Как психологу соблюдать 152-ФЗ при работе с клиентами?

Что обычно входит в минимальный порядок

• Отдельное письменное согласие клиента на обработку данных, включая сведения о состоянии.
• Цели обработки и срок хранения, указанные в согласии.
• Минимум данных: только то, что нужно для работы.
• Коды вместо ФИО в рабочих записях.
• Защита хранилища: пароль, шифрование, доступ только у вас.
• Порядок удаления данных по окончании срока или по запросу.

Где чаще всего возникают риски

• Переписка с клиентами в мессенджерах, где хранятся подробности.
• Общие облачные папки и заметки без пароля.
• Отправка текстов о клиентах в зарубежные ИИ-сервисы.
• Записи сессий на телефоне без согласия и защиты.

Частые ошибки

• Устное согласие вместо письменного.
• Одно общее согласие «на всё» вместо конкретного.
• Хранение данных бессрочно «на всякий случай».
• Разбор кейсов в соцсетях с узнаваемыми деталями.

Пример

Психолог в частной практике перед первой встречей отправляет клиенту договор и отдельное согласие на обработку данных со сроком хранения записей три года после окончания работы. В записях — коды клиентов, переписка — только про время встреч. При запросе клиента данные удаляются, и это описано в согласии.

Как это устроено в Fast Notes

Fast Notes — личный сервис заметок, а не медицинская информационная система. Данные хранятся на серверах в РФ и не используются для обучения нейросетей; перед отправкой в ИИ маскируются телефоны, почты и документы, но имена не маскируются — поэтому для записей о клиентах используйте коды вместо ФИО.

Источники

• 152-ФЗ, статья 10. Специальные категории персональных данных (Гарант)
• 152-ФЗ, статья 9. Согласие субъекта персональных данных (КонсультантПлюс)
• Контур: новые требования к согласию на обработку ПДн с 1 сентября 2025 года