Saúde e benestar
Protección de datos
para farmacias
As farmacias xestionan prescricións e datos de saúde dos clientes. Cada dato de medicamento dispensado revela información sensible que require tratamento conforme ao RGPD.
Marco normativo
Obrigas xerais para farmacias
A farmacia dispensa medicamentos que revelan datos de saúde. O RGPD aplícase a cada interacción con clientes onde se xestionan prescricións ou datos persoais.
Prescricións e dispensación
Os datos de medicamentos prescritos son datos de saúde de categoría especial. Requiren base xurídica específica e medidas de seguridade reforzadas respecto dos datos ordinarios.
Software farmacéutico
O provedor de software de xestión farmacéutica que accede a datos de clientes actúa como encargado de tratamento. Require contrato específico con todas as cláusulas do RGPD.
Programas de fidelización
Os datos recollidos mediante tarxetas de fidelización para fins comerciais requiren consentimento específico, separado da dispensación de medicamentos.
Marketing e comunicacións
O envío de publicidade de produtos de farmacia require consentimento previo e específico. Os datos de dispensación non poden usarse para fins comerciais sen consentimento expreso.
Videovigilancia
As cámaras de seguridade en zonas de dispensación e almacén requiren información mediante carteis e documentación no RAT. Non deben captar datos de saúde de clientes.
Protocolo de incidentes
Calquera brecha que afecte a datos de clientes ou prescricións require avaliación e, se procede, notificación á AEPD no prazo de 72 horas.
Servizo
Que inclúe o servizo de Certix para farmacias
RAT para farmacias
Rexistro de Actividades de Tratamento con todos os fluxos: clientes, prescricións, traballadores e provedores de software farmacéutico.
Información a clientes
Cláusulas informativas para a atención farmacéutica e para os programas de fidelización, conformes ao RGPD.
Documentación web
Aviso legal, política de privacidade e xestión de cookies para a web da farmacia.
Contratos con provedores
Acordos de encargado de tratamento para software farmacéutico e outros provedores con acceso a datos de clientes.
Protocolo de incidentes
Procedemento para detectar, xestionar e notificar brechas de seguridade que afecten a datos de clientes.
Soporte continuo
Asistencia permanente ante consultas sobre o tratamento de datos no contexto da actividade farmacéutica.
FAQ
Preguntas frecuentes sobre protección de datos en farmacias
As farmacias están obrigadas a ter un DPD?
As farmacias non están mencionadas de forma específica entre as entidades con obriga expresa de DPD conforme á normativa española. Con todo, en función do volume e tipo de datos de saúde que traten, pode ser esixible conforme ao RGPD. Cada farmacia require análise individualizada para determinar se a obriga aplica no seu caso concreto.
Os datos de prescricións e medicamentos son de categoría especial?
Si. Os datos sobre medicamentos prescritos e as prescricións médicas revelan información de saúde do paciente e son datos de categoría especial conforme ao art. 9 do RGPD. A farmacia que xestiona estes datos está suxeita a obrigas reforzadas de protección.
Pode a farmacia usar os datos dos clientes para enviar publicidade de produtos?
O uso de datos de clientes para envíos publicitarios de produtos de farmacia require consentimento específico para esa finalidade. Non se pode utilizar a información recollida na dispensación de medicamentos para enviar comunicacións comerciais sen consentimento expreso e separado.
O software de xestión farmacéutica require contrato de encargado de tratamento?
Si. O provedor de software farmacéutico que accede a datos de prescricións e clientes actúa como encargado de tratamento. É obrigatorio formalizar un contrato de encargado con todas as cláusulas esixidas polo RGPD antes de que o provedor acceda a datos de pacientes.
A farmacia pode conservar un historial dos medicamentos dispensados a cada cliente?
A conservación dun historial de dispensación require base xurídica adecuada e información clara ao cliente. A finalidade debe estar definida e os datos non poden conservarse máis tempo do necesario. O cliente debe ser informado desta práctica e dos seus dereitos.
Como deben xestionarse os datos de clientes con tarxeta de fidelización?
Os programas de fidelización en farmacias que vinculan compras a datos persoais requiren consentimento específico para o tratamento de datos con finalidade comercial. Este consentimento debe estar claramente separado da dispensación de medicamentos e o cliente debe poder rexeitar o programa de fidelización sen que iso afecte ao servizo farmacéutico.
A farmacia necesita política de privacidade na web?
Si. Calquera web que recolla datos a través de formularios de consulta, encargas ou newsletter debe contar con política de privacidade, aviso legal e xestión de cookies conforme ao RGPD e á LSSICE. Isto aplica mesmo a webs informativas con formulario de contacto.
Ferramenta gratuíta
Test xeral de protección de datos
Comproba en 5 minutos o teu grao xeral de adaptación en protección de datos.
Sen email · Anónimo · Sen compromiso
Saúde e benestar
Cumprimento do RGPD
para a túa farmacia.
Adaptamos o cumprimento normativo á realidade da farmacia e ao tipo de datos que xestiona.
Proposta en 24 h · info@certix.es
Nota legal: Este contido é meramente orientativo e divulgativo; non constitúe en ningún caso asesoramento xurídico especializado. A aplicación da normativa a cada caso concreto require análise individualizada.