Salut i benestar
Protecció de dades per a
clíniques veterinàries
El RGPD protegeix les dades del propietari de l'animal, no les de l'animal en si. L'historial clínic veterinari, les imatges diagnòstiques i les comunicacions amb asseguradores generen tractaments de dades personals que exigeixen compliment rigorós.
Art. 6
RGPD — dades del propietari
72 h
per notificar una bretxa
24 h
proposta personalitzada
Context normatiu
Obligacions generals per a clíniques veterinàries
Encara que el RGPD no protegeix les dades de l'animal, sí protegeix les dades del propietari vinculades a l'historial clínic, les comunicacions i la facturació. Aquest és el nucli del compliment en una clínica veterinària.
El RGPD protegeix el propietari, no l'animal
Les lleis de protecció de dades només emparen persones físiques: la fitxa mèdica de la mascota no és en si mateixa una dada personal. No obstant, com sempre està vinculada al nom, telèfon i dades del propietari, aquest conjunt sí queda subjecte al RGPD. Protegir les dades del propietari és el nucli del compliment en una clínica veterinària.
Imatges diagnòstiques
Les radiografies o ecografies veterinàries estan vinculades a les dades del propietari. El seu emmagatzematge i possible cessió a especialistes o asseguradores exigeix base jurídica adequada.
Comunicacions amb asseguradores pet
Quan el propietari té assegurança per a la seva mascota, la clínica pot veure's obligada a compartir informació amb l'asseguradora. Cal verificar la base jurídica i, si escau, informar el propietari.
Perfils d'accés del personal
El personal de recepció i els auxiliars no necessiten accedir a totes les dades del propietari. Els perfils d'accés al sistema han d'estar definits, documentats i ajustats al principi de minimització.
Programari veterinari com a encarregat
Els programes de gestió veterinària en modalitat SaaS poden actuar com a encarregats del tractament, depenent de les condicions de cada proveïdor. Convé revisar-les i, si actua com a tal, signar el contracte d'encàrrec corresponent.
Fotos de l'animal a les xarxes socials
Les fotos de pacients publicades a xarxes socials poden incloure imatges del propietari o dades identificatives. És recomanable comptar amb autorització expressa del propietari abans de publicar qualsevol imatge.
Bones pràctiques
El Delegat de Protecció de Dades en una clínica veterinària
Amb caràcter general, les clíniques veterinàries no es troben en els supòsits taxatius de l'art. 34 LOPDGDD ni de l'art. 37 RGPD. La LOPDGDD no imposa la designació de DPD de forma expressa per a aquest tipus d'establiment.
Encara que aquesta és la regla general del sector, l'exigència final dependrà de l'escala, el volum i la tipologia exacta dels tractaments de cada entitat. Cada cas requereix una anàlisi individualitzada. Si l'anàlisi aconsella la designació, el DPD extern de Certix assumeix aquesta funció com a contracte independent del servei de consultoria estàndard.
Clíniques que poden valorar la designació
El servei
Què inclou el servei de protecció de dades per a la teva clínica veterinària
El contracte estàndard de Certix, adaptat a l'operativa d'una clínica veterinària.
RAT i estructura tècnico-organitzativa
Registre d'Activitats de Tractament personalitzat: dades de propietaris, historial clínic, comunicacions amb asseguradores i programari de gestió.
Clàusules informatives adaptades
Textos adaptats als formularis d'admissió, pressupostos i comunicacions amb propietaris.
Documentació web adaptada
Documentació adaptada per a la web de la clínica: formulari de cita prèvia, contacte i gestió de cookies.
Contractes amb encarregats del tractament
Acords d'encàrrec per a programari de gestió veterinària i serveis d'emmagatzematge al núvol.
Protocol de bretxes de seguretat
Procediment per detectar, classificar i notificar incidents a l'AEPD en el termini de 72 hores exigit pel RGPD.
Atenció a drets de l'interessat
Procediment documentat per atendre sol·licituds d'accés, rectificació, supressió i oposició de propietaris.
Plataforma de gestió documental
Accés a plataforma privada amb tots els documents i plantilles actualitzats en temps real.
Suport continuat
Suport continuat davant canvis normatius o canvis en l'activitat de la clínica.
DPD extern (servei independent)
La designació de Delegat de Protecció de Dades és un contracte separat, pressupostat a mida si l'anàlisi ho aconsella.
Necessites una proposta per a la teva clínica?
Explica'ns la teva activitat. Proposta personalitzada en menys de 24 hores.
Bones pràctiques
Aspectes clau en el dia a dia d'una clínica veterinària
Hi ha situacions freqüents en la pràctica veterinària que requereixen criteri clar en matèria de protecció de dades:
- Recordatoris de vacunació. L'enviament de recordatoris pot basar-se en l'interès legítim si existeix una relació prèvia, però ha d'oferir-se sempre la possibilitat d'oposició al tractament.
- Dades del propietari després del decés de l'animal. Quan l'animal mor, les dades del propietari vinculades a l'historial han de conservar-se durant el termini establert per la clínica i no esborrar-se automàticament.
- Comunicacions amb asseguradores. Han de documentar-se amb la base jurídica corresponent i el propietari ha d'haver estat informat d'aquesta possibilitat a la clàusula informativa.
- Imatges per a seguiment o publicitat. Les imatges preses per al seguiment de l'animal poden estar vinculades al propietari. El seu ús en publicitat o xarxes socials requereix consentiment específic del propietari.
Bases jurídiques més habituals en clíniques veterinàries
Art. 6.1.b RGPD
Execució del contracte de prestació de serveis veterinaris — base principal per al tractament.
Art. 6.1.c RGPD
Compliment d'obligacions legals: facturació i conservació de documentació.
Art. 6.1.a RGPD
Consentiment — per a comunicacions comercials, enviament de butlletins i publicació d'imatges.
Art. 6.1.f RGPD
Interès legítim — per a recordatoris de cita i videovigilància de seguretat a les instal·lacions.
FAQ
Preguntes freqüents sobre protecció de dades en clíniques veterinàries
El RGPD s'aplica a les dades de l'animal o del propietari?
El RGPD protegeix exclusivament les dades personals de persones físiques. S'aplica a les dades del propietari de l'animal (nom, contacte, historial de pagaments), no a les dades clíniques del propi animal. No obstant, l'historial de l'animal vinculat al propietari sí queda subjecte al RGPD en tant que conté informació identificativa d'una persona física.
Quant de temps ha de conservar-se l'historial veterinari?
No existeix un termini legal específic per a la història clínica veterinària. La clínica ha d'establir terminis raonables basats en les possibles responsabilitats legals derivades del servei (generalment entre 5 i 10 anys) i documentar-los en la seva política de conservació de dades.
Pot la clínica compartir dades del propietari amb l'asseguradora de la mascota?
Sí, quan el propietari ho ha sol·licitat o consentit expressament i la comunicació és necessària per a la gestió de l'assegurança. El propietari ha d'haver estat informat d'aquesta possibilitat a la clàusula informativa de la clínica i la comunicació ha de documentar-se.
Es poden publicar fotos de l'animal a les xarxes socials de la clínica?
Si les fotos inclouen imatges del propietari o dades que permetin identificar-lo, es requereix el seu consentiment exprés. És recomanable comptar amb autorització del propietari fins i tot per a fotos on aquest no apareix, especialment si la imatge permet identificar l'animal i associar-lo al seu historial.
Els empleats poden accedir a totes les dades del propietari?
No. La clínica ha de definir perfils d'accés diferenciats per rol. El personal de recepció accedeix a dades de contacte i cites; el personal veterinari, a l'historial clínic complet. L'accés ha d'estar documentat i limitat al principi de minimització.
El programari veterinari al núvol és un encarregat del tractament?
Amb caràcter general sí. Els proveïdors de programari de gestió clínica veterinària en modalitat SaaS poden actuar com a encarregats del tractament. Convé revisar les condicions de cada proveïdor i, si actua com a tal, formalitzar el contracte d'encàrrec que reguli les seves obligacions en matèria de seguretat i confidencialitat.
Eina gratuïta
Test general de protecció de dades
Comprova en 5 minuts el teu grau general d'adaptació en protecció de dades.
Sense correu · Anònim · Sense compromís
Salut i benestar
Compliment RGPD
per a la teva clínica veterinària.
Un expert en protecció de dades analitza la teva activitat i et proposa la solució més adequada. Sense intermediaris, sense burocràcia.
Proposta en 24 h · info@certix.es
Nota legal: Aquest contingut és merament orientatiu i divulgatiu; no constitueix en cap cas assessorament jurídic especialitzat. L'aplicació de la normativa a cada cas concret requereix anàlisi individualitzada.