DATAIBERICALEX
Delegados de Protección de Datos · Especializados en Psicología
Checklist RGPD 2026
para Consultas de Psicología
✓ 12 puntos que la AEPD comprueba
⚠ Multas hasta 20.000 €
Haz clic en cada punto para marcarlo. Detecta tus vulnerabilidades antes de una inspección. Los datos de salud son categoría especial — las sanciones son agravadas.
📄 Documentación Obligatoria
✓
01
Registro de Actividades de Tratamiento (RAT)
Detalla todos los tratamientos de datos de tu consulta: pacientes, trabajadores, videocámaras, etc.
✓
02
Política de Privacidad Web actualizada al RGPD
Informa sobre quién trata los datos, para qué, durante cuánto tiempo y derechos del usuario.
✍ Consentimientos y Cláusulas
✓
03
Consentimiento informado de pacientes (adaptado RGPD)
El consentimiento verbal no basta. Por escrito el permiso para tratar datos de salud con fin terapéutico.
✓
04
Cláusulas informativas en formularios y contratos
Todo formulario debe incluir cláusula RGPD: responsable, finalidad y derechos del interesado.
🤝 Contratos con Terceros
✓
05
Acuerdos de Encargado de Tratamiento (DPA) con proveedores
Software de citas, videoterapia, email, contabilidad: todos necesitan DPA firmado.
✓
06
Convenio de confidencialidad con empleados y colaboradores
Recepcionistas, becarios, coterapeutas — cualquier persona con acceso a datos de pacientes debe firmar.
🔒 Seguridad Técnica y Organizativa
✓
07
Análisis de riesgos de los tratamientos
Evaluación documentada de riesgos del tratamiento de datos de salud y medidas para mitigarlos.
✓
08
Protocolo de seguridad para historiales clínicos
Contraseñas, cifrado, copias de seguridad, cierre automático de sesión. Crítico si usas la nube.
⚡ Brechas de Seguridad
✓
09
Protocolo de gestión de brechas de seguridad
Procedimiento escrito para actuar si sufres un ciberataque. Tienes 72 horas para notificar a la AEPD.
✓
10
Registro de brechas de seguridad
Documenta cualquier incidente aunque no requiera notificación a la AEPD. Demuestra diligencia.
⚖ Derechos y Conservación de Datos
✓
11
Procedimiento de atención a derechos de los pacientes
Acceso, rectificación, supresión, portabilidad, oposición: proceso para responder en máximo 1 mes.
✓
12
Política de conservación y destrucción de datos
Historias clínicas: mínimo 5 años (varía por CC.AA.). Política documentada de borrado seguro.