Obligații GDPR & NIS2 — CAEN 8690: Alte activități referitoare la sănătatea umană

GDPR pentru kinetoterapeuți, psihologi și alte profesii medicale — CAEN 8690

Codul CAEN 8690 acoperă activitățile medicale și paramedicale care nu se încadrează în medicina generală sau de specialitate: kinetoterapie și recuperare medicală, psihologie clinică și psihoterapie, servicii de îngrijire la domiciliu, ambulanță privată, nutriție clinică, acupunctură și altele. Toate prelucrează date din categorii speciale (art. 9 GDPR), dar profilul de risc și obligativitatea DPO variază semnificativ față de spitale sau clinici.

Specificul datelor pentru fiecare activitate acoperită de CAEN 8690

• Psihologi și psihoterapeuți — prelucrează date despre sănătatea psihică, note de ședință, diagnostice; confidențialitatea este reglementată atât de GDPR cât și de legislația specifică profesiei
• Kinetoterapeuți — fișe de evaluare, protocoale de tratament, evoluția recuperării constituie date de sănătate ce necesită aceleași protecții ca dosarele medicale
• Servicii de îngrijire la domiciliu — personalul accesează date ale pacienților în medii private; riscurile de pierdere a device-urilor sau acces neautorizat sunt mai ridicate decât în medii controlate
• Ambulanță privată — datele preluate în urgențe (stare clinică, medicamente administrate) sunt date de sănătate; baza legală este interesul vital al persoanei (art. 9(2)(c))

DPO: obligatoriu sau condițional?

Pentru CAEN 8690, obligativitatea DPO este condiționată de scara prelucrării. O practică solistă cu câțiva pacienți poate să nu atingă pragul art. 37(1)(c) GDPR. O clinică de recuperare cu zeci de terapeuți și sute de pacienți activi intră aproape sigur sub obligația de DPO. Folosește instrumentul de mai jos — cu numărul de angajați și cifra de afaceri — pentru o evaluare precisă a situației tale.

Documente obligatorii minime

• Nota de informare a pacienților (art. 13) — la prima consultație sau la completarea fișei de evaluare
• Registrul de evidență a prelucrărilor (art. 30) — chiar și pentru practici mai mici care prelucrează date de sănătate regulat
• Contract DPA cu software-ul de gestiune a pacienților și cu orice platformă de programări online
• Procedura de notificare a breșelor în 72 de ore la ANSPDCP — simplă, dar trebuie să existe documentat

Generează mai jos analiza completă a obligațiilor aplicabile activității tale specifice din cadrul CAEN 8690.