Kaugteraapiaseansi salvestamine või transkribeerimine ei ole lihtsalt tehniline otsus — see on õiguslik otsus. Üldise andmekaitsemääruse kohaselt kuulub vaimse tervise teave kõrgeima andmetundlikkuse taseme alla ja sellest klassifikatsioonist tulenevad kohustused mõjutavad iga eraviisilise praktikuga tegelejat ja institutsioonilist kliinilise töö spetsialisti, kes kasutab digitaalset dokumentatsioonivahendeid. Kuna tehisintellekti dokumentatsioonitööriistad muutuvad üha kättesaadavamaks, seisavad terapeudid üle Euroopa üha enam silmitsi küsimustega, milleks nende koolitus neid harva ette valmistas: Millist õiguslikku alust ma vajan? Kas ma võin transkriptsiooni salvestada? Mida ma pean oma patsiendile ütlema? Vastused on konkreetsed, oluliste tagajärgedega ja mõnel juhul kaasnevad nendega märkimisväärsed rahalised karistused mittevastavuse korral.

Miks üldine andmekaitsemäärus kehtib teraapiaseansi andmete puhul eriti rangelt

Vaimse tervise andmed on klassifitseeritud kui üldise andmekaitsemääruse artikli 9 alusel eriliigilised isikuandmed, paigutades need samale kaitstud tasemele geneetiliste andmete, biomeetriliste andmete ning rassilise või etnilise päritolu puudutavate andmetega. Artikli 9 lõike 1 kohaselt on vaikimisi selle kategooria andmete töötlemine keelatud, välja arvatud juhul, kui kehtib üks kümne loetletud erandist artikli 9 lõikes 2. See on oluliselt kõrgem lävi kui tavaline artikli 6 alusel nõutav õiguslik alus tavaliste isikuandmete puhul.

See kõrgendatud klassifikatsioon kehtib sõltumata praktika keskkonnast. Isegi üheisikune psühhoteraapia praktika peab täielikult järgima artikli 9 nõudeid, kuna see töötleb definitsiooni järgi eriliigilisi tervisega seotud andmeid. Teraapiaseansi sisu tundlikkus — mis võib sisaldada traumade, enesetapumõtete, seksuaalse identiteedi või ainete tarvitamise avalikustamist — tähendab, et riiklikud andmekaitseasutused käsitlevad artikli 9 lõike 2 kehtiva aluse kehtestamata jätmist tõsise rikkumisena.

Üldine andmekaitsemäärus toimib põrandana, mitte lakena. Liikmesriigid võivad kehtestada täiendavaid riiklikke kohustusi. Näiteks Saksamaa kriminaalkoodeksi §203 kehtestab terapeutidele kutsesaladuse kohustused, mis mõjutavad otseselt seda, kuidas seansi andmeid võib töödelda või jagada. Terapeudid peaksid enne mis tahes dokumentatsioonivahendi kasutuselevõttu kontrollima oma konkreetseid riiklikke nõudeid asjaomase andmekaitseasutuse juures.

Mis loetakse töötlemiseks, kui salvestate või transkribeerite seanssi

Üldise andmekaitsemääruse kohaselt hõlmab mõiste „töötlemine" mis tahes isikuandmetega tehtavat toimingut, olgu see automatiseeritud või käsitsi tehtav. Kaugteraapiaseansi kontekstis kujutavad kõik järgmised endast töötlemist:

• Seansi heli või video salvestamine

• Reaalajas või pärast seanssi transkriptsiooni genereerimine

• Kokkuvõtte või tehisintellekti genereeritud kliinilise märkme salvestamine

• Seansi sisu edastamine kolmanda osapoole tehisintellekti dokumentatsioonivahendi kaudu

• Salvestise üleslaadimine pilvesalvestusteenusesse

Töötlemine kehtib võrdselt nii täielikult automatiseeritud vahendite kui ka tehnoloogia abiga tehtava käsitsi transkribeerimise puhul. Puudub erand vahendite jaoks, mida kirjeldatakse kui „abistavaid" või „toetavaid" mitte täielikult autonoomsete asemel. Kui seansi sisu käsitletakse mingil viisil süsteemi või teenuse poolt, kehtivad üldise andmekaitsemääruse kohustused alates sellest hetkest.

Õiguslik alus, mille terapeudid peavad kehtestama enne mis tahes dokumentatsioonivahendi kasutamist

Kuna teraapiaseansi andmed on eriliigilised andmed, peavad terapeudid rahuldama kaks erinevat õiguslikku nõuet samaaegselt: õigusliku aluse artikli 6 alusel ja eraldi tingimuse artikli 9 lõike 2 alusel.

Kaks terapeutide jaoks kõige asjakohasemat artikli 9 lõike 2 tingimust on:

• Artikli 9 lõige 2 punkt a: Andmesubjekti selgesõnaline nõusolek

• Artikli 9 lõige 2 punkt h: Töötlemine, mis on vajalik tervise- või sotsiaalhoolduse osutamiseks, kutsesaladuse kohustuste alusel

Artikli 9 lõige 2 punkt h on kõige laialdasemalt kohaldatav tingimus tervishoiuorganisatsioonide jaoks, kes osutavad otsest kliinilist ravi. See kehtib tingimusel, et töötlemist viib läbi spetsialist, keda seob seaduslik saladuse hoidmise kohustus. See ei laiene automaatselt igale seansi andmete järgnevale kasutamisele, nagu sisu edastamine kolmanda osapoole poolt hallatavale tehisintellekti vahenditele.

Eraviisilise praktikaga tegelejate puhul on ainult õigustatud huvidele tuginemine eriliigiliste andmete puhul harva piisav. Selgesõnaline nõusolek artikli 9 lõike 2 punkti a alusel on üldiselt kõige kaitsvatavam tee, kuna see dokumenteerib otseselt patsiendi nõusoleku konkreetsele töötlemistegevusele. Olenemata sellest, milline alus valitakse, tuleb see dokumenteerida enne mis tahes töötlemise algust. Terapeut kui vastutav töötleja kannab tõendamise koormust, et kehtiv alus on olemas.

Mida selgesõnaline nõusolek selles kontekstis tegelikult nõuab

Kehtiv selgesõnaline nõusolek üldise andmekaitsemääruse alusel omab täpset õiguslikku tähendust. See peab olema:

• Vabatahtlikult antud: Patsient ei tohi keeldumise korral kannatada mingit kahju

• Konkreetne: Nõusolek salvestamiseks ei tähenda nõusolekut transkribeerimiseks, tehisintellekti töötlemiseks või juhendajaga jagamiseks — iga eesmärk nõuab eraldi nõusolekut

• Teadlik: Patsient peab mõistma, millega ta nõustub, sealhulgas kes tema andmeid töötleb ja kuidas

• Ühemõtteline: Eelnevalt märgitud kast või passiivne nõustumine ei vasta standardile

• Selgesõnaline: Eriliigiliste andmete puhul peab nõusolek olema selgelt ja aktiivselt väljendatud — kaudne nõusolek ei ole piisav

Üldistesse tingimustesse peidetud nõusolek ei vasta sellele standardile. Euroopa Andmekaitse Nõukogu juhised teevad selgeks, et nõusolek peab olema granulaarne ja eesmärgipõhine. Terapeut, kes saab patsiendi allkirja üldisele teraapia lepingule, ei ole seeläbi saanud nõusolekut seansi heli läbimiseks tehisintellekti transkriptsiooniteenuse kaudu.

Nõusolek tuleb saada ka enne mis tahes salvestamise või transkribeerimise algust. Tagasiulatuv nõusolek — patsiendilt pärast seanssi küsimine, kas ta ei vaevunud salvestamisega — ei rahulda nõuet.

Andmete minimeerimine: ainult selle hõivamine, mida te tegelikult vajate

Üldise andmekaitsemääruse artikli 5 lõige 1 punkt c kehtestab andmete minimeerimise põhimõtte: isikuandmed peavad olema piisavad, asjakohased ja piiratud sellega, mis on vajalik eesmärkidel, milleks neid töödeldakse. Teraapia dokumenteerimisele rakendatuna on sellel otsesed praktilised tagajärjed.

Kui struktureeritud kliiniline märge hõlmab kõike kliiniliselt vajalikku seansist, ei pruugi täieliku helisalvestise või sõna-sõnalt transkriptsiooni säilitamine olla selle põhimõtte alusel õigustatud. Asjakohane küsimus on, kas üksikasjalikumad andmed teenivad eesmärki, mida vähem üksikasjalikud andmed ei saa.

Praktikas tähendab see:

• Tehisintellekti dokumentatsioonitööriistad tuleks konfigureerida nii, et need genereerivad struktureeritud märkme ja seejärel kustutavad aluseks oleva transkriptsiooni, välja arvatud juhul, kui on konkreetne kliiniline või õiguslik põhjus selle säilitamiseks

• Täielikke seansi salvestisi ei tohiks vaikimisi salvestada halduslikust mugavusest lähtuvalt

• Vahendi hõlvatavat ulatust tuleks üle vaadata võrreldes sellega, mida terapeut tegelikult kasutab

2025. aasta ülevaade tehisintellekti põhistest märkmete genereerimise vahenditest vaimse tervise hoolduses leidis, et kriitiline teave andmete käsitlemise kohta — sealhulgas see, mida säilitatakse pärast märkme genereerimist — puudus sageli müüja kommunikatsioonist. Terapeudid peaksid esitama konkreetseid küsimusi, mitte tuginema üldistele tootekirjeldustele.

Kus seansi andmeid võib salvestada ja töödelda: Euroopa Liidu andmete residentsuse reeglid

Üldise andmekaitsemääruse alusel on isikuandmete edastamine väljaspoole Euroopa Majanduspiirkonda piiratud, välja arvatud juhul, kui sihtriik pakub piisavat andmekaitse taset või on kehtestatud sobiv kaitsemeede, nagu standardsed lepingutingimused. Eriliigiliste vaimse tervise andmete puhul kannab see nõue täiendavat kaalu.

Tarbijatasemel platvormid, nagu üldised videokonverentsi rakendused — isegi tuntud — töötlevad ja salvestavad sageli andmeid serverites väljaspool Euroopa Majanduspiirkonda ja ei pruugi pakkuda lepingulisi kaitsemeetmeid, mida üldine andmekaitsemäärus nõuab tervisega seotud andmete jaoks. Terapeut, kes kasutab sellist platvormi kaugseansiks, kus on lubatud automaatne transkribeerimine, võib edastada eriliigilisi andmeid kolmandasse riiki ilma kehtiva õigusliku mehhanismita.

Mis tahes transkriptsiooni- või tehisintellekti dokumentatsioonivahendi hindamisel peaksid terapeudid müüjatelt otse küsima:

• Kus seansi andmeid töödeldakse? (Milline riik, milline pilvepiirkond?)

• Kus andmeid salvestatakse puhkeolekus?

• Kas mõni alltöötleja asub väljaspool Euroopa Majanduspiirkonda?

• Kui andmeid töödeldakse väljaspool Euroopa Majanduspiirkonda, milline edastamise mehhanism kehtib?

Euroopa Liidu andmete residentsus on oluline vastavuse kriteerium mis tahes teraapiaseansi sisu käsitleva vahendi jaoks ja müüjad peaksid suutma neile küsimustele kirjalikult vastata.

Andmetöötleja suhe: teie kohustused kolmanda osapoole vahendi kasutamisel

Kui terapeut kasutab välist tehisintellekti või transkriptsioonivahendit, muutub see müüja üldise andmekaitsemääruse alusel andmetöötlejaks. Terapeut kui vastutav töötleja jääb õiguslikult vastutavaks selle eest, et töötleja käsitleb andmeid kooskõlas üldise andmekaitsemääruse nõuetega.

Üldise andmekaitsemääruse artikkel 28 nõuab allkirjastatud andmetöötluslepingut terapeudi ja iga müüja vahel, kes töötleb patsiendi andmeid nende nimel. Andmetöötlusleping, mis vastab üldise andmekaitsemääruse nõuetele, peab täpsustama:

• Töötlemise aine, kestus ja eesmärk

• Isikuandmete liik ja andmesubjektide kategooriad

• Vastutava töötleja kohustused ja õigused

• Et töötleja tegutseb ainult vastutava töötleja dokumenteeritud juhiste alusel

• Turvameetmed, mille töötleja on rakendanud

• Töötleja kohustused alltöötlejate suhtes

• Sätted andmete kustutamiseks või tagastamiseks lepingu lõppemisel

Andmetöötluslepingu puudumine ei muuda töötlemist seaduslikuks — see muudab selle rikkumiseks. Terapeudid ei tohiks kasutada ühtegi vahendit, mis töötleb patsiendi seansi andmeid ilma eelnevalt allkirjastatud andmetöötluslepinguta. Kui müüja ei ole valmis või ei suuda seda pakkuda, on see iseenesest vastavuse signaal.

Mida peate patsientidele avalikustama enne tehisintellekti dokumentatsioonivahendi kasutamist

Üldise andmekaitsemääruse läbipaistvuse kohustused artiklite 13 ja 14 alusel nõuavad, et patsiente teavitatakse nende andmete töötlemisest kogumise hetkel. Teraapiaseansside puhul tähendab see, et patsientidele tuleb öelda:

• Milliseid andmete kategooriaid kogutakse (näiteks helisalvestis, transkriptsioon, tehisintellekti genereeritud märge)

• Vastutava töötleja identiteet (terapeut või praktika)

• Mis tahes andmetöötlejate identiteet (tehisintellekti vahendi müüja)

• Töötlemise õiguslik alus

• Kus andmeid salvestatakse ja kui kauaks

• Nende õigused, sealhulgas õigus juurdepääsule, parandamisele ja andmete kustutamise taotlemisele

See avalikustamine peab olema esitatud viisil, mis on tõeliselt informatiivne, mitte peidetud pikka dokumenti. Parim praktika terapeutide jaoks, kes kasutavad tehisintellekti dokumentatsioonivahendeid, hõlmab:

• Praktika privaatsuspoliitika uuendamist, et käsitleda konkreetselt tehisintellekti abiga dokumenteerimist

• Suulise selgituse andmist enne esimest seanssi, milles vahendit kasutatakse

• Kirjaliku kinnituse pakkumist (näiteks üheleheline kokkuvõte), mida patsient saab säilitada

• Dokumenteerimist, et avalikustamine anti ja nõusolek saadi

Telemeeditsini ja andmekaitse kohustuste õiguslik analüüs kinnitab, et läbipaistvuse nõuded kehtivad täies ulatuses digitaalse tervise suhtlustele, sealhulgas videoplatvormide kaudu läbi viidud kaugterapiaaseansidele.

Säilitamise perioodid: kui kaua võite säilitada transkriptsioone või tehisintellekti genereeritud märkmeid

Säilitamise piirangu põhimõte artikli 5 lõike 1 punkti e alusel nõuab, et isikuandmeid säilitatakse vormis, mis võimaldab andmesubjektide tuvastamist, mitte kauem, kui on vajalik eesmärkidel, milleks neid töödeldakse. Teraapiaseansi transkriptsioonide ja tehisintellekti genereeritud märkmete puhul peavad terapeudid määratlema ja dokumenteerima säilitamise perioodi — ja seda rakendama.

Siin on mitu kaalutlust, mis on omavahel seotud:

• Kutseliste reguleerivate organite juhised kliiniliste andmete säilitamise kohta seavad miinimumläve (näiteks säilitamise nõuded erinevad riigiti ja kutseliste organite kaupa — terapeudid peaksid konsulteerima oma riikliku reguleeriva organiga kohaldatava miinimumperioodi osas)

• Tehisintellekti genereeritud märkmed ja seansi transkriptsioonid ei allu automaatselt samadele säilitamise reeglitele kui formaalsed kliinilised andmed — sõna-sõnalt transkriptsioonil võib olla palju lühem õigustatud säilitamise periood kui sellest tuletatud kliinilisel märkmel

• Kui transkriptsiooni säilitatakse ainult märkme genereerimiseks, tuleks see kustutada, kui see eesmärk on täidetud

Terapeudid peaksid oma säilitamispoliitikat kirjalikult dokumenteerima, täpsustades erinevad perioodid erinevatele andmetüüpidele (salvestis, transkriptsioon, struktureeritud märge, patsiendi kiri) ja tagama, et nende tehisintellekti vahendi müüja andmete kustutamise praktikad on kooskõlas selle poliitikaga.

Turvalisuse nõuded vaimse tervise seansi andmete salvestamiseks

Üldise andmekaitsemääruse artikkel 32 nõuab, et vastutavad töötlejad ja töötlejad rakendavad riskile vastavaid tehnilisi ja organisatsioonilisi meetmeid. Eriliigiliste vaimse tervise andmete puhul on riskitase vaikimisi kõrge ja nõutavad meetmed peegeldavad seda.

Minimaalsed turvalisuse ootused teraapiaseansi andmeid käsitlevate vahendite jaoks hõlmavad:

• Krüpteerimine puhkeolekus ja edastusel: Seansi salvestised, transkriptsioonid ja märkmed peavad olema krüpteeritud nii salvestamisel kui ka edastamisel

• Juurdepääsukontrollid: Ainult volitatud isikud peaksid saama juurdepääsu seansi andmetele, rollipõhiste õiguste ja autentimise nõuetega

• Auditijäljed: Süsteemid peaksid logima, kes pääses millistele andmetele juurde ja millal

• Intsidentidele reageerimine: Müüjatel peaksid olema dokumenteeritud protseduurid andmete rikkumiste avastamiseks ja teatamiseks

Tarbijatasemel vahendid — sealhulgas üldised videokonverentsi rakendused, kus on lubatud automaatne transkribeerimine — ei vasta tõenäoliselt nendele nõuetele ilma konkreetsete ettevõtte- või tervishoiutasemel lepinguteta. Asjaolu, et platvormi kasutatakse laialdaselt kliinilistes keskkondades, ei tähenda, et see on üldise andmekaitsemäärusega kooskõlas eriliigiliste andmete töötlemiseks ilma sobivate lepinguliste ja tehniliste kaitsemeetmeteta.

2025. aasta eelretsenseeritud ülevaade tehisintellekti märkmete genereerimise vahenditest vaimse tervise hoolduses leidis, et kuigi enamik müüjaid pakkus oma veebisaitidel teavet andmekaitse ja privaatsuse meetmete kohta, puudusid sageli kriitilised üksikasjad — sealhulgas konkreetsed turvalisuse sertifikaadid, alltöötlejate loendid ja andmete kustutamise praktikad. Terapeudid ei tohiks eeldada vastavust, nad peaksid seda kontrollima.

Praktilised sammud eraviisilise praktikaga tegelejatele vastavat dokumentatsioonivahendi valimisel

Eraviisilise praktikaga tegelejad, kes hindavad tehisintellekti dokumentatsioonivahendeid, teevad seda tavaliselt ilma institutsionaalse IT või õigusliku toeta. Järgmine kontrollnimekiri hõlmab minimaalset hoolsust, mida üldine andmekaitsemäärus nõuab:

• Kinnitage Euroopa Liidu andmete residentsus: Küsige müüjalt kirjalikult, kus seansi andmeid töödeldakse ja salvestatakse. Kinnitage, et ükski alltöötleja ei asu väljaspool Euroopa Majanduspiirkonda või et on kehtestatud piisavad edastamise mehhanismid

• Hankige allkirjastatud andmetöötlusleping: Ärge kasutage ühtegi vahendit, mis töötleb patsiendi andmeid ilma allkirjastatud andmetöötluslepinguta, mis vastab artikli 28 nõuetele

• Kontrollige ISO 27001 sertifikaati: ISO 27001 sertifikaat näitab, et müüja on rakendanud rahvusvaheliselt tunnustatud infoturbehalduse süsteemi. See ei ole üldise andmekaitsemääruse garantii, kuid see on tähendusrikas lähteindikaator

• Vaadake üle alltöötlejate loend: Müüjad tuginevad tavaliselt alltöötlejatele (näiteks pilveinfrastruktuuri pakkujad). Taotlege täielik loend ja hinnake, kas iga alltöötleja asukoht ja turvalisuse seis on vastuvõetav

• Mõistke andmete kustutamise poliitikat: Kinnitage, kui kaua müüja säilitab andmeid pärast seanssi, mis käivitab kustutamise ja kas saate taotleda konkreetsete kirjete kustutamist

• Kontrollige, kas vahend toetab patsientide õiguste taotlusi: Süsteem peab suutma vastata juurdepääsu taotlustele ja kustutamise taotlustele üldise andmekaitsemääruse nõutavate tähtaegade jooksul

Müüja kommunikatsioonis tuvastatud läbipaistvuse puudumine eelretsenseeritud uuringus tähendab, et terapeudid peaksid esitama konkreetseid, kirjalikke küsimusi, mitte tuginema turundusmaterjale. Müüja, kes ei suuda neile küsimustele selgelt vastata, ei ole vastavuse valik.

Kui patsient võtab nõusoleku tagasi või taotleb kustutamist

Patsientidel on üldise andmekaitsemääruse alusel jõustatavad õigused, mille täitmiseks terapeudid peavad olema operatiivselt valmis. Kaks on eriti asjakohased tehisintellekti abiga dokumenteerimise jaoks.

Õigus võtta nõusolek tagasi (artikli 7 lõige 3): Patsient võib igal ajal võtta tagasi nõusoleku oma andmete töötlemiseks. Tagasivõtmine ei mõjuta enne tagasivõtmist teostatud töötlemise seaduslikkust, kuid see peab jõustuma edaspidi. Uuringud nõusoleku tagasivõtmise rakendamise kohta tervisega seotud andmete kontekstis toovad esile operatiivse keerukuse: andmed võivad eksisteerida mitmes süsteemis — tehisintellekti vahend, pilvevarukoopia, kohalik koopia — ja neid tuleb tuvastada ja käsitleda igas.

Õigus kustutamisele (artikkel 17): Kui töötlemine põhines nõusolekul, on patsiendil, kes võtab nõusoleku tagasi, õigus taotleda oma andmete kustutamist. Terapeut kui vastutav töötleja peab sellele taotlusele reageerima ühe kuu jooksul ja peab juhendama kõiki andmetöötlejaid — sealhulgas tehisintellekti vahendi müüjat — kustutama asjaomased andmed nende süsteemidest.

Praktikas peaksid terapeudid:

• Dokumenteerima nõusoleku tagasivõtmist kirjalikult ja salvestama kuupäeva

• Võtma viivitamatult ühendust tehisintellekti vahendi müüjaga ja taotlema kõigi selle patsiendiga seotud seansi andmete kustutamist

• Hankima müüjalt kirjaliku kinnituse, et kustutamine on lõpule viidud

• Kontrollima, kas ka kohalikud koopiad (näiteks allalaaditud transkriptsioonid) tuleb kustutada

Õigus kustutamisele ei ole absoluutne. Kui andmeid tuleb säilitada õigusliku kohustuse täitmiseks — nagu kutsealased regulatiivsed nõuded kliiniliste andmete säilitamiseks miinimumperioodiks — võib see kohustus ületada kustutamise taotluse formaalse kliinilise kirje osas. Töötlemata transkriptsioonid või salvestised, mis ületavad seda, mida kliiniline kirje nõuab, ei kasuta tõenäoliselt sellest erandist ja tuleks üldiselt taotluse korral kustutada.

Vaimse tervise praktika kutsealased eetika raamistikud tuvastavad järjepidevalt dokumenteerimise ja andmete juhtimise kui kliinilise töötaja vastutuse põhikomponentide. Võime vastata patsientide õiguste taotlustele on üha enam osa sellest ootusest digitaalselt vahendatud kliinilises keskkonnas.

Korduma kippuvad küsimused

▶ Kas üldine andmekaitsemäärus kehtib teraapiaseansi salvestistele ja transkriptsioonidele

Jah. Üldise andmekaitsemääruse kohaselt on vaimse tervise andmed klassifitseeritud kui eriliigilised isikuandmed artikli 9 alusel, paigutades need kõrgeimale andmetundlikkuse tasemele. Seansi salvestamine, transkriptsiooni genereerimine, tehisintellekti genereeritud kliinilise märkme salvestamine või seansi sisu edastamine kolmanda osapoole vahendi kaudu kujutavad kõik endast töötlemist üldise andmekaitsemääruse alusel. See kehtib iga praktiku kohta, kes käsitleb seansi andmeid digitaalselt, sealhulgas üheisikused psühhoteraapia praktikad.

▶ Millist õiguslikku alust terapeudid vajavad enne tehisintellekti dokumentatsioonivahendi kasutamist

Terapeudid peavad rahuldama kaks õiguslikku nõuet samaaegselt: õigusliku aluse üldise andmekaitsemääruse artikli 6 alusel ja eraldi tingimuse artikli 9 lõike 2 alusel. Kaks kõige asjakohasemat artikli 9 lõike 2 tingimust on patsiendi selgesõnaline nõusolek (artikli 9 lõige 2 punkt a) ja töötlemine, mis on vajalik tervise- või sotsiaalhoolduse osutamiseks, kutsesaladuse kohustuste alusel (artikli 9 lõige 2 punkt h). Eraviisilise praktikaga tegelejatele on selgesõnaline nõusolek üldiselt kõige kaitsvatavam tee, kuna see dokumenteerib otseselt patsiendi nõusoleku konkreetsele töötlemistegevusele. Olenemata sellest, milline alus valitakse, tuleb see dokumenteerida enne mis tahes töötlemise algust.

▶ Mida kehtiv selgesõnaline nõusolek nõuab teraapiaseansi salvestamisel või transkribeerimisel

Kehtiv selgesõnaline nõusolek üldise andmekaitsemääruse alusel peab olema vabatahtlikult antud, konkreetne, teadlik, ühemõtteline ja aktiivselt väljendatud. Nõusolek salvestamiseks ei tähenda nõusolekut transkribeerimiseks, tehisintellekti töötlemiseks või juhendajaga jagamiseks — iga eesmärk nõuab eraldi nõusolekut. Üldistesse tingimustesse peidetud nõusolek ei vasta sellele standardile. See tuleb samuti saada enne mis tahes salvestamise või transkribeerimise algust. Tagasiulatuv nõusolek ei rahulda nõuet.

▶ Mis on andmete minimeerimise põhimõte ja kuidas see kehtib teraapia dokumenteerimisele

Üldise andmekaitsemääruse artikli 5 lõige 1 punkt c nõuab, et isikuandmed on piisavad, asjakohased ja piiratud sellega, mis on vajalik eesmärkidel, milleks neid töödeldakse. Praktikas, kui struktureeritud kliiniline märge hõlmab kõike kliiniliselt vajalikku seansist, ei pruugi täieliku helisalvestise või sõna-sõnalt transkriptsiooni säilitamine olla õigustatud. Tehisintellekti dokumentatsioonitööriistad tuleks konfigureerida nii, et need genereerivad struktureeritud märkme ja seejärel kustutavad aluseks oleva transkriptsiooni, välja arvatud juhul, kui on konkreetne kliiniline või õiguslik põhjus selle säilitamiseks. Täielikke seansi salvestisi ei tohiks vaikimisi salvestada halduslikust mugavusest lähtuvalt.

▶ Kas teraapiaseansi andmeid võib salvestada või töödelda väljaspool Euroopa Majanduspiirkonda

Isikuandmete edastamine väljaspoole Euroopa Majanduspiirkonda on üldise andmekaitsemääruse alusel piiratud, välja arvatud juhul, kui sihtriik pakub piisavat andmekaitse taset või on kehtestatud sobiv kaitsemeede, nagu standardsed lepingutingimused. Tarbijatasemel platvormid, sealhulgas üldised videokonverentsi rakendused, töötlevad ja salvestavad sageli andmeid serverites väljaspool Euroopa Majanduspiirkonda ja ei pruugi pakkuda lepingulisi kaitsemeetmeid, mida üldine andmekaitsemäärus nõuab tervisega seotud andmete jaoks. Terapeudid peaksid müüjatelt kirjalikult küsima, kus seansi andmeid töödeldakse ja salvestatakse, kas mõni alltöötleja asub väljaspool Euroopa Majanduspiirkonda ja milline edastamise mehhanism kehtib, kui andmed piirkonnast lahkuvad.

▶ Mis on andmetöötlusleping ja kas terapeudid vajavad seda

Kui terapeut kasutab välist tehisintellekti või transkriptsioonivahendit, muutub see müüja üldise andmekaitsemääruse alusel andmetöötlejaks. Üldise andmekaitsemääruse artikkel 28 nõuab allkirjastatud andmetöötluslepingut terapeudi ja iga müüja vahel, kes töötleb patsiendi andmeid nende nimel. Leping peab täpsustama töötlemise eesmärgi ja kestuse, kehtestatud turvameetmed, töötleja kohustused alltöötlejate suhtes ja sätted andmete kustutamiseks või tagastamiseks lepingu lõppemisel. Andmetöötluslepingu puudumine ei muuda töötlemist seaduslikuks — see muudab selle rikkumiseks. Terapeudid ei tohiks kasutada ühtegi vahendit, mis töötleb patsiendi seansi andmeid ilma allkirjastatud lepinguta.

▶ Mida peavad terapeudid patsientidele ütlema enne tehisintellekti dokumentatsioonivahendi kasutamist

Üldise andmekaitsemääruse läbipaistvuse kohustused artiklite 13 ja 14 alusel nõuavad, et patsiente teavitatakse nende andmete töötlemisest kogumise hetkel. Terapeudid peavad patsientidele ütlema, milliseid andmete kategooriaid kogutakse, vastutava töötleja ja mis tahes andmetöötlejate identiteedi, töötlemise õigusliku aluse, kus andmeid salvestatakse ja kui kauaks ning patsiendi õigused, sealhulgas juurdepääs, parandamine ja kustutamine. Parim praktika hõlmab praktika privaatsuspoliitika uuendamist, et käsitleda konkreetselt tehisintellekti abiga dokumenteerimist, suulise selgituse andmist enne esimest seanssi, milles vahendit kasutatakse, ja dokumenteerimist, et avalikustamine anti ja nõusolek saadi.

▶ Kui kaua võivad terapeudid säilitada transkriptsioone ja tehisintellekti genereeritud märkmeid

Üldise andmekaitsemääruse artikli 5 lõike 1 punkti e alusel säilitamise piirangu põhimõte nõuab, et isikuandmeid säilitatakse mitte kauem, kui on vajalik eesmärkidel, milleks neid töödeldakse. Terapeudid peavad määratlema ja dokumenteerima säilitamise perioodi iga andmetüübi jaoks ja seda järjepidevalt rakendama. Tehisintellekti genereeritud märkmed ja seansi transkriptsioonid ei allu automaatselt samadele säilitamise reeglitele kui formaalsed kliinilised andmed. Kui transkriptsiooni säilitatakse ainult märkme genereerimiseks, tuleks see kustutada, kui see eesmärk on täidetud. Terapeudid peaksid kinnitama, et nende tehisintellekti vahendi müüja andmete kustutamise praktikad on kooskõlas nende dokumenteeritud säilitamispoliitikaga.

▶ Mis juhtub, kui patsient võtab nõusoleku tagasi või taotleb oma seansi andmete kustutamist

Patsient võib üldise andmekaitsemääruse artikli 7 lõike 3 alusel igal ajal võtta tagasi nõusoleku oma andmete töötlemiseks. Kui töötlemine põhines nõusolekul, on patsiendil artikli 17 alusel ka õigus taotleda oma andmete kustutamist. Terapeut peab kustutamise taotlusele reageerima ühe kuu jooksul ja peab juhendama tehisintellekti vahendi müüjat kustutama asjaomased andmed nende süsteemidest, hankides kirjaliku kinnituse, et kustutamine on lõpule viidud. Õigus kustutamisele ei ole absoluutne: kui andmeid tuleb säilitada õigusliku kohustuse täitmiseks, nagu kutsealased regulatiivsed nõuded kliiniliste andmete jaoks, võib see kohustus ületada kustutamise taotluse formaalse kliinilise kirje osas. Töötlemata transkriptsioonid või salvestised, mis ületavad seda, mida kliiniline kirje nõuab, ei kasuta tõenäoliselt sellest erandist.

▶ Milliseid turvalisuse standardeid peaksid terapeudid otsima tehisintellekti dokumentatsioonivahendi valimisel

Üldise andmekaitsemääruse artikkel 32 nõuab, et vastutavad töötlejad ja töötlejad rakendavad riskile vastavaid tehnilisi ja organisatsioonilisi meetmeid. Eriliigiliste vaimse tervise andmete puhul on riskitase vaikimisi kõrge. Minimaalsed ootused hõlmavad seansi salvestiste, transkriptsioonide ja märkmete krüpteerimist nii puhkeolekus kui ka edastusel, rollipõhiseid juurdepääsukontrolle, auditijälgi, mis logivad, kes pääses andmetele juurde ja millal, ning dokumenteeritud intsidentidele reageerimise protseduure. ISO 27001 sertifikaat näitab, et müüja on rakendanud rahvusvaheliselt tunnustatud infoturbehalduse süsteemi ja toimib tähendusrikka lähteindikaatorina, kuigi see ei ole iseenesest üldise andmekaitsemääruse garantii. 2025. aasta eelretsenseeritud ülevaade tehisintellekti märkmete genereerimise vahenditest vaimse tervise hoolduses leidis, et kriitilised turvalisuse üksikasjad, sealhulgas konkreetsed sertifikaadid, alltöötlejate loendid ja andmete kustutamise praktikad, puudusid sageli müüja kommunikatsioonist. Terapeudid peaksid vastavust otse kontrollima, mitte tuginema turundusmaterjale.