Salut i benestar
Protecció de dades
per a òptiques
Les òptiques tracten prescripcions mèdiques i dades de salut visual dels seus clients. L'art. 34 de la LOPDGDD pot exigir la designació de DPD segons el tipus i l'escala del tractament. La gestió de l'historial de graduacions, lents de contacte i patologies oculars exigeix les màximes garanties del RGPD.
art. 34
LOPDGDD — possible DPD
Art. 9
RGPD — dades de salut visual
5 anys
conservació mín. historial clínic
24 h
proposta personalitzada
Reptes del sector
Obligacions generals per a òptiques
Prescripcions i dades de salut visual
Les graduacions, prescripcions de lents de contacte i dades sobre patologies oculars són dades de salut (art. 9 RGPD) que requereixen protecció reforçada i base jurídica específica per a cada tractament.
Historial òptic del client
L'historial de revisions i prescripcions del client ha de conservar-se segons els terminis de la normativa sanitària autonòmica i els terminis fiscals, amb accés restringit al personal autoritzat.
Possible DPD segons art. 34
Les òptiques que realitzen exàmens de la vista i dispensen productes sota prescripció han d'analitzar si concorren els supòsits de l'art. 34 de la LOPDGDD per a la possible designació de DPD.
Productes sanitaris sota prescripció
La dispensació de productes sanitaris (ulleres, lents de contacte) sota prescripció mèdica implica tractar dades de salut del client amb totes les garanties del RGPD.
Programari de gestió d'òptica
Les plataformes que gestionen historials de clients, prescripcions, estoc de lents i facturació poden actuar com a encarregades del tractament; convé revisar les condicions de cada proveïdor i, si actua com a tal, formalitzar el DPA específic per a dades de salut.
Màrqueting i comunicacions a clients
L'enviament de recordatoris de revisió, ofertes i comunicacions comercials requereix base jurídica separada de la prestació del servei òptic, especialment quan implica dades de salut.
Obligació legal
El DPD pot aplicar en òptiques
L'art. 34 de la LOPDGDD contempla la possible obligació de designar un Delegat de Protecció de Dades en establiments i centres sanitaris. Les òptiques que realitzen exàmens de la vista i dispensen productes sanitaris sota prescripció poden estar incloses en dits supòsits en funció de la seva qualificació com a establiment o centre sanitari segons la normativa sanitària aplicable, encara que l'aplicació concreta depèn del tipus i l'escala del tractament.
El DPD ha de ser extern o intern, amb coneixements especialitzats en protecció de dades i dret sanitari, i independent del responsable del tractament. Si de l'anàlisi individualitzada resulta que l'òptica ha de designar DPD i no ho fa, això pot ser valorat negativament en cas d'inspecció o incident davant l'AEPD. Encara que aquesta és la regla general del sector, l'exigència final dependrà de l'escala, el volum i la tipologia exacta dels tractaments de cada entitat. Cada cas requereix una anàlisi individualitzada.
Consultar DPD extern per a la meva òpticaEl servei
Què inclou el servei per a la teva òptica
RAT
Registre d'Activitats adaptat: clients/pacients, empleats, prescripcions i programari de gestió d'òptica.
Clàusules informatives
Textos per a la fitxa de client, consentiments per a dades de salut i comunicacions comercials.
Política de privacitat i avís legal
Documentació per a la web de l'òptica.
Contractes d'encàrrec
DPA per a programari de gestió, plataformes de lents de contacte i eines de màrqueting.
Protocol de bretxes
Procediment de resposta amb notificació en 72 hores.
Atenció a drets
Procediment per a sol·licituds de clients: accés, rectificació i supressió de l'historial.
Plataforma documental
Accés a plataforma privada amb documents i signatura electrònica.
Suport continu
Consultes il·limitades. Actualització davant canvis normatius.
DPD extern
Contracte independent. Recomanat si l'anàlisi individualitzada aconsella la seva designació segons l'art. 34 LOPDGDD.
Necessites una proposta per a la teva òptica?
Explica'ns el nombre de centres i el volum de pacients. Proposta en menys de 24 hores.
FAQ
Preguntes freqüents sobre protecció de dades en òptiques
Les òptiques estan obligades a designar un Delegat de Protecció de Dades?
Les òptiques que realitzen exàmens de la vista i dispensen productes sota prescripció tracten dades de salut (categoria especial de l'art. 9 RGPD). L'art. 34 de la LOPDGDD contempla la possible obligació de designar un DPD en aquest tipus d'establiments, encara que l'aplicació concreta depèn del tipus i l'escala del tractament. Convé analitzar el cas de forma individualitzada.
La prescripció òptica del client és una dada de salut?
Sí. La graduació visual, les prescripcions de lents de contacte i qualsevol dada relativa a l'agudesa visual o patologies oculars del client són dades de salut segons l'art. 4.15 del RGPD. El seu tractament requereix base jurídica reforçada (consentiment explícit o necessitat per a la prestació assistencial) i mesures de seguretat addicionals.
Quant de temps ha de conservar una òptica l'historial dels clients?
La normativa sanitària estableix terminis de conservació de la documentació clínica (mínim 5 anys des de la darrera assistència en algunes Comunitats Autònomes). Les dades de facturació han de conservar-se 4 anys per obligació fiscal. L'òptica ha d'establir terminis de conservació diferenciats per a les dades clíniques i les comercials.
Pot una òptica usar les dades de salut dels seus clients per enviar publicitat?
No directament. Les dades de salut (graduació, tipus de lent prescrita) no es poden usar per enviar comunicacions comercials sense el consentiment explícit del client per a aquesta finalitat específica. L'excepció de client previ (art. 21.2 LSSI) permet enviar publicitat de productes similars als ja adquirits, però només si no implica el tractament de dades de salut per a aquesta finalitat.
Els òptics-optometristes empleats poden accedir a l'historial complet de tots els clients?
Només a les dades necessàries per a l'atenció del client que tenen assignat o que atenen en aquell moment. El principi de minimització del RGPD exigeix que l'accés als historials de salut estigui restringit al personal que necessita aquesta informació per prestar el servei. L'accés indiscriminat d'empleats a historials aliens és una infracció de seguretat.
El programari de gestió de l'òptica necessita un contracte d'encàrrec?
Amb caràcter general sí. Les plataformes de gestió d'òptiques que emmagatzemen historials de clients, prescripcions i dades de facturació poden actuar com a encarregats del tractament. La relació jurídica exacta depèn de les condicions de cada proveïdor; convé revisar-les i, si actua com a tal, formalitzar el DPA amb mesures de seguretat específiques per a dades de salut i verificar el compliment del RGPD per a dades de categoria especial.
Eina gratuïta
Test general de protecció de dades
Comprova en 5 minuts el teu grau general d'adaptació en protecció de dades.
Sense correu · Anònim · Sense compromís
Salut i benestar
Compliment RGPD
per a la teva òptica.
Un expert analitza la teva activitat i et proposa la solució adequada. Sense intermediaris.
Proposta en 24 h · info@certix.es
Nota legal: Aquest contingut és merament orientatiu i divulgatiu; no constitueix en cap cas assessorament especialitzat.