Si eres psicólogo, tratas datos de salud del artículo 9 del RGPD
El motivo de consulta, la historia clínica y las anotaciones de sesión son datos de categoría especial. Debes documentar cómo los tratas, con qué base jurídica y durante cuánto tiempo los conservas.
Tres decisiones que una consulta debe documentar
La respuesta depende de la habilitación profesional, el servicio, la comunidad autónoma y los datos realmente recogidos.
Base jurídica del artículo 9
Los artículos 9.2.h y 9.3 pueden resultar aplicables a la asistencia prestada por un profesional sanitario sujeto a secreto y amparado por la ley. En otros contextos puede corresponder otra condición, como el consentimiento explícito.
Plazos de conservación
El artículo 17.1 de la Ley 41/2002 establece un mínimo de cinco años desde el alta de cada proceso asistencial en su ámbito. Normas autonómicas, profesionales o sectoriales pueden exigir otros plazos.
Información del formulario
Una petición básica necesita información clara, pero no una casilla de aceptación automática. Puede usar medidas precontractuales del artículo 6.1.b. Marketing o datos de salud requieren análisis y controles separados.
Prepara los borradores y sus preguntas de revisión
GDPR.Direct genera documentos a partir de tus respuestas. No puede confirmar tu habilitación, el plazo autonómico, la necesidad clínica ni la condición jurídica sin revisión humana.
- Política y registro con una condición del artículo 9 seleccionada por tus respuestas para confirmar.
- Información y consentimiento clínico, separados de la base de protección de datos.
- Cláusula informativa para el formulario y opción separada de marketing cuando corresponda.
- Respuesta a solicitudes de acceso a la historia clínica y cláusula de supervisión clínica.
Empieza el expediente de revisión
Empieza gratis, verifica los borradores con un profesional de protección de datos y un clínico, y publica solo lo aprobado.
Esta página tiene fines educativos y no constituye asesoramiento jurídico o clínico. Antes de usar los borradores en una consulta, requiere revisión de un profesional español de protección de datos, un clínico que conozca el servicio y un revisor nativo.