Персональные данные клиентов психолога: 5 ошибок и как их исправить до отправки

Короткий ответ: что нужно знать о персональных данных клиентов психолога

Персональные данные — это любая информация, которая прямо или косвенно относится к конкретному человеку. Для психолога это не только ФИО, телефон и email, но и психологические особенности, результаты диагностики, содержание сессий и даже записи в заметках. Всё это подпадает под 152-ФЗ «О персональных данных», и вы обязаны защищать эти сведения.

Почему это важно? Во-первых, закон: за нарушения предусмотрены штрафы. Во-вторых, этика: клиент доверяет вам самое сокровенное, и нарушение конфиденциальности разрушает терапевтический альянс. В-третьих, практика: если клиент узнает, что его данные передали третьим лицам без согласия, он уйдёт и расскажет другим. Доверие — ваша валюта.

Чтобы соблюсти закон и защитить себя, нужны два базовых документа: согласие на обработку персональных данных и политика конфиденциальности. Согласие — это письменное разрешение клиента на сбор и использование его данных, а политика — документ, который объясняет, как именно вы это делаете. Без них вы рискуете получить жалобу в Роскомнадзор или иск от клиента.

• ФИО, дата рождения, контакты — это персональные данные
• Психологические особенности и содержание сессий — тоже персональные данные
• Обработка данных без согласия — нарушение 152-ФЗ
• Согласие и политика — обязательные документы для частной практики

Если вы пока не оформили документы, не паникуйте: исправить это можно за один вечер. Готовый шаблон согласия на обработку ПДн поможет закрепить правило письменно и не объяснять его заново каждому клиенту.

Ошибка 1: Слишком общее или слишком узкое согласие на обработку ПДн

Первое, с чем сталкивается психолог при подготовке документов, — это согласие на обработку персональных данных. Казалось бы, что тут сложного? Но на практике часто встречаются две крайности: либо согласие написано «для галочки» и не отражает реальную работу, либо оно настолько перегружено юридическими формулировками, что клиент пугается еще до первой сессии. И то и другое — ошибка, которая может привести к недопониманию, жалобам и даже штрафам.

Представьте: клиент записался на консультацию, приходит, а вы даете ему подписать документ, где написано «Я даю согласие на обработку моих персональных данных в соответствии с 152-ФЗ». Что он видит? Ничего конкретного. Какие данные? Зачем? На какой срок? Как отозвать? Вопросы остаются, доверие падает. А если согласие, наоборот, перечисляет все возможные данные, включая паспортные данные, адрес регистрации и даже семейное положение, клиент задумается: «А зачем психологу мой паспорт?» И это тоже плохо.

Как же правильно? Согласие должно быть конкретным и понятным. Оно должно отвечать на четыре вопроса: что, зачем, как долго и как отозвать. Вот что обязательно включить:

• Цели обработки: например, «для проведения психологического консультирования и ведения записей о ходе работы».
• Перечень данных: имя, контактный телефон, email, а также данные, которые вы фиксируете в процессе работы (запрос, динамика, результаты). Не нужно собирать лишнее.
• Сроки обработки: например, «в течение 5 лет после окончания консультирования» или «до момента отзыва согласия».
• Порядок отзыва: четко напишите, что клиент может отозвать согласие в любой момент, написав вам на email или через мессенджер.

Адаптируйте формулировки под свою практику. Если вы работаете онлайн, укажите, что данные могут передаваться сервисам видеосвязи (Zoom, WhatsApp) для организации встреч. Если вы ведете записи в бумажном виде, отметьте, что они хранятся в закрытом шкафу. Это покажет клиенту, что вы серьезно относитесь к его данным, и снизит тревогу.

Готовый шаблон согласия на обработку ПДн — это не просто удобство, а способ избежать ошибок. В нем уже учтены требования закона и специфика психологической практики. Вы сможете адаптировать его под себя, а не изобретать велосипед. И помните: согласие — это не формальность, а часть вашего профессионального этического подхода. Когда клиент видит, что вы заботитесь о его данных, он больше доверяет вам и вашей работе.

Ошибка 2: Игнорирование политики конфиденциальности и правил обработки ПДн

Согласие на обработку персональных данных — это разовое подтверждение от клиента, а политика конфиденциальности — постоянный документ, который объясняет, как вы работаете с данными в целом. Если согласие — это «да» на конкретные действия, то политика — это «правила игры», которые вы обязаны показать до начала работы. Без политики даже правильно оформленное согласие теряет смысл: клиент не понимает, куда попадут его данные и как вы их защищаете.

Политику нужно размещать в трёх местах: на сайте (в подвале или отдельной странице), в кабинете (на видном месте или в папке с документами) и в договоре (ссылка или приложение). Если вы работаете онлайн, ссылка на политику должна быть в переписке и в документах для оплаты. Это не формальность, а способ показать клиенту, что вы серьёзно относитесь к его данным.

Как составить политику для психолога? Основные разделы: кто вы и какие данные собираете (имя, телефон, email, заметки о сессиях), зачем собираете (для консультаций, связи, учёта), как храните (на защищённом диске, в закрытом шкафу), кому передаёте (только по закону или с согласия клиента) и как клиент может отозвать согласие. Важно написать простым языком, без канцелярита, чтобы клиент понимал каждое слово.

• Копируют текст из интернета, не адаптируя под свою практику.
• Не указывают свои контакты и название ИП или самозанятости.
• Забывают про данные, которые собирают не на сайте, а в переписке или на сессиях.
• Не обновляют политику при изменении законодательства или своей деятельности.
• Прячут политику в недоступном месте, например, только в договоре, который клиент подписывает после оплаты.

Если вы не знаете, с чего начать, готовый шаблон согласия на обработку ПДн поможет закрепить правило письменно и не объяснять его заново каждому клиенту. А в разделе «Документы для психолога» вы найдёте базовые и расширенные документы для частной практики: договор, согласия, правила отмен. Можно собрать свой комплект документов через конструктор — выбрать только нужное и получить скидку за комплект.

Ошибка 3: Сбор лишних данных и нарушение принципа минимизации

Принцип минимизации — одно из ключевых требований 152-ФЗ: вы можете собирать только те персональные данные, которые действительно нужны для вашей работы. Если вы запрашиваете у клиента лишнее — например, национальность или религиозные убеждения — вы уже нарушаете закон, даже если делаете это из лучших побуждений.

Что действительно нужно для консультирования? Обычно достаточно имени, контактов (телефон или email), возраста (для понимания контекста) и, возможно, данных для договора, если вы работаете официально. Всё остальное — например, семейное положение, место работы, уровень дохода — собирайте только в том случае, если это напрямую влияет на запрос и вы можете объяснить, зачем вам эта информация.

• Не собирайте данные о религии, национальности, политических взглядах — это специальные категории, их обработка требует отдельного согласия и почти всегда не нужна психологу.
• Не запрашивайте паспортные данные, если вы не заключаете официальный договор с юрлицом — для частной практики достаточно ФИО и контактов.
• Не сохраняйте копии документов, если это не требуется для оплаты или договора.
• Не фиксируйте в записях лишние детали, которые не относятся к работе: например, «пришёл в красном пальто» — это тоже персональные данные, хоть и косвенные.

Отдельно про супервизию и записи. Если вы обсуждаете кейс с супервизором или делаете заметки, используйте анонимизацию: убирайте имя, возраст, место работы и другие уникальные детали. Например, вместо «клиентка Мария, 35 лет, HR-директор» пишите «клиентка, 30-40 лет, офисный сотрудник». Так вы защищаете конфиденциальность и снижаете риски утечки.

Чтобы закрепить правило минимизации письменно, добавьте в согласие на обработку персональных данных пункт о том, какие именно данные вы собираете и зачем. Это не только требование закона, но и способ показать клиенту вашу аккуратность. Если вам нужен готовый шаблон, можно взять его в нашей библиотеке документов — там уже учтены все нюансы.

Ошибка 4: Неправильное хранение и передача данных клиентов

Вы записали клиента, провели сессию, сделали заметки — и теперь эти данные живут где-то у вас. Вопрос не в том, доверяете ли вы себе, а в том, что происходит с информацией, когда она выходит за пределы вашего кабинета. Часто психологи хранят записи в заметках телефона, пересылают себе файлы в мессенджер или оставляют бумажные бланки на виду. Это небрежность, которая может дорого обойтись и вам, и клиенту.

Начнём с места хранения. Бумажные записи держите в закрывающемся шкафу, а лучше — в сейфе. Электронные файлы — только в защищённых сервисах с двухфакторной аутентификацией. Облачные диски удобны, но выбирайте те, где есть шифрование и возможность ограничить доступ. Не храните данные на рабочем компьютере, к которому есть доступ у других.

Доступ к данным должен быть только у вас и, при необходимости, у клиента. Если вы работаете с супервизором или в паре, оформите это отдельным соглашением. Никогда не показывайте записи коллегам «для примера» без обезличивания.

Передача данных третьим лицам допустима только в двух случаях: когда это требуется по закону (например, по запросу суда) или когда клиент дал явное согласие. Во всех остальных ситуациях — даже если «просто спросить у бухгалтера» — это нарушение.

• Используйте пароль на всех устройствах и не записывайте его на стикерах
• Для переписки с клиентами используйте защищённые каналы, а не обычные СМС
• Регулярно делайте резервные копии, но храните их в зашифрованном виде
• Удаляйте данные, которые больше не нужны, особенно если клиент завершил терапию
• Если вы передаёте данные бухгалтеру или юристу, заключите с ними соглашение о конфиденциальности

Если утечка всё же произошла — не паникуйте. Соберите факты: что именно попало наружу, когда, кто мог получить доступ. Сообщите клиенту, извинитесь и предложите план действий. В некоторых случаях нужно уведомить Роскомнадзор, но это лучше обсудить с юристом. Главное — не замалчивать проблему.

Чтобы избежать таких ситуаций, закрепите правила письменно. Готовый шаблон согласия на обработку персональных данных поможет вам чётко прописать, какие данные вы собираете, как храните и когда передаёте. Это не просто формальность, а ваш рабочий инструмент, который защищает и вас, и клиента.

Ошибка 5: Отсутствие процедуры отзыва согласия и удаления данных

Клиент в любой момент может передумать и отозвать согласие на обработку персональных данных. Это его право по 152-ФЗ, и оно не зависит от того, сколько сессий вы уже провели. Если в ваших документах нет процедуры отзыва, вы рискуете: клиент напишет заявление, а вы не будете знать, что делать. Часто психологи в такой ситуации либо удаляют всё сразу, либо, наоборот, продолжают хранить данные, боясь потерять записи. И то и другое — ошибка.

Чтобы избежать хаоса, заранее пропишите порядок отзыва. Это удобно сделать в согласии на обработку ПДн или в отдельном разделе политики конфиденциальности. Клиент должен знать, что он может отозвать согласие в любой момент, отправив вам заявление по электронной почте или через мессенджер. Вы можете подготовить форму заявления и дать её клиенту по первому запросу — это снимет лишнее напряжение и покажет ваш профессионализм.

Когда заявление получено, действуйте по чёткому алгоритму:

• Подтвердите получение заявления и уточните, что данные будут удалены в срок до 30 дней.
• Прекратите обработку данных с момента отзыва: не вносите новые записи, не используйте данные для рассылок.
• Удалите данные из всех систем: бумажные носители уничтожьте, электронные файлы сотрите, резервные копии очистите.
• Составьте акт об уничтожении данных — он пригодится, если клиент обратится в Роскомнадзор.
• Если данные были переданы третьим лицам (например, супервизору), уведомите их об отзыве и необходимости удаления.

Но есть нюанс: данные можно сохранить, если они нужны для защиты ваших интересов — например, в суде или при обращении в правоохранительные органы. Это законное основание, и оно не требует согласия клиента. Однако важно, чтобы вы могли обосновать необходимость хранения. Например, если клиент обвиняет вас в непрофессионализме, вы имеете право сохранить записи сессий для своей защиты. В таком случае составьте отдельный документ, в котором укажите, какие данные и почему вы оставляете.

Чтобы не изобретать велосипед, используйте готовые решения. Например, в шаблоне «Согласие на обработку ПДн» уже прописан порядок отзыва, а в разделе «Документы для психолога» есть все необходимые формы. Вы можете собрать свой комплект документов в конструкторе и быть уверенным, что процедура отзыва продумана.

Как превратить статью в следующий шаг: используйте готовые документы Psiho-Zakon

Мы разобрали пять типичных ошибок в работе с персональными данными клиентов. Если вы узнали себя хотя бы в одной из них, начните с малого: проверьте, есть ли у вас письменное согласие на обработку ПДн, и уточните, какие данные вы собираете. Это база, на которой строятся остальные документы.

• Проверьте, что согласие на обработку ПДн подписано до начала работы.
• Убедитесь, что в согласии перечислены все данные, которые вы реально собираете.
• Добавьте в политику конфиденциальности информацию о сроках хранения и способах защиты.
• Если передаёте данные третьим лицам (например, для бухгалтерии), зафиксируйте это отдельным пунктом.
• Обновите документы, если изменился формат работы (онлайн, группы, супервизия).

Чтобы не изобретать велосипед, воспользуйтесь готовым шаблоном согласия на обработку ПДн. Он уже учитывает требования 152-ФЗ и содержит формулировки, которые легко адаптировать под вашу практику. В разделе «Документы для психолога» вы найдёте и другие нужные бумаги: договор, информированное согласие, правила отмен и возвратов.

Если хочется собрать комплект под себя, попробуйте конструктор документов: выберите только то, что нужно именно вам, и получите скидку за набор. А когда документы будут готовы, подумайте о том, как клиент узнает о вас — для этого можно создать посадочную страницу, которая понятно объяснит ваш подход и следующий шаг.

Скачайте шаблон согласия или соберите свой комплект уже сегодня — это займёт не больше десяти минут, зато избавит от лишних вопросов и защитит вашу практику.

Частые вопросы