Zdjęcie „przed i po”, krótka relacja z zabiegu, materiał z social mediów pokazujący pracę zespołu – właśnie w takich sytuacjach najczęściej pojawia się problem, czy zgoda pacjenta na publikację wizerunku została zebrana prawidłowo. Dla placówki medycznej to nie jest detal marketingowy. To obszar, w którym łatwo połączyć kilka ryzyk naraz: naruszenie dóbr osobistych, problemy z RODO, zarzut naruszenia praw pacjenta i realny kryzys wizerunkowy.
Dlaczego zgoda pacjenta na publikację wizerunku wymaga ostrożności
Wizerunek pacjenta w placówce medycznej prawie nigdy nie jest „zwykłym zdjęciem”. Bardzo często samo miejsce wykonania fotografii, kontekst zabiegu, strój pacjenta, podpis pod postem albo treść filmu ujawniają, że dana osoba korzystała ze świadczeń zdrowotnych. A to oznacza wejście w obszar danych szczególnej kategorii.
W praktyce błąd polega zwykle na myleniu kilku zgód. Placówka zakłada, że skoro pacjent podpisał zgodę na zabieg, formularz RODO albo ogólne dokumenty rejestracyjne, to można też wykorzystać jego zdjęcie. Nie można. Zgoda na leczenie, zgoda na przetwarzanie danych w związku z udzielaniem świadczeń i zgoda na publikację wizerunku to odrębne kwestie.
Drugi częsty problem to pozorna dobrowolność. Pacjent siedzi w gabinecie, jest po konsultacji, ufa lekarzowi i podpisuje podsunięty dokument bez realnej przestrzeni do odmowy. Taka sytuacja może później zostać oceniona bardzo krytycznie, zwłaszcza gdy publikacja zacznie żyć własnym życiem w internecie.
Kiedy publikacja wizerunku pacjenta jest dopuszczalna
Co do zasady potrzebna jest wyraźna, świadoma i konkretna zgoda. Dotyczy to zarówno klasycznych zdjęć twarzy, jak i materiałów, na których pacjent jest rozpoznawalny po sylwetce, tatuażach, głosie, charakterystycznych cechach albo zestawieniu z opisem zabiegu.
W medycynie nie warto opierać się na domysłach typu „przecież nie widać całej twarzy” albo „to tylko fragment ujęcia z recepcji”. Jeżeli istnieje realna możliwość identyfikacji pacjenta, ryzyko pozostaje. Podobnie wtedy, gdy sam obraz nie identyfikuje osoby wprost, ale robi to podpis, lokalizacja lub informacja o rodzaju leczenia.
Zdarzają się sytuacje graniczne. Na przykład materiał szkoleniowy tworzony do użytku wewnętrznego zespołu to nie to samo co publikacja marketingowa. Relacja z konferencji, na której przypadkowo widoczny jest uczestnik, to również inna sytuacja niż zaplanowana sesja z pacjentem po zabiegu estetycznym. Właśnie dlatego procedura powinna rozróżniać cel wykorzystania materiału, kanał publikacji i zakres identyfikacji pacjenta.
Jak powinna wyglądać ważna zgoda
Dobra zgoda nie jest długa. Ma być precyzyjna i zrozumiała. Pacjent powinien wiedzieć, kto publikuje materiał, jaki materiał będzie wykorzystany, gdzie zostanie opublikowany i w jakim celu. Trzeba też jasno wskazać, że zgoda jest dobrowolna i że jej brak nie wpływa na dostęp do leczenia ani jakość obsługi.
Równie ważna jest możliwość wycofania zgody. Nie oznacza to, że placówka ma gwarancję „wymazania internetu”, ale musi umieć szybko zatrzymać dalsze użycie materiału i usunąć go z własnych kanałów tam, gdzie jest to możliwe. Jeśli formularz nie przewiduje tej informacji, rośnie ryzyko sporu.
W praktyce bezpieczna zgoda powinna obejmować co najmniej oznaczenie administratora, opis materiału, cele publikacji, kanały publikacji, okres wykorzystania lub zasady jego ustalenia oraz pouczenie o możliwości cofnięcia zgody. Jeżeli zdjęcia mają być używane także w kampaniach reklamowych, nie należy chować tego w ogólnym sformułowaniu o „działaniach promocyjnych”. Trzeba to napisać wprost.
Najczęstsze błędy placówek medycznych
Najwięcej problemów wywołują nie spektakularne naruszenia, ale pozornie drobne skróty myślowe. Pierwszy to jedna zbiorcza zgoda „na wszystko” – leczenie, kontakt, marketing i wizerunek w jednym dokumencie. Taki formularz jest wygodny administracyjnie, ale słaby prawnie.
Drugi błąd to zgoda blankietowa, bez wskazania kanałów i celu publikacji. Pacjent podpisuje dokument, a potem jego zdjęcie trafia na stronę internetową, Facebook, Instagram, rolki sponsorowane i materiały drukowane. Jeżeli zgoda nie obejmowała tak szerokiego użycia, placówka sama buduje sobie problem.
Trzeci to brak rozdzielenia zgody na wykonanie zdjęcia od zgody na jego publikację. Samo zrobienie fotografii medycznej do dokumentacji lub celów wewnętrznych nie daje prawa do wykorzystania jej marketingowo.
Czwarty błąd to publikowanie materiału po latach, mimo że okoliczności się zmieniły. Pacjent mógł cofnąć zgodę, stracić wolę dalszego udziału w promocji albo po prostu nie spodziewać się, że materiał będzie aktywnie używany po długim czasie.
Zgoda pacjenta na publikację wizerunku a RODO
Tu warto zachować porządek pojęć. Wizerunek sam w sobie nie zawsze jest daną szczególnej kategorii, ale w realiach placówki medycznej bardzo często staje się elementem informacji o stanie zdrowia lub korzystaniu ze świadczeń. To zmienia poziom ryzyka i wymaga większej dyscypliny organizacyjnej.
Placówka powinna być w stanie wykazać, na jakiej podstawie przetwarza materiał, kto miał do niego dostęp, jak długo go przechowuje i w jaki sposób reaguje na cofnięcie zgody. Jeżeli marketing zewnętrzny publikuje treści bez ścisłej współpracy z osobą odpowiedzialną za zgodność prawną, błędy są niemal pewne.
Nie chodzi tylko o sam formularz. Potrzebna jest ścieżka obiegu materiałów: kto wykonuje zdjęcie, gdzie jest zapisywane, kto je zatwierdza, kto porównuje publikację z zakresem zgody i kto odpowiada za archiwizację dokumentów. Bez tego nawet poprawna treść zgody nie daje pełnego bezpieczeństwa.
Co zrobić, żeby procedura była naprawdę użyteczna
Najlepiej zacząć od prostego podziału na trzy obszary: materiały do dokumentacji medycznej lub celów leczniczych, materiały szkoleniowe lub wewnętrzne oraz materiały promocyjne. Każdy z tych obszarów powinien mieć odrębne zasady i odrębne podstawy działania.
W przypadku działań promocyjnych warto przyjąć zasadę minimalizacji. Jeżeli ten sam efekt marketingowy można osiągnąć bez pokazywania twarzy, danych identyfikacyjnych albo szczegółów zabiegu, często lepiej wybrać bezpieczniejszą formę. Dotyczy to zwłaszcza filmów z gabinetu, relacji live i materiałów publikowanych spontanicznie przez personel.
Dobrze działa też zasada podwójnej kontroli. Najpierw osoba odpowiedzialna za kontakt z pacjentem upewnia się, że zgoda została udzielona prawidłowo. Następnie przed publikacją ktoś weryfikuje, czy konkretny materiał mieści się w zakresie tej zgody. To prosty mechanizm, który ogranicza błędy wynikające z pośpiechu.
Jeżeli prowadzisz placówkę albo dopiero porządkujesz jej formalne podstawy, podobnie jak przy tworzeniu procedur od początku działalności NZOZ, lepiej wdrożyć zasady wcześniej niż tłumaczyć się po skardze pacjenta. Właśnie na tym polega sens zarządzania ryzykiem – problem ma zostać zatrzymany przed publikacją, nie po niej.
Czy wystarczy zgoda ustna albo wiadomość SMS
W teorii nie każda zgoda musi mieć formę papierową. W praktyce medycznej takie uproszczenia są słabym pomysłem. Przy sporze liczy się możliwość wykazania, co dokładnie pacjent zaakceptował. Ustne potwierdzenie albo luźna wiadomość „tak, można wrzucić” zwykle nie wystarczą, gdy trzeba udowodnić zakres, cel i dobrowolność zgody.
Najbezpieczniejsze jest rozwiązanie, które zostawia czytelny ślad: podpisany formularz albo elektroniczne potwierdzenie z pełną treścią oświadczenia. Ważne, aby dokument dało się łatwo powiązać z konkretnym materiałem i konkretną publikacją.
Co grozi za błędną publikację
Ryzyko nie kończy się na prośbie o usunięcie zdjęcia. Pacjent może podnieść naruszenie dóbr osobistych, praw pacjenta i przepisów o ochronie danych osobowych. Do tego dochodzą żądania przeprosin, odszkodowania albo zadośćuczynienia. W sektorze medycznym bardzo szybko dochodzi jeszcze szkoda reputacyjna, bo pacjenci są szczególnie wrażliwi na kwestię poufności.
Co gorsza, nawet jeśli placówka usunie materiał, ślad po publikacji może pozostać w zrzutach ekranu, udostępnieniach i archiwach platform. Dlatego obrona w stylu „już skasowaliśmy” rzadko zamyka sprawę.
Jak podejść do tego rozsądnie
Jeżeli publikujesz wizerunek pacjentów sporadycznie, nie oznacza to, że możesz oprzeć się na jednym starym wzorze zgody. Każdy kanał komunikacji i każdy typ materiału wymaga osobnej oceny. Social media są szybkie, ale prawo nie działa szybciej dlatego, że post miał być wrzucony „na już”.
Najrozsądniejsze podejście jest proste: oddzielić leczenie od marketingu, oddzielić wykonanie materiału od jego publikacji i oddzielić wygodę organizacyjną od bezpieczeństwa prawnego. Gdy procedura jest jasna, personel wie, co wolno, a czego nie. A pacjent nie ma poczucia, że jego zaufanie stało się częścią kampanii reklamowej.
W tej sprawie ostrożność nie hamuje promocji placówki. Chroni ją przed błędem, który zwykle kosztuje więcej niż najlepiej zaplanowana kampania.