GDPR în marketingul medical: ce ai voie și ce nu cu datele pacienților

Publicat 3 noiembrie 2026 · 7 min de citit · Lattas Eleftherios

Datele despre sănătate sunt o categorie specială în GDPR. O clinică stomatologică poate face reclame, formulare și mesaje WhatsApp, dar cu date minimizate, cu consimțământ explicit (operator numit, temei legal, durată de stocare) și fără date medicale trimise platformelor de reclame. Pe pixelul clinicii nu pui evenimente de final de funnel; statusurile pacientului pleacă server-side, doar ca semnal de conversie.

Ce ai voie să faci cu datele pacienților în marketing?

Ai voie să faci marketing pentru clinică. Nu ai voie să folosești datele medicale ale pacienților ca materie primă pentru reclame. Datele despre sănătate sunt o categorie specială în articolul 9 din GDPR, iar prelucrarea lor e, ca regulă, interzisă în afara unor excepții stricte. Pentru marketing, asta înseamnă patru lucruri: date minimizate, consimțământ explicit, furnizori cu acorduri de prelucrare și nicio informație medicală trimisă platformelor de reclame.

Articolul nu e consultanță juridică. E o hartă practică, ca să știi ce întrebări să pui responsabilului cu protecția datelor sau juristului tău. În România, autoritatea de supraveghere este ANSPDCP.

De ce e marketingul unei clinici un caz special?

Pentru un magazin online, vizita pe pagina de pantofi e o informație banală. Pentru o clinică, vizita unei persoane identificabile pe pagina de implanturi poate spune ceva despre sănătatea ei. Aceleași unelte de marketing au, într-o clinică, un risc mai mare.

Platformele știu asta. Meta clasifică site-urile ca medicale după domeniu și după paginile de tratament. Pe aceste conturi, tracking-ul din browser se rupe, iar Meta restricționează unele evenimente.

Tip de date	Exemplu	Cât de atent trebuie să fii
Date de contact din formulare	Nume, telefon	Mediu: consimțământ și durată de stocare
Interes pentru un tratament	„Vreau o consultație pentru implant”	Ridicat: poate indica starea de sănătate
Răspunsuri medicale din formular	Radiografie existentă, extracții necesare	Ridicat: rămân în CRM, nu pleacă spre platforme
Dosarul medical	Diagnostic, plan de tratament	Foarte ridicat: nu intră în marketing
Date de navigare	Pagini vizitate, cookie-uri	Depinde de consimțământ și de configurare
Imagini și voce	Testimoniale, înainte/după	Ridicat: acord scris, specific, revocabil

Cum arată un formular conform?

Formularul e primul loc în care clinica primește date de la un viitor pacient. Un formular conform are:

un câmp de consimțământ de tip legal, separat de restul formularului;
operatorul numit: denumirea clinicii, nu „noi”;
temeiul legal pentru fiecare scop;
durata de stocare, de exemplu 12 luni pentru lead-urile care nu devin pacienți;
un link la politica de confidențialitate;
o bifă separată, nebifată implicit, pentru mesajele de marketing.

Ce nu colectezi niciodată prin formulare: parole, date de card, copii după acte sau exporturi de baze de pacienți. Și întreabă-te dacă formularul chiar are nevoie de data nașterii. Emailul rămâne opțional; dacă îl faci obligatoriu, crește abandonul.

Minimizare nu înseamnă formular scurt

Minimizarea cere ca fiecare întrebare să aibă un scop. Nu cere ca formularul să fie cât mai scurt. La una dintre clinicile cu care lucrăm, un formular mai lung, cu buget, urgență și localizare, a crescut rata de programare cu aproximativ 40%. Într-o altă lună, 12 din 200 de lead-uri, adică 6%, veneau de la oameni doar în trecere prin oraș. Întrebarea de oraș, cu variante fixe, îi filtrează înainte de apel.

Regula practică: păstrezi întrebările pe care recepția le folosește ca să califice și să programeze. Le tai pe cele pe care nu le citește nimeni.

Formularele care dau un „diagnostic” sau recomandă un tratament în funcție de buget sunt un risc medical, nu doar unul de date. Au nevoie de validarea medicului și de o mențiune clară că nu înlocuiesc consultația.

Un exemplu de text pe care îl adaptezi împreună cu juristul:

[Denumirea clinicii], în calitate de operator, folosește numele și telefonul tău ca să te contacteze pentru programarea cerută. Temei legal: [stabilit cu juristul]. Păstrăm datele [12 luni] dacă nu devii pacient. Detalii în [politica de confidențialitate].

☐ Sunt de acord să primesc de la [Denumirea clinicii] mesaje de marketing pe WhatsApp. Pot retrage acordul oricând, răspunzând STOP.

Ce nu trimiți niciodată platformelor de reclame?

Aici apar cele mai multe greșeli, pentru că setările implicite trimit mai mult decât crezi.

Liste de pacienți cu tratamentul lor. Nu încărca liste pentru audiențe fără temei legal clar și fără analiza responsabilului cu protecția datelor.
Tratamentul în link-uri sau în numele evenimentelor. Un eveniment care spune ce tratament face o persoană identificabilă e o dată medicală.
Răspunsurile medicale din formular. Rămân în CRM-ul clinicii.
Evenimente de final de funnel pe pixelul clinicii, cum ar fi Purchase. Pe conturile medicale folosim un singur pixel per business și Conversions API minim.

Statusurile profunde ale pacientului, precum programat, prezentat sau plătit, pleacă server-side, ca semnal de conversie. Pleacă fără diagnostic și fără tratament. Câmpurile tehnice de atribuire, precum identificatorul de click, orașul sau numele anunțului, se captează ascuns în formular.

De ce server-side? Pentru control. Tu decizi exact ce pleacă spre platforme, în loc să lași browserul să trimită tot ce vede. Într-unul dintre conturile noastre, după trecerea la tracking server-side, scorul Meta de potrivire a evenimentelor a urcat de la aproximativ 3 la aproape 7.

Goat SST, tracking-ul nostru server-side, funcționează pe aceste reguli: date minimizate, formulare cu consimțământ explicit, fără date medicale trimise platformelor de reclame, infrastructură în UE. Puține clinici au așa ceva. Implementările improvizate pot intra în conflict cu politicile Meta.

Cum folosești WhatsApp fără riscuri?

WhatsApp e canalul pe care pacienții îl citesc. Tocmai de aceea cere reguli:

Folosește contul de business al clinicii, nu telefoanele personale ale angajaților.
Cere acordul pentru mesajele de marketing și păstrează dovada lui.
Trimite doar între 09:00 și 20:00. Nu trimite niciodată către liste vechi nefiltrate.
Nu scrie diagnostice și sume decât dacă pacientul le-a cerut.
Stabilește cât timp păstrezi conversațiile și cine are acces la ele.
Oferă mereu varianta STOP în mesajele de marketing.

Politicile platformei sunt pe site-ul WhatsApp Business. Fluxurile din serviciul nostru de conversie prin WhatsApp pornesc de la aceste reguli.

Cât timp păstrezi lead-urile care nu devin pacienți?

Atât cât ai scris în formular. Dacă ai promis 12 luni, după 12 luni lead-ul se șterge sau se anonimizează. Nu rămâne „pentru orice eventualitate” într-un tabel uitat.

Durata de stocare îți limitează și campaniile. O secvență de reactivare pentru lead-urile neprogramate rulează doar în interiorul acestei perioade și doar pentru cei care au acceptat mesajele de marketing. Audiențele construite din aceste date în platforme se actualizează la fel: cine a fost șters din CRM iese și din audiență.

Pune o dată fixă în calendar, o dată pe lună, pentru această curățenie. Altfel nu o face nimeni.

Imagini, testimoniale și recenzii

Acordul pentru imagini e scris, specific și spune unde apare materialul: site, rețele sociale, reclame.
Acordul se poate retrage. Atunci oprești folosirea materialului.
Blurează fețele și ochii când pacientul nu vrea să fie recunoscut.
Nu confirma public că cineva e pacientul tău, nici în răspunsul la o recenzie pozitivă.

Evidența activităților de prelucrare include marketingul.
Politica de confidențialitate explică pe înțeles formularele, cookie-urile și mesajele.
Bannerul de cookie-uri blochează pixelii de marketing până la acord.
Formularele au operatorul numit, temeiul legal, durata de stocare și bifa separată pentru marketing.
Fiecare întrebare din formular are un scop pe care îl poți explica.
Niciun tratament nu apare în link-urile sau evenimentele trimise platformelor.
Există acord de prelucrare a datelor cu fiecare furnizor: agenție, CRM, platformă de mesaje, site.
Accesul la lead-uri și conversații e limitat la cine are nevoie de el.
Există o procedură pentru cererile pacienților, cu răspuns, în general, în termen de o lună.
Există o procedură pentru incidente, inclusiv notificarea autorității în 72 de ore, în cazurile prevăzute de lege.

Ce întrebi agenția înainte să-i dai acces?

Ce date primiți și unde le stocați?
Cine are acces la ele și cum le ștergeți?
Ce anume trimiteți platformelor de reclame, eveniment cu eveniment?
Tracking-ul e server-side sau doar din browser?
Semnați acordul de prelucrare a datelor înainte de primul lead?

O agenție serioasă răspunde fără ezitare. Formularele și paginile de tratament le construim în serviciul de site și funnel pentru clinici, iar campaniile în cel de reclame Facebook și Google.

Următorul pas

Dacă vrei să verifici cum sunt configurate formularele, pixelul și mesajele clinicii tale, programează un apel strategic de 30 de minute. Nu înlocuiește avizul unui jurist, dar îți arată repede unde sunt riscurile. Scrie-ne pe WhatsApp sau prin pagina de contact.

Întrebări frecvente

Avem nevoie de consimțământ ca să facem reclame pentru clinică?

Pentru reclamele în sine, țintite pe zonă și pe interese generale, nu folosești datele pacienților tăi. Ai nevoie însă de consimțământ pentru cookie-urile și pixelii de pe site care nu sunt strict necesari și, în general, pentru mesajele de marketing trimise direct pacienților. Detaliile concrete le stabilești cu responsabilul cu protecția datelor al clinicii.

Putem folosi pixelul Meta pe site-ul clinicii?

Da, cu acordul vizitatorului prin bannerul de cookie-uri și cu reguli stricte. Pe conturile medicale folosim un singur pixel per business, Conversions API minim și niciun eveniment de final de funnel, cum ar fi Purchase, pe pixelul clinicii. Statusurile precum programat sau prezentat pleacă server-side. Tratamentul nu apare nici în adresa paginii trimise, nici în numele evenimentului.

Ce date are voie să vadă agenția de marketing?

Doar datele strict necesare muncii ei, de exemplu lead-urile venite din campanii și statusul lor. Dosarul medical nu are ce căuta în marketing. Orice furnizor care primește date de la clinică, inclusiv agenția, CRM-ul și platforma de mesaje, lucrează pe baza unui acord de prelucrare a datelor semnat înainte de primul lead.

Ce facem dacă un pacient cere ștergerea datelor?

Înregistrezi cererea, verifici identitatea persoanei și răspunzi, în general, în termen de o lună. Ștergi datele din sistemele de marketing: listele de mesaje, CRM-ul, audiențele din platforme. Dosarul medical poate avea obligații legale de păstrare, așa că stabilești cu responsabilul cu protecția datelor ce se poate șterge și ce nu.