Klinika weterynaryjna przyjmuje nowego pacjenta. Właściciel dostaje formularz z kilkunastoma polami do wypełnienia: imię i nazwisko, adres zamieszkania, numer PESEL, wykształcenie, zawód, data urodzenia, numer telefonu, adres e-mail, a czasem nawet numer rachunku bankowego. Część z tych danych rzeczywiście potrzebna jest do wizyty, ale większość — nie. Klinika gromadzi informacje, których nigdy nie wykorzysta, a klient podaje je bez jasnego wyjaśnienia, po co są potrzebne. To właśnie problem zasady minimalizacji danych — jednej z fundamentalnych zasad RODO.
Ten artykuł pokazuje, które dane właściciela zwierzęcia są naprawdę niezbędne do wizyty, co mówi na ten temat art. 5 RODO, jak poinformować klienta o prawie do skargi bez zbędnych pól w formularzu oraz jak samodzielnie przejrzeć ankietę nowego pacjenta pod kątem zbędnych danych.
Dlaczego ankieta nowego pacjenta zbiera za dużo danych
Formularze w klinikach weterynaryjnych często wyglądają tak, jakby były projektowane z myślą o banku lub urzędzie, nie o placówce medycznej dla zwierząt. Właściciel przychodzi z chorym kotem, a musi podawać numer PESEL, wykształcenie i zawód. Te informacje nie mają żadnego związku z leczeniem zwierzęcia, ale są w formularzu, bo „tak zawsze było" albo „tak robią w innych klinikach".
Problem wynika z dwóch źródeł. Po pierwsze, kliniki kopiują ankiety od konkurencji lub z gotowych szablonów, nie analizując, czy każde pole jest faktycznie potrzebne. Po drugie, brakuje osoby odpowiedzialnej za przejrzenie formularza i usunięcie pól, które nie służą żadnemu konkretnemu celowi. Efektem jest lista danych, która wykracza daleko poza to, co jest adekwatne do wizyty weterynaryjnej.
Przy 100 klientach miesięcznie to 400 zbędnych wpisów w polach do sprawdzenia i oczyszczenia.
Zasada minimalizacji danych z art. 5 RODO
Artykuł 5 rozporządzenia RODO definiuje podstawowe zasady przetwarzania danych osobowych. Pierwsza z nich to zasada minimalizacji danych, która mówi, że dane muszą być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane. Druga zasada to prawidłowość — dane muszą być prawidłowe i w razie potrzeby uaktualniane. Trzecia zasada to ograniczenie przechowywania — dane powinny być przechowywane nie dłużej, niż jest to niezbędne do realizacji celu.
Źródło: Urząd Ochrony Danych Osobowych — poradnik RODO — zasady art. 5 RODO.
W praktyce kliniki weterynaryjnej oznacza to proste pytanie: czy to pole jest naprawdę potrzebne, żeby umówić wizytę, przeprowadzić badanie lub skontaktować się z właścicielem? Jeśli odpowiedź brzmi „nie" albo „może kiedyś", pole nie powinno znajdować się w formularzu. Nie chodzi o to, żeby gromadzić jak najmniej danych, ale o to, żeby gromadzić dokładnie tyle, ile jest potrzebne do konkretnego, zdefiniowanego celu.
Przy zgodzie na przetwarzanie danych — na przykład na wysyłanie SMS-owych przypomnień o szczepieniach — administrator musi być w stanie wykazać, że osoba wyraziła zgodę. Co ważne, prośba o zgodę musi być wyraźnie odróżniona od innych kwestii w tym samym oświadczeniu. Nie można wymieszać zgody na marketing z zgodą na wysyłkę przypomnień o wizytach — każda zgoda musi być oddzielnym, wyraźnie wyodrębnionym elementem formularza.
Jakie dane muszą być prawidłowe i aktualne
Zasada prawidłowości z art. 5 RODO oznacza, że dane powinny być aktualne. W kontekście kliniki weterynaryjnej najczęściej chodzi o numer telefonu i adres e-mail właściciela. Te dane zmieniają się częściej, niż mogłoby się wydawać — właściciel zmienia operatora sieci komórkowej, przenosi się do nowego mieszkania, zakłada nowy adres e-mail. Jeśli klinika nie weryfikuje tych danych, ryzykuje wysyłkę SMS-ów na numery, które już nie należą do klienta.
Weryfikacja nie wymaga dodawania nowych pól do formularza. Wystarczy, że przy każdej wizycie — na przykład podczas rejestracji — pracownik kliniki zapyta, czy dane kontaktowe się zmieniły. To zajmuje kilka sekund, a eliminuje problem niedostarczonych przypomnień o szczepieniach czy wizytach kontrolnych. Zamiast gromadzić kolejne pola „na przyszłość", lepiej po prostu potwierdzać, że to, co mamy, jest nadal aktualne.
Prawo do skargi — co musi zawierać klauzula informacyjna
Przy zbieraniu danych od właściciela zwierzęcia klinika ma obowiązek przekazać mu informacje wynikające z art. 13 i 14 RODO. Jedną z nich jest informacja o prawie wniesienia skargi do organu nadzorczego — czyli do Urzędu Ochrony Danych Osobowych. To obowiązkowy element klauzuli informacyjnej.
Jednak przepisy nie wymagają podawania w klauzuli adresu UODO. Wystarczy poinformować właściciela, że ma prawo złożyć skargę do organu nadzorczego, bez konieczności wpisywania pełnego adresu urzędu. Można ograniczyć się do ogólnej informacji o prawie wniesienia skargi, bez adresu korespondencyjnego. Jeśli klinika już podała adres, nie ma obowiązku go usuwać, ale dodawanie go tylko po to, żeby „było" — nie ma sensu.
Źródło: Urząd Ochrony Danych Osobowych, 25.04.2025 — przepisy nie wymagają podawania adresu UODO w klauzuli informacyjnej.
Co naprawdę potrzebne do wizyty
Do przeprowadzenia wizyty weterynaryjnej i kontaktu z właścicielem zwierzęcia potrzeba naprawdę niewiele danych. Podstawowe informacje to imię i nazwisko właściciela oraz numer telefonu — żeby można było zadzwonić, gdyby coś się zmieniło w planie wizyty, lub wysłać przypomnienie o szczepieniu. Adres e-mail jest potrzebny, jeśli klinika wysyła potwierdzenia mailowe lub raporty z wizyty, ale nie jest niezbędny, jeśli klinika korzysta wyłącznie z SMS-ów.
Dane zwierzęcia — imię, gatunek, rasa, wiek — to oczywiście informacje niezbędne do badania. Ale to dane o zwierzęciu, nie o właścicielu, więc RODO ich nie dotyczy w taki sam sposób. Historia wizyt w danej klinice pozwala lekarzowi zobaczyć wcześniejsze zachorowania, przeprowadzone zabiegi i zalecenia, ale te dane dotyczą zwierzęcia, nie właściciela.
Numer PESEL, wykształcenie, zawód, data urodzenia czy numer rachunku bankowego nie są potrzebne do wizyty weterynaryjnej. Mogą być potrzebne w innych sytuacjach — na przykład przy rozliczeniach z ubezpieczycielem, jeśli klinika współpracuje z firmami ubezpieczeniowymi — ale wtedy należy jasno określić cel i podstawę prawną ich przetwarzania, a nie zbierać na zapas.
Różnica między danymi właściciela a danymi o zdrowiu zwierzęcia
Dane właściciela zwierzęcia — imię, nazwisko, telefon, e-mail — to dane osobowe w rozumieniu RODO, ponieważ identyfikują konkretną osobę fizyczną. Dane o zdrowiu zwierzęcia — objawy, wyniki badań, diagnozy, przepisane leki — to dane, które dotyczą zwierzęcia, nie człowieka. RODO chroni dane osobowe osób fizycznych, nie zwierząt. Dlatego informacje medyczne o zwierzęciu nie podlegają pod RODO w takim samym stopniu jak dane właściciela.
To ważne rozróżnienie, bo pozwala zrozumieć, że klinika musi dbać o ochronę danych właściciela, ale informacje o stanie zdrowia zwierzęcia mają inny status prawny. Nie oznacza to, że można je traktować lekceważąco — po prostu inne przepisy regulują ich przetwarzanie.
Zgoda na SMS-y i przypomnienia — jak ją prawidłowo zebrać
Jeśli klinika chce wysyłać właścicielowi SMS-y z przypomnieniami o szczepieniach, terminach wizyt kontrolnych czy nowych usługach, potrzebuje na to zgody. Zgoda ta musi spełniać wymogi art. 7 RODO — musi być dobrowolna, konkretna, świadoma i jednoznaczna. Co ważne, administrator musi być w stanie wykazać, że zgoda została wyrażona.
W praktyce oznacza to, że prośba o zgodę na wysyłkę SMS-ów powinna być wyraźnie oddzielona od innych elementów formularza. Nie można wymieszać jej z ogólnymi warunkami korzystania z usług kliniki. Najlepiej, żeby była to oddzielna checkbox z wyraźnym tekstem: „Wyrażam zgodę na wysyłkę SMS-owych przypomnień o wizytach i szczepieniach na podany numer telefonu". Dopiero zaznaczenie tego pola oznacza zgodę.
Zgoda może być w dowolnym momencie wycofana. Klinika musi więc zapewnić prosty sposób na rezygnację — na przykład link w każdym SMS-owym przypomnieniu lub wyraźna instrukcja, jak zrezygnować z dalszych wiadomości.
Kiedy zgoda jest ważna
Zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna. Dobrowolna oznacza, że właściciel musi mieć rzeczywisty wybór — nie można uzależniać od niej możliwości skorzystania z usług kliniki. Konkretna — musi dotyczyć konkretnego celu, na przykład wysyłki SMS-ów o szczepieniach, a nie ogólnie wszystkich działań marketingowych. Świadoma — właściciel musi wiedzieć, na co wyraża zgodę i co będzie się działo z jego danymi. Jednoznaczna — musi to być aktywne działanie, takie jak zaznaczenie pola, a nie domyślne zaznaczenie.
Zrób to sam: przejrzyj ankietę nowego pacjenta
Przejrzyj formularz nowego pacjenta w swojej klinice i zadaj sobie pytanie przy każdym polu: „Po co mi ta informacja? Kiedy jej faktycznie użyję?". Jeśli nie potrafisz wskazać konkretnego momentu w pracy kliniki, gdy te dane będą potrzebne — pole do usunięcia.
Przykładowa lista pól do weryfikacji:
- Imię i nazwisko właściciela — potrzebne do kontaktu, zostaje.
- Numer telefonu — potrzebne do wysyłki przypomnień i kontaktu w nagłych przypadkach, zostaje.
- Adres e-mail — opcjonalny, zależy od tego, czy klinika wysyła maile.
- Adres zamieszkania — rzadko potrzebny do wizyty, chyba że klinika oferuje wizyty domowe, wtedy zostaje.
- Numer PESEL — zwykle zbędny do standardowej wizyty, usuń, chyba że jest konkretny powód.
- Wykształcenie, zawód, data urodzenia — zbędne, usuń.
- Numer rachunku bankowego — zbędny do wizyty, usuń, chyba że klinika prowadzi płatności ratalne i ma umowę z firmą finansową.
- Zgoda na SMS-y — oddzielne pole, zostaje jako oddzielna checkbox.
Po usunięciu zbędnych pól formularz staje się krótszy, właściciel szybciej go wypełnia, a klinika ma pewność, że przetwarza tylko te dane, które są jej naprawdę potrzebne.
Korzyści z uporządkowanych danych
Kiedy klinika przetwarza tylko niezbędne dane, zyskuje kilka korzyści. Po pierwsze, mniejsze ryzyko naruszenia RODO — im mniej danych, tym mniej potencjalnych problemów. Po drugie, łatwiejsze zarządzanie — mniej danych oznacza mniej czasu na ich sprawdzanie i aktualizację. Po trzecie, lepsza komunikacja z klientami — dane kontaktowe są aktualne, więc SMS-y i maile docierają do właścicieli. Po czwarte, oszczędność miejsca w systemie i czasu pracowników, którzy nie muszą wpisywać i sprawdzać zbędnych informacji.
Jak to wygląda z systemem: zgoda na SMS-y osobno, przypomnienia automatycznie
System zarządzania kliniką może pomóc w realizacji zasady minimalizacji danych. W formularzu rejestracyjnym pojawiają się tylko te pola, które są faktycznie potrzebne do wizyty: imię i nazwisko właściciela, telefon, e-mail opcjonalnie, dane zwierzęcia. Zgoda na wysyłkę SMS-ów jest oddzielnym checkboxem, wyraźnie odróżnionym od pozostałych informacji — zgodnie z wymogami art. 7 RODO.
Kiedy właściciel wyrazi zgody na SMS-y, system automatycznie wysyła przypomnienia o zbliżających się terminach szczepień, wizytach kontrolnych lub zbliżającym się terminie kolejnej wizyty. Wszystko dzieje się bez ręcznego wpisywania danych przez pracowników kliniki — system sam przechowuje zgodę, sam wie, kiedy wysłać przypomnienie, sam rejestruje fakt wysłki.
Jeśli właściciel zrezygnuje z SMS-ów — na przykład klikając link w otrzymanej wiadomości — system natychmiast przestaje wysyłać kolejne przypomnienia. Zgoda jest przechowywana osobno od innych danych właściciela, więc łatwo ją wycofać bez konieczności edytowania całego profilu klienta.
Formularze leadowe pozwalają budować interaktywne ankiety wieloetapowe z logiką warunkową — gdzie kolejne pytanie zależy od poprzedniej odpowiedzi. Dzięki temu właściciel widzi tylko pola, które go dotyczą, a nie listę z pytaniami, które go nie dotyczą.
Automatyczne wiadomości obsługują wysyłkę potwierdzeń, przypomnień i podziękowań SMS-em, mailem lub WhatsAppem — zawsze ze zgodą klienta i opcją rezygnacji. To gotowe rozwiązanie, które można wdrożyć w klinice bez programowania.
CRM i automatyzacje zbierają wszystkie zgody w jednym miejscu i pozwalają zarządzać nimi centralnie. Zgoda na SMS-y jest widoczna w karcie klienta, łatwo ją wycofać lub ponownie pobrać.
Dane klientów to jedna karta klienta zamiast pięciu list w pięciu systemach. Rezerwacje, rozmowy i zamówienia trafiają do wspólnego profilu, po którym da się cokolwiek policzyć.
Integracje łączą systemy, których klinika już używa, i pilnują, żeby połączenie nie rozsypało się po cichu.
Przeczytaj więcej o automatyzacji a RODO — gdzie fizycznie lądują dane klientów, oraz o automatyzacji procesów, żeby zrozumieć, ile to może kosztować. Dowiedz się więcej o raportowaniu i punktach wyjścia do automatyzacji.
Kiedy potrzebujesz pomocy prawnej przy przeglądzie formularzy
Przegląd ankiety pod kątem zbędnych pól to zadanie, które właściciel kliniki może wykonać sam, korzystając z zasady minimalizacji danych. Jednak w niektórych przypadkach warto skonsultować się z prawnikiem lub Inspektorem Ochrony Danych. Dotyczy to sytuacji, gdy klinika przetwarza dane wrażliwe — na przykład informacje o stanie zdrowiu zwierzęcia, które mogą pośrednio ujawniać informacje o właścicielu, lub gdy współpracuje z ubezpieczycielami i firmami zewnętrznymi, które wymagają określonych danych.
Również jeśli klinika niedawno zmieniła formularze i nie ma pewności, czy nowe pola mają podstawę prawną — konsultacja z IOD pomoże uniknąć problemów z UODO. W większości standardowych przypadków jednak samodzielny przegląd ankiety z wykorzystaniem zasady „czy to pole jest naprawdę potrzebne?" wystarczy, żeby uporządkować dane właścicieli zwierząt.
Najczęściej zadawane pytania
Czy muszę zbierać numer PESEL właściciela zwierzęcia?
Nie, numer PESEL nie jest potrzebny do standardowej wizyty weterynaryjnej. Jest potrzebny tylko wtedy, gdy klinika współpracuje z ubezpieczycielem, który wymaga identyfikacji właściciela, lub gdy istnieje inna konkretna podstawa prawna. W większości przypadków wystarczy imię, nazwisko i numer telefonu.
Czy mogę wysyłać SMS-y z przypomnieniami bez zgody właściciela?
Nie, wysyłka SMS-ów z przypomnieniami o wizytach lub szczepieniach wymaga zgody właściciela. Zgoda musi być dobrowolna, konkretna i wyraźnie oddzielona od innych elementów formularza. Bez zgody można kontaktować się telefonicznie, ale nie wysyłać automatycznych wiadomości tekstowych.
Co musi zawierać klauzula informacyjna w gabinecie weterynaryjnym?
Klauzula informacyjna powinna zawierać dane administratora, cel i podstawę prawną przetwarzania, okres przechowywania danych, prawa osoby (dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, sprzeciw), prawo do wniesienia skargi do UODO oraz — jeśli dotyczy — informację o przekazywaniu danych do państwa trzeciego. Nie trzeba podawać adresu UODO, wystarczy ogólna informacja o prawie do skargi.
Czy dane o zdrowiu zwierzęcia podlegają RODO?
Dane o zdrowiu zwierzęcia — diagnozy, wyniki badań, przepisane leki — dotyczą zwierzęcia, nie właściciela. RODO chroni dane osobowe osób fizycznych, więc informacje medyczne o zwierzęciu mają inny status prawny. Jednak dane właściciela (telefon, e-mail, adres) nadal podlegają RODO i muszą być chronione zgodnie z zasadami art. 5.
Jak często powinienem weryfikować aktualność danych właściciela?
Weryfikacja danych przy każdej wizycie to najprostsze rozwiązanie — pracownik kliniki po prostu pyta, czy dane kontaktowe się zmieniły. Nie ma formalnego wymogu częstotliwości, ale zasada prawidłowości z art. 5 RODO sugeruje, żeby dane były aktualne. Przy każdym kontakcie z klientem warto potwierdzić, czy numer telefonu i e-mail są nadal aktualne.
Czy mogę usunąć wszystkie pola z formularza i zostawić tylko telefon?
Nie do końca. Do rejestracji wizyty potrzebne jest przynajmniej imię i nazwisko właściciela oraz telefon. Bez tych danych klinika nie może skontaktować się z właścicielem ani potwierdzić terminu wizyty. Warto zachować minimalny zestaw: imię i nazwisko, telefon, opcjonalnie e-mail, oraz dane zwierzęcia (imię, gatunek, rasa, wiek). Reszta zależy od konkretnych potrzeb kliniki.
Czy muszę mieć pisemną zgodę na przetwarzanie danych właściciela?
Pisemna zgoda nie jest wymagana we wszystkich przypadkach. Jeśli podstawą przetwarzania jest umowa (na przykład umowa na świadczenie usług weterynaryjnych), zgoda nie jest potrzebna — wystarczy realizacja umowy. Zgoda jest potrzebna przy dodatkowych działaniach, takich jak wysyłka marketingowych SMS-ów lub przekazywanie danych partnerom. W każdym przypadku administrator musi być w stanie wykazać podstawę prawną przetwarzania.