Telefon, komputer, poczta elektroniczna, dokumentacja cyfrowa, informatyczne systemy diagnostyczne, testy online czy narzędzia sztucznej inteligencji coraz częściej są naturalną częścią codziennej pracy psychologa. Technologia ułatwia organizację i zarządzanie badaniami, komunikację, przygotowywanie dokumentacji oraz opracowywanie wyników. Jednocześnie sprawia, że informacje dotyczące osób badanych i klientów funkcjonują w coraz bardziej złożonym środowisku cyfrowym.
Wraz z rozwojem technologii pojawia się więc nowe wyzwanie: świadome zarządzanie bezpieczeństwem informacji.
Nie oznacza to, że psycholog musi stać się specjalistą od cyberbezpieczeństwa. Potrzebna jest przede wszystkim świadomość tego, jak informacje przepływają pomiędzy wykorzystywanymi narzędziami, kto może mieć do nich dostęp oraz w jaki sposób technologia i organizacja pracy mogą wspierać ich ochronę. Cyberbezpieczeństwo staje się tym samym elementem profesjonalnego środowiska pracy psychologa – podobnie jak właściwe zaplanowanie badania, dokumentowanie wyników czy ochrona poufności informacji.
Informacja jest częścią całego procesu pracy psychologa
Bezpieczeństwo informacji nie zaczyna się w momencie zapisania pliku na komputerze. Informacja pojawia się już podczas pierwszego kontaktu z osobą badaną lub klientem. Następnie jest pozyskiwana, zapisywana, analizowana, wykorzystywana w procesie diagnostycznym, przekazywana innym osobom, przechowywana, a w określonych sytuacjach również archiwizowana lub usuwana.
Na poszczególnych etapach mogą być wykorzystywane różne urządzenia i usługi. Psycholog może rozpocząć kontakt telefonicznie, korzystać z poczty elektronicznej, przeprowadzać badanie za pomocą systemu komputerowego, zapisywać informacje w dokumentacji, korzystać z przestrzeni chmurowej i wykorzystywać narzędzia AI. Oznacza to, że bezpieczeństwo nie jest cechą jednego urządzenia czy programu. Jest cechą całego środowiska, w którym informacja jest przetwarzana.
Takie spojrzenie zmienia również sposób myślenia o cyberbezpieczeństwie. Zamiast pytać wyłącznie: „Czy mój komputer jest zabezpieczony?”
warto pytać szerzej: „Czy mam kontrolę nad informacją na każdym etapie jej wykorzystania?”
Informacje psychologiczne wymagają szczególnej uwagi
W pracy psychologa mogą być przetwarzane informacje dotyczące funkcjonowania psychologicznego, sytuacji osobistej, wyników badań psychologicznych czy stanu zdrowia.
Część tych informacji, w szczególności informacje ujawniające stan zdrowia fizycznego lub psychicznego, może stanowić dane dotyczące zdrowia w rozumieniu RODO. Rozporządzenie definiuje dane dotyczące zdrowia jako dane osobowe dotyczące zdrowia fizycznego lub psychicznego, ujawniające informacje o stanie zdrowia. EUR-Lex
Pełny tekst rozporządzenia można znaleźć w serwisie EUR-Lex – RODO .
Z punktu widzenia praktyki psychologa istotne jest jednak nie tylko to, jakie wymagania wynikają z przepisów. Informacje przekazywane psychologowi są również elementem relacji zawodowej i zaufania. Ich ochrona jest więc częścią profesjonalnej odpowiedzialności. Dlatego warto patrzeć na bezpieczeństwo informacji szerzej niż tylko przez pryzmat formalnej zgodności. Chodzi o zachowanie kontroli nad informacją – nad miejscem jej przechowywania, środowiskiem, w którym jest przetwarzana, dostępem do niej oraz sposobem jej przekazywania.
Nie jest to problem wyłącznie techniczny. Jest to również kwestia organizacji pracy.
Bezpieczeństwo zaczyna się od środowiska pracy
Współczesne miejsce pracy psychologa jest często środowiskiem hybrydowym. Część informacji może znajdować się na komputerze, część w systemie diagnostycznym, część w poczcie elektronicznej, a część w postaci papierowej. Do tego dochodzą urządzenia mobilne oraz rozwiązania wykorzystywane poza gabinetem czy pracownią.
Oznacza to, że bezpieczeństwo informacji zależy nie tylko od jakości poszczególnych narzędzi, ale również od tego, jak są ze sobą powiązane i jak są wykorzystywane. Telefon może zapewniać dostęp do poczty i kalendarza. Komputer może zapewniać dostęp do dokumentacji i systemu diagnostycznego. Jedno konto użytkownika może umożliwiać korzystanie z wielu różnych usług.
Utrata kontroli nad jednym elementem środowiska może więc mieć znaczenie również dla pozostałych. Dlatego bezpieczeństwo warto rozumieć jako właściwość całego środowiska pracy, a nie pojedynczego urządzenia czy systemu.
Kontrola dostępu – kto powinien mieć dostęp do informacji?
Jednym z podstawowych zagadnień bezpieczeństwa jest kontrola dostępu. W praktyce oznacza to odpowiedź na proste pytanie:
Kto powinien mieć dostęp do określonej informacji i w jakim zakresie?
W jednoosobowym gabinecie odpowiedź może wydawać się oczywista. W pracowni, w której pracuje kilka osób, sytuacja staje się bardziej złożona. Różni użytkownicy mogą mieć różne role, a wraz z nimi różne potrzeby dotyczące informacji. Osoba prowadząca badanie może potrzebować dostępu do innych zasobów niż osoba odpowiedzialna za organizację pracy czy administrację.
Dlatego profesjonalne środowisko cyfrowe powinno pozwalać łączyć dostęp do informacji z rzeczywistą rolą użytkownika. Znaczenie ma również możliwość zarządzania tym dostępem w czasie. Organizacja pracy może się zmieniać, podobnie jak zakres obowiązków poszczególnych osób.
Bezpieczeństwo nie polega więc wyłącznie na tym, aby dostęp był chroniony. Chodzi również o to, aby był adekwatny do aktualnej potrzeby.
Technologia może wspierać dobre praktyki
Dobrze zaprojektowane narzędzia cyfrowe mogą ułatwiać zarządzanie informacją. Nie zastępują jednak zasad organizacyjnych ani odpowiedzialności użytkownika.
Podobnie jak system diagnostyczny może wspierać psychologa w przeprowadzeniu badania, obliczaniu wyników czy przygotowaniu dokumentacji, tak rozwiązania technologiczne mogą wspierać uporządkowane i bezpieczne zarządzanie dostępem do informacji.
Istotne stają się wtedy nie tylko funkcje związane bezpośrednio z diagnozą, ale również sposób organizacji środowiska użytkownika.
OPTIMIS jako przykład cyfrowego środowiska pracy psychologa
Jednym z przykładów rozwiązań rozwijanych z myślą o cyfrowym wspieraniu procesu diagnostycznego jest system OPTIMIS . OPTIMIS jest systemem komputerowym wspierającym prowadzenie badań psychologicznych. Obejmuje m.in. testy zdolności poznawczych, sprawności psychomotorycznych oraz kwestionariusze osobowości, a także funkcje związane z organizacją badań, przeglądaniem wyników i przygotowaniem dokumentacji. Optimis
W takim środowisku znaczenie ma nie tylko sam dostęp do testów czy wyników, ale również sposób organizacji pracy użytkowników i informacji.
Dobrym przykładem są metodyki systemu OPTIMIS , które stanowią uporządkowane schematy prowadzenia diagnozy w określonych sytuacjach. Łączą rekomendowane narzędzia psychometryczne, schemat wywiadu i dokumentację, wspierając spójność procesu diagnostycznego. Optimis To dobrze pokazuje szerszą zasadę:
bezpieczeństwo technologiczne i bezpieczeństwo organizacyjne powinny wzajemnie się uzupełniać.
System może wspierać psychologa w uporządkowaniu procesu, ale nadal potrzebne są odpowiednie kompetencje użytkownika i zasady obowiązujące w konkretnej pracowni.
Technologia nie zastępuje odpowiedzialności. Może natomiast sprawić, że część procesów będzie bardziej uporządkowana, przewidywalna i łatwiejsza do kontrolowania.
Dokumentacja – bezpieczeństwo całego cyklu informacji
Dokumentacja psychologiczna nie jest pojedynczym plikiem. Jest częścią procesu, w którym informacje powstają, są przetwarzane, wykorzystywane i przechowywane. Dlatego jej bezpieczeństwo należy postrzegać szerzej niż jako ochronę folderu na komputerze. Znaczenie ma całe środowisko, w którym dokumentacja funkcjonuje – sposób organizacji dostępu do informacji, wykorzystywane narzędzia, sposób przekazywania danych oraz zasady obowiązujące w gabinecie lub pracowni.
Bezpieczeństwo dokumentacji obejmuje więc cały cykl życia informacji – od momentu jej pozyskania, przez wykorzystanie w procesie diagnostycznym, aż po przechowywanie, archiwizację lub usunięcie. Takie podejście pozwala spojrzeć na dokumentację nie jak na zbiór plików, ale jak na informacje, nad którymi należy świadomie zachować kontrolę.
Komunikacja elektroniczna – wygoda i odpowiedzialność
Poczta elektroniczna i inne formy komunikacji cyfrowej stały się naturalnym elementem pracy psychologa. Ułatwiają kontakt z klientami, współpracownikami i instytucjami. Pozwalają szybko przekazywać dokumenty i informacje organizacyjne. Jednocześnie każdy kanał komunikacji tworzy określone warunki dostępu do informacji.
Warto więc oceniać nie tylko wygodę danego rozwiązania, ale również jego adekwatność do charakteru przekazywanych informacji. Dotyczy to zarówno codziennej korespondencji, jak i sytuacji, w których wiadomość zawiera dokumentację lub informacje dotyczące osoby badanej.
W tym obszarze szczególnego znaczenia nabiera również świadomość prób podszywania się pod inne osoby, wyłudzania informacji czy nakłaniania do wykonania określonych działań.
Cyberbezpieczeństwo nie sprowadza się jednak do rozpoznawania pojedynczych zagrożeń. Chodzi o wypracowanie sposobu pracy, w którym ważne informacje nie są przekazywane automatycznie tylko dlatego, że dany kanał jest wygodny.
Sztuczna inteligencja – nowe narzędzie, nowe pytania
Sztuczna inteligencja otwiera przed psychologami nowe możliwości. Może wspierać pracę z tekstem, porządkowanie informacji czy przygotowywanie materiałów. Jednocześnie wprowadza nowy kontekst, w którym trzeba świadomie oceniać, jakie informacje przekazujemy zewnętrznym usługom. Pytanie nie powinno więc brzmieć wyłącznie:
„Czy to narzędzie jest przydatne?”
Równie ważne jest: „Jakiego rodzaju informacje powierzam temu narzędziu?”
W przypadku danych dotyczących klientów i osób badanych szczególnego znaczenia nabiera kwestia identyfikowalności. Samo usunięcie imienia i nazwiska nie zawsze oznacza, że informacja przestaje pozwalać na rozpoznanie osoby. Znaczenie może mieć również zestaw innych informacji pozostających w przekazywanym materiale. Warto przy tym śledzić aktualne stanowiska organów ochrony danych. W 2026 r. Europejska Rada Ochrony Danych prowadzi konsultacje dotyczące wytycznych w sprawie anonimizacji oraz web scrapingu w kontekście generatywnej AI. Europejska Rada Ochrony Danych+1
Dla psychologa najważniejszy jest jednak praktyczny wniosek: nowe narzędzie nie zmienia podstawowej zasady odpowiedzialnego zarządzania informacją.
Bezpieczeństwo jako element zarządzania ryzykiem
Nie istnieje środowisko, w którym można całkowicie wyeliminować ryzyko.
Profesjonalne podejście polega raczej na jego rozpoznaniu, ograniczaniu i przygotowaniu się na sytuacje, w których coś nie przebiegnie zgodnie z założeniami. Tak rozumiane cyberbezpieczeństwo obejmuje zarówno technologię, jak i organizację pracy oraz kompetencje osób korzystających z systemów. Podobne podejście stosowane jest we współczesnych modelach zarządzania cyberbezpieczeństwem. NIST podkreśla, że cyberbezpieczeństwo jest procesem ciągłym i powinno być elementem bieżącego zarządzania ryzykiem, a nie jednorazowym wdrożeniem zabezpieczeń. NIST
W gabinecie lub pracowni oznacza to świadome spojrzenie na cały obieg informacji:
co chronimy → gdzie informacja się znajduje → kto ma do niej dostęp → jak jest wykorzystywana → co dzieje się z nią później.
A co, kiedy coś pójdzie nie tak?
Nawet dobrze zorganizowane środowisko pracy nie eliminuje całkowicie możliwości wystąpienia incydentu. Może dojść do utraty urządzenia, niezamierzonego udostępnienia informacji, przejęcia dostępu do konta czy przekazania danych niewłaściwemu odbiorcy. Profesjonalne podejście do bezpieczeństwa obejmuje więc również gotowość do reakcji.
Nie chodzi o tworzenie rozbudowanych procedur na każdą możliwą sytuację. Chodzi o to, aby w momencie wystąpienia problemu wiedzieć, jak ocenić sytuację, ograniczyć jej skutki i uruchomić właściwe działania. To właśnie ten obszar często okazuje się szczególnie ważny w praktyce. Zabezpieczenia mają ograniczać prawdopodobieństwo wystąpienia problemu, ale przygotowanie na incydent pozwala ograniczać jego konsekwencje.
Wiedza, organizacja i technologia – trzy elementy bezpiecznego środowiska pracy
Cyberbezpieczeństwo psychologa można więc postrzegać jako punkt spotkania trzech obszarów.
Wiedza i świadomość
Psycholog rozumie, jakie znaczenie ma bezpieczeństwo informacji i potrafi ocenić podstawowe ryzyka związane z wykorzystywanymi narzędziami.
Organizacja pracy
Gabinet lub pracownia mają zasady określające sposób korzystania z informacji, systemów i urządzeń oraz odpowiedzialność poszczególnych osób.
Technologia
Wykorzystywane rozwiązania wspierają kontrolę dostępu, organizację pracy, ochronę informacji i bezpieczne przetwarzanie danych.
Żaden z tych elementów nie jest wystarczający samodzielnie.
Dopiero ich świadome połączenie pozwala budować środowisko pracy, w którym technologia rzeczywiście wspiera psychologa, a jednocześnie nie tworzy dodatkowych, niekontrolowanych obszarów ryzyka.
Cyberbezpieczeństwo jako element profesjonalnego warsztatu
Psycholog nie musi znać technicznych szczegółów działania systemów informatycznych. Powinien jednak rozumieć podstawową logikę bezpieczeństwa informacji: wiedzieć, jakie informacje wykorzystuje, rozumieć, gdzie są przetwarzane, wiedzieć, kto powinien mieć do nich dostęp i umieć ocenić, czy wykorzystywane narzędzie jest adekwatne do rodzaju informacji. To wystarcza, aby podejmować bardziej świadome decyzje dotyczące codziennego korzystania z technologii.
Cyberbezpieczeństwo nie jest więc osobnym zadaniem wykonywanym obok pracy psychologa.
Jest elementem profesjonalnego sposobu organizowania tej pracy.
Wiedza jako uzupełnienie technologii
Rozwój technologii nie zwalnia z potrzeby rozwijania kompetencji osób, które z niej korzystają. Wręcz przeciwnie – im więcej narzędzi cyfrowych pojawia się w codziennej pracy, tym większe znaczenie ma rozumienie podstawowych zasad bezpiecznego korzystania z informacji.
Dobrym przykładem połączenia wiedzy diagnostycznej i technologii jest Podręcznik systemu OPTIMIS . Publikacja łączy podstawy procesu diagnostycznego, zagadnienia psychometryczne, informacje o badaniach walidacyjnych i interpretacji wyników oraz praktyczne zasady pracy z wykorzystaniem narzędzi cyfrowych. Optimis
Cyberbezpieczeństwo jest kolejnym obszarem, w którym technologia powinna być uzupełniana przez wiedzę i świadome kompetencje użytkownika.
Praktyczny poradnik dla gabinetu i pracowni diagnostycznej
Właśnie z tej perspektywy powstał e-book „Cyberbezpieczeństwo psychologa. Praktyczny poradnik dla gabinetu i pracowni diagnostycznej”.
Publikacja została przygotowana dla psychologów, którzy chcą uporządkować zasady bezpiecznego korzystania z technologii bez konieczności posiadania specjalistycznej wiedzy informatycznej.
E-book rozwija zagadnienia poruszone w tym artykule i przekłada je na codzienną praktykę gabinetu i pracowni diagnostycznej. Obejmuje między innymi środowisko pracy psychologa, urządzenia, dostęp do informacji, dokumentację, komunikację elektroniczną, rozwiązania chmurowe, narzędzia AI oraz korzystanie z systemu OPTIMIS.
Osobne miejsce poświęcono również sytuacjom incydentalnym – czyli temu, jak postępować, kiedy problem już się pojawi.
Poznaj e-book „Cyberbezpieczeństwo psychologa”
Bibliografia i materiały źródłowe
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) – EUR-Lex
- NIST – Cybersecurity Basics
- EDPB – Guidelines 02/2026 on Anonymisation
- System OPTIMIS
- Tarnowski, A. (red.), „Diagnostyka psychologiczna z wykorzystaniem systemu OPTIMIS”
