Saúde e benestar
Protección de datos
para psicólogos e terapeutas
Os psicólogos e terapeutas xestionan datos de saúde mental, os máis sensibles que existen. O segredo profesional e o RGPD son obrigas complementarias que deben cumprirse de forma simultánea.
Marco normativo
Obrigas xerais para psicólogos e terapeutas
Os datos de saúde mental son a categoría de datos máis protexida. Cada nota de sesión, diagnóstico ou comunicación terapéutica está suxeita a obrigas estritas de confidencialidade e protección.
Datos de saúde mental
As notas clínicas, diagnósticos e información revelada en sesión son datos de saúde de categoría especial con máxima protección. O acceso debe estar limitado ao profesional terapeuta.
DPD segundo o tipo de centro
A obriga do DPD aplícase a centros rexistrados como sanitarios, non a todos os terapeutas de forma automática. Cada situación require análise individualizada.
Plataformas de videoconferencia
As sesións en liña implican tratamento de datos de saúde por plataformas de terceiros que actúan como encargados. Require contrato específico e verificación de cumprimento.
Pacientes menores
O tratamento de datos de menores en terapia require xestión coidadosa dos dereitos dos titores fronte á autonomía progresiva do menor. Require procedementos documentados.
Segredo profesional e RGPD
Ambas obrigas son complementarias. O RGPD regula a forma en que se rexistran e protexen os datos cuxa confidencialidade xa obriga o segredo profesional.
Protocolo de incidentes
Calquera brecha que afecte a datos de pacientes require avaliación e, se procede, notificación á AEPD no prazo de 72 horas.
Servizo
Que inclúe o servizo de Certix para psicólogos e terapeutas
RAT para consultas psicolóxicas
Rexistro de Actividades de Tratamento adaptado á consulta de psicoloxía ou terapia, con todos os fluxos de datos clínicos e administrativos.
Documentación de pacientes
Formularios de información e consentimento conformes ao RGPD, adaptados ao contexto terapéutico e á normativa sanitaria aplicable.
Documentación web
Aviso legal, política de privacidade e xestión de cookies para a web da consulta ou centro terapéutico.
Contratos con plataformas
Acordos de encargado de tratamento para plataformas de videoconferencia e software de xestión de citas con acceso a datos de pacientes.
Protocolo de incidentes
Procedemento para detectar, xestionar e notificar brechas de seguridade que afecten a datos de pacientes.
Soporte continuo
Asistencia permanente ante consultas sobre o tratamento de datos no contexto da práctica terapéutica.
FAQ
Preguntas frecuentes sobre protección de datos en psicoloxía e terapia
Os psicólogos e terapeutas están obrigados a cumprir o RGPD?
Si. Os psicólogos e terapeutas tratan datos de saúde mental dos seus pacientes, que son datos de categoría especial con máxima protección. O RGPD aplícase a calquera profesional que trate este tipo de datos, con independencia do tamaño da consulta.
Todos os terapeutas están obrigados a ter un DPD?
A obriga do DPD aplícase aos centros sanitarios rexistrados con obriga de historial clínico, non a todos os terapeutas de forma automática. Para consultas de psicoloxía clínica rexistradas como centros sanitarios, a esixencia existe con carácter xeral, agás o profesional que exerce a título individual. Aínda que esta é a regra xeral do sector, a esixencia final dependerá da escala, volume e tipoloxía exacta dos tratamentos de cada entidade. Cada caso require análise individualizada.
A información revelada en sesión forma parte do historial clínico?
Si. As notas de sesión, os diagnósticos e a información revelada polo paciente forman parte do historial clínico psicolóxico. Son datos de saúde de categoría especial con máxima protección. O acceso a estes datos debe estar limitado ao profesional que trata ao paciente.
O segredo profesional e a protección de datos son compatibles?
Si. O segredo profesional do psicólogo e o RGPD son complementarios. O segredo profesional impide revelar información do paciente, e o RGPD regula a forma en que esa información se rexistra, conserva e protexe. Ambas obrigas deben cumprirse de forma simultánea.
Pódense facer sesións de terapia por videoconferencia con seguridade legal?
A terapia por videoconferencia implica o tratamento de datos de saúde mediante plataformas dixitais de terceiros. A plataforma utilizada actúa como encargada de tratamento e debe formalizarse o contrato correspondente. Non todas as plataformas comerciais de videoconferencia cumpren os requisitos do RGPD para datos sanitarios.
Como deben xestionarse as solicitudes de acceso ao historial por parte do paciente?
O paciente ten dereito de acceso aos seus datos, incluídas as notas clínicas. O profesional debe ter un procedemento documentado para xestionar estas solicitudes no prazo de 30 días. En casos excepcionais, pode estar xustificado limitar o acceso a determinadas anotacións de traballo, pero require análise coidadosa.
Os datos de menores en consulta de psicoloxía requiren tratamento especial?
Si. O tratamento de datos de saúde de menores require participación dos titores legais. Non obstante, á medida que o menor gaña madurez, pode ter dereitos propios que entren en tensión cos dereitos dos pais. O profesional debe ter criterios documentados para xestionar esta casuística.
Ferramenta gratuíta
Test xeral de protección de datos
Comproba en 5 minutos o teu grao xeral de adaptación en protección de datos.
Sen email · Anónimo · Sen compromiso
Saúde e benestar
Cumprimento do RGPD
para a túa consulta.
Protexemos os datos dos teus pacientes e adaptamos o cumprimento á realidade da práctica terapéutica.
Proposta en 24 h · info@certix.es
Nota legal: Este contido é meramente orientativo e divulgativo; non constitúe en ningún caso asesoramento xurídico especializado. A aplicación da normativa a cada caso concreto require análise individualizada.