Piksel Facebooka, dziś piksel Meta, nie jest zakazany, ale na stronie gabinetu łatwo o naruszenie. Wymaga zgody przed uruchomieniem, bo zapisuje i odczytuje informacje w urządzeniu użytkownika. TSUE uznał, że dane z przeglądania stron powiązanych ze zdrowiem mogą być danymi szczególnej kategorii, a regulamin Meta zabrania przesyłania informacji o zdrowiu. Piksel może więc działać tylko po zgodzie. Zdarzeń, które zdradzają leczenie, zabrania regulamin Meta, a RODO dopuszcza przetwarzanie danych o zdrowiu tylko w wyjątkowych przypadkach, np. po wyraźnej zgodzie. Jeśli nie da się zapewnić zgody i neutralnych zdarzeń, zrezygnuj z piksela.
Co robi piksel na stronie gabinetu
Piksel to fragment kodu, który przesyła do Meta informacje o wizytach i działaniach na stronie, np. wysłaniu formularza. Regulamin narzędzi biznesowych Meta obejmuje także API konwersji, czyli przesyłanie tych samych informacji z serwera. TSUE uznał, że operator strony z wtyczką Facebooka może być administratorem danych w zakresie ich zbierania i przekazania do Facebooka. Przy pikselu to wskazówka, że gabinet nie może zrzucić odpowiedzialności wyłącznie na Meta lub agencję.
Kiedy piksel wymaga zgody
Zawsze przed uruchomieniem, jeśli zapisuje lub odczytuje informacje w urządzeniu użytkownika, a nie jest konieczny do przesłania komunikatu ani do usługi, której ten żąda. Tak stanowi art. 399 Prawa komunikacji elektronicznej. W praktyce piksel powinien czekać na kliknięcie zgody na cele marketingowe, a po jej wycofaniu przestać działać. Wycofanie musi być równie łatwe jak wyrażenie zgody.
Dlaczego strona gabinetu to szczególny przypadek
RODO zalicza do danych o zdrowiu także dane o korzystaniu z usług opieki zdrowotnej, jeśli ujawniają one informacje o stanie zdrowia. TSUE wskazał, że już samo przeglądanie stron powiązanych ze zdrowiem może w pewnych przypadkach ujawniać takie informacje. Piksel działa jak recepcjonistka, która przy każdym gościu dzwoni do znajomego i mówi, do którego gabinetu ten wszedł.
| Element | Ryzyko | Dlaczego |
|---|---|---|
| Piksel na stronie leczenia uzależnień lub depresji | Wysokie | Odwiedziny mogą ujawniać informacje o zdrowiu |
| Zdarzenie "Rezerwacja wizyty u psychiatry" | Wysokie | Nazwa zdarzenia sugeruje stan zdrowia |
| Treść formularza przesłana w zdarzeniu | Wysokie | Pola formularza mogą zawierać dane o zdrowiu wprost |
| Piksel na stronie kontaktu bez zdarzeń z treścią | Niższe | Brak informacji o usłudze, nadal wymaga zgody. W gabinecie jednej specjalności, np. psychiatrycznym, sama wizyta na stronie może ujawniać korzystanie z leczenia |
Ocena ryzyka w tabeli jest nasza i nie zastępuje opinii prawnika.
Co mówi regulamin Meta o danych o zdrowiu
Regulamin narzędzi biznesowych Meta zabrania przesyłania danych, które zawierają informacje dotyczące zdrowia lub się na nich opierają. Nazwy i kryteria zdarzeń, konwersji i grup niestandardowych odbiorców nie mogą też ich odzwierciedlać ani sugerować. Zdarzenie nazwane "Zapis na leczenie kanałowe" narusza więc regulamin nawet wtedy, gdy masz zgodę użytkownika.
Jak ograniczyć ryzyko, jeśli zostajesz przy pikselu
- uruchamiaj piksel dopiero po zgodzie na cele marketingowe,
- wyłącz go na stronach usług, które same mówią o problemie zdrowotnym,
- używaj neutralnych nazw zdarzeń, np. "Kontakt",
- nie przesyłaj treści formularzy, adresów e-mail ani numerów telefonów pacjentów,
- zapisz decyzje i pokaż je inspektorowi ochrony danych.
Dane z pikseli muszą być ograniczone do tego, co niezbędne, tak jak każde inne dane osobowe.
Czy da się reklamować na Facebooku bez piksela
Tak. Możesz prowadzić kampanie, których celem są wejścia na stronę lub wiadomości, a skuteczność mierzyć pytaniem recepcji, skąd pacjent wie o gabinecie. Wynik będzie mniej szczegółowy, ale nie wymaga przesyłania danych ze strony. Metodę liczenia kosztu pacjenta opisuje wpis Jak obliczyć koszt pozyskania pacjenta?. Porównanie kosztów pacjenta z obu kanałów opisuje wpis Czy koszt pacjenta z Google jest niższy niż z Facebooka?.
FAQ - o to najczęściej pytacie
Czy API konwersji rozwiązuje problem piksela?
Nie. API konwersji przesyła dane z serwera zamiast z przeglądarki, ale regulamin Meta obejmuje oba narzędzia, a dane o zdrowiu są zakazane w obu.
Czy wystarczy wpis w polityce prywatności?
Nie. Informacja jest potrzebna, ale piksel wymaga też zgody przed uruchomieniem.
Czy piksel może działać na stronie z formularzem rezerwacji?
Tylko po zgodzie. Treści pól nie przesyłaj: regulamin Meta zabrania danych o zdrowiu, a zgodnie z zasadą minimalizacji z RODO dane mają być ograniczone do tego, co niezbędne do celu. Przy formularzu dotyczącym konkretnej usługi zdrowotnej bezpieczniej go wyłączyć.
Co jeśli piksel zainstalowała agencja bez mojej wiedzy?
Za piksel na swojej stronie gabinet co do zasady odpowiada jako administrator danych, wspólnie z Meta w zakresie ich zbierania i przekazania, także gdy piksel zainstalowała agencja. Sprawdź kod strony lub menedżer tagów i ustal z agencją, co i kiedy przesyła piksel.
Czy piksel Meta to to samo co piksel Facebooka?
Tak, to obecna nazwa tego samego narzędzia. Zasady opisane we wpisie dotyczą obu nazw.
Czy mogę używać piksela tylko do pomiaru, bez remarketingu?
Pomiar także przesyła dane do Meta, więc obowiązują te same zasady. Ograniczenia remarketingu opisuje wpis Czy remarketing jest dozwolony w branży medycznej?.
Jakie kary grożą za nieprawidłowy piksel?
Za uruchomienie piksela bez zgody Prezes UKE może nałożyć karę do 3% przychodu z poprzedniego roku kalendarzowego (art. 444 ust. 1 pkt 82 i art. 446 ust. 1 Prawa komunikacji elektronicznej). Gdy przychód nie przekracza 500 000 zł, uwzględnia się średni przychód z trzech lat, a gdy i on nie przekracza tej kwoty, kara wynosi do 15 000 zł. Za naruszenia RODO, np. przesyłanie danych o zdrowiu bez podstawy, kary nakłada Prezes UODO. Ich górne granice opisuje wpis Czy gabinet może używać Google Analytics?.
Od czego zacząć przegląd piksela
Otwórz stronę w prywatnym oknie, odmów zgody i sprawdź, czy piksel się uruchamia. Spisz zdarzenia i ich nazwy, wyłącz piksel na stronach wrażliwych usług i pokaż listę inspektorowi ochrony danych. Przegląd tagów i konwersji obejmuje też audyt opisany we wpisie Co obejmuje audyt kampanii Google Ads?. Reklamę na Facebooku bez ryzykownych danych możemy zaplanować w rozmowie.
Źródła
Dostęp do wszystkich źródeł: 7 listopada 2026 r.
Przepisy i dokumenty samorządu
- TSUE, wyrok z 29 lipca 2019 r., C-40/17 Fashion ID: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:62017CJ0040
- Prawo komunikacji elektronicznej, art. 399, 444 i 446, Dz.U. 2024 poz. 1221: https://api.sejm.gov.pl/eli/acts/DU/2024/1221/text.pdf
- RODO, art. 7 ust. 1 i 3: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX:32016R0679
- RODO, art. 4 pkt 15 i art. 9 ust. 1-2: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX:32016R0679
- TSUE, wyrok z 4 lipca 2023 r., C-252/21 Meta Platforms: https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:62021CJ0252
- RODO, art. 5 ust. 1 lit. c: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX:32016R0679
Inne platformy
- Regulamin narzędzi biznesowych firmy Meta: https://www.facebook.com/legal/technology_terms
Stan prawny na 09.11.2026. Artykuł ma charakter informacyjny i nie zastępuje porady prawnej.
