Cabinetele de psihologie procesează, prin natura activității, date cu caracter personal deosebit de sensibile — informații despre sănătatea mentală a clienților. Regulamentul General privind Protecția Datelor (GDPR) clasifică datele privind sănătatea (inclusiv sănătatea mentală) drept categorie specială de date, cu cerințe de protecție mai stricte decât pentru datele personale obișnuite.
Ce sunt datele cu caracter special în contextul psihologic
Conform GDPR, datele privind sănătatea fizică sau mentală a unei persoane fac parte din categoriile speciale de date personale (alături de date privind originea etnică, convingerile religioase sau orientarea sexuală). Aceste date beneficiază de o protecție suplimentară și necesită, în general, consimțământul explicit al persoanei pentru a fi colectate și procesate.
Ce date colectează, de regulă, un cabinet de psihologie
- Date de identificare (nume, CNP, data nașterii, date de contact)
- Informații despre starea de sănătate mentală (simptome, diagnostic orientativ, istoric de tratament)
- Rezultate la chestionare clinice și teste psihologice
- Note de ședință și conținutul discuțiilor terapeutice
- Informații despre antecedente personale, familiale și medicale
- Date financiare, pentru facturare (în cazul plătitorilor persoane fizice sau juridice)
Temeiul legal pentru colectarea datelor
Pentru cabinetele de psihologie, temeiul legal principal pentru prelucrarea datelor de sănătate este, de regulă, consimțământul explicit al clientului, obținut printr-un document scris (frecvent integrat în contractul terapeutic sau în consimțământul informat). În anumite situații specifice — de exemplu, evaluări solicitate de instituții — temeiul legal poate fi diferit, cum ar fi o obligație legală sau un interes public specific.
Ce trebuie să comunici clientului despre datele sale
- Ce date sunt colectate și de ce
- Cât timp vor fi păstrate datele
- Cu cine pot fi partajate (de exemplu, alți specialiști, doar cu consimțământ explicit)
- Dreptul clientului de acces, rectificare, ștergere și portabilitate a datelor
- Dreptul clientului de a-și retrage consimțământul în orice moment
- Modalitatea de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Perioada de retenție a datelor
Documentația clinică trebuie păstrată pentru o perioadă determinată, conform cerințelor legale specifice profesiei (frecvent menționată ca fiind de 10 ani de la încheierea intervenției, similar altor profesii din domeniul sănătății). După expirarea acestei perioade, datele trebuie șterse definitiv sau anonimizate, cu excepția situațiilor în care există un alt temei legal pentru păstrarea lor.
Securitatea datelor în format electronic
Pentru cabinetele care folosesc soluții digitale de gestionare a documentației, GDPR impune măsuri tehnice și organizatorice adecvate: criptarea datelor sensibile, controlul accesului, backup-uri securizate și, în cazul unei breșe de securitate, notificarea ANSPDCP în termenul legal stabilit. Alegerea unui furnizor de software care respectă aceste cerințe — inclusiv stocarea datelor pe servere din Uniunea Europeană — reduce semnificativ riscurile de conformitate pentru psiholog.
Greșeli frecvente
- Colectarea unor date care nu sunt necesare scopului declarat al evaluării sau intervenției
- Absența unui document scris de consimțământ pentru prelucrarea datelor de sănătate
- Partajarea informațiilor despre client cu terți, fără consimțământ explicit
- Păstrarea datelor pe termen nelimitat, fără o politică clară de retenție