WCAG, dostępność i RODO na stronie placówki medycznej – praktyczny przewodnik

Dostępność i prywatność nie są dodatkami montowanymi po uruchomieniu serwisu. W placówce medycznej wpływają na możliwość umówienia wizyty, bezpieczeństwo danych i zaufanie użytkowników.

Kiedy WCAG jest obowiązkiem, a kiedy standardem jakości

Strony i aplikacje podmiotów publicznych podlegają szczególnym obowiązkom dostępności cyfrowej. Od 28 czerwca 2025 r. Polski Akt o Dostępności obejmuje także określone produkty i usługi podmiotów gospodarczych, w tym usługi handlu elektronicznego; ustawa przewiduje jednak zakresy i wyłączenia, które trzeba ocenić indywidualnie.

Nie należy więc pisać, że każda prywatna strona gabinetu automatycznie musi spełniać identyczny zestaw obowiązków. Niezależnie od kwalifikacji prawnej WCAG 2.2 poziom AA jest rozsądnym celem projektowym dla serwisu obsługującego pacjentów.

Najważniejsze elementy dostępnej strony

Dostępna strona musi być postrzegalna, funkcjonalna, zrozumiała i kompatybilna z technologiami wspomagającymi. Przekłada się to na konkretne decyzje w projekcie, kodzie i treści.

Sam widget powiększający tekst nie zapewnia zgodności. Potrzebne są poprawna semantyka, obsługa klawiaturą, właściwe etykiety, kontrast i testy pełnych procesów.

• logiczna hierarchia nagłówków
• teksty alternatywne opisujące funkcję obrazów
• widoczny fokus klawiatury
• podpisane pola i zrozumiałe błędy
• napisy do materiałów wideo
• odpowiednio duże cele dotykowe

Minimalizuj dane w formularzach

Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych. Zwykły formularz kontaktowy powinien zbierać tylko informacje potrzebne do oddzwonienia lub odpowiedzi. Pole „opisz problem” może zachęcać do przekazywania danych, których marketingowa strona nie powinna gromadzić.

Trzeba jasno wskazać administratora, cel, podstawę i okres przetwarzania oraz prawa osoby. Treść obowiązku informacyjnego powinna odpowiadać rzeczywistemu procesowi — nie może być kopiowanym szablonem oderwanym od systemów używanych przez placówkę.

Cookies i narzędzia pomiarowe

Baner zgód powinien ustawić domyślny stan przed uruchomieniem tagów, a następnie aktualizować go po decyzji użytkownika. Google opisuje dwa modele Consent Mode, ale wybór konfiguracji nie zastępuje analizy prawnej i właściwej platformy CMP.

Należy sprawdzić, czy adresy URL, nazwy zdarzeń, parametry i integracje formularzy nie przesyłają danych identyfikujących lub informacji o zdrowiu do zewnętrznych narzędzi. Dotyczy to także nagrań sesji, call trackingu i systemów reklamowych.

Jak przeprowadzić test

Automatyczny skaner wykryje część problemów z kontrastem, nazwami elementów lub strukturą. Nie sprawdzi jednak, czy proces rejestracji jest zrozumiały ani czy użytkownik klawiatury potrafi zakończyć formularz.

Test powinien obejmować telefon, klawiaturę, powiększenie, czytnik ekranu w podstawowych ścieżkach oraz kontrolę zachowania tagów przed i po zgodzie. Wyniki warto zapisać jako listę błędów z właścicielem i terminem naprawy.