RGPD nutricionistes: guia pràctica per al seguiment

RGPD nutricionistes: identifica quines dades tractes

Comença fent un inventari entenedor, no triant una eina. Enumera les dades identificatives i de contacte, els objectius acordats, els hàbits alimentaris, l’activitat, les mesures, les fotografies, els documents, els missatges i qualsevol informació que pugui revelar una situació de salut. L’AEPD inclou els costums alimentaris, els hàbits i l’activitat física entre els exemples d’informació que pot formar part de les dades de salut. Això no vol dir que sempre s’hagin de demanar tots els camps: vol dir que convé valorar el risc i la necessitat abans d’incorporar-los al flux.

Per a cada dada, escriu qui la proporciona, en quin moment arriba, on s’emmagatzema, qui la consulta i quan deixa de ser necessària. Distingeix el registre que ajuda a preparar una conversa de la dada que es conserva per costum. També separa la informació d’atenció nutricional, facturació, agenda i suport tècnic: que una mateixa plataforma la pugui reunir no implica que tothom necessiti el mateix accés. Aquest mapa senzill permet descobrir còpies en xats, correus, carpetes locals o dispositius compartits.

El principi de minimització no consisteix a eliminar el context útil sense més. Consisteix a demanar i conservar dades adequades, pertinents i limitades a l’objectiu definit. Si una fotografia permet parlar d’un registre concret, potser no cal conservar-la indefinidament; si un camp no canvia cap decisió ni pregunta, potser cal qüestionar-ne la presència. Quan la necessitat depengui d’una valoració clínica, la decisió correspon al professional responsable, no a una regla automàtica de l’aplicació.

Fes l’inventari en una sessió curta i ordena’l per moments del recorregut: alta, consulta, seguiment, revisió i tancament. A cada moment, pregunta què hauria de saber realment la persona que fa la tasca. Així apareixen diferències que una llista plana amaga: una dada pot ser necessària per a una primera conversa i deixar de ser-ho després, mentre que un document vigent pot requerir accés més temps que un missatge de coordinació. Anotar aquests canvis evita conservar-ho tot amb la mateixa regla.

• Dada i format: què es recull i si inclou text, imatge, àudio o document.
• Finalitat: quina tasca concreta es vol fer amb aquesta dada.
• Origen: qui l’introdueix i si la pot corregir o actualitzar.
• Accés: quins perfils la necessiten i quins n’han de quedar fora.
• Conservació: quin criteri i quina data orienten la revisió o eliminació.

Defineix finalitat, informació i base aplicable

El RGPD exigeix que la finalitat sigui determinada, explícita i legítima. A la pràctica, dir “millorar el servei” sol ser massa ampli per orientar una pantalla o una conversa. És més útil descriure accions: preparar una revisió acordada, compartir un document vigent, respondre un dubte del seguiment o gestionar una incidència d’accés. Una finalitat concreta ajuda a comprovar si la dada sol·licitada hi encaixa i evita reutilitzar-la per a una tasca diferent sense revisar abans les condicions aplicables.

La informació que rep la persona ha d’explicar, de manera accessible, qui és el responsable, per a què es tracten les dades, quina base jurídica s’utilitza, qui les pot rebre, quant temps es preveu conservar-les i com pot exercir els seus drets. L’AEPD distingeix el consentiment informat d’una actuació sanitària del consentiment per tractar dades personals. Per això no convé presentar una casella genèrica com a solució universal: la base depèn del tractament i del context, i s’ha de revisar amb assessorament especialitzat quan hi hagi dubtes.

En una consulta petita, documentar la decisió no s’ha de convertir en un expedient interminable. Guarda una fitxa per tractament amb el nom, la finalitat, les categories de dades, els perfils autoritzats, els proveïdors implicats, les mesures previstes i la data de revisió. Si una funció nova utilitza informació per a analítica, entrenament, màrqueting o una finalitat secundària, no l’incloguis al mapa principal com si fos el mateix ús. Explica la diferència i comprova si cal una avaluació addicional.

Abans de demanar una autorització nova o canviar una pantalla, prova d’explicar el tractament en veu alta. Si necessites diverses frases per aclarir què passarà, converteix aquesta explicació en una pregunta per al proveïdor o en una millora de la informació. La transparència no és només publicar un text llarg: també és aconseguir que la persona entengui què comparteix, amb qui, durant quant temps i què pot fer si canvia d’opinió o detecta un error.

• Escriu la finalitat com una acció que una altra persona pugui comprovar.
• Explica la informació abans d’activar el registre o la connexió.
• Distingeix el consentiment de dades del consentiment informat sanitari.
• Anota base, destinataris i conservació sense afirmar més del que saps.
• Programa una revisió quan canviï el producte o el procés.

Dissenya accés, seguretat i proveïdors amb criteri

La protecció des del disseny i per defecte obliga a pensar en la privacitat des de la configuració, no després d’un incident. Activa només els camps i les notificacions necessaris, limita la visibilitat per rol i evita que una vista general mostri més informació de la que exigeix la tasca. Un professional pot necessitar llegir un registre per preparar una revisió; una persona de suport tècnic pot necessitar comprovar una incidència sense obrir el contingut sanitari. Els permisos han de reflectir aquesta diferència i revisar-se quan algú canviï de funció.

La seguretat ha de respondre al risc i al funcionament real. Comprova l’autenticació, la gestió de sessions, el xifratge quan correspongui, les còpies de seguretat, la recuperació, el registre d’accessos i el procediment davant de bretxes. L’AEPD adverteix de riscos com els accessos indeguts, els enviaments a destinataris incorrectes i la pèrdua de suports; també recomana mesures preventives i sistemes de còpia. No presentis una funció concreta com una garantia absoluta: demana al proveïdor documentació, responsabilitats, canals d’incidència i evidències que puguis conservar.

Si una plataforma actua per compte de la consulta, identifica el seu paper i revisa el contracte o les condicions que regulen l’encàrrec. Pregunta on s’allotgen les dades, quins subcontractistes hi intervenen, com es gestionen les sol·licituds de les persones, com s’exporta la informació i què passa quan s’acaba. L’AEPD recorda que el responsable conserva una responsabilitat específica en l’elecció de canals i proveïdors. Una eina còmoda pot continuar sent inadequada si no pots entendre qui hi accedeix o com recuperar la continuïtat.

Fes una prova de permisos amb dades fictícies i escriu-ne el resultat com el llegiria una altra persona. Intenta obrir un registre des d’un perfil que no l’hauria de veure, canvia el rol d’un col·laborador i revoca una invitació. Repeteix la prova després d’una actualització rellevant. Aquest petit recorregut no demostra per si sol el compliment, però converteix una promesa tècnica en preguntes verificables i revela si el flux quotidià contradiu la configuració prevista.

• Prova un perfil professional, un de client i un de suport.
• Comprova què veu cada perfil abans d’introduir dades reals.
• Pregunta per xifratge, còpies, accessos, subcontractació i incidents.
• Defineix un canal alternatiu per a una comunicació urgent.
• Assaja l’exportació, la retirada d’accessos i el tancament del servei.

Documenta, revisa i atén els drets

La responsabilitat proactiva significa poder explicar per què el procés és raonable i quines mesures s’han triat. No n’hi ha prou amb acceptar una política i oblidar el tema. Conserva la versió de la informació lliurada, l’inventari, la decisió sobre accessos, la revisió del proveïdor i les incidències. Si un dubte no està resolt, marca’l com a pendent i assigna una persona i una data; una resposta incompleta és preferible a una certesa inventada.

Prepara una ruta perquè el client pugui preguntar quines dades es tracten, corregir-les, exercir els drets que corresponguin o comunicar una preocupació. La plataforma pot facilitar una pantalla, però la consulta ha de saber qui rep la sol·licitud i com se’n verifica la identitat sense exposar informació a una altra persona. Si arriba una petició complexa, una reclamació o una possible bretxa, deriva l’assumpte al responsable o a l’assessor adequat. No prometis terminis ni resultats jurídics sense haver revisat la situació.

A NutriCoach pots convertir la revisió en un flux de quatre passos. Primer, mapar: escriure dades, finalitat i accés. Després, explicar: compartir la informació entenedora amb el client. A continuació, acordar: triar el canal, el format, el responsable i el moment de revisió. Finalment, revisar: comprovar l’ús, els permisos, les incidències i la necessitat de conservar. Aquest flux serveix per a una app, una carpeta o una combinació d’eines; el seu valor és fer visible la decisió i actualitzar-la quan canviïn les necessitats.

La revisió pot ser mensual durant una implantació i més espaiada quan el procés s’estabilitza, sempre que el criteri quedi documentat. No esperis a una bretxa per revisar: incorpora una comprovació quan canviï el proveïdor, s’afegeixi un camp, s’integri un canal nou o algú assumeixi una funció diferent. Si una mesura no es pot explicar o mantenir, redueix temporalment l’abast i busca una solució proporcional al risc.

Anota qui decideix cada finalitat i quan es revisarà. Explica el tractament amb paraules que el client pugui entendre. Separa les dades necessàries de les dades simplement còmodes. Comprova l’accés des del perfil professional i el del client. Utilitza dades fictícies abans de provar una eina nova. Mantén una alternativa si el canal habitual deixa de funcionar. Evita enviar informació sanitària per un grup de missatgeria. Registra quin proveïdor accedeix a la informació i per a quina tasca. Revisa que el pla vigent no convisqui amb còpies contradictòries. Demana ajuda especialitzada si el risc del tractament no és clar. No confonguis el consentiment informat amb el consentiment de dades. Comprova que la persona sap com exercir els seus drets. Defineix una data concreta per comprovar si el procés continua encaixant. Inclou una via clara per comunicar un incident de seguretat. Revisa l’accés quan canviïn les funcions o l’equip. Conserva només la informació que respon a l’objectiu acordat.

• Conserva evidències de la decisió, no només la configuració final.
• Ofereix una via visible per a dubtes, drets i canvis de dades.
• Registra incidents, impacte, mesures i l’escalat corresponent.
• Revisa permisos quan canviïn persones, rols, proveïdors o funcions.
• Tanca cada cicle amb una data i una acció següent concreta.