Klient ujawnił że ma się leczyć psychiatrycznie. Co teraz robi pracownik infolinii?

Pytanie wcale nie hipotetyczne. Co tydzień ktoś dzwoni na infolinię i mówi za dużo. Pracownik musi w trzy sekundy zdecydować co zrobić z informacją której nie powinien był usłyszeć.

Klient dzwoni żeby przełożyć płatność. Tłumaczy że jest po hospitalizacji psychiatrycznej i wraca do pracy za miesiąc. Prosi o odroczenie terminu.

Pracownik infolinii ma teraz problem.

Klient właśnie ujawnił dane szczególnej kategorii z art. 9 RODO – informację o swoim stanie zdrowia. Pracownik tego nie wymusił. Klient powiedział to z własnej inicjatywy. Ale informacja już padła i pracownik musi coś z nią zrobić.

I tu zaczyna się decyzja która ma konsekwencje prawne.

Co jest problemem a co nie

Sam fakt że pracownik usłyszał tę informację nie jest naruszeniem RODO. Klient zdecydował o ujawnieniu danych. Pracownik nie pytał, nie sugerował, nie naciskał.

Problem zaczyna się przy dwóch decyzjach.

Pierwsza: czy ta informacja zostanie utrwalona w systemie firmowym.

Druga: w jakiej formie zostanie utrwalona jeśli już musi.

Te dwie decyzje są oddzielne. Pierwsza dotyczy podstawy prawnej – czy w ogóle masz prawo to przetwarzać. Druga dotyczy minimalizacji – jeśli już musisz coś zapisać, to co dokładnie.

Czy musisz w ogóle zapisywać przyczynę

W większości przypadków infolinii odpowiedź brzmi: nie.

Cel rozmowy to obsługa konkretnej sprawy klienta – w tym przykładzie odroczenie płatności. Do realizacji tego celu potrzebujesz wiedzieć:

Że klient prosi o odroczenie. Na jak długo. Czy taka prośba została zaakceptowana czy nie.

Nie potrzebujesz wiedzieć dlaczego. Powód po stronie klienta jest jego prywatną sprawą. Twój system CRM nie potrzebuje informacji o jego stanie zdrowia żeby przetworzyć odroczenie płatności.

Zasada minimalizacji danych z art. 5 RODO jest tu jednoznaczna. Przetwarzasz tylko dane niezbędne do celu. Diagnoza psychiatryczna klienta nie jest niezbędna do odroczenia płatności o miesiąc.

Jak zapisać żeby zachować kontekst bez naruszania RODO

I tu jest sedno tego artykułu. Bo czasem trzeba coś zapisać.

Pracownik infolinii nie pracuje sam. Jego notatka może być potem czytana przez kolegę który będzie obsługiwał kolejną rozmowę z tym samym klientem. Brak jakiegokolwiek kontekstu może być problemem operacyjnym.

Te same informacje można zapisać na różne sposoby. Wybór formy decyduje o tym czy przetwarzasz dane szczególnej kategorii czy nie.

Wersja problematyczna: "Klient po hospitalizacji psychiatrycznej, wraca do pracy za miesiąc, prosi o odroczenie płatności."

To jest zapis danych szczególnej kategorii. Wymaga podstawy z art. 9 RODO. Której nie masz.

Wersja prawidłowa: "Klient czasowo niedostępny, prosi o odroczenie płatności o miesiąc."

Ta sama informacja operacyjna. Bez diagnozy medycznej. Bez ujawnienia przyczyny. Bez kategorii danych szczególnej.

Wersja jeszcze prostsza: "Klient prosi o odroczenie płatności do [data]."

Często wystarczy tyle. Powód niedostępności klienta nie ma znaczenia operacyjnego dla obsługi prośby o odroczenie.

Pracownik infolinii podejmuje decyzję o formie zapisu w momencie wpisywania notatki. To jest moment w którym decyduje się czy firma przetwarza dane medyczne klienta czy informacje czysto operacyjne.

Co zrobić z nagraniem rozmowy

Jeśli infolinia nagrywa rozmowy – nagranie zawiera oryginalną wypowiedź klienta z informacją o hospitalizacji. To jest plik audio z danymi szczególnej kategorii.

Tu pole manewru jest mniejsze. Nagrań nie można edytować bez utraty ich wartości dowodowej.

W praktyce stosuje się dwa podejścia.

Pierwsze: standardowy okres retencji nagrań zgodny z polityką firmy – zazwyczaj kilka miesięcy do roku. Po tym okresie nagranie jest kasowane razem z całą zawartością.

Drugie: skrócony okres retencji dla nagrań które zawierają dane szczególnej kategorii ujawnione przez klienta. Niektóre firmy oznaczają takie nagrania w systemie i kasują je wcześniej niż pozostałe.

Drugie podejście jest bardziej zgodne z duchem RODO ale wymaga procedury identyfikacji takich nagrań. W praktyce większość firm tego nie robi i polega na standardowej retencji.

Procedura którą warto wdrożyć

Jedna instrukcja dla pracowników infolinii zmienia sposób w jaki firma przetwarza dane wrażliwe ujawnione przez klientów.

Brzmi to mniej więcej tak:

Jeśli klient w trakcie rozmowy ujawni informacje o stanie zdrowia, orientacji seksualnej, przekonaniach religijnych albo innych danych szczególnej kategorii – nie przerywaj klienta ani nie sugeruj że nie powinien tego mówić. Klient ma prawo powiedzieć Ci to co chce.

W notatce do systemu zapisz tylko informacje niezbędne do obsługi sprawy. Pomiń przyczyny i diagnozy. Zamiast "klient ma depresję" – "klient zgłosił okres czasowej niedostępności." Zamiast "klient zgłosił że ma orzeczenie o niepełnosprawności" – "klient zgłosił szczególne potrzeby w obsłudze, szczegóły w dokumentacji formalnej."

Jeśli klient wymaga obsługi specjalistycznej – np. asystenta językowego, dostosowania kanału komunikacji – odnotuj to jako wymaganą formę obsługi a nie jako kategorię diagnozy.

Standardowa zasada: notatka opisuje co klient potrzebuje od firmy, nie co dzieje się w jego życiu prywatnym.

Co gdy informacja jest niezbędna do sprawy

Bywają sytuacje gdy dana szczególna kategoria jest naprawdę potrzebna do obsługi sprawy.

Klient zgłasza wniosek o zwolnienie z opłat ze względu na chorobę – tu informacja o chorobie jest podstawą wniosku. Bez niej sprawa nie ma sensu.

W takich przypadkach przetwarzanie jest możliwe ale wymaga uważnego podejścia.

Po pierwsze podstawa prawna z art. 9 ust. 2 RODO. Najczęściej będzie to lit. f – ustalenie, dochodzenie lub obrona roszczeń – albo lit. b w specyficznych kontekstach prawa pracy i zabezpieczenia społecznego. W większości przypadków komercyjnych obrona roszczeń jest najczęstszą podstawą.

Po drugie minimalizacja w ramach uzasadnionego celu. Nawet jeśli musisz wiedzieć że klient ma orzeczenie o niepełnosprawności – nie musisz znać konkretnej diagnozy. Wystarczy informacja o statusie a nie o szczegółach medycznych.

Po trzecie zabezpieczenie. Dane szczególnej kategorii powinny mieć ograniczony dostęp w systemie. Nie wszyscy pracownicy infolinii muszą widzieć szczegóły. Często wystarczy oznaczenie sprawy jako wymagającej specjalnej obsługi z dokumentacją dostępną dla wąskiej grupy uprawionych osób.

Czego absolutnie nie robić

Nie żartuj. Nie komentuj. Nie omawiaj sprawy z kolegami na zasadzie "wyobraź sobie co dzisiaj usłyszałem." Nawet bez nazwiska klienta opowiadanie cudzych historii medycznych w firmowej kuchni jest naruszeniem tajemnicy zawodowej i potencjalnym naruszeniem RODO.

Nie wpisuj do notatki niczego co byś nie chciał żeby zobaczył sam klient żądając dostępu do swoich danych. Klient ma prawo do dostępu do wszystkiego co o nim zapisałeś. Wszystko co wpiszesz może być pokazane jemu, jego prawnikowi albo UODO.

Nie zakładaj że "to tylko notatka, nikt tego nie zobaczy." Każda notatka w systemie CRM jest danymi osobowymi które podlegają RODO. Każda może być przedmiotem wniosku o dostęp. Każda może być dowodem w postępowaniu.

Test jednego pytania

Przed wpisaniem czegokolwiek do systemu po rozmowie z klientem warto zadać sobie jedno pytanie.

Czy ta informacja jest potrzebna do obsługi sprawy klienta – czy zapisuję ją dlatego że ją usłyszałem?

Jeśli odpowiedź brzmi "potrzebna" – zapisuję w minimalnej formie która tę potrzebę realizuje.

Jeśli odpowiedź brzmi "nie potrzebna" – nie zapisuję. Niezależnie od tego jak interesująca, dramatyczna albo nietypowa była rozmowa.

Pracownik infolinii nie jest dziennikarzem zbierającym historie. Jest osobą obsługującą sprawy klienta. Notatka w CRM dokumentuje sprawę nie życie klienta.

Artykuł powstał przy wsparciu AI. Weryfikacja merytoryczna i redakcja: Damian Bielecki, Typ od RODO.