Решение должно быть понятно клиенту заранее и удобно психологу в реальной работе
Персональные данные (ПДн) — любая информация, которая позволяет идентифицировать человека. Для психолога это: имя, телефон, email, данные оплаты, история записи, результаты анкетирования, аудио- и видеозаписи сессий. Даже если вы работаете только очно и ведёте бумажные записи, вы уже оператор ПДн. Закон № 152-ФЗ «О персональных данных» требует: получать согласие на обработку, объяснять цели, обеспечивать защиту и не хранить данные дольше, чем нужно. На практике это значит: - На сайте или в соцсетях разместить Политику обработки ПДн. - Перед сбором данных (через форму записи, анкету, при оплате) получить согласие. - Хранить данные в безопасном месте, ограничить доступ. - Удалить данные после завершения работы или по требованию клиента. Типичные ошибки: согласие «на всё», хранение в мессенджерах, передача данных третьим лицам без ведома клиента. Как избежать: используйте отдельное согласие с чёткими целями, храните данные в зашифрованном виде, не передавайте без необходимости. Рекомендуем начать с двух документов: Согласие на обработку ПДн (для каждого клиента) и Политика обработки ПДн (для публичного доступа). Это база, которая покрывает 90% требований.
«Я собираю ваши контактные данные только для записи и связи. Вы можете в любой момент попросить удалить их — напишите мне, и я сделаю это в течение 24 часов.»
Не храните сканы паспорта или банковских карт. Если нужен паспорт для договора — запишите только серию и номер, без копии.
Заведите журнал учёта согласий: дата, ФИО клиента, какие данные собраны, цель, дата удаления. Это поможет при проверке.
Где это обычно болит в практике
- Клиент отказывается подписывать согласие
- Клиент просит удалить все данные после одной сессии
- Вы передаёте данные супервизору (анонимно или нет)
- Клиент жалуется, что вы использовали его данные без спроса