Piksel Facebooka na stronie gabinetu - dane o zdrowiu, zgoda, usunięcie, test

Przygotowując dokumentację RODO dla przychodni, zawsze zaglądam na jej stronę. Ostatnio znalazłem tam piksel Facebooka, Google Analytics i kilkanaście plików cookies, które ładowały się, zanim ktokolwiek zdążył cokolwiek kliknąć. Okna ze zgodą nie było wcale.

Najciekawsze przyszło na końcu: przychodnia nie prowadzi żadnych reklam na Facebooku. Piksel zbierał dane, z których nikt nie korzystał. Pokażę Ci, co taki piksel przekazuje, dlaczego na stronie gabinetu to coś więcej niż „ciasteczko”, dlaczego bez zgody działa nielegalnie, jak sprawdzić swoją stronę i co z nim zrobić.

Co robi piksel Facebooka na stronie?

Piksel Facebooka (dziś Meta Pixel) to kawałek kodu, który przy każdym wejściu na stronę wysyła informację do firmy Meta. Dokumentacja Meta wymienia, co trafia tam automatycznie:

Identyfikator z pliku cookie to _fbp. Według Meta zapisuje go sam piksel, w domenie Twojej strony (gdy piksel używa plików cookie własnych), a losowa liczba w środku ma sprawić, że każdy taki plik jest unikalny.

Adres podstrony gabinetu jako dana o zdrowiu (art. 9 RODO)

Bo adres podstrony mówi, czego człowiek szuka. Na stronie sklepu z butami to informacja „ktoś oglądał trampki”. Na stronie przychodni to informacja „ta przeglądarka, z tego adresu IP, czytała o psychiatrze dziecięcym” albo „umawiała wizytę w poradni leczenia niepłodności”.

Dane o zdrowiu to w RODO dane, które ujawniają informacje o stanie zdrowia człowieka (art. 4 pkt 15 RODO), w tym o korzystaniu z usług opieki zdrowotnej. Należą do szczególnych kategorii, których co do zasady nie wolno przetwarzać (art. 9 ust. 1). Pojedyncze wejście na podstronę nie musi być daną o zdrowiu, ale wejście połączone z identyfikatorem i adresem IP już może.

To nie teoria. Fiński organ ochrony danych ukarał aptekę internetową karą 1,1 mln euro, bo dane o tym, jakie leki klienci dodają do koszyka, trafiały razem z adresami IP do Google i Meta. Organ zauważył, że osoba zalogowana w tym czasie na Facebooku mogła zostać rozpoznana wprost. Opis sprawy jest w Biuletynie UODO 7-8/2025, a karę nałożono za brak odpowiedniego poziomu bezpieczeństwa (art. 32 i art. 5 ust. 1 lit. f RODO), a nie na podstawie przepisów o cookies.

Firma Meta jest amerykańska, więc dochodzi jeszcze kwestia przekazywania danych za ocean. Pisałem o niej we wpisie transfer danych osobowych poza UE.

Dane o zdrowiu na stronie i w gabinecie nie oznaczają jednak, że musisz od razu powołać inspektora ochrony danych. Pojedynczy gabinet zwykle nie musi go mieć, a dlaczego, wyjaśniamy we wpisie Inspektor ochrony danych: kto musi go powołać, a kto nie.

Bez okna zgody piksel działa nielegalnie

Żeby zapisać plik cookie w przeglądarce albo z niego czytać, potrzebujesz uprzedniej zgody użytkownika. Mówi o tym art. 399 Prawa komunikacji elektronicznej. Wyjątki są wąskie: zapis musi być konieczny do przesłania komunikatu albo do świadczenia usługi, o którą użytkownik sam prosi (ust. 3).

Piksel reklamowy niezbędny nie jest. W Biuletynie UODO 3/2025 czytamy, że zgody wymagają w szczególności pliki wykorzystywane w celach marketingowych i analitycznych. To samo dotyczy Google Analytics, które też dostaje adresy podstron. Na stronie medycznej analityka może działać tylko po zgodzie, a z podstron o leczeniu lepiej jej nie uruchamiać.

Nie prowadzisz reklam na Facebooku? Usuń piksel

Naturalny odruch to „dorzućmy baner, to piksel poczeka na zgodę”. Tylko po co? Piksel służy do mierzenia i kierowania reklam. Jeśli reklam nie ma, piksel nie ma celu, a RODO pozwala zbierać tylko dane potrzebne do celu (zasada minimalizacji, art. 5 ust. 1 lit. c RODO).

Jest też drugi powód. Nawet ze zgodą z banera dane o tym, kto czyta o jakiej chorobie, dalej płyną do Meta. Moim zdaniem kliknięcie „akceptuję” w oknie cookies trudno uznać za wyraźną zgodę na przekazanie danych o zdrowiu, jakiej wymaga art. 9 ust. 2 lit. a RODO. Najtańsza ochrona tych danych to ich niewysyłanie.

Zgoda pacjenta ma zresztą w gabinecie węższe zastosowanie, niż się wydaje: do samego leczenia nie jest potrzebna wcale. Piszę o tym we wpisie Zgoda pacjenta na RODO: co pacjent podpisuje, a czego nie musi.

Na stronach na WordPressie piksel bywa instalowany wtyczką, na przykład PixelYourSite, albo siedzi w Google Tag Manager (narzędziu Google do wstawiania kodów na stronę, w którym kody trzyma się w tak zwanym kontenerze). Usunięcie to wyłączenie i skasowanie wtyczki oraz usunięcie tagu z kodem piksela z kontenera i opublikowanie nowej wersji kontenera (bez publikacji zmiana nie trafia na stronę). Jeśli robi to za Ciebie firma od strony, poproś o potwierdzenie na piśmie.

Jak sprawdzić, co strona ustawia przed kliknięciem zgody?

Nie musisz być informatykiem. Wystarczy przeglądarka Chrome.

Instrukcję podglądu cookies w narzędziach Chrome znajdziesz w pomocy Google. Meta ma też własne rozszerzenie do Chrome, Meta Ads Data Advisor (dawniej Meta Pixel Helper), które pokazuje, czy na stronie działa piksel i ile zdarzeń wysłał (zarejestrowanych czynności, na przykład wyświetlenia podstrony czy kliknięcia).

Jeśli przed kliknięciem zgody widzisz cokolwiek poza plikami niezbędnymi do działania strony, masz problem do naprawienia. Strona to zresztą tylko jeden element, bo RODO to nie tylko polityka prywatności.

Najczęstsze pytania o piksel Facebooka na stronie gabinetu

Strona gabinetu do sprawdzenia: piksel, zgoda, polityka prywatności

Zrób test z incognito jeszcze dziś. Jeśli znajdziesz piksel, a nie prowadzisz reklam, poproś osobę od strony o jego usunięcie. Potem dodaj okno zgody dla analityki i popraw politykę prywatności, żeby opisywała to, co na stronie naprawdę działa.

Strona internetowa to jeden z punktów, które sprawdzam w ramach audytu RODO. Napisz do mnie, jeśli chcesz, żebym przejrzał Twoją.