Cuando se habla de proteger los datos de un paciente en terapia, la conversación suele irse directa al RGPD. Pero la obligación de confidencialidad en una consulta de psicología no nace ahí: viene de una ley anterior y más específica, la 41/2002, que obliga a guardar la reserva debida sobre la información clínica. Esto es lo que dice exactamente, y qué debería garantizar el software que usa tu consulta.
La confidencialidad secreto profesional psicología descansa en un artículo muy concreto de la ley, no en una idea general de discreción profesional que cada consulta interprete a su manera.
¿Qué dice la ley sobre el secreto profesional en psicología?
El artículo 2.7 de la Ley 41/2002 es explícito: «la persona que elabore o tenga acceso a la información y la documentación clínica está obligada a guardar la reserva debida». No habla solo del profesional que atiende al paciente: alcanza a cualquiera que acceda a esa documentación, incluida la recepción o el personal administrativo de la clínica. El artículo 7.1 añade el derecho del paciente a que nadie acceda a sus datos de salud sin autorización amparada por la ley.
Diferencia entre confidencialidad y secreto profesional
La confidencialidad es el derecho del paciente: que sus datos de salud no se difundan sin su autorización. El secreto profesional es la obligación correspondiente del profesional y de quien maneja esa documentación: guardar reserva sobre lo que conoce por razón de su trabajo. Son dos caras del mismo principio, pero conviene distinguirlas porque el secreto profesional no depende de que el paciente lo pida expresamente en cada sesión: es una obligación que existe por defecto desde el momento en que se accede a la historia clínica.
¿Existen límites a la confidencialidad?
Sí, y son tasados, no una decisión libre del profesional. Situaciones de riesgo grave para el paciente o para terceros, o un requerimiento judicial, pueden obligar a romper la reserva en los términos que fija la normativa penal y deontológica aplicable a cada colegio profesional. No es una zona gris que cada consulta interprete a su manera: ante la duda, conviene consultar con el colegio profesional correspondiente antes de decidir, porque el riesgo de equivocarse pesa en los dos sentidos.
De dónde sale la obligación de reserva
Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente (BOE-A-2002-22188), art. 2.7 (obligación de reserva de quien accede a la documentación clínica) y art. 7.1 (confidencialidad de los datos de salud). Los datos de salud mental son, además, categoría especial de datos personales por el art. 9.1 del Reglamento (UE) 2016/679 (RGPD). Comprobado en boe.es el 31 de julio de 2026, abriendo el consolidado dos veces de forma independiente.
Cómo se traduce esto en el software que usa tu consulta
La obligación de reserva del art. 2.7 alcanza a todo el que accede a la historia, así que el software debe poder distinguir quién puede ver qué, y no dejarlo en manos de la buena voluntad de cada persona del equipo.
- Permisos granulares por rolUn catálogo de recursos protegibles con nivel de ver, modificar o gestionar, más allá del rol grueso de cada persona del equipo.
- Verificación reforzada para lo sensibleCambiar el modo de acceso a la historia clínica exige una segunda verificación, no basta con la sesión ya abierta.
- Auditoría de cada acceso a la historiaCada lectura queda en una cadena de auditoría encadenada por hash: un acceso indebido no pasa desapercibido, queda registrado con quién, cuándo y desde dónde.
Permisos granulares para lo más sensible
Revisa cómo funciona la verificación reforzada de acceso a la historia clínica, o compara qué software de gestión buscan las clínicas que dejan Eholo.
Preguntas frecuentes sobre confidencialidad y secreto profesional en psicología
¿El secreto profesional en psicología nace del RGPD?
No, nace antes: del art. 2.7 de la Ley 41/2002, que obliga a guardar la reserva debida a quien elabora o accede a la documentación clínica. El RGPD añade que los datos de salud mental son categoría especial (art. 9.1), pero la obligación de confidencialidad en la consulta ya existía antes del reglamento europeo.
¿A quién alcanza la obligación de guardar el secreto profesional?
A cualquiera que acceda a la documentación clínica, no solo al psicólogo que atiende al paciente: el art. 2.7 de la Ley 41/2002 lo extiende a quien elabore o tenga acceso a esa información, lo que incluye a recepción o a personal administrativo de la clínica.
¿Puede romperse la confidencialidad en alguna circunstancia?
Sí, en situaciones tasadas como un riesgo grave para el paciente o terceros, o un requerimiento judicial, según la normativa penal y deontológica aplicable. No es una decisión libre del profesional: ante la duda, conviene consultar con el colegio profesional antes de actuar.
¿Qué debe garantizar el software respecto al secreto profesional?
Debe poder limitar quién accede a qué, con permisos granulares por rol y verificación reforzada para lo más sensible, y dejar constancia auditada de cada lectura de la historia clínica. Sin esa trazabilidad, no se puede demostrar quién accedió a un dato ni cuándo.
Compruébalo con tus propios datos
Empieza la prueba de 14 días, o baja al detalle de qué conviene dejar escrito en cada nota de evolución para que el secreto profesional no dependa de la memoria de nadie.