Kategoria danych
Informacje o pacjencie gromadzone w gabinecie psychologicznym to w zdecydowanej większości dane dotyczące zdrowia — dane szczególnej kategorii z art. 9 ust. 1 RODO, których przetwarzanie jest co do zasady zabronione, chyba że zachodzi jeden z wyjątków z art. 9 ust. 2. Danymi o zdrowiu jest także sam fakt korzystania z pomocy psychologicznej, nawet bez treści.
Dwie podstawy, nie jedna
Dla przetwarzania danych szczególnej kategorii potrzebne są równolegle dwie podstawy:
- z art. 6 ust. 1 — najczęściej wykonanie umowy (lit. b) albo obowiązek prawny (lit. c),
- z art. 9 ust. 2 — dla praktyki psychologicznej zwykle lit. h: przetwarzanie niezbędne do celów profilaktyki zdrowotnej, diagnozy medycznej, zapewnienia opieki zdrowotnej lub leczenia.
Wniosek, który zaskakuje
Zgoda zwykle nie jest tu właściwą podstawą. Zgoda jest odwoływalna w każdej chwili, a dokumentacji odwołać się nie da — obowiązek jej prowadzenia i przechowywania wynika z innych przepisów oraz z konieczności obrony przed roszczeniami. Oparcie całego przetwarzania na zgodzie tworzy sytuację, w której pacjent może zażądać usunięcia dokumentacji, a psycholog nie może tego zrobić. Konflikt jest wtedy wynikiem błędu na starcie.
Zgoda pozostaje właściwa tam, gdzie działanie jest naprawdę dobrowolne: newsletter, nagrywanie sesji, kontakt innym kanałem niż ustalony, przekazanie informacji osobie trzeciej, wykorzystanie materiału do celów szkoleniowych.
Płatnik nie jest odbiorcą
Gdy wizytę finansuje pracodawca, ubezpieczyciel albo instytucja, fakt finansowania nie daje płatnikowi prawa dostępu do treści dokumentacji. Płatnik otrzymuje potwierdzenie realizacji świadczenia, nie jego treść. Warto ustalić to pisemnie przed rozpoczęciem współpracy.
Klauzula informacyjna — jak ją skrócić do dwóch minut
Sześć elementów wystarczy: kto jest administratorem, po co przetwarza dane, na jakiej podstawie, jak długo przechowuje, komu może je udostępnić, jakie prawa ma pacjent. Wręcz kartkę, wskaż te sześć punktów, odpowiedz na pytania i przejdź do pracy.
Checklista
- Czy potrafisz wskazać obie podstawy przetwarzania?
- Czy zgoda w twoich dokumentach dotyczy tylko rzeczy naprawdę dobrowolnych?
- Czy klauzula informacyjna jest przekazywana przy pierwszej wizycie, a nie po niej?
Dalsza część szkolenia
Pozostałe 13 lekcji w abonamencie
Dostęp do całego szkolenia i pozostałych materiałów biblioteki wynika z subskrypcji — bez dopłat za pojedyncze tytuły. Certyfikat z liczbą godzin dydaktycznych wystawiamy po ukończeniu wszystkich lekcji.
Certyfikat potwierdza udział w szkoleniu i liczbę godzin dydaktycznych. Nie nadaje uprawnień zawodowych, nie jest certyfikatem psychoterapeuty żadnego towarzystwa naukowego ani zaświadczeniem oświatowym. Materiały mają charakter edukacyjny i nie zastępują superwizji ani leczenia.