Spa, phòng khám, phòng tập lưu thông tin sức khỏe khách: phải có sự đồng ý

Spa đăng ảnh “trước và sau” điều trị mụn kèm tên khách. Phòng tập chia sẻ chỉ số cơ thể của học viên lên nhóm. Thông tin sức khỏe là loại dữ liệu đặc biệt nhạy cảm.

Quy định nói gì

• Bảo vệ dữ liệu cá nhân đối với thông tin sức khỏe phải có sự đồng ý của chủ thể dữ liệu trong quá trình thu thập, xử lý, trừ trường hợp không cần đồng ý theo luật.
• Cơ quan, tổ chức, cá nhân hoạt động trong lĩnh vực sức khỏe không cung cấp dữ liệu cá nhân cho bên thứ ba là tổ chức cung cấp dịch vụ chăm sóc sức khỏe hoặc bảo hiểm sức khỏe, bảo hiểm nhân thọ, trừ khi có yêu cầu bằng văn bản của chủ thể dữ liệu hoặc trường hợp luật định.
• Ứng dụng về y tế phải tuân thủ đầy đủ quy định bảo vệ dữ liệu cá nhân.

Áp dụng cho spa, phòng tập

• Xin đồng ý riêng trước khi chụp, đăng ảnh tình trạng da, cơ thể của khách.
• Che mặt, không ghi tên khi đăng ảnh kết quả, nếu khách chỉ đồng ý ẩn danh.
• Không chuyển hồ sơ khách cho đối tác bán bảo hiểm, thực phẩm chức năng.

Câu hỏi thường gặp

Khách đồng ý miệng cho đăng ảnh có đủ không? Nên có xác nhận bằng văn bản hoặc tin nhắn, ghi rõ ảnh nào, đăng ở đâu, có hiện mặt không.