Czy notatki psychoterapeuty to dokumentacja medyczna? Prawo i RODO
Zastrzeżenie: ten tekst ma charakter informacyjny i nie jest poradą prawną. Przepisy bywają interpretowane różnie, a Twoja sytuacja zależy od formy prowadzenia praktyki. W razie wątpliwości skonsultuj się z prawnikiem albo inspektorem ochrony danych (IOD).
Pytanie “czy notatki psychoterapeuty to dokumentacja medyczna” wraca u mnie w rozmowach z terapeutami częściej niż jakiekolwiek inne pytanie o RODO. I słusznie, bo od odpowiedzi zależy całkiem sporo: czy pacjent ma prawo wglądu, ile lat musisz je trzymać, co możesz, a czego nie możesz zapisać. Problem w tym, że jednej prostej odpowiedzi nie ma. Zależy, kim jesteś w świetle prawa i co dokładnie nazywasz “notatką”.
Spróbujmy to rozłożyć na części. Bez prawniczego żargonu, ale rzetelnie.
Kiedy notatki są dokumentacją medyczną, a kiedy nie
Najważniejsze rozróżnienie nie dotyczy treści notatki, tylko tego, w jakiej formie prowadzisz praktykę.
Jeśli działasz jako podmiot leczniczy albo w ramach praktyki zawodowej wpisanej do rejestru (np. lekarz, psycholog w niektórych konfiguracjach), obowiązuje Cię ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta oraz rozporządzenie o dokumentacji medycznej. Wtedy część tego, co zapisujesz, to dokumentacja medyczna z całym jej rygorem: określoną zawartością, zasadami przechowywania i prawem pacjenta do wglądu.
Jeśli jesteś psychoterapeutą bez statusu podmiotu leczniczego i świadczysz usługę w oparciu o umowę cywilnoprawną z klientem, sytuacja wygląda inaczej. Sam zawód psychoterapeuty w Polsce długo nie miał osobnej ustawy regulującej dokumentację (zmienia się to powoli), więc formalnie nie prowadzisz “dokumentacji medycznej” w rozumieniu tych przepisów. To nie znaczy jednak, że jesteś poza prawem. RODO obowiązuje Cię tak czy inaczej.
I tu pojawia się drugie rozróżnienie, które warto mieć w głowie.
Notatki własne (robocze) a dokumentacja właściwa
W praktyce wielu terapeutów funkcjonują dwa rodzaje zapisów i to nie jest przypadek.
Notatki własne (robocze) to Twoje prywatne zapiski: hipotezy, skojarzenia, rzeczy do sprawdzenia, luźne obserwacje, które robisz dla siebie, żeby lepiej prowadzić proces. W modelu medycznym istnieje pojęcie zapisków, które służą wyłącznie autorowi i nie wchodzą do dokumentacji udostępnianej pacjentowi. Idea jest taka, że terapeuta musi mieć przestrzeń na surowe myślenie, którego nie filtruje pod kątem cudzego odczytu.
Dokumentacja właściwa to zapis ustrukturyzowany: kto, kiedy, na jakiej podstawie, jaki był przebieg, jakie ustalenia. To ta część, która w razie czego “wychodzi na zewnątrz”.
Granica między jednym a drugim bywa nieostra i tu pojawia się pułapka. Jeśli notatkę “własną” wpleciesz w kartę pacjenta, opiszesz w niej fakty istotne dla procesu i będziesz jej realnie używać jak dokumentacji, to argument, że to “tylko prywatny zapisek”, staje się słaby. Forma i sposób użycia ważą więcej niż etykieta, którą jej nadasz.
Praktyczny wniosek: jeśli zależy Ci na utrzymaniu kategorii notatek roboczych, trzymaj je osobno, oznaczaj jako własne i nie miksuj z dokumentacją udostępnianą. To nie gwarantuje niczego w 100 procentach, ale porządkuje sprawę.
RODO obowiązuje Cię niezależnie od statusu
Tu nie ma marginesu na “może mnie nie dotyczy”. Przetwarzasz dane o zdrowiu, a to jedna z kategorii szczególnych danych osobowych (art. 9 RODO), objęta wzmocnioną ochroną. Kilka rzeczy, które wynikają z tego wprost.
Jesteś administratorem danych. To Ty decydujesz o celach i sposobach przetwarzania danych swoich pacjentów, więc to na Tobie spoczywają obowiązki administratora: zabezpieczenie, rozliczalność, obsługa praw pacjenta.
Musisz mieć podstawę przetwarzania. Dla danych o zdrowiu samo “klient się zgodził” często nie wystarcza jako jedyna podstawa. Zwykle opiera się to na świadczeniu usługi i na przesłankach z art. 9 ust. 2 RODO (np. związanych z opieką zdrowotną albo zarządzaniem usługami). Dobór właściwej podstawy warto omówić z IOD lub prawnikiem, bo zależy od tego, jak skonstruowana jest Twoja praktyka.
Pacjent ma prawa. Prawo dostępu do swoich danych, sprostowania, w pewnych granicach usunięcia, a także informacji o tym, jak je przetwarzasz. Część tych praw ma jednak wyjątki, o czym za chwilę przy pytaniu o wgląd w notatki.
Bezpieczeństwo to obowiązek, nie dobra wola. Szyfrowanie, kontrola dostępu, zamykana szafa na papier, hasła, kopie zapasowe. Jeśli korzystasz z narzędzi zewnętrznych do transkrypcji czy przechowywania, dochodzi do tego kwestia umów powierzenia przetwarzania.
Jak długo przechowywać dokumentację psychoterapeuty
To jedno z najczęstszych pytań i, niestety, jedno z tych, gdzie odpowiedź “to zależy” jest uczciwa.
W modelu dokumentacji medycznej obowiązuje zasada przechowywania przez 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu, z wyjątkami (inne terminy m.in. dla dokumentacji związanej ze zgonem czy zdjęć rentgenowskich). Jeśli prowadzisz praktykę jako podmiot leczniczy, ten 20-letni horyzont jest dobrym punktem odniesienia.
Jeśli jesteś psychoterapeutą bez tego statusu, formalny termin “20 lat” nie wynika wprost z tych przepisów. Tu rządzi RODO i jego zasada minimalizacji: dane trzymasz tak długo, jak masz ku temu uzasadniony cel, i nie dłużej. Tym celem bywa nie tylko sam proces terapeutyczny, ale i okresy przedawnienia ewentualnych roszczeń. Dlatego wielu praktyków i tak ustala retencję na kilka lat po zakończeniu współpracy, a dokładną liczbę warto ustalić z prawnikiem pod swoją sytuację.
Cokolwiek wybierzesz, zapisz to. Mieć politykę retencji na papierze i się jej trzymać, to część rozliczalności wymaganej przez RODO.
Co z nagraniami sesji i transkrypcjami
Nagranie audio albo wideo z sesji to dane o zdrowiu w wyjątkowo bogatej formie. Głos, treść, czasem obraz. Transkrypcja dziedziczy tę samą wrażliwość, tylko w postaci tekstu.
Kilka praktycznych zasad, które się sprawdzają:
- Zgoda i cel. Nagrywaj tylko za świadomą zgodą pacjenta, z jasno określonym celem (np. przygotowanie do superwizji, własna praca nad jakością) i poinformuj, jak długo nagranie będzie istniało.
- Krótkie życie surowego nagrania. Jeśli zależy Ci na treści, a nie na samym pliku, rozsądnie jest usuwać surowe nagranie po przetworzeniu i zostawiać tylko to, co naprawdę potrzebne.
- Powierzenie przetwarzania. Korzystając z zewnętrznego narzędzia do transkrypcji, sprawdź, gdzie trafiają dane, czy są szyfrowane i czy dostawca podpisuje umowę powierzenia.
- Pseudonimizacja. Usuwanie albo zamiana danych identyfikujących (imion, adresów, numerów) zmniejsza ryzyko, jeśli coś pójdzie nie tak.
Jeśli chcesz rozłożyć te kwestie na czynniki pierwsze, w naszych materiałach znajdziesz praktyczny przewodnik prawny po transkrypcji sesji, który zbiera wymogi RODO i AI Act w jednym miejscu.
Narzędzia, które transkrybują i porządkują materiał z sesji, mogą realnie odciążyć Cię z papierkowej roboty. Ważne, żeby pełniły rolę administracyjną: porządkują i streszczają to, co i tak zapisałbyś sam, a interpretacja oraz każda decyzja klinicznie istotna zostają po Twojej stronie. Therapy Support projektowaliśmy właśnie w tej logice, jako wsparcie dokumentacyjne, a nie zamiennik osądu terapeuty, z szyfrowaniem i pseudonimizacją danych po drodze. Decyduje człowiek, nie algorytm.
FAQ
Czy muszę udostępnić pacjentowi swoje notatki? Jeśli prowadzisz dokumentację medyczną, pacjent ma co do zasady prawo wglądu w swoją dokumentację. RODO też daje prawo dostępu do danych. Natomiast notatki czysto własne (robocze), prowadzone wyłącznie dla siebie i nieujęte w udostępnianej dokumentacji, traktuje się odmiennie. Granica bywa nieostra, więc jeśli pacjent zgłasza taki wniosek, warto skonsultować zakres odpowiedzi z prawnikiem lub IOD.
Ile lat trzeba przechowywać dokumentację? W modelu dokumentacji medycznej to zwykle 20 lat od końca roku z ostatnim wpisem, z wyjątkami. Poza tym modelem rządzi zasada minimalizacji RODO: tak długo, jak masz uzasadniony cel (często powiązany z okresami przedawnienia roszczeń). Konkretną liczbę lat ustal pod swoją praktykę i zapisz w polityce retencji.
Czy notatki własne psychoterapeuty podlegają wglądowi pacjenta? Notatki prowadzone wyłącznie na własny użytek, niewchodzące do dokumentacji udostępnianej, mają węższy zakres ujawniania. Ale jeśli realnie używasz ich jak dokumentacji albo wplotłeś je w kartę pacjenta, argument “to tylko prywatne” słabnie. Forma i sposób użycia ważą więcej niż etykieta.
Czy jako psychoterapeuta bez podmiotu leczniczego prowadzę dokumentację medyczną? Formalnie najczęściej nie w rozumieniu przepisów o dokumentacji medycznej. Ale RODO obowiązuje Cię w pełni, bo przetwarzasz dane o zdrowiu. Czyli: jesteś administratorem, potrzebujesz podstawy przetwarzania i musisz dbać o bezpieczeństwo oraz prawa pacjenta.
Czy mogę nagrywać sesje i przechowywać transkrypcje? Tak, za świadomą zgodą pacjenta i z jasno określonym celem. Nagranie i transkrypcja to dane o zdrowiu, więc obowiązuje pełna ochrona: szyfrowanie, ograniczony dostęp, rozsądny czas przechowywania i umowa powierzenia, jeśli korzystasz z narzędzi zewnętrznych.
Jeśli miałbym zostawić Cię z jedną rzeczą do zrobienia po przeczytaniu tego tekstu, to nie byłaby nią lektura kolejnego artykułu. Usiądź na pół godziny i spisz prostą politykę: co zapisujesz, gdzie to trzyma się, kto ma do tego dostęp i ile lat to przechowujesz. A potem pokaż ją prawnikowi albo IOD. Ten jeden dokument załatwia więcej niż dziesięć przeczytanych poradników.