Notatka z sesji z pomocą AI a tajemnica zawodowa i RODO — jak korzystać bezpiecznie

Narzędzia AI potrafią zamienić kilka haseł w porządny szkic notatki po sesji i oddać terapeucie godziny w tygodniu. Ale dokumentacja w terapii to obszar tajemnicy zawodowej i danych szczególnej kategorii — więc zanim wkleisz cokolwiek do jakiegokolwiek czatu, przeczytaj te pięć zasad.

1. Zasada minimum: AI nie musi znać treści sesji

Największe nieporozumienie brzmi: „żeby AI pomogło w notatce, muszę mu opowiedzieć sesję”. Nie musisz. Dobre narzędzie pracuje na hasłach organizacyjnych, które sam wybierasz — a im mniej danych podasz, tym mniejsze ryzyko. To wprost zasada minimalizacji z RODO (art. 5 ust. 1 lit. c): przetwarzaj tylko to, co niezbędne do celu.

W praktyce: szkic notatki można zbudować z fraz typu „lęk przed ekspozycją, praca na zadaniu domowym, postęp w skali 1-10”, bez nazwiska, bez szczegółów biograficznych, bez cytatów z sesji. Dane identyfikujące pacjenta i treść merytoryczną łączysz dopiero Ty — w swojej dokumentacji.

2. Human approval: AI proponuje, człowiek decyduje

Notatka kliniczna to dokument, za który odpowiada terapeuta — nie model językowy. Dlatego jedynym bezpiecznym wzorcem pracy jest zatwierdzanie przez człowieka: AI generuje szkic, a Ty go czytasz, poprawiasz i świadomie akceptujesz. Badania nad notatkami wspieranymi AI w ochronie zdrowia pokazują, że klinicyści rutynowo korygują część wygenerowanego tekstu — to nie wada, to właśnie mechanizm bezpieczeństwa.

Ten kierunek wyznaczają też wytyczne środowiskowe — od aneksu PTTPB o stosowaniu AI w terapii poznawczo-behawioralnej po wytyczne międzynarodowych towarzystw psychologicznych: AI ma wspierać ocenę kliniczną, nie zastępować jej. Narzędzie, które publikuje albo zapisuje notatkę bez Twojego kliknięcia, nie nadaje się do gabinetu.

3. Ulotność: sprawdź, co się dzieje ze szkicem

Kluczowe pytanie do każdego dostawcy: co się dzieje z tekstem, który wpisuję, i ze szkicem, który powstaje? Bezpieczna odpowiedź brzmi: przetwarzanie jest ulotne — treść nie jest zapisywana po wygenerowaniu szkicu, nie trafia do logów i nie służy do trenowania modeli. Jeżeli dostawca nie umie odpowiedzieć na to pytanie jednym zdaniem w polityce prywatności, szukaj dalej.

Druga część tego pytania dotyczy miejsca przetwarzania: dla danych z europejskiego gabinetu serwery powinny stać w Unii Europejskiej.

4. Papiery: umowa powierzenia i rejestr czynności

Jeśli system przetwarza dane pacjentów w Twoim imieniu (choćby terminy i kontakty), potrzebujesz z dostawcą umowy powierzenia przetwarzania (art. 28 RODO), a Twój gabinet powinien mieć rejestr czynności przetwarzania (art. 30 RODO). To nie biurokracja dla biurokracji — to dwa dokumenty, o które urząd zapyta w pierwszej kolejności.

Dobra wiadomość: oba mogą powstać automatycznie. W MentAI wydrukujesz je z panelu, wypełnione danymi Twojego gabinetu (Ustawienia → RODO — dokumenty gabinetu).

5. Pacjent ma prawo wiedzieć

Przejrzystość to fundament zarówno RODO, jak i relacji terapeutycznej. Jeżeli w Twojej pracy z dokumentacją pomaga AI, poinformuj o tym pacjenta prostym językiem — najlepiej w dokumentach gabinetu albo przy pierwszej wizycie. W przypadku narzędzi czysto organizacyjnych (terminy, przypomnienia, szkic notatki z Twoich haseł) wystarczy rzetelna informacja; gdyby narzędzie miało nagrywać lub transkrybować sesję, potrzebna jest już wyraźna, odrębna zgoda — i to zupełnie inna kategoria ryzyka.

Czego NIE robić

Jak to działa w MentAI

Zbudowaliśmy notatkę AI dokładnie wokół tych zasad: wpisujesz hasła, system proponuje szkic (możesz wybrać język swojego nurtu — od CBT po podejście integracyjne), a do dokumentacji trafia wyłącznie to, co zatwierdzisz. Szkice są przetwarzane ulotnie w UE — nie zapisujemy ich, nie logujemy i nie trenujemy na nich modeli. Nasze zasady pracy z AI są publiczne, a umowę powierzenia i rejestr czynności wygenerujesz z panelu.

Przetestuj notatkę AI — 14 dni bez kartyZobacz zasady AI

Ten artykuł ma charakter informacyjny i nie stanowi porady prawnej. Stan na 15 lipca 2026.