Guía de Protección de Datos Personales en Psicología: Implicaciones y Buenas Prácticas

1. PRESENTACIÓN. 7
2. INTRODUCCIÓN . 11
3. GLOSARIO . 15
4. FORMAS DE EJERCICIO PROFESIONAL Y RESPONSABILIDAD EN EL TRATAMIENTO DE
LOS DATOS. 19
4.1 Profesionales por cuenta propia. 20
4.2 Sociedad profesional. 21
4.3 Profesional por cuenta ajena y autónomos con contrato de prestación de servicios 21
5. INICIO Y CESE DE ACTIVIDAD EN PROFESIONALES AUTÓNOMOS y RESPONSABLES
EN LAS SOCIEDADES PROFESIONALES . 23
5.1 Planificación del tratamiento . 24
5.1.1 ¿Qué datos es necesario recoger y qué nivel de seguridad tienen? . 24
5.1.2 ¿Quién facilita los datos?. 27
5.1.3 ¿Acceden terceros a los datos? . 27
5.1.4 ¿Se realizarán cesiones de datos a terceros?. 28
5.2 Otros aspectos a planificar del tratamiento de los datos. 28
5.2.1 ¿Qué se debe incluir en el formulario de solicitud de datos? . 28
5.2.2 ¿Se pueden solicitar datos de carácter personal por correo electrónico o
internet?. 29
5.2.3 ¿Qué personas accederán a los datos y qué nivel de acceso tendrán?. 29
5.3 Inscripción del fichero. 30
5.3.1 ¿Cómo se realiza la notificación de los ficheros?. 30
5.4 Implantación de medidas de seguridad y elaboración del documento de
seguridad . 34
5.4.1 ¿Qué es el documento de seguridad?. 34
5.4.2 ¿Cómo se elabora y qué incluye un documento de seguridad? . 34
5.4.3 ¿Cómo se conservarán los datos y qué medidas de seguridad se
necesitarán? . 35
5.4.4 ¿Qué medidas técnicas se han de aplicar a los ordenadores? . 39
5.5 Cuestiones a resolver en el momento de cese de la actividad como Responsable
del fichero. 39
5.5.1 ¿Cuando tiempo hay que conservar los datos si se cesa en el ejercicio
profesional?. 40
5.5.2 ¿Se deben conservar los datos tras el fallecimiento del profesional?. 40
5.5.3 ¿Cómo se pueden destruir los datos, una vez finalizado el periodo de
custodia?. 40
6. INICIO Y CESE DE ACTIVIDAD DE PROFESIONALES POR CUENTA AJENA Y AUTÓNOMOS
CON CONTRATO DE PRESTACIÓN DE SERVICIOS. 41
6.1 Profesional por cuenta ajena. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
6.2 Autónomo con contrato de prestación de servicios. 43
7. ENTREVISTA INICIAL. 45
7.1 Información sobre el tratamiento de los datos y obtención del consentimiento . 46
7.2 Consentimiento de menores de edad. 47
8. EVALUACIÓN PSICOLÓGICA Y DERIVACIÓN DE PACIENTES . 49
8.1 ¿Es necesario que se informe sobre las pruebas que se realicen?. 50
8.2 ¿Cómo se realiza la cesión de datos a otros profesionales?. . . . . . . . . . . . . . . . . . 50
9. INTERVENCIÓN PSICOLÓGICA. 51
9.1 Historia clínica. 52
9.2 Secreto profesional y deber de secreto. 52
9.3 Derechos de acceso, rectificación y cancelación de los datos. 53
9.3.1 ¿Cómo se tiene que solicitar el acceso a los datos personales?. 54
9.3.2 Derechos de acceso a la historia clínica del menor. 54
9.3.3 Derechos de acceso de familiares y terceras personas. 55
9.3.4 Derechos de acceso a la historia clínica de una persona fallecida. 55
9.3.5 Casos especiales: derechos en conflicto . 55
9.3.6 Derecho de acceso a Órganos Judiciales, Defensor del Pueblo, Defensor
del Menor. 55
9.3.7 Derecho de acceso a Fuerzas y Cuerpos de Seguridad . 55
9.4 Elaboración de informes. 56
9.4.1 ¿Qué datos es adecuado incluir en un informe?. 56
9.4.2 ¿Quién puede tener acceso a los informes? . 56
9.4.3 ¿Qué procedimientos garantizan la protección de datos al entregar un .
informe a un usuario?. 56
9.4.4 Confidencialidad en un informe pericial . 57
10. FUENTES INFORMACIÓN RECOMENDADAS. 59
11. REFERENCIAS BIBLIOGRÁFICAS. 61
ANEXO I. Extractos de la LOPD-Principios de protección de datos . 63
ANEXO II. Modelos de textos en materia de protección de datos.. 69
ANEXO III. Seis buenas prácticas.. 79
ANEXO IV. Adaptación al Reglamento General Europeo de Protección de Datos.. 81