AltaL1
Política de privacidade com dois parágrafos, para formulários que recolhem dados de saúde
A ligação "Política de Privacidade" do rodapé abre uma janela com dois parágrafos: o compromisso de respeitar o RGPD e uma reserva sobre "alterações de produtos ou serviços". Não identifica o responsável pelo tratamento (a empresa e o NIPC), não diz para que servem os dados, quanto tempo são guardados, nem como pedir acesso ou apagamento. Existe uma página "Política de Privacidade" na estrutura do site (/cópia-política-de-privacidade), mas devolve erro 404. Ao mesmo tempo, os dois formulários recolhem nome, email, telefone e a especialidade pretendida, e a caixa de mensagem convida a descrever o problema. Isto é informação de saúde, que o RGPD (art. 9.º) protege de forma especial, e o art. 13.º pede que o utente seja informado no momento em que entrega os dados.
Janela aberta pela ligação do rodapé, no computador.
Correção: uma política completa numa página própria (responsável, finalidades, fundamento, prazos, direitos, contacto), uma nota curta junto a cada botão "Enviar" e o aviso "não escreva aqui informação clínica".