Qué obligaciones tienes como profesional
Gestionar datos de pacientes conlleva responsabilidades legales concretas. Aquí tienes un resumen claro de lo que exige la normativa vigente en tu práctica diaria.
Cumplimiento del Reglamento General de Protección de Datos (RGPD)
El RGPD es el marco legal europeo que regula cómo se deben tratar los datos personales de cualquier persona. Como psicólogo, manejas datos especialmente sensibles — datos de salud — que reciben una protección reforzada bajo esta normativa.
Deber de información al paciente
El deber de información es una obligación legal y ética fundamental. Antes de iniciar el tratamiento, debes informar al paciente de forma clara sobre cómo se van a utilizar sus datos. Está regulado por la Ley 41/2002 de Autonomía del Paciente, el RGPD y la LOPDGDD.
¿Qué informar? Identidad del responsable, finalidad del tratamiento, derechos del paciente y base legal.
¿Cómo hacerlo? De forma concisa, transparente y en lenguaje comprensible, preferiblemente por escrito.
¿Cuándo? Antes o en el momento de recoger los datos, nunca a posteriori.
Confidencialidad y secreto profesional
Son dos caras de la misma moneda, inseparables en la práctica clínica.
Confidencialidad: El derecho del paciente a que su información personal y clínica sea protegida.
Secreto profesional: La obligación del psicólogo de no revelar esa información a terceros sin autorización expresa.
Solo existen excepciones muy limitadas: riesgo grave para el paciente u otras personas, o requerimiento judicial. En cualquier caso, deben documentarse adecuadamente.
Registro de Actividades de Tratamiento (RAT)
El RAT es el mapa de todos los datos que gestionas en tu consulta. Es un documento estructurado y obligatorio en el que describes cómo tratas los datos personales de tus pacientes. Permite responder a tres preguntas clave:
¿Qué datos tienes? Tipos de información que manejas en tu consulta.
¿Para qué los usas? Finalidades y base legal de cada tratamiento.
¿Cómo los proteges? Medidas técnicas y organizativas aplicadas.
Debes mantenerlo actualizado y ponerlo a disposición de la AEPD si te lo solicita. No es un trámite puntual, sino un documento vivo de tu consulta.
Gestión de derechos del paciente
Tus pacientes tienen derechos reconocidos por ley sobre sus propios datos. Como responsable del tratamiento, estás obligado a garantizarlos y a responder a cualquier solicitud en el plazo máximo de un mes.
Acceso: Saber qué datos tienes sobre él.
Rectificación: Corregir datos inexactos.
Supresión: Eliminar sus datos cuando proceda.
Oposición: Oponerse a determinados tratamientos.
Portabilidad: Recibir sus datos en formato reutilizable.
Debes mantenerlo actualizado y ponerlo a disposición de la AEPD si te lo solicita. No es un trámite puntual, sino un documento vivo de tu consulta.
