Dokumentacja i RODO w gabinecie psychologa

Notatka z sesji powinna zawierać informacje potrzebne do prowadzenia pomocy: datę, formę spotkania, główne tematy, zastosowane interwencje, ocenę ryzyka, ustalenia i plan dalszej pracy. Nie warto zapisywać dosłownych cytatów, domysłów ani szczegółów niezwiązanych z celem pomocy, szczególnie dotyczących osób trzecich. Dobra notatka jest zrozumiała dla innego specjalisty i uwzględnia, że pacjent może poprosić o jej wgląd. Szczególnie starannie dokumentuje się decyzje w sytuacjach ryzyka.

Nie zawsze, bo przetwarzanie danych o zdrowiu w celu świadczenia pomocy psychologicznej może opierać się na innych podstawach RODO niż zgoda, w tym na przepisach o ochronie zdrowia. Obowiązkowe jest natomiast spełnienie obowiązku informacyjnego: pacjent musi wiedzieć, kto przetwarza jego dane, w jakim celu, jak długo i jakie ma prawa. Zgoda bywa potrzebna do dodatkowych działań, na przykład nagrywania sesji. Przy małoletnich trzeba uwzględnić rolę przedstawiciela ustawowego.

Umowa powierzenia to umowa z firmą, która przetwarza dane pacjentów w imieniu psychologa, na przykład dostawcą systemu rejestracji, platformy do teleporad, poczty czy biura rachunkowego. Określa zakres danych, cel, zabezpieczenia i obowiązki dostawcy. Psycholog pozostaje administratorem danych i odpowiada za wybór dostawcy, dlatego warto sprawdzić, gdzie są przechowywane dane i kto ma do nich dostęp. Brak umowy powierzenia to jeden z najczęstszych błędów w małych gabinetach.

Tak, pacjent ma co do zasady prawo dostępu do swoich danych i dokumentacji, w tym prawo do kopii. Zakres i tryb zależą od tego, czy chodzi o dokumentację medyczną w podmiocie leczniczym, czy o dane przetwarzane w gabinecie na podstawie RODO. Szczególnej ostrożności wymagają informacje o osobach trzecich i surowe wyniki testów psychologicznych. Przy dokumentacji małoletniego trzeba rozważyć prawa rodziców i dobro dziecka. Wniosek warto zrealizować w ustawowym terminie i odnotować.

Po naruszeniu ochrony danych trzeba szybko ograniczyć skutki, ocenić ryzyko dla pacjentów i udokumentować zdarzenie. Jeśli naruszenie może skutkować ryzykiem dla praw lub wolności osób, administrator zgłasza je do UODO bez zbędnej zwłoki, co do zasady w ciągu 72 godzin od stwierdzenia. Przy wysokim ryzyku należy też zawiadomić samych pacjentów. Typowe przykłady to zgubiony laptop bez szyfrowania, mail wysłany do niewłaściwej osoby czy włamanie na konto. Warto mieć procedurę przygotowaną z wyprzedzeniem.

Dokumentację udostępnia się tylko wtedy, gdy istnieje ku temu podstawa prawna, i wyłącznie w niezbędnym zakresie. Sąd lub prokuratura mogą żądać dokumentów w trybie przewidzianym przepisami, ale nie zwalnia to automatycznie z tajemnicy zawodowej, dlatego warto sprawdzić podstawę żądania i w razie wątpliwości skonsultować się z prawnikiem. Rodzic małoletniego ma prawo do informacji, jednak przy konflikcie rodziców lub zagrożeniu dobra dziecka potrzebna jest szczególna ostrożność. Każde udostępnienie należy odnotować.

Prowadzenie dokumentacji i ochronę danych najlepiej uporządkować przed pierwszą kontrolą lub wnioskiem pacjenta, a nie po nich. Szkolenie CWP „Dokumentacja i RODO w gabinecie psychologa” omawia podstawę przetwarzania danych o zdrowiu, różnicę między gabinetem a podmiotem leczniczym, obowiązek informacyjny, pisanie notatek z sesji, okresy przechowywania, umowy powierzenia, postępowanie po naruszeniu ochrony danych i zasady udostępniania dokumentacji pacjentowi, rodzicom oraz sądowi. Jest dostępne także dla studentów.

Nie, bo do 2028 roku nie ma czego przyznawać. System doskonalenia zawodowego psychologów opisany w art. 29 ustawy z 23 stycznia 2026 r. o zawodzie psychologa oraz samorządzie zawodowym psychologów zacznie obowiązywać wraz z trzonem ustawy 19 maja 2028 r., a doskonalenie ma być wtedy organizowane lub koordynowane przez samorząd zawodowy. Każdy, kto dziś obiecuje punkty, obiecuje coś, co nie istnieje. Wystawiamy certyfikat ukończenia szkolenia z liczbą godzin dydaktycznych i prowadzimy dziennik rozwoju zawodowego, żeby po wejściu przepisów w życie mieć udokumentowany dorobek.

Dla psychologów, psychoterapeutów, psychologów szkolnych i poradnianych, pedagogów specjalnych, doradców zawodowych, studentów psychologii oraz rodziców. Materiał dla specjalistów zakłada przygotowanie kierunkowe: nie tłumaczymy podstaw od zera i nie publikujemy treści rozwoju osobistego. Osobna część biblioteki jest napisana z myślą o rodzicach — porusza m.in. tematy związane z rozwodem i rozstaniem rodziców, które mogą pomóc chronić dziecko przed skutkami konfliktu.

To szkolenia pisane, podzielone na lekcje po kilkanaście minut, z materiałem do czytania. Wracasz do nich w dowolnym momencie i przerabiasz we własnym tempie. W przyszłości planujemy wprowadzić także wersje audio. Zajęć na żywo i superwizji grupowej nie prowadzimy.

Udział w szkoleniu i liczbę godzin dydaktycznych. Certyfikat nie nadaje uprawnień zawodowych, nie jest dokumentem żadnego towarzystwa naukowego ani zaświadczeniem oświatowym. Jest dokumentem do Twojej własnej dokumentacji rozwoju zawodowego oraz do przedstawienia pracodawcy, jeśli tego wymaga.

Imię i nazwisko wraz z tytułem zawodowym, tytuł szkolenia, liczba godzin dydaktycznych, data wystawienia, numer dokumentu oraz klauzula o zakresie, jaki certyfikat potwierdza. Dane są zamrażane w chwili wystawienia — późniejsza zmiana tytułu szkolenia nie zmienia dokumentu, który już masz.

Tak. Każdy dokument ma numer i indywidualny adres weryfikacyjny. Pracodawca albo placówka może sprawdzić jego autentyczność bez zakładania konta i bez kontaktu z nami.