Gabinet i nieodebrane połączenia: jak bezpiecznie (RODO) zbierać zapytania pacjentów

W gabinecie czy przychodni rejestracja bywa zajęta, a pacjent, który się nie dodzwoni, po prostu szuka innego terminu gdzie indziej. Odzyskanie tych zapytań to realny przychód — ale w ochronie zdrowia trzeba to zrobić ostrożnie, z myślą o RODO.

Zbieraj kontakt, nie diagnozę

Kluczowa zasada: minimalizacja danych. Formularz po nieodebranym połączeniu ma służyć umówieniu kontaktu, a nie zbieraniu szczegółowej historii choroby. Zbierasz to, co potrzebne do oddzwonienia — nie namawiasz pacjenta, by opisywał wrażliwe dane medyczne w wiadomości.

• Dobrze: „proszę o kontakt w sprawie wizyty”, preferowana godzina telefonu.
• Ostrożnie: szczegółowy opis objawów — to dane szczególnej kategorii (art. 9 RODO). Lepiej dopytać już w bezpiecznej rozmowie.

Dlaczego to podejście jest zgodne z RODO

• Cel i podstawa: kontakt zwrotny na żądanie osoby, która sama zadzwoniła (art. 6 ust. 1 lit. b — działania przed zawarciem umowy o świadczenie).
• Klauzula informacyjna: każdy formularz oddzwoni.pl informuje, kto i po co przetwarza dane.
• Bezpieczeństwo: dane trzymane na serwerach w Europejskim Obszarze Gospodarczym, transmisja szyfrowana (TLS).
• Anty-smishing: link prowadzi wprost do naszej domeny, bez publicznych skracaczy — pacjent nie musi się bać, że to oszustwo.

Transakcyjny SMS, nie marketing

To nie jest porada prawna, ale zasada jest prosta: jedna wiadomość zwrotna do osoby, która właśnie do Ciebie dzwoniła, w celu obsłużenia jej sprawy, to komunikacja obsługowa — nie marketing wymagający osobnej zgody (por. PKE 2024). W razie wątpliwości dotyczących Twojej placówki skonsultuj się z inspektorem ochrony danych.