Colegiul Psihologilor din România

Sumar ghid GDPR

Stimați psihologi,

În data de 25 mai 2018 intră în vigoare, la nivelul întregii Uniuni Europene, noile norme ale Regulamentului General Pentru Protecția Datelor Personale (GDPR) EU 2016/679.

Deoarece majoritatea, dacă nu chiar întreaga noastră comunitate, prelucrează datele personale ale clienților, fie numai prin înregistrarea unor date personale în fișa de anamneză ori prin aplicarea unor probe psihologice, Colegiul Psihologilor din România împreună cu Asociația Psihologilor din Romania au demarat un proiect cu scopul de a informa psihologii despre modul în care noul regulament va afecta activitatea noastră a tuturor, de a oferi servicii de psihologie.

În cadrul acestui proiect am încercat să răspundem la câteva întrebări practice pentru psihologi, mai exact cum afectează prevederile acestui regulament pe psihologi în relația cu: (a) clienții lor – persoane fizice, beneficiarii direcți ai serviciilor de psihologie; (b) clienții lor – persoane juridice, beneficiarii contractuali, cei care pot solicita cabinetelor să presteze anumită activități de psihologie; (c) partenerii comerciali – cum ar fi furnizorii de teste psihologice, băncile cu care lucrează etc.; (d) proprii angajați, dacă este cazul; (e) autoritatea publică de monitorizare și supraveghere.

Dintre modificările obligatorii survenite odată cu intrarea în vigoare a GDPR am ales să prezentăm în acest sumar sintetic zece măsuri obligatorii de avut în vedere:

• să cunoască situațiile în care trebuie să se supună regulilor privind prelucrarea datelor personale (din analiza noastră, aproape în toate cazurile, fiind anumite situații excepționale în care acestea nu se impun) și care sunt temeiurilor legale pentru a face asemenea prelucrări;.
• cerința ca psihologul să-și modifice semnificativ formularul de informare și consimțire dat clientului – persoană fizică, în conformitate cu prevederile GDPR; aceasta poate presupune, implicit, mici modificări și în contractul de prestări servicii dintre părți;
• cerința ca psihologul să solicite modificarea unor clauze contractuale în relația cu clienții lor – persoane juridice, modificările fiind menite să asigure o prelucrare a datelor onestă; printre aceste modificări se regăsește responsabilitatea persoanei juridice de a informa și obține consimțământul persoanelor pentru care plătește serviciile psihologice;
• cerința ca psihologul să obțină modificarea unor clauze contractuale în relația cu partenerii săi comerciali (de exemplu, furnizorii de teste);
• cerința ca psihologul să introducă anumite modificări în contractul individual de muncă al angajaților săi, în același scop al protecției datelor colectate;
• cerința ca psihologul să țină evidența operațiunilor de prelucrare a datelor personale efectuate în cabinetul său;
• cerința ca psihologul să cunoască noile drepturi ale clienților săi privind protecția datelor personale și să instituie mecanisme interne prin care să asigure asemenea drepturi și să răspundă la eventualele solicitări venite din partea clienților săi;
• cerința ca psihologul să cunoască în ce condiții poate împuternici un partener comercial (de exemplu, furnizor de teste cu cotare online), pentru a prelucra date personale ale clienților săi;
• cerința ca psihologul să cunoască cum trebuie să procedeze atunci când apar încălcări în prelucrarea datelor cu caracter personal;
• cerința ca psihologul să analizeze situația cabinetului său și să decidă dacă are nevoie să desemneze un responsabil cu protecția datelor personale (ca angajat sau ca serviciu externalizat);

Pentru a veni în sprijinul Dvs., Colegiul Psihologilor din România și Asociația Psihologilor din România vă oferă un kit cu documente menit să clarifice toate aceste modificări ce apar odată cu intrarea în vigoare a GDPR. De exemplu, în cadrul acestui kit veți găsi un model general privind formularul de informare și consimțire pe care l-ați putea aplica în relație cu clienții Dvs. De asemenea, veți regăsi recomandări privind registrul de prelucrare a datelor cu caracter personal pe care va trebui să-l introduceți.

Kitul pus la dispoziție de Colegiul Psihologilor din România împreună cu Asociația Psihologilor din România este structurat în două secțiuni:

• un ghid pentru psihologi, ca document de referință generală ce are rolul de a sublinia principiile GDPR;
• instrumente de lucru pentru psihologi (ex. formulare de informare și consimțire).

Vă mulțumim că sunteți alături de noi și sperăm că aceste informații vă vor fi utile!

Președinte, Colegiul Psihologilor din România       

Prof.univ.dr. Ion Dafinoiu

Președinte, Asociația Psihologilor din România

Prof.univ.dr. Daniel David

Opisul cu structura și conținuturile kitului