Si eres psicólogo, tratas datos de salud del artículo 9 del RGPD
El motivo de consulta, la historia clínica y las anotaciones de sesión son datos de categoría especial. Debes documentar cómo los tratas, con qué base jurídica y durante cuánto tiempo los conservas.
Las tres lagunas que dejan casi todas las consultas
Una política de privacidad genérica no cubre el tratamiento de datos de salud. Estas son las tres cosas que suelen faltar.
Base jurídica del artículo 9
Los datos de salud son categoría especial. Su tratamiento se ampara en la prestación de asistencia sanitaria por un profesional sujeto a secreto profesional (artículos 9.2.h y 9.3 del RGPD), en relación con la Ley 41/2002. Tu documentación tiene que decirlo de forma expresa.
Plazos de conservación
La historia clínica se conserva como mínimo cinco años desde el alta de cada proceso asistencial (artículo 17.1 de la Ley 41/2002), sin perjuicio de los plazos superiores de tu comunidad autónoma. Un plazo genérico no basta.
Consentimiento del formulario
El formulario de contacto de tu web necesita una casilla de aceptación sin marcar por defecto y una cláusula informativa (artículo 6.1.a del RGPD), con la advertencia de que no debe usarse para enviar información sobre la salud.
Genera tu documentación en minutos
GDPR.Direct produce los documentos que una consulta de psicología necesita, con las citas legales correctas y adaptados a tu actividad.
- Política de privacidad y registro de actividades con la base del artículo 9 y el plazo de la Ley 41/2002.
- Consentimiento informado para el tratamiento psicológico.
- Casilla y cláusula de consentimiento para el formulario de contacto.
- Respuesta a solicitudes de acceso a la historia clínica y cláusula de supervisión clínica.
Pon en regla tu consulta de psicología
Empieza gratis y ten tus documentos de protección de datos listos hoy mismo.
Esta página se proporciona únicamente con fines informativos y no constituye asesoramiento jurídico. Para situaciones complejas, recomendamos consultar con un profesional cualificado en protección de datos.