RGPD • Datos sensibles
RGPD en las consultas de terapia: cómo proteger los datos sensibles de los clientes
Los datos sobre la salud mental son datos de categoría especial (art. 9 del RGPD) y gozan de una protección reforzada, además de estar cubiertos por el secreto profesional (art. 40 del Código Deontológico del Psicólogo; revelarlo puede ser delito según el art. 199.2 del Código Penal). En España, el RGPD se completa con la Ley Orgánica 3/2018 (LOPDGDD) y la autoridad de control es la Agencia Española de Protección de Datos (AEPD). A continuación se explica cómo proteger los datos sensibles de los clientes de una consulta, sin jerga jurídica.
Las medidas esenciales (respuesta breve)
- Pide y registra el consentimiento explícito para tratar datos de salud.
- Limita el acceso: cada persona del equipo debería poder ver solo los datos que necesita para su trabajo.
- Protege los equipos y las cuentas con contraseñas, y bloquéalos cuando nadie esté delante.
- Firma un contrato de encargado del tratamiento con cualquier proveedor que maneje datos de tus clientes.
- Define un plazo de conservación y responde a las solicitudes de derechos de los clientes.
Los derechos del cliente
- Derecho de acceso: el cliente puede pedir una copia de sus datos personales.
- Derecho de rectificación: puede solicitar que se corrija un dato erróneo.
- Derecho de portabilidad: puede recibir sus datos en un formato reutilizable.
- Derecho de supresión, dentro de los límites de las obligaciones legales de conservación de la documentación.
Tabla: exigencia del RGPD y cómo cumplirla
Exigencias del RGPD para una consulta de terapia
| Exigencia | Cómo cumplirla |
|---|---|
| Base jurídica | Consentimiento explícito o interés legítimo de asistencia |
| Seguridad | Equipos y cuentas protegidos, copias de seguridad |
| Acceso | Acceso limitado a quien lo necesita para su trabajo |
| Incidentes | Notificación a la AEPD en un plazo de 72 horas |
Errores frecuentes
- Guardar los datos de los clientes en un archivo al alcance de todo el equipo, sin protección.
- No decidir quién puede ver cada dato y, por tanto, no poder explicar quién accede a qué.
- Usar servicios de alojamiento fuera de la UE sin las garantías adecuadas.
Cómo te ayuda 4therapy
- Los datos de los clientes, las citas y las notas de sesión se gestionan en un único sistema, no en archivos dispersos.
- La gestión de los consentimientos y la decisión sobre quién accede a cada ficha siguen en manos de la consulta.
- Antes de empezar, pide al proveedor el contrato de encargado del tratamiento.