GDPR pre ambulancie: čo musí spĺňať web lekára v roku 2026

Web ambulancie spracúva osobné údaje minimálne cez kontaktný formulár a cookies — a keďže kontext je zdravotný, pravidlá sú prísnejšie než pri bežnom firemnom webe. Dobrá správa: povinnosti sa dajú splniť jednorazovo a bez právnika, ak viete, čo kontrolovať.

Tento článok je praktický prehľad, nie právne poradenstvo. Pri pochybnostiach konzultujte zodpovednú osobu alebo právnika.

TL;DR

• Zdravotné údaje sú „osobitná kategória" (čl. 9 GDPR) — web ambulancie posudzujte prísnejšie
• Povinný základ: zásady ochrany osobných údajov dostupné z každej stránky
• Kontaktný formulár: informačná povinnosť áno, checkbox so súhlasom väčšinou nie
• Cookies: analytika a marketing len s predchádzajúcim súhlasom, technické cookies bez
• Fotky pacientov, mená v recenziách, emailová komunikácia — najčastejšie prešľapy

Prečo je web ambulancie citlivejší než iné weby

Samotná skutočnosť, že niekto kontaktuje psychiatrickú ambulanciu, je informácia o jeho zdraví. Email „chcem sa objednať na kolonoskopiu" obsahuje údaj o zdravotnom stave. GDPR (a slovenský zákon č. 18/2018 Z. z.) zaraďuje údaje o zdraví medzi osobitné kategórie s prísnejším režimom — a dozor vykonáva Úrad na ochranu osobných údajov SR.

V praxi to neznamená, že web ambulancie nemôže mať formulár. Znamená to, že musí byť správne nastavený.

Checklist: 6 vecí, ktoré musí web ambulancie spĺňať

1. Zásady ochrany osobných údajov

Dokument dostupný odkazom z každej stránky (typicky päta webu), ktorý uvádza: kto je prevádzkovateľ (názov, IČO, kontakt), aké údaje web zbiera, na aký účel, na akom právnom základe, ako dlho sa uchovávajú, kto k nim má prístup a aké práva má dotknutá osoba. Bez tohto dokumentu web nespĺňa informačnú povinnosť (čl. 13 GDPR) — je to prvá vec, ktorú kontrola hľadá.

2. Kontaktný formulár

• Pri formulári uveďte stručnú informáciu so zásadami: „Odoslaním formulára spracúvame vaše údaje na účel vybavenia žiadosti — viac v zásadách ochrany osobných údajov."
• Zbierajte len potrebné polia — meno, kontakt, správa. Rodné číslo do webového formulára nepatrí.
• Odosielanie musí ísť cez šifrované spojenie (HTTPS) — web bez SSL certifikátu je dnes automaticky problém.
• Emaily z formulára chodia do schránky, ku ktorej má prístup len personál ambulancie.

3. Cookies a analytika

• Technické cookies (fungovanie webu): bez súhlasu, len informácia v zásadách.
• Analytické a marketingové cookies (Google Analytics, Facebook Pixel): vyžadujú predchádzajúci súhlas — teda cookie lištu, ktorá ich pred súhlasom skutočne blokuje. Lišta, ktorá len oznamuje „používame cookies", nestačí.
• Zvážte, či analytiku vôbec potrebujete — web ambulancie bez marketingových nástrojov je najjednoduchší spôsob, ako mať cookies vyriešené.

4. Fotografie

Fotky priestorov a personálu (so súhlasom zamestnancov) — v poriadku. Fotky, na ktorých je identifikovateľný pacient — len s jeho preukázateľným súhlasom. Pozor na fotky z čakárne, pred/po zákrokoch a snímky obrazoviek s dokumentáciou v pozadí.

5. Recenzie a poďakovania na webe

Zverejniť „Ďakujem, MUDr. Novák mi vyliečil boreliózu — Jana K., Martin" bez súhlasu Jany K. je problém dvakrát: osobný údaj + údaj o zdraví. Recenzie na webe zverejňujte anonymizovane alebo s výslovným súhlasom autora.

6. Objednávkové systémy tretích strán

Ak web presmeruje na rezervačný systém (alebo ho embeduje), pacientove údaje spracúva ďalšia firma — mali by ste mať s ňou zmluvu o spracúvaní údajov (čl. 28 GDPR) a uviesť ju v zásadách medzi príjemcami. To isté platí pre emailový hosting a webhosting.

Časté omyly

Ako to riešime my

Weby od Digitálnej Ambulancie majú GDPR základ v cene: zásady ochrany osobných údajov, správne nastavený formulár, HTTPS a cookies bez zbytočných trackerov. Lekár dodá len údaje o ambulancii — právny základ webu je náš problém. Pozrite si, ako to vyzerá pre vašu špecializáciu.

Súvisiace povinnosti webu ambulancie (identifikačné údaje, cenník, ordinačné hodiny) pokrýva samostatný článok o povinných údajoch na webe ambulancie.

---

Nie je to prvá legislatíva, ktorú pre lekárov prekladáme do ľudskej reči — pozrite si nášho sprievodcu § 15 zákona 384/2025 o bezhotovostných platbách.