Obligaciones RGPD para psicólogos: guía práctica
Qué exige el RGPD a una consulta de psicología que trata datos de salud y cómo cumplirlo sin volverte loco.
Publicado el 8 de junio de 2026
Un psicólogo trata, por definición, datos de salud: la categoría más sensible que protege el Reglamento General de Protección de Datos (RGPD). Esto implica obligaciones concretas. Aquí tienes las principales en lenguaje claro.
1. Base de legitimación y consentimiento
Necesitas una base legal para tratar los datos. En la práctica clínica suele combinarse la ejecución del servicio con el consentimiento informado. Informa siempre de qué datos recoges, para qué y durante cuánto tiempo los conservas.
2. Medidas de seguridad reforzadas
Los datos de salud (art. 9 RGPD) exigen medidas técnicas y organizativas acordes al riesgo: cifrado, control de acceso, copias de seguridad y registro de quién accede a qué. Una hoja de cálculo sin cifrar no cumple este estándar.
3. Registro de actividades de tratamiento
El artículo 30 obliga a documentar qué tratamientos realizas. Aunque seas autónomo, es muy recomendable mantener este registro actualizado.
4. Deber de información y derechos del paciente
El paciente puede ejercer sus derechos de acceso, rectificación, supresión y portabilidad. Debes poder atender esas solicitudes y, por ejemplo, entregarle o exportar sus datos cuando lo pida.
5. Confidencialidad y secreto profesional
Más allá del RGPD, el código deontológico te obliga al secreto. La seguridad de la información no es opcional: es parte de tu responsabilidad profesional.
6. Conservación y supresión
Define cuánto tiempo conservas las historias clínicas y suprime los datos cuando ya no son necesarios, respetando los plazos legales aplicables.
Cómo cumplir sin complicarte
La mayor parte de estas obligaciones se cubren si tu herramienta de gestión está diseñada con el RGPD como base: cifrado, control de acceso y registro de actividad, además de la posibilidad de recoger el consentimiento con firma electrónica. Puedes ver todas las medidas de seguridad en la página de seguridad de Clinora.
Esta guía es informativa y no constituye asesoramiento legal. Ante dudas concretas, consulta con un especialista en protección de datos.