.jpg)
Per venire incontro ai suoi iscritti e fornire le prime delucidazioni a psicologi e psicoterapeuti sul modo in cui le nuove norme europee in materia di trattamento dati personali impattano sulla loro attività professionale, il Consiglio dell’ordine degli psicologi ha emanato delle linee guida, riservandosi di approfondire il tema privacy con una futura guida più estesa realizzata dalla Commissione giuridico istituzionale del CNOP, in cui sarà possibile reperire un modello unico “modello psy2018”, che unifica e semplifica quanto normativamente richiesto in materia di privacy, consenso informato, preventivo e sistema tessera sanitaria.
GDPR e Codice deontologico degli psicologi
Molti dei principi del GDPR si ritrovano nel codice deontologico degli psicologi, la professione dello psicologo è pertanto di per sé già regolata al rispetto dei dati di natura sensibile; nel codice professionale infatti si parla anonimato nelle comunicazioni scientifiche, trattamento dei dati in occasione di collaborazioni interprofessionali, consenso informato, consenso di entrambi i genitori per trattare i dati dei minori. Con l’entrata in vigore del GDPR, lo psicologo, oltre a rispettare la deontologia, è tenuto ad ulteriori adempimenti, alcuni dei quali in realtà già previsti dal Codice Privacy, come l’obbligo di rendere l’informativa e chiedere il consenso, altri nuovi, indicati nel GDPR, come l’integrazione del contenuto dell’informativa, se già richiesta, la valutazione d’impatto, il principio della privacy by design e default, le misure tecniche adeguate e proporzionate al rischio, la comunicazione al Garante di data breach, il principio di accountability e la più generale necessità di implementare un sistema coordinato che rispetti la privacy, documentato e verificabile.
Lo psicologo, dunque, nel contesto della propria attività professionale, dovrà innanzitutto individuare le finalità del trattamento. Naturalmente ogni contesto, ogni studio avrà le proprie finalità, che possono accompagnarsi alla principale quella di trattare i dati personali e sensibili per eseguire ...