert és dokumentáció csomagot dolgozunk ki mind a manuális, mind a számítógépes betegnyilvántartást használó fogászatok számára. A rendeletnek való megfelelést, az alkalmazandó gyakorlatra felkészítő oktatási anyaggal és a konkrét teendők listájával erősítjük meg.
