Excel i papierowy segregator mogą być elementem procesu pracy, ale same nie zapewniają poufności, kontroli dostępu ani rozliczalności operacji na dokumentacji psychologicznej. W gabinecie, który przetwarza dane o zdrowiu, liczy się nie tylko narzędzie, lecz także sposób jego konfiguracji, procedury i odpowiedzialność administratora.
Nowa ustawa o zawodzie psychologa przewiduje obowiązki dotyczące dokumentacji, tajemnicy zawodowej i ochrony praw odbiorcy świadczeń. Nie wynika z niej jednak automatycznie, że każda praktyka musi używać konkretnego programu ani że art. 28 ust. 20 ustanawia szczegółowy, nienaruszalny Audit Log. Wymagania trzeba czytać razem z aktualnym tekstem ustawy, przepisami przejściowymi i RODO.
Ważne: Ten tekst ma charakter informacyjny. Nie przesądza, czy konkretny zapis jest dokumentacją psychologiczną, ani nie zastępuje analizy prawnej i oceny ryzyka w gabinecie.
Papier: jakie ryzyka trzeba kontrolować?
Papier nie jest z definicji zakazanym nośnikiem. Problemem jest zapewnienie w praktyce kilku warunków jednocześnie:
- Poufność: dokumenty muszą być dostępne wyłącznie osobom uprawnionym, także gdy gabinet działa w mieszkaniu lub korzysta z personelu administracyjnego.
- Integralność: trzeba ograniczyć ryzyko dopisywania, usuwania i podmieniania stron bez możliwości odtworzenia historii.
- Dostępność: pożar, zalanie lub kradzież nie powinny pozbawić gabinetu dokumentacji potrzebnej do dalszej pracy.
- Udostępnianie: procedura powinna pozwalać ustalić zakres dokumentów przekazywanych odbiorcy świadczeń lub uprawnionemu organowi.
Zamknięta szafa i kontrola kluczy zmniejszają ryzyko, ale nie zastępują procedury udostępniania, retencji i niszczenia dokumentów. Przy większym zespole papier utrudnia też ustalenie, kto miał dostęp do konkretnej teczki i kiedy.
Excel na pulpicie: wygodny arkusz to nie system dokumentacji
Excel może służyć do niesensytywnej listy zadań lub rozliczeń, ale przechowywanie w nim dokumentacji psychologicznej wymaga oceny ryzyka i odpowiednich zabezpieczeń. Samo hasło do pliku nie zapewnia:
- osobnych kont i uprawnień dla każdego użytkownika;
- kontroli eksportu, kopii i synchronizacji pliku;
- łatwego odtworzenia historii zmian i dostępu;
- bezpiecznej kopii zapasowej oraz procedury jej odtworzenia;
- rozdzielenia danych administracyjnych od treści klinicznych.
Wspólny plik na pulpicie lub w prywatnej chmurze może prowadzić do niekontrolowanych kopii, dostępu domowników albo przypadkowego udostępnienia linku. To nie oznacza, że nazwa „Excel” sama w sobie przesądza o naruszeniu prawa. Ocenie podlegają konkretne dane, konfiguracja, role, umowy i codzienna praktyka.
Co oznacza Audit Log w praktyce?
Audit Log, czyli log aktywności, to zapis zdarzeń w systemie: na przykład logowania, otwarcia rekordu, zmiany uprawnień lub eksportu danych. Może pomóc wykazać rozliczalność i wykryć nieprawidłowy dostęp, ale jego obecność nie jest samodzielnym dowodem zgodności z ustawą ani RODO.
flowchart LR
A["Dane i proces"] --> B["Role i uprawnienia"]
B --> C["Logowanie aktywności"]
C --> D["Przegląd incydentów"]
D --> E["Korekta procedur"]
Przed wyborem narzędzia sprawdź, czy potrafisz ustalić kto, kiedy i jaką operację wykonał oraz jak długo przechowywane są logi. Zakres rejestrowania powinien wynikać z analizy ryzyka i potrzeb gabinetu. Nie należy obiecywać „pełnej zgodności” wyłącznie na podstawie funkcji marketingowo nazwanej Audit Log.
Jak przygotować gabinet bez pochopnej cyfryzacji?
Najpierw opisz przepływ danych, a dopiero potem wybierz narzędzie:
- Zidentyfikuj, jakie dane powstają podczas świadczenia i gdzie są przechowywane.
- Nadaj każdej osobie indywidualne konto oraz zakres dostępu adekwatny do roli.
- Ustal zasady kopii zapasowych, eksportu, retencji i bezpiecznego niszczenia.
- Opisz obsługę żądania dostępu, korekty, incydentu i zakończenia współpracy z pracownikiem.
- Raz na jakiś czas sprawdź uprawnienia i historię aktywności, jeżeli system ją udostępnia.
Do przeglądu procedur możesz wykorzystać Arkusz Audytu Operacyjnego oraz Pakiet RODO dla gabinetu. Przy zmianach wynikających z ustawy pomocna będzie także Oś Czasu Ustawy – checklista przygotowawcza 2026–2028. Materiały są pomocnicze i wymagają dopasowania do konkretnego modelu pracy.
W czym może pomóc Terapeuto?
Dedykowany system może uporządkować kartę odbiorcy świadczeń, role użytkowników, chronologię wpisów i wybrane zdarzenia administracyjne. Terapeuto może wspierać taki proces, jeśli funkcje są właściwie skonfigurowane, a gabinet ma własne procedury i umowy dotyczące przetwarzania danych.
System nie rozstrzyga samodzielnie, czy dany zapis jest dokumentacją psychologiczną, komu należy go udostępnić ani jaką podstawę prawną zastosować. Przed wdrożeniem sprawdź zakres uprawnień, zasady eksportu, kopie zapasowe, logowanie aktywności i warunki powierzenia przetwarzania danych.
Podsumowanie
Papier i Excel nie są automatycznie zakazane, ale łatwo używać ich w sposób, który nie zapewnia poufności, integralności i rozliczalności. Najbezpieczniejsza decyzja nie polega na samej zamianie segregatora na aplikację. Zacznij od mapy danych, ról, procedur i analizy ryzyka, a następnie wybierz narzędzie, które potrafi te zasady wspierać.
Pełny kontekst zmian, terminów i obowiązków opisuje Nowa ustawa o zawodzie psychologa (2026) – kompletny przewodnik po zmianach dla gabinetów. Przed wdrożeniem zmian sprawdź aktualny tekst ustawy i przepisy przejściowe.
FAQ – Najczęściej zadawane pytania
Czy szyfrowany plik Excel wystarczy do prowadzenia dokumentacji?
Szyfrowanie ogranicza ryzyko nieuprawnionego otwarcia pliku, ale nie rozwiązuje wszystkich problemów. Trzeba osobno ocenić konta użytkowników, uprawnienia, kopie, eksport, retencję i możliwość odtworzenia historii dostępu.
Czy papierowa dokumentacja jest zakazana?
Nie można wyciągać takiego wniosku wyłącznie z faktu używania papieru. Gabinet musi jednak zapewnić poufność, integralność, dostępność i prawidłowe udostępnianie dokumentów, a także stosować właściwe okresy przechowywania.
Czy ustawa wymaga nienaruszalnego Audit Logu?
Nie należy przypisywać takiego szczegółowego wymogu konkretnemu przepisowi bez potwierdzenia w aktualnym tekście ustawy. Logowanie aktywności może być ważnym środkiem rozliczalności wynikającym z analizy ryzyka i zasad ochrony danych, ale samo w sobie nie gwarantuje zgodności.
Czy Terapeuto zapewnia zgodność gabinetu z ustawą i RODO?
Nie. System może wspierać kontrolę dostępu, dokumentację i organizację pracy, lecz zgodność zależy również od konfiguracji, procedur, upoważnień, umów oraz działań osób korzystających z systemu.
Uporządkuj dokumentację i dostępy w swoim gabinecie. Terapeuto może pomóc zarządzać kartami odbiorców świadczeń, rolami i wybranymi procesami dokumentacyjnymi. Sprawdź, jak bezpiecznie zorganizować pracę gabinetu.