Když se setkáte s GDPR, obecným nařízením EU o ochraně osobních údajů. Také známým jako General Data Protection Regulation, zpracování osobních údajů se řídí přísnými pravidly a vyžaduje souhlas subjektu údajů. GDPR tedy zahrnuje ochranu dat a určuje, jaké povinnosti mají organizace při sběru, ukládání a sdílení osobních údajů. Porušení tohoto nařízení vede k pokutám a poškození důvěry klientů. GDPR proto představuje základní rámec pro každou instituci, která pracuje s citlivými informacemi.
V psychologickém centru se denně zachází s nejintimnějšími informacemi – diagnózami, terapeutickými sezeními, a osobními příběhy. Tyto osobní údaje spadají pod "zvláštní kategorie údajů", které vyžadují ještě přísnější ochranu. To znamená, že zpracování osobních údajů musí být podloženo výslovným souhlasem klienta a musí být jasně zdokumentováno, kdo k údajům má přístup a za jakým účelem. Praktické kroky zahrnují šifrování souborů, omezení přístupu na minimum a pravidelné audity bezpečnosti. Pokud psychologové používají online platformy, musí také kontrolovat, zda daná platforma splňuje požadavky na datovou bezpečnost definované GDPR.
V praxi to vypadá tak, že každé první sezení zahrnuje informační listinu o zpracování údajů, na které klient podepisuje souhlas. Následně je každý terapeut povinen evidovat, kdy a jak byl souhlas získán, a umožnit klientovi kdykoli požádat o výmaz dat. Tyto procesy nejenže snižují riziko sankcí, ale také posilují důvěru mezi klientem a terapeutem – klient ví, že jeho soukromí je chráněno zákonem. Následující výběr článků vám ukáže, jak prakticky aplikovat GDPR v různých kontextech: od online terapie po sdílení citlivých záznamů mezi specialisty.
V sekci níže najdete články, které rozebírají konkrétní aspekty GDPR v psychologické praxi, jako jsou technické požadavky pro online sezení, postupy při žádosti o výmaz dat, nebo jak vytvořit transparentní politiku souhlasu. Díky tomuto přehledu získáte nejen teoretické znalosti, ale i praktické nástroje, které můžete okamžitě použít ve své praxi.
Praktický návod, co napsat terapeutovi v prvním emailu, jak strukturovat zprávu, vyhnout se chybám a splnit GDPR, aby první sezení proběhlo hladce.