Сайт ветклиники: какие персональные данные собирает запись на приём?
Ветклиника работает с животными, но её сайт собирает и данные людей: имя владельца, телефон, адрес выезда и историю обращений. Поэтому вопрос о персональных данных не исчезает из-за того, что пациентом является питомец.
Опубликовано: · Обновлено:
Диагноз животного не становится сведением о здоровье человека только из-за слова «клиника». При этом карточка питомца, связанная с определяемым владельцем, может содержать информацию о нём. Проверять нужно содержание записи и связь с человеком.
Разберите форму по смыслу, а не по количеству полей
Имя и телефон нужны администратору для связи. Вид животного и выбранная услуга могут помочь подобрать специалиста. Кличка позволяет не перепутать питомцев одного владельца. Но это не означает, что любой записи сразу нужны домашний адрес человека, паспорт и полный архив документов.
Если клиника оказывает выездную услугу, адрес получает понятную цель. Для приёма в клинике проверьте, какую задачу решает то же поле. Обязательность должна вытекать из процесса, а не из того, что такие поля были в шаблоне CRM.
Комментарий может содержать больше, чем вы планировали
В свободном поле человек может написать телефон родственника, обстоятельства своей жизни или сведения о собственном здоровье. Попросите указывать только то, что нужно для выбора услуги, и не прикладывать документы людей без необходимости.
Если в обращение всё же попали сведения о здоровье человека, оценивать их нужно отдельно. Нельзя считать весь текст обычными данными питомца; но и объявлять каждую ветеринарную запись специальной категорией данных человека неправильно.
Проверьте виджет записи и передачу в CRM
Откройте форму на телефоне и проследите путь собственной тестовой записи. Кто получает уведомление, где сохраняется комментарий, кто может выгрузить карточку? Политика на основном сайте должна соответствовать тому, как встроенный сервис работает на самом деле.
Определите роль поставщика виджета. Если клиника поручает ему обработку, проверьте условия поручения и защиту сведений. Сам по себе договор с сервисом не показывает, какие права получили администраторы и бывшие сотрудники.
| Место | Практический вопрос |
|---|---|
| Форма на сайте | Видны ли документы и понятна ли цель каждого поля? |
| Уведомление сотруднику | Не уходит ли полный комментарий в общий чат? |
| Карточка в CRM | Кто видит контакты и историю, как прекращается доступ? |
| Внешний виджет | Кто обрабатывает данные и какие действия ему поручены? |
Напоминание о визите и рекламное предложение различаются
Сообщение с подтверждением согласованного времени решает задачу записи. Добавленное к нему предложение купить другую услугу требует отдельной оценки рекламной цели. Не превращайте все контакты владельцев в рекламную базу автоматически.
Когда для обработки используется согласие, оно должно быть отдельным и подтверждаемым. Отказ от рекламы не должен незаметно отменять саму запись. В CRM важно сохранять этот выбор, а не только наличие телефонного номера.
Что проверить перед следующей рекламной кампанией
- Сравните поля сайта и виджета, включая скрытые поля и файлы.
- Проверьте, какие данные попадают в сообщения администратору.
- Убедитесь, что отказ от рекламы передаётся в систему рассылок.
- Разделите доступ к контактам и другим документам по рабочим задачам.
- Определите сроки хранения для целей обработки; не придумывайте один срок для всех записей.
Публичная проверка сайта не открывает ветеринарную CRM. Доступ сотрудников, тексты договоров с сервисами и порядок хранения проверяет сама клиника.
Вопросы и ответы
Ветклинике вообще нужен порядок работы с персональными данными?
Да, если она обрабатывает сведения об определяемых людях, например контакты владельцев. То, что лечение получает животное, не отменяет обработку данных человека.
Диагноз питомца относится к специальной категории данных о здоровье?
Сам по себе диагноз животного не является сведением о здоровье физического лица. Но карточка может содержать и данные человека, в том числе его собственные сведения о здоровье; содержание нужно оценивать отдельно.
Нужен ли адрес владельца для любой записи?
Не автоматически. Для выезда врача адрес нужен, а при записи в клинику его необходимость проверяют по конкретной цели.
Можно ли взять согласие с сайта обычной медицинской клиники?
Копировать его без проверки не стоит. У ветклиники другие процессы, получатели и состав данных; документ должен описывать её действительную работу.
Практический следующий шаг
Начните с формы записи на вашем сайте
Бесплатное превью поможет проверить публичные элементы. Настройки виджета и CRM затем сверьте с администратором клиники.