Данные владельца животного в ветклинике: сколько реально нужно

Почему анкета нового пациента собирает слишком много данных

Формы в ветеринарных клиниках часто выглядят так, будто они проектировались для банка или государственного учреждения, а не для медицинского учреждения для животных. Владелец приходит с больным котом, а должен указывать номер PESEL, образование и профессию. Эта информация никак не связана с лечением животного, но она есть в форме, потому что «так всегда было» или «так делают в других клиниках».

Проблема возникает из двух источников. Во-первых, клиники копируют анкеты у конкурентов или используют готовые шаблоны, не анализируя, действительно ли каждое поле нужно. Во-вторых, нет человека, ответственного за пересмотр формы и удаление полей, которые не служат никакой конкретной цели. Результат — список данных, который выходит далеко за рамки того, что адекватно для ветеринарного визита.

При 100 клиентах в месяц это 400 лишних значений в полях для проверки и очистки.

Принцип минимизации данных из статьи 5 GDPR

Статья 5 GDPR определяет фундаментальные принципы обработки персональных данных. Первый — это принцип минимизации данных, который гласит, что данные должны быть адекватными, релевантными и ограниченными тем, что необходимо для целей, для которых они обрабатываются. Второй принцип — точность: данные должны быть правильными и при необходимости обновляться. Третий принцип — ограничение хранения: данные должны храниться не дольше, чем необходимо для достижения цели.

Источник: Urząd Ochrony Danych Osobowych — руководство по GDPR — принципы статьи 5 GDPR.

На практике для ветеринарной клиники это означает простой вопрос: действительно ли это поле нужно, чтобы записать на приём, провести осмотр или связаться с владельцем? Если ответ «нет» или «может быть когда-нибудь», поле не должно быть в форме. Речь не о том, чтобы собирать как можно меньше данных, а о том, чтобы собирать ровно столько, сколько нужно для конкретной, определённой цели.

При получении согласия — например, на отправку SMS-напоминаний о вакцинации — администратор должен быть способен продемонстрировать, что человек дал согласие. Важно: запрос согласия должен быть чётко отделён от других вопросов в том же заявлении. Нельзя смешивать согласие на маркетинг с согласием на напоминания о записях — каждое согласие должно быть отдельным, чётко выделенным элементом формы.

Какие данные должны быть правильными и актуальными

Принцип точности из статьи 5 GDPR означает, что данные должны быть актуальными. В контексте ветеринарной клиники чаще всего речь идёт о номере телефона и адресе электронной почты владельца. Эти данные меняются чаще, чем может показаться — владелец меняет оператора связи, переезжает на новую квартиру, создаёт новый адрес почты. Если клиника не проверяет эти данные, есть риск отправки SMS-ов на номера, которые уже не принадлежат клиенту.

Проверка не требует добавления новых полей в форму. Достаточно при каждом визите — например, во время регистрации — спросить сотрудника клиники, изменились ли контактные данные. Это занимает несколько секунд и устраняет проблему недоставленных напоминаний о вакцинациях или контрольных визитах. Вместо сбора дополнительных полей «на будущее» лучше просто время от времени подтверждать, что то, что у нас есть, всё ещё актуально.

Право на жалобу — что должно содержать информационная оговорка

При сборе данных от владельца животного клиника обязана предоставить информацию, предусмотренную статьями 13 и 14 GDPR. Одна из них — информация о праве подать жалобу в надзорный орган, то есть в Управление по защите персональных данных. Это обязательный элемент информационной оговорки.

Однако нормативные акты не требуют указания адреса UODO в оговорке. Достаточно информировать владельца о том, что он имеет право подать жалобу в надзорный орган, без необходимости указывать полный почтовый адрес учреждения. Можно ограничиться общей информацией о праве на жалобу без почтового адреса. Если клиника уже указала адрес, нет обязанности его удалять, но добавлять его просто «чтобы было» — нет смысла.

Источник: Urząd Ochrony Danych Osobowych, 25.04.2025 — нормативные акты не требуют указания адреса UODO в информационной оговорке.

Что действительно нужно для визита

Для проведения ветеринарного визита и связи с владельцем животного нужно совсем немного данных. Базовая информация — это имя и фамилия владельца и номер телефона, чтобы можно было позвонить, если что-то изменится в плане визита, или отправить напоминание о вакцинации. Адрес электронной почты нужен, если клиника отправляет подтверждения по почте или отчёты о визите, но он не обязателен, если клиника использует только SMS.

Данные о животном — имя, вид, порода, возраст — это, конечно, информация, необходимая для осмотра. Но это данные о животном, а не о владельце, поэтому GDPR применяется к ним иначе. История визитов в клинике позволяет врачу увидеть предыдущие заболевания, проведённые процедуры и рекомендации, но эти данные касаются животного, а не владельца.

Номер PESEL, образование, профессия, дата рождения или номер банковского счёта не нужны для ветеринарного визита. Они могут понадобиться в других ситуациях — например, при расчётах со страховой компанией, если клиника сотрудничает со страховыми фирмами, — но тогда следует чётко определить цель и правовую основу их обработки, а не собирать «на всякий случай».

Разница между данными владельца и данными о здоровье животного

Данные владельца животного — имя, фамилия, телефон, электронная почта — это персональные данные в понимании GDPR, поскольку они идентифицируют конкретное физическое лицо. Данные о здоровье животного — симптомы, результаты анализов, диагнозы, назначенные лекарства — это данные, которые касаются животного, а не человека. GDPR защищает персональные данные физических лиц, не животных. Поэтому медицинская информация о животном имеет другой правовой статус, чем данные владельца.

Это важное различие помогает понять, что клиника должна защищать данные владельца, но информация о состоянии здоровья животного регулируется другими правилами. Это не означает, что к ней можно относиться небрежно — просто разные нормативные акты регулируют её обработку.

Согласие на SMS и напоминания — как его правильно получить

Если клиника хочет отправлять владельцу SMS-напоминания о предстоящих вакцинациях, контрольных визитах или новых услугах, ей нужно на это согласие. Это согласие должно соответствовать требованиям статьи 7 GDPR — оно должно быть добровольным, конкретным, информированным и однозначным. Важно: администратор должен быть способен продемонстрировать, что согласие было дано.

На практике это означает, что запрос согласия на SMS должен быть чётко отделён от других элементов формы. Нельзя смешивать его с общими условиями использования услуг клиники. Лучше всего сделать это отдельным чекбоксом с чётким текстом: «Даю согласие на отправку SMS-напоминаний о визитах и вакцинациях на указанный номер телефона». Только отметка этого поля означает согласие.

Согласие может быть отозвано в любой момент. Клиника поэтому должна обеспечить простой способ отказа — например, ссылка в каждом SMS-напоминании или чёткая инструкция, как отписаться от сообщений.

Когда согласие действительно

Согласие должно быть добровольным, конкретным, информированным и однозначным. Добровольное означает, что у владельца должен быть реальный выбор — нельзя делать возможность использования услуг клиники зависимой от согласия. Конкретное — должно касаться конкретной цели, например отправки SMS о вакцинации, а не вообще всех маркетинговых действий. Информированное — владелец должен знать, на что даёт согласие и что будет происходить с его данными. Однозначное — это должно быть активное действие, например отметка поля, а не отмеченный по умолчанию чекбокс.

Сделай сам: пересмотри анкету нового пациента

Пересмотри форму нового пациента в своей клинике и задай себе вопрос о каждом поле: «Зачем мне эта информация? Когда я реально использую её в работе клиники?» Если не можешь указать конкретный момент, когда эти данные понадобятся — поле для удаления.

Примерный список полей для проверки:

1. Имя и фамилия владельца — нужно для связи, оставляем.
2. Номер телефона — нужен для отправки напоминаний и связи в экстренных случаях, оставляем.
3. Адрес электронной почты — опционально, зависит от того, отправляет ли клиника письма.
4. Адрес проживания — редко нужен для визита, если клиника не предлагает выездные визиты, тогда оставляем.
5. Номер PESEL — обычно не нужен для стандартного визита, удали, если нет конкретной причины.
6. Образование, профессия, дата рождения — не нужно, удали.
7. Номер банковского счёта — не нужен для визита, удали, если клиника не предлагает рассрочку с финансовой компанией.
8. Согласие на SMS — отдельное поле, оставляем как отдельный чекбокс.

После удаления ненужных полей форма становится короче, владелец заполняет её быстрее, и клиника уверена, что обрабатывает только те данные, которые ей действительно нужны.

Преимущества упорядоченных данных

Когда клиника обрабатывает только необходимые данные, она получает несколько преимуществ. Во-первых, меньше риск нарушений RODO — чем меньше данных, тем меньше потенциальных проблем. Во-вторых, проще управление — меньше данных означает меньше времени на их проверку и обновление. В-третьих, лучше коммуникация с клиентами — контактные данные актуальны, поэтому SMS и письма доходят до владельцев. В-четвёртых, экономия места в системе и времени сотрудников, которым не нужно вводить и проверять ненужную информацию.

Как это выглядит с системой: согласие на SMS отдельно, напоминания автоматически

Система управления клиникой поможет в реализации принципа минимизации данных. В регистрационной форме появляются только те поля, которые действительно нужны для визита: имя и фамилия владельца, телефон, опционально почта, данные животного. Согласие на SMS — это отдельный чекбокс, чётко отделённый от остальной информации — в соответствии с требованиями статьи 7 GDPR.

Когда владелец даёт согласие на SMS, система автоматически отправляет напоминания о предстоящих вакцинациях, контрольных визитах или приближающемся времени следующего приёма. Всё происходит без ручного ввода данных сотрудниками клиники — система сама хранит согласие, сама знает, когда отправить напоминание, сама фиксирует факт отправки.

Если владелец отписывается от SMS — например, нажимая ссылку в полученном сообщении — система сразу перестаёт отправлять следующие напоминания. Согласие хранится отдельно от других данных владельца, поэтому его легко отозвать без необходимости редактировать весь профиль клиента.

Лид-формы позволяют строить интерактивные многошаговые анкеты с условной логикой — где следующий вопрос зависит от предыдущего ответа. Благодаря этому владелец видит только те поля, которые его касаются, а не список вопросов, которые его не касаются.

Автоматические сообщения обрабатывают отправку подтверждений, напоминаний и благодарностей по SMS, почте или WhatsApp — всегда с согласием клиента и опцией отказа. Это готовое решение, которое можно внедрить в клинику без программирования.

CRM и автоматизации собирают все согласия в одном месте и позволяют управлять ими централизованно. Согласие на SMS видно в карточке клиента, его легко отозвать или повторно получить.

Данные клиентов — это одна карточка клиента вместо пяти списков в пяти системах. Брони, разговоры и заказы попадают в общий профиль, по которому уже можно хоть что-то посчитать.

Интеграции соединяют системы, которыми клиника уже пользуется, и следят, чтобы связка не развалилась тихо.

Узнай больше об автоматизации и RODO — где физически находятся данные клиентов, и о стоимости автоматизации, чтобы понять, сколько это может стоить. Узнай больше о автоматизации отчетности и с чего начать автоматизацию.

Пройди оценку — узнай, какие звонки и заявки теряет твоя клиника из-за устаревших данных клиентов.

Когда нужна юридическая помощь при пересмотре форм

Пересмотр анкеты на предмет ненужных полей — это задача, которую владелец клиники может выполнить самостоятельно, используя принцип минимизации данных. Однако в некоторых случаях стоит проконсультироваться с юристом или Инспектором по защите данных. Это касается ситуаций, когда клиника обрабатывает особые данные — например, информацию о состоянии здоровья животного, которая может косвенно раскрыть информацию о владельце, или когда сотрудничает со страховыми компаниями и внешними партнёрами, которые требуют определённых данных.

Также, если клиника недавно изменила формы и не уверена, есть ли у новых полей правовая основа — консультация с IOD поможет избежать проблем с UODO. В большинстве стандартных случаев самостоятельный пересмотр анкеты с использованием принципа «действительно ли это поле нужно?» достаточен, чтобы упорядочить данные владельцев животных.

Частые вопросы

Нужно ли собирать номер PESEL владельца животного?

Нет, номер PESEL не нужен для стандартного ветеринарного визита. Он нужен только тогда, когда клиника сотрудничает со страховщиком, который требует идентификации владельца, или когда есть другая конкретная правовая основа. В большинстве случаев достаточно имени, фамилии и номера телефона.

Можно ли отправлять SMS-напоминания без согласия владельца?

Нет, отправка SMS-напоминаний о визитах или вакцинациях требует согласия владельца. Согласие должно быть добровольным, конкретным и чётко отделённым от других элементов формы. Без согласия можно связываться по телефону, но не отправлять автоматические текстовые сообщения.

Что должна содержать информационная оговорка в ветеринарном кабинете?

Информационная оговорка должна содержать данные администратора, цель и правовую основу обработки, срок хранения данных, права субъекта (доступ, исправление, удаление, ограничение обработки, возражение), право на жалобу в UODO и — если применимо — информацию о передаче данных в третьи страны. Не нужно указывать адрес UODO; достаточно общей информации о праве на жалобу.

Подпадают ли данные о здоровье животного под GDPR?

Данные о здоровье животного — диагнозы, результаты анализов, назначенные лекарства — касаются животного, а не владельца. GDPR защищает персональные данные физических лиц, поэтому медицинская информация о животном имеет другой правовой статус. Однако данные владельца (телефон, почта, адрес) по-прежнему подпадают под GDPR и должны защищаться в соответствии с принципами статьи 5.

Как часто нужно проверять актуальность данных владельца?

Проверка данных при каждом визите — самое простое решение — сотрудник клиники просто спрашивает, изменились ли контактные данные. Нет формального требования к частоте, но принцип точности из статьи 5 GDPR предполагает, что данные должны быть актуальными. При каждом контакте с клиентом стоит подтверждать, актуальны ли номер телефона и почта.

Можно ли удалить все поля из формы и оставить только телефон?

Не совсем. Для регистрации визита нужно как минимум имя и фамилия владельца и телефон. Без этих данных клиника не может связаться с владельцем или подтвердить время визита. Стоит сохранить минимальный набор: имя и фамилию, телефон, опционально почту и данные животного (имя, вид, порода, возраст). Остальное зависит от конкретных потребностей клиники.

Нужно ли письменное согласие на обработку данных владельца?

Письменное согласие требуется не во всех случаях. Если правовой основой является договор — например, договор на оказание ветеринарных услуг — согласие не нужно; достаточно исполнения договора. Согласие нужно при дополнительных действиях, таких как отправка маркетинговых SMS или передача данных партнёрам. В любом случае администратор должен быть способен продемонстрировать правовую основу обработки.