1. Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)

En México, el manejo de datos personales y la confidencialidad en consultorios psicológicos están regulados por un marco legal estricto que combina la protección de los derechos informáticos con la normatividad sanitaria. Como psicólogo clínico o administrador, tu práctica debe alinearse principalmente con tres pilares normativos: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) Esta ley regula cómo recolectas, almacenas y utilizas la información de tus pacientes. 

• Datos Sensibles: Las notas sobre el estado mental, historial de traumas o diagnósticos psicológicos pertenecen a la categoría de datos personales sensibles, ya que su uso indebido puede dar origen a discriminación o un riesgo grave para el paciente. 
• Aviso de Privacidad Obligatorio: Antes de comenzar cualquier intervención, el paciente debe leer y firmar un Aviso de Privacidad por escrito. Este documento debe especificar quién es el responsable de los datos, qué información se recaba, para qué fines y cómo se protegerá.
• Derechos ARCO: Debes garantizar un mecanismo para que los pacientes puedan ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición sobre sus expedientes. 

2. Norma Oficial Mexicana NOM-004-SSA3-2012 (Del Expediente Clínico)Aunque la psicología es una disciplina de la salud mental y no de la medicina general, la NOM-004 obliga a todo profesional de la salud ambulatoria a integrar un expediente clínico único y confidencial por cada paciente. 

• Contenido mínimo: Debe contar con ficha de identificación, historia clínica, notas de evolución de cada sesión y, de ser necesario, un formato de consentimiento informado. 
• Tiempo de retención: La ley mexicana te obliga a conservar los expedientes de tus pacientes por un periodo mínimo de 5 años, contados a partir de la fecha de la última consulta. Esto aplica de igual manera para menores de edad. 

3. Digitalización y Expedientes Electrónicos (NOM-024-SSA3-2012)Si decides abandonar el papel y utilizar un software, plataforma o archivos en tu computadora para llevar los registros, debes cumplir con las reglas del sistema de información de registro electrónico en salud,

• Seguridad técnica: La ley exige controles rigurosos como cifrado de datos, contraseñas individuales de acceso y protocolos que eviten incursionas de terceros no autorizados.