Jesu li fotografije zdravstveni podatak
Fotografija lica je osobni podatak. Kad je snimljena u sklopu tretmana i uz nju stoji koji je tretman napravljen, govori o zdravlju i liječenju pacijenta, pa je zdravstveni podatak. To je posebna kategorija podataka iz članka 9. GDPR-a, čija je obrada zabranjena osim u izričito navedenim slučajevima.
Obična fotografija nije automatski biometrijski podatak. Biometrijska je tek kad se obrađuje posebnim tehničkim sredstvima koja omogućuju jedinstvenu identifikaciju osobe (uvodna izjava 51. GDPR-a).
Dvije svrhe, dvije suglasnosti
Dokumentacija: fotografije prije i poslije snimaju se radi praćenja rezultata i dokumentiranja tretmana. Tu je pravna osnova pružanje zdravstvene skrbi (članak 9. stavak 2. točka (h) GDPR-a), a fotografije su dio medicinske dokumentacije pacijenta.
Marketing: objava na webu, Instagramu, u oglasima ili na predavanjima je druga svrha. Za nju treba izričita suglasnost pacijenta (članak 9. stavak 2. točka (a)). Ta suglasnost mora biti dobrovoljna, dakle tretman ne smije ovisiti o njoj, i mora biti jasno odvojena od ostalog teksta (članak 7.).
Što treba sadržavati suglasnost za objavu
- Koje fotografije: s kojeg tretmana i posjeta
- Gdje će se objaviti: web, društvene mreže, plaćeni oglasi, stručna predavanja
- Hoće li se vidjeti lice ili će fotografija biti izrezana ili prikrivena
- Koliko dugo se fotografije koriste
- Kako pacijent može povući suglasnost i što se tada događa
- Datum i potpis, spremljeni uz fotografije na koje se odnose
Povlačenje mora biti jednako jednostavno kao davanje suglasnosti (članak 7. stavak 3.). Kad pacijent povuče suglasnost, uklonite fotografije sa svojih kanala i prestanite ih koristiti. Pacijentu unaprijed recite da objavu koju su drugi već podijelili ili spremili nije moguće potpuno povući.
Pohrana: gdje fotografije ne bi smjele biti
- Na osobnom mobitelu liječnika ili osoblja, posebno uz automatsku sinkronizaciju u privatni oblak
- U WhatsApp ili Viber razgovorima s pacijentom ili kolegama
- U zajedničkoj mapi kojoj pristupaju svi zaposlenici, uključujući one kojima fotografije ne trebaju
GDPR traži sigurnost primjerenu riziku (članak 32.): ograničen pristup, šifriranje i pohranu za koju znate gdje je. Za zdravstvene fotografije to u praksi znači jedno mjesto, povezano s kartonom pacijenta, i pristup samo za uloge kojima trebaju.
Kako snimati usporedive fotografije
- Ista pozadina, svjetlo i udaljenost pri svakom snimanju
- Isti kutovi: sprijeda, pod 45° i profil, s obje strane
- Neutralan izraz lica, bez šminke i nakita, kosa odmaknuta s lica
- Fotografija „poslije” kad se učinak stabilizira, a ne dok traje oteklina
Prije objave na društvenim mrežama
Provjerite postoji li suglasnost za objavu baš te fotografije i baš tog kanala. Lijekovi na recept, među koje spada botulinski toksin, ne smiju se oglašavati javnosti (Pravilnik o načinu oglašavanja o lijekovima, članak 7.), pa u promotivnim objavama nemojte isticati naziv lijeka. Za oglašavanje liječnika i zdravstvenih ustanova vrijede i pravila Hrvatske liječničke komore.
Kako to radi Injectly
U Injectlyju se fotografije spremaju uz pravi posjet i uspoređuju jedna uz drugu kroz vrijeme. Čuvaju se u privatnoj pohrani u EU, nikad na javnoj web adresi, a kad ih netko s pristupom otvori, prikazuju se preko privremene poveznice koja istječe nakon jednog sata. Vide ih samo uloge s pristupom fotografijama tretmana.
Fotografija se može odobriti za društvene mreže ili kampanje samo ako je pacijent za taj posjet dao suglasnost za korištenje fotografija. To provjerava baza podataka, pa se ne može preskočiti greškom. Odobrene fotografije prije i poslije mogu se spojiti s logom klinike u gotovu sliku za objavu.
Česta pitanja
Smijem li fotografirati pacijenta svojim mobitelom?
Bolje ne. Fotografije na osobnom mobitelu teško je zaštititi, često se automatski sinkroniziraju u privatni oblak i ostaju na uređaju i kad osoba ode iz klinike. Snimajte uređajem klinike ili aplikacijom koja fotografiju sprema izravno u karton, a ne u galeriju mobitela.
Treba li posebna suglasnost za Instagram?
Da. Objava je druga svrha od dokumentacije tretmana i za nju treba izričita, zasebna i dobrovoljna suglasnost. U njoj navedite kanale (web, društvene mreže, oglasi) i hoće li se vidjeti lice.
Što ako pacijent povuče suglasnost za objavu?
Uklonite fotografije sa svojih kanala i prestanite ih koristiti. Fotografije u medicinskoj dokumentaciji ostaju, jer je njihova osnova pružanje zdravstvene skrbi, a ne suglasnost za objavu.
Mogu li bez suglasnosti objaviti fotografiju na kojoj se ne vidi lice?
Pacijenta je često moguće prepoznati i bez lica, npr. po tetovaži, madežu ili nakitu, a fotografija i dalje prikazuje njegov tretman. Sigurnije je i za fotografije bez lica uzeti suglasnost za objavu.
Smije li se u objavi navesti koji je proizvod korišten?
Lijekovi na recept, poput botulinskog toksina, ne smiju se oglašavati javnosti, pa u promotivnim objavama nemojte isticati naziv lijeka. Za ostale proizvode i pravila oglašavanja liječnika provjerite pravila Hrvatske liječničke komore.
Izvori
- Opća uredba o zaštiti podataka (GDPR, Uredba (EU) 2016/679), članci 7., 9. i 32. te uvodna izjava 51.
- Agencija za zaštitu osobnih podataka (AZOP)
- Pravilnik o načinu oglašavanja o lijekovima (NN 43/2015), članak 7.
Pogledajte kako to izgleda u vašoj klinici
Zakažite kratki demo i pokazat ćemo vam kako su u Injectlyju povezani serije, zalihe i zapisi tretmana.
Zakažite demo