RGPD para Psicólogos: Guía Práctica y Sencilla
Como profesional de la psicología, manejas el tipo de datos más sensible que existe bajo el Reglamento General de Protección de Datos (RGPD): los datos relativos a la salud. El tratamiento de esta información exige un grado de protección "reforzado" o de nivel alto.
1. Consentimiento Explícito y Expreso
El paciente debe firmar un documento de consentimiento antes de recabar cualquier dato clínico. No sirven las casillas premarcadas ni el consentimiento tácito ("si te sientas asumo que aceptas"). La digitalización permite recoger estas firmas desde una tablet en la sala de espera o enviarlas por email previamente.
2. Cifrado y Almacenamiento Seguro
¿Tienes los historiales en un cajón con llave? Perfecto. Pero, ¿y las notas en tu ordenador, el Excel de facturación, o los Word de informes? Todo dispositivo digital donde guardes datos de salud debe estar cifrado y contar con copias de seguridad periódicas.
Utilizar software de consumo como Dropbox o Google Drive sin las configuraciones corporativas adecuadas es un riesgo de brecha de seguridad. Lo ideal es utilizar plataformas específicas de salud con cifrado extremo a extremo (AES-256).
"El 60% de las multas en sectores de salud provienen de pérdidas o robos de portátiles o discos duros sin cifrar."
3. El Deber de Secreto y el Delegado de Protección de Datos (DPD)
El profesional y todo su equipo (recepción, administración) están bajo el deber de secreto. Además, las clínicas y gabinetes que traten datos de salud a gran escala (es decir, casi todos los centros con varios profesionales) necesitan designar a un Delegado de Protección de Datos.
4. Derecho al Olvido vs Conservación Legal
Los pacientes tienen derecho a solicitar la supresión de sus datos, pero aquí el RGPD choca con la Ley de Autonomía del Paciente (Ley 41/2002), que obliga a conservar el historial clínico al menos durante 5 años (en algunas CC.AA. y circunstancias, mucho más) desde el alta. La clave es el "bloqueo" de datos: se retiran de la vista general, pero se conservan inalterables para instancias legales.
Cumplir con el RGPD no debe ser un rompecabezas. Un software médico unificado, auditado por expertos legales, resuelve automáticamente más del 80% de estas obligaciones operativas.