AI i prawo15 lipca 2026 · 8 min czytania · zespół MentAI

Notatka z sesji z pomocą AI a tajemnica zawodowa i RODO — jak korzystać bezpiecznie

Narzędzia AI potrafią zamienić kilka słów w porządny szkic notatki po sesji i oddać terapeucie godziny w tygodniu. Ale dokumentacja w terapii to obszar tajemnicy zawodowej i danych szczególnej kategorii — więc zanim wkleisz cokolwiek do jakiegokolwiek czatu, przeczytaj te pięć zasad.

1. Zasada minimum: AI nie musi znać treści sesji

Największe nieporozumienie brzmi: „żeby AI pomogło w notatce, muszę mu opowiedzieć sesję”. Nie musisz. Dobre narzędzie pracuje na krótkich zapiskach organizacyjnych, które sam wybierasz — a im mniej danych podasz, tym mniejsze ryzyko. To wprost zasada minimalizacji z RODO (art. 5 ust. 1 lit. c): przetwarzaj tylko to, co niezbędne do celu.

W praktyce: szkic notatki można zbudować z fraz typu „lęk przed ekspozycją, praca na zadaniu domowym, postęp w skali 1-10”, bez nazwiska, bez szczegółów biograficznych, bez cytatów z sesji. Dane identyfikujące klienta i treść merytoryczną łączysz dopiero Ty — w swojej dokumentacji.

2. Human approval: AI proponuje, człowiek decyduje

Notatka kliniczna to dokument, za który odpowiada terapeuta — nie model językowy. Dlatego jedynym bezpiecznym wzorcem pracy jest zatwierdzanie przez człowieka: AI generuje szkic, a Ty go czytasz, poprawiasz i świadomie akceptujesz. Badania nad notatkami wspieranymi AI w ochronie zdrowia pokazują, że klinicyści rutynowo korygują część wygenerowanego tekstu — to nie wada, to właśnie mechanizm bezpieczeństwa.

Ten kierunek wyznaczają też wytyczne środowiskowe — od aneksu PTTPB o stosowaniu AI w terapii poznawczo-behawioralnej po wytyczne międzynarodowych towarzystw psychologicznych: AI ma wspierać ocenę kliniczną, nie zastępować jej. Narzędzie, które publikuje albo zapisuje notatkę bez Twojego kliknięcia, nie nadaje się do gabinetu.

3. Ulotność: sprawdź, co się dzieje ze szkicem

Kluczowe pytanie do każdego dostawcy: co się dzieje z tekstem, który wpisuję, i ze szkicem, który powstaje? Bezpieczna odpowiedź brzmi: przetwarzanie jest ulotne — treść nie jest zapisywana po wygenerowaniu szkicu, nie trafia do logów i nie służy do trenowania modeli. Jeżeli dostawca nie umie odpowiedzieć na to pytanie jednym zdaniem w polityce prywatności, szukaj dalej.

Druga część tego pytania dotyczy miejsca przetwarzania: dla danych z europejskiego gabinetu serwery powinny stać w Unii Europejskiej.

4. Papiery: umowa powierzenia i rejestr czynności

Jeśli system przetwarza dane klientów w Twoim imieniu (choćby terminy i kontakty), potrzebujesz z dostawcą umowy powierzenia przetwarzania (art. 28 RODO), a Twój gabinet powinien mieć rejestr czynności przetwarzania (art. 30 RODO). To nie biurokracja dla biurokracji — to dwa dokumenty, o które urząd zapyta w pierwszej kolejności.

Dobra wiadomość: oba mogą powstać automatycznie. W MentAI wydrukujesz je z panelu, wypełnione danymi Twojego gabinetu (Ustawienia → RODO — dokumenty gabinetu).

5. Klient ma prawo wiedzieć

Przejrzystość to fundament zarówno RODO, jak i relacji terapeutycznej. Jeżeli w Twojej pracy z dokumentacją pomaga AI, poinformuj o tym klienta prostym językiem — najlepiej w dokumentach gabinetu albo przy pierwszej wizycie. W przypadku narzędzi czysto organizacyjnych (terminy, przypomnienia, szkic notatki z Twoich zapisków) wystarczy rzetelna informacja; gdyby narzędzie miało nagrywać lub transkrybować sesję, potrzebna jest już wyraźna, odrębna zgoda — i to zupełnie inna kategoria ryzyka.

Czego NIE robić

Nie wklejaj treści sesji, diagnoz ani danych klienta do publicznych czatów AI — nie kontrolujesz, co dzieje się z tym tekstem.
Nie używaj narzędzi, które nie mają umowy powierzenia i jasnej deklaracji o losie danych.
Nie pozwól, by cokolwiek trafiało do dokumentacji „samo” — bez Twojego zatwierdzenia.
Nie nagrywaj sesji „na próbę” — nagranie treści terapii to dane szczególnej kategorii i osobna, poważna decyzja prawna.

Jak to działa w MentAI

Zbudowaliśmy notatkę AI dokładnie wokół tych zasad: zapisujesz kilka słów, system proponuje szkic (możesz wybrać język swojego nurtu — od CBT po podejście integracyjne), a do dokumentacji trafia wyłącznie to, co zatwierdzisz. Szkice są przetwarzane ulotnie w UE — nie zapisujemy ich, nie logujemy i nie trenujemy na nich modeli. Nasze zasady pracy z AI są publiczne, a umowę powierzenia i rejestr czynności wygenerujesz z panelu. Pełną filozofię granic — pięć rzeczy, których AI w gabinecie robić nie powinno — opisaliśmy w tekście „Asystent AI dla terapeuty".

Aktualizacja (20 sierpnia 2026): a co z transkrypcją całej sesji?

Zasada minimum z punktu 1 pozostaje domyślnym ustawieniem MentAI. Od sierpnia 2026 istnieje jednak świadomy wyjątek: opcjonalny moduł transkrypcji sesji. Różnica konstrukcyjna jest zasadnicza — tu podstawą nie jest „AI nie zna treści", tylko wyraźna zgoda każdego uczestnika rozmowy (art. 9 ust. 2 lit. a RODO), odnotowana w systemie ZANIM ruszy nagrywanie; dotyczy to także sesji par i grup, gdzie zgodę wyraża każdy uczestnik osobno.

Reszta zasad z tego tekstu działa w module jeszcze mocniej: nagranie i surowa transkrypcja są usuwane automatycznie zaraz po zwróceniu transkryptu, a szkic notatki powstaje tylko na życzenie terapeuty (ulotność z punktu 3), do dokumentacji trafia wyłącznie notatka zatwierdzona przez terapeutę (human approval z punktu 2), a rejestr czynności gabinetu sam uzupełnia się o czynność transkrypcji (papiery z punktu 4). Terapeuta może też pobrać kopię nagrania lub transkryptu na własne urządzenie — wtedy staje się ona częścią dokumentacji gabinetu i to gabinet odpowiada za jej zabezpieczenie. Można również przesłać nagranie wykonane wcześniej dyktafonem — pod warunkiem, że zgody uczestników istniały w chwili nagrywania. Zasady modułu w całości: sekcja 3d regulaminu.

Przetestuj notatkę AI — 30 dni bez karty Zobacz zasady AI

Ten artykuł ma charakter informacyjny i nie stanowi porady prawnej. Stan na 15 lipca 2026; zaktualizowano 20 sierpnia 2026 (moduł transkrypcji sesji).