Lo más importante
Qué dice el RGPD sobre los datos de salud
El Reglamento General de Protección de Datos (RGPD), en su
artículo 9, clasifica los datos relativos a la salud como una
categoría especial de datos: su tratamiento está prohibido con
carácter general y solo se permite en supuestos concretos (por ejemplo, con el
consentimiento explícito de la persona, o cuando sea necesario para fines de
medicina preventiva o asistencial), con garantías reforzadas frente a las que exige un
dato personal ordinario como un teléfono o un nombre.
Eso significa que cualquier formulario o enlace de cita de una clínica pequeña debe
pedir lo mínimo imprescindible para gestionar la reserva: nombre, contacto y, como
mucho, el servicio elegido de una lista cerrada ("Revisión", "Primera consulta", "Otro,
sin detalles de salud"), sin campo libre para el motivo. Nunca debería
pedir diagnósticos, historiales clínicos ni ningún otro dato de categoría especial a
través de un formulario web o una herramienta de agenda genérica: ese tipo de
información exige un sistema y unas garantías muy superiores a las de una web o un
calendario compartido, y su gestión corresponde a las herramientas clínicas propias
del profesional, no a la página de reservas.