Dokumentacja w gabinecie terapii Bacha pełni trzy funkcje: chroni klienta, chroni terapeutę i tworzy przestrzeń do refleksji i nauki.
Co powinna zawierać karta pacjenta?
Dane podstawowe: imię i nazwisko, data urodzenia, kontakt. Adnotacja RODO z datą wyrażenia zgody.
Wywiad wstępny: główne dolegliwości zgłaszane przez klienta, historia emocjonalna (ważne zdarzenia, straty, tranzycje), aktualny stan zdrowia, stosowane leki, inne terapie.
Plan terapii: dobrane esencje z uzasadnieniem, schemat dawkowania, cele terapii, plan kontrolny.
Notatki sesyjne: dla każdej wizyty — data, zgłaszane zmiany ("było trochę lepiej z lękiem"), obserwacje terapeuty, ewentualne zmiany receptury.
Jak opisywać sesje? — dokumentacji terapeuty Bacha
Najlepiej językiem fenomenologicznym — opisujemy co obserwujemy i słyszymy, nie interpretujemy zbyt szybko. "Klientka mówi, że czuje się 'jakoś inaczej' po tygodniu — mniej napięcia w ciele, lepsszy sen. Nadal zgłasza trudność z odmową." — to dobry zapis.
RODO w gabinecie terapeuty
Dane klientów podlegają RODO. Jako terapeuta jesteś administratorem danych osobowych. Klient powinien podpisać zgodę na przetwarzanie danych w celach terapeutycznych. BachCRM zawiera gotowy moduł zgód RODO.
Retencja danych — dokumentacji terapeuty Bacha
Dokumentację terapeutyczną przechowujemy minimum 5 lat po zakończeniu terapii (analogicznie do dokumentacji medycznej). Elektroniczna forma wymaga szyfrowania lub zabezpieczenia hasłem.
Prawne minimum dokumentacji terapeuty bachowskiego w Polsce
Terapeuta bachowski nie jest zawodem regulowanym ustawowo w Polsce, ale podlega przepisom RODO jeśli przetwarza dane osobowe (a robi to zawsze). Wymagane minimum dokumentacji to: zgoda pacjenta na przetwarzanie danych, informacja o administratorze danych, cel i podstawa prawna przetwarzania, okres przechowywania, prawa pacjenta.
Jeśli terapeuta wystawia rachunki/faktury — dokumentacja księgowa zgodnie z przepisami podatkowymi (7 lat przechowywania). Jeśli działa na podstawie umowy cywilnoprawnej z klientem — kopia umowy. Warto mieć także politykę reklamacji i procedurę zgłaszania incydentów RODO.
Notatki kliniczne w dokumentacji terapeuty — co zapisywać z każdej sesji
Każda sesja wymaga notatki, nawet jeśli krótka. Standardowe pola: data, godzina rozpoczęcia/zakończenia, główne tematy rozmowy, obserwacje niewerbalne, dobrane esencje z uzasadnieniem, dawkowanie, zalecenia, termin kolejnej wizyty. Cytaty pacjenta — dosłownie, w cudzysłowach.
Format SOAP (Subjective, Objective, Assessment, Plan) stosowany w medycynie świetnie sprawdza się również w terapii bachowskiej. S: co pacjent zgłasza, O: co terapeuta obserwuje, A: aktualny obraz, P: plan (esencje, zalecenia behawioralne).
Systemy typu [BachCRM](/blog/bachcrm-praca-z-systemem) automatyzują ten proces — formularz sesji ma gotowe pola, baza pacjentów jest indeksowana, historia dostępna na jeden klik. Oszczędza to 15–20 minut po każdej sesji.
Retencja danych — jak długo przechowywać dokumentację
Polskie prawo nie precyzuje minimum dla terapeuty bachowskiego (to nie jest placówka medyczna). Dobrą praktyką jest 5–10 lat od ostatniej wizyty, z możliwością wydłużenia jeśli pacjent wyraźnie prosi (np. dla celów prawnych lub emocjonalnych — część pacjentów chce wrócić do notatek po latach).
Po upływie okresu retencji dane muszą być trwale usunięte lub zanonimizowane. Proces musi być udokumentowany — spis usuniętych rekordów, data, metoda. W praktyce systemy cyfrowe typu BachCRM ułatwiają ten proces automatyzacją.
Zgoda pacjenta — co musi być w formularzu RODO
Minimum prawne: kto jest administratorem (nazwisko i adres terapeuty), jakie dane zbiera (imię, nazwisko, telefon, e-mail, dane zdrowotne), w jakim celu (prowadzenie terapii bachowskiej), na jakiej podstawie (zgoda pacjenta art. 9(2)(a) RODO + umowa art. 6(1)(b)), kto ma dostęp (tylko terapeuta), okres retencji, prawa pacjenta (dostęp, sprostowanie, usunięcie, sprzeciw, przenoszenie, skarga do PUODO).
Formularz musi być podpisany własnoręcznie lub elektronicznie (kwalifikowany podpis) — zgoda przez "kliknięcie checkboxa" na stronie internetowej jest dyskusyjna prawnie dla danych zdrowotnych.
Bezpieczeństwo danych — szyfrowanie, backup, incident response
Notatki w zeszycie (papier) — zamykane na klucz, ograniczony dostęp. Notatki cyfrowe — zaszyfrowany komputer (BitLocker/FileVault), backup zewnętrzny zaszyfrowany, konta z uwierzytelnianiem dwuskładnikowym. Nigdy nie przechowuj danych pacjentów w darmowych usługach typu Gmail, Dropbox — bez umowy DPA nie są zgodne z RODO.
Systemy profesjonalne typu BachCRM mają wbudowane szyfrowanie at-rest i in-transit, regularne backupy, logowanie aktywności. To standard 2025 roku.
Plan reagowania na incydent: co robić gdy zgubisz laptop? Gdy ktoś włamie się na konto? Gdy pacjent prosi o usunięcie swoich danych? Każda z tych sytuacji powinna mieć udokumentowaną procedurę. PUODO wymaga zgłaszania poważnych incydentów w ciągu 72 godzin.
