RODO w gabinecie dietetyka — spokojnie i bez straszenia

Pierwsza konsultacja dietetyczna zaczyna się od wywiadu: choroby, alergie i nietolerancje, przyjmowane leki, wyniki badań, czasem masa ciała z ostatnich lat i historia odchudzania. Z perspektywy RODO to nie jest „ankieta o jedzeniu" — to dane o zdrowiu, czyli szczególna kategoria danych osobowych (art. 9 RODO), ta sama półka co dane w gabinecie lekarskim.

Ta strona tłumaczy, czego RODO realnie wymaga od gabinetu dietetycznego i poradni dietetycznej, gdzie są niuanse specyficzne dla tego zawodu — i jak zamknąć temat dokumentów w kilka minut zamiast tygodni.

Dlaczego wywiad żywieniowy to dane wrażliwe

RODO mówi wprost: przetwarzanie danych o zdrowiu jest co do zasady zakazane, chyba że masz konkretną podstawę z art. 9 ust. 2. W wywiadzie dietetycznym dane o zdrowiu pojawiają się praktycznie zawsze:

• choroby przewlekłe (cukrzyca, insulinooporność, Hashimoto, nadciśnienie),
• alergie i nietolerancje pokarmowe,
• przyjmowane leki i suplementy,
• wyniki badań laboratoryjnych,
• masa ciała, wywiad dotyczący zaburzeń odżywiania.

Nawet jeśli klient przychodzi „tylko schudnąć do wakacji", formularz wywiadu robi z Ciebie administratora danych wrażliwych. To nie powód do paniki — to powód, żeby dokumenty były dopasowane do danych o zdrowiu, a nie skopiowane z ogólnego szablonu „RODO dla firmy".

Dietetyk to (najczęściej) nie podmiot leczniczy — i to zmienia zasady gry

Zawód dietetyka nie ma w Polsce swojej ustawy zawodowej, a większość gabinetów dietetycznych działa poza systemem ochrony zdrowia. To rodzi najważniejszy niuans tej strony:

1. Prowadzisz prywatny gabinet / poradnię dietetyczną (typowy przypadek). Nie jesteś podmiotem leczniczym, więc nie prowadzisz dokumentacji medycznej w rozumieniu ustawy o prawach pacjenta. Podstawą przetwarzania danych o zdrowiu jest w praktyce wyraźna zgoda klienta (art. 9 ust. 2 lit. a RODO) — odebrana przed wywiadem, dobrowolna i możliwa do wycofania. Retencji nie narzuca Ci ustawa medyczna: sam ją ustalasz i uzasadniasz (np. czas współpracy plus okres przedawnienia ewentualnych roszczeń).

2. Pracujesz w ramach podmiotu leczniczego (np. dietetyk w przychodni, szpitalu, klinice). Wtedy dane o zdrowiu przetwarzane są zwykle na podstawie art. 9 ust. 2 lit. h RODO (cele zdrowotne), a dokumentacja wchodzi w reżim dokumentacji medycznej placówki — z jej zasadami i retencją.

Różnica jest praktyczna: w modelu pierwszym klient może wycofać zgodę i żądać usunięcia danych, w drugim — dokumentacją rządzą przepisy o dokumentacji medycznej. Dlatego dokumenty gabinetu muszą wiedzieć, w którym modelu działasz.

Twoje narzędzia pracy to umowy powierzenia

Gabinet dietetyczny rzadko pracuje na papierze. Typowy zestaw: aplikacja do układania jadłospisów, kalkulator kaloryczności, formularz wywiadu online, kalendarz rezerwacji, poczta, chmura na wyniki badań. Każde z tych narzędzi przetwarza dane Twoich klientów w Twoim imieniu — a to oznacza umowę powierzenia przetwarzania (art. 28 RODO) z dostawcą.

Dwie rzeczy, na które warto spojrzeć od razu:

• Gdzie narzędzie trzyma dane — dostawcy spoza UE (lub z serwerami poza UE) wymagają dodatkowej ostrożności i sprawdzenia podstaw transferu.
• Jak wysyłasz jadłospisy i odbierasz wyniki badań — zwykły mail z załącznikiem to najczęstsza dziura: warto ustalić bezpieczny kanał (szyfrowany plik, link z ograniczonym dostępem) i opisać go w dokumentacji.

Metamorfozy „przed/po" i social media

Zdjęcia metamorfoz to najskuteczniejszy marketing dietetyka — i jednocześnie wizerunek połączony z informacją o stanie zdrowia (ktoś schudł 30 kg = informacja o jego ciele i zdrowiu). Zasady są proste:

• publikacja wymaga odrębnej, wyraźnej zgody — osobnej od zgody na przetwarzanie danych w gabinecie,
• zgoda musi wskazywać kanały (Instagram? strona? reklamy?) i być możliwa do wycofania,
• wycofanie zgody = zdjęcie znika z Twoich kanałów; warto mieć procedurę, jak to robisz,
• anonimizacja (kadr bez twarzy, bez imienia) zmniejsza ryzyko, ale nie zawsze zdejmuje temat — sylwetka też bywa rozpoznawalna.

Dzieci w gabinecie dietetycznym

Dietetyka dziecięca oznacza dane o zdrowiu dziecka — a te zbierasz za zgodą rodzica lub opiekuna prawnego. W dokumentach warto mieć wariant klauzuli i zgody dla opiekuna, a w wywiadzie pole na dane kontaktowe rodzica (które też są danymi osobowymi).

Minimalny zestaw dokumentów dietetyka

• Rejestr czynności przetwarzania (RCP) — z czynnościami typowymi dla gabinetu dietetycznego (wywiad, jadłospisy, rozliczenia, marketing),
• klauzula informacyjna dla klienta (art. 13 RODO) — wręczana przy pierwszym kontakcie,
• zgody: na przetwarzanie danych o zdrowiu, osobno na marketing, osobno na publikację wizerunku/metamorfoz,
• umowy powierzenia z dostawcami narzędzi (aplikacja do diet, rezerwacje, hosting, księgowość),
• polityka retencji — jak długo trzymasz wywiady i jadłospisy po zakończeniu współpracy i dlaczego,
• upoważnienia dla osób, które mają dostęp do danych (recepcja, drugi dietetyk).

Jak to spina moje-rodo

Zamiast składać ten zestaw z internetu, wypełniasz formularz o swoim gabinecie — a system generuje dokumenty dopasowane do profilu: prywatny gabinet czy podmiot leczniczy, praca z dziećmi czy nie, publikacja metamorfoz czy nie. Do tego przypomnienia o terminach i Pakiet Dowodowy na wypadek kontroli.

Najczęstsze pytania

Czy dietetyk w ogóle podlega pod RODO? Tak — jak każdy, kto przetwarza dane osobowe klientów. A ponieważ wywiad żywieniowy zawiera dane o zdrowiu (choroby, alergie, leki, wyniki badań), dietetyka obowiązują zasady dla szczególnej kategorii danych z art. 9 RODO — surowsze niż w typowej firmie usługowej.

Czy potrzebuję zgody klienta na wywiad żywieniowy? W typowym prywatnym gabinecie — tak. Podstawą przetwarzania danych o zdrowiu jest wyraźna zgoda (art. 9 ust. 2 lit. a RODO), odebrana zanim klient wypełni wywiad. Inaczej jest, gdy działasz w ramach podmiotu leczniczego — wtedy zwykle podstawą są cele zdrowotne (lit. h), a nie zgoda.

Czy muszę mieć Inspektora Ochrony Danych (IOD)? Zwykle nie. Jednoosobowy gabinet dietetyczny co do zasady nie przetwarza danych „na dużą skalę" w rozumieniu RODO (motyw 91). Przy sieci poradni z dużą bazą klientów warto ocenić to indywidualnie.

Jak długo mogę trzymać dane klienta po zakończeniu współpracy? W prywatnym gabinecie nie obowiązuje Cię retencja z przepisów o dokumentacji medycznej — sam ustalasz okres i musisz umieć go uzasadnić. W praktyce przyjmuje się czas współpracy plus okres przedawnienia ewentualnych roszczeń; dane rozliczeniowe trzymasz tyle, ile wymagają przepisy podatkowe.

Czy mogę publikować metamorfozy klientów „przed/po"? Tylko na podstawie odrębnej, wyraźnej zgody, która wskazuje gdzie publikujesz (np. Instagram, strona www, reklamy). Klient może zgodę wycofać — wtedy zdjęcia znikają z Twoich kanałów. Sama anonimizacja kadru nie zawsze wystarcza, bo sylwetka bywa rozpoznawalna.

Korzystam z aplikacji do układania jadłospisów — co muszę zrobić? Sprawdzić, czy dostawca oferuje umowę powierzenia przetwarzania (art. 28 RODO), i ją zawrzeć — aplikacja przetwarza dane Twoich klientów w Twoim imieniu. Warto też sprawdzić, gdzie fizycznie trzymane są dane (UE czy poza nią).

Powiązane artykuły

• RODO w indywidualnej praktyce lekarskiej — kompletny przewodnik
• Lista kontrolna RODO dla gabinetu — sprawdź, czego Ci brakuje
• RCP — wzór i instrukcja wypełnienia dla gabinetu
• RODO w gabinecie fizjoterapeutycznym

---

Materiał edukacyjny, nie porada prawna. Stan prawny: lipiec 2026. Decyzję o zgodności podejmuje administrator danych (gabinet) — w razie wątpliwości skonsultuj z IOD/prawnikiem albo skorzystaj z moje-rodo, gdzie dokumenty i dowody powstają pod Twój profil.