Zgoda na zabieg medycyny estetycznej 2026. Co musi zawierać, RODO i dlaczego papier przegrywa z tabletem

Medycyna estetyczna ingeruje w ciało, więc prawnie zachowuje się jak zabieg medyczny - a to znaczy, że luźny formularz „zgadzam się na zabieg" nie wystarczy. Przy powikłaniu albo skardze liczy się jedno: czy potrafisz udowodnić, że klient był świadomie poinformowany i dobrowolnie wyraził zgodę. Poniżej co musi zawierać komplet dokumentów, jak pogodzić to z RODO i dlaczego papierowy segregator jest tu najsłabszym ogniwem.

Co musi zawierać zgoda - to nie jeden papier

Najczęstszy błąd to traktowanie „zgody" jako jednej kartki. Bezpieczny komplet składa się z kilku elementów:

• Kwestionariusz przedzabiegowy (wywiad) - choroby, leki, alergie, ciąża, wcześniejsze zabiegi, przeciwwskazania.
• Informacja o zabiegu - na czym polega, czego się spodziewać, możliwe działania niepożądane i powikłania.
• Zalecenia pozabiegowe - co robić i czego unikać po zabiegu.
• Formularz zgody - świadoma, dobrowolna i konkretna zgoda na konkretny zabieg, z datą i pełnym podpisem.
• Procedura na wypadek powikłań lub wycofania zgody przez klienta.

RODO w gabinecie estetycznym - rozdziel podstawy

Tu gabinety mylą dwie różne rzeczy i wpadają. Leczenie i dokumentację prowadzisz na podstawie świadczenia opieki zdrowotnej i obowiązku prowadzenia dokumentacji - nie na „zgodzie RODO". Osobną, odrębną zgodę zbierasz na rzeczy dodatkowe:

• marketing (newsletter, SMS przypominające o promocjach),
• zdjęcia „przed/po" wykorzystywane promocyjnie (to osobna zgoda niż dokumentacja zabiegowa).

Jako administrator danych masz też twarde obowiązki:

• rejestr czynności przetwarzania (RCPD) - obowiązuje też mały gabinet, bo przetwarzasz dane o zdrowiu,
• zabezpieczenie danych - szyfrowanie, kontrola i rejestr dostępu, zabezpieczenie dokumentacji papierowej,
• obowiązek informacyjny wobec klienta i obsługa jego praw,
• zgłoszenie naruszenia do PUODO w 72 godziny przy wysokim ryzyku.

Mechanikę RODO (dziennik dostępu, szyfrowanie, rejestry) rozłożyłem szczegółowo tu: RODO w gabinecie - rejestr czynności, dziennik dostępu i co sprawdza PUODO.

Dlaczego papier przegrywa z tabletem

Papierowy formularz ma trzy słabe punkty, które uderzają dokładnie wtedy, gdy są najgorsze - przy skardze albo kontroli:

1. Ginie. Kartka sprzed roku w segregatorze, którego nikt nie poukłada.
2. Nie da się udowodnić daty. Podpis bez wiarygodnej daty i powiązania z konkretną wizytą to słaby dowód.
3. Leży niezabezpieczony. Segregator w szafie to dane wrażliwe „plain text" dla każdego, kto wejdzie do zaplecza.

Podpis na tablecie rozwiązuje wszystkie trzy: klient czyta treść i podpisuje się na ekranie, a zgoda zapisuje się od razu przy karcie klienta, z datą, powiązana z konkretnym zabiegiem i pod kontrolą dostępu.

Jak MedEQ to ogarnia

Powiem wprost: MedEQ nie jest EDM-em i nie zastępuje programu do e-recept czy rozliczeń. Robi za to operacyjną i dokumentacyjną stronę gabinetu estetycznego:

• zgody i kwestionariusze podpisywane na tablecie - klient podpisuje na ekranie, podpis zapisuje się przy karcie,
• rozdzielenie zgód - osobno dokumentacja zabiegowa, osobno marketing i zdjęcia „przed/po",
• RODO z dziennikiem dostępu - kto i kiedy zaglądał do karty, szyfrowanie danych wrażliwych,
• zdjęcia „przed/po" jako załączniki przy karcie, z kontrolą dostępu,
• paszport sprzętu dla laserów, IPL i HIFU oraz ewidencja odpadów, jeśli zabiegi ich wymagają.

Więcej o wersji dla gabinetu estetycznego: System dla gabinetu kosmetologicznego i medycyny estetycznej.

FAQ - zgoda na zabieg i RODO w medycynie estetycznej

Zastrzeżenie: artykuł ma charakter informacyjny i nie jest poradą prawną. Zakres zgód, klauzul i obowiązków RODO zależy od rodzaju zabiegów i aktualnych przepisów (stan na czerwiec 2026). Wzory dokumentów i procedury skonsultuj z prawnikiem lub inspektorem ochrony danych.