RGPD para psicologos y terapeutas: tratamiento de datos sensibles

Si ejerces como psicólogo o terapeuta, cada día manejas información que el RGPD considera de categoría especial: datos sobre salud mental, diagnósticos, traumas personales y detalles íntimos de tus pacientes. Un error en su tratamiento no solo puede costarte una sanción económica importante, sino destruir la confianza que tus pacientes depositan en ti. Conocer tus obligaciones legales no es opcional, es parte fundamental de tu ejercicio profesional.

Por qué los datos de salud mental requieren protección reforzada

El RGPD y la LOPDGDD clasifican los datos relativos a la salud como datos sensibles. Esto incluye toda información sobre el estado psicológico, emocional o mental de una persona. Para psicólogos y terapeutas, prácticamente toda la información que recogen entra en esta categoría.

El tratamiento de estos datos está prohibido con carácter general, salvo que concurra alguna de las excepciones del artículo 9.2 del RGPD. En el contexto terapéutico, las bases legitimadoras más habituales son:

• Consentimiento explícito del paciente, documentado y específico.
• Interés vital del interesado cuando no pueda prestar consentimiento.
• Obligación legal derivada de la normativa sanitaria aplicable.

Obligaciones específicas del RGPD para psicólogos y terapeutas

Consentimiento informado reforzado

No basta con un formulario genérico. El paciente debe conocer de forma clara qué datos recoges, para qué los utilizas, durante cuánto tiempo los conservarás y quién puede acceder a ellos. Este consentimiento debe ser libre, específico, informado e inequívoco.

Gestión de la historia clínica del psicólogo

La historia clínica del psicólogo contiene información extremadamente sensible. Debes garantizar:

• Acceso restringido exclusivamente al profesional responsable.
• Almacenamiento seguro, ya sea en formato físico o digital.
• Conservación durante el plazo legal (mínimo 5 años desde el alta, según normativa autonómica puede variar).
• Destrucción segura cuando expire el período de conservación.

Medidas de seguridad técnicas y organizativas

Al tratar datos sensibles de salud mental, las medidas de seguridad deben ser proporcionales al riesgo. Esto incluye cifrado de archivos digitales, contraseñas robustas, copias de seguridad y protocolos de actuación ante brechas de seguridad.

Si tu consulta cuenta con sistema de cámaras, recuerda que también debes cumplir con la normativa de videovigilancia. Puedes consultar nuestra guía sobre Cartel de videovigilancia: modelos, medidas y donde colocarlo para asegurarte de cumplir correctamente.

Registro de actividades de tratamiento

Como responsable del tratamiento, debes mantener un registro actualizado que documente qué datos tratas, con qué finalidad, quién accede a ellos y qué medidas de seguridad aplicas.

Ejemplo práctico

María es psicóloga y recibe pacientes en su consulta privada. Un paciente le solicita que envíe un informe a su médico de cabecera. María debe verificar que tiene consentimiento específico para esa comunicación de datos, documentarlo por escrito y utilizar un canal seguro para el envío. Sin estas precauciones, estaría incumpliendo el RGPD.

Errores frecuentes en consultas de psicología

• Usar WhatsApp o email personal para comunicaciones con pacientes sin medidas de seguridad adecuadas.
• No firmar consentimientos específicos para el tratamiento de datos de salud mental, confiando en autorizaciones genéricas.
• Conservar historias clínicas indefinidamente o destruirlas antes del plazo legal.
• No tener protocolo de brechas de seguridad: si pierdes un portátil con datos de pacientes, tienes 72 horas para notificar a la AEPD.

Consecuencias del incumplimiento

Las infracciones relacionadas con datos de categoría especial se consideran muy graves. La AEPD puede imponer sanciones de hasta 20 millones de euros o el 4% de la facturación anual. Aunque las multas a profesionales individuales suelen ser menores, pueden superar fácilmente los 10.000 euros.

Además, el incumplimiento de normativa digital tiene consecuencias en otros ámbitos. Si tienes página web para tu consulta, también debes cumplir con la LSSI. Conoce más sobre Sanciones LSSI: cuanto pueden multarte por incumplir la ley de servicios online.

Adapta tu consulta al RGPD de forma profesional

El cumplimiento del RGPD para psicólogos y terapeutas no es un trámite puntual, sino un proceso continuo que requiere documentación adecuada, procedimientos claros y revisión periódica. La protección de los datos sensibles de salud mental de tus pacientes es una responsabilidad ética y legal que refuerza tu profesionalidad.

Si necesitas ayuda para cumplir con todas las obligaciones legales sin complicaciones, consulta con especialistas que conocen las particularidades del sector sanitario. Adapta tu consulta a la normativa y ejerce tu profesión con todas las garantías.