Поручение на обработку персональных данных клиентов

Редакция 1 от 28.10.2026. Размещено 29.10.2026, применяется с 29.10.2026. Прошлые редакции — внизу страницы.

1. Что это за документ и как поручение даётся

1.1. Это поручение — условия, на которых Психолог как оператор персональных данных своих клиентов поручает индивидуальному предпринимателю Поляковой Марине Валерьевне (далее — Исполнитель) их обработку в сервисе «Моя Практика» (часть 3 статьи 6 Федерального закона «О персональных данных»). В отношении этих данных Исполнитель — лицо, осуществляющее обработку по поручению оператора.

1.2. Поручение — неотъемлемая часть Правил пользования (/pravila). Принимая Правила пользования при регистрации, Психолог даёт Исполнителю это поручение. Оно действует и для Платной части по Публичной оферте (/oferta).

1.3. Термины:

• Психолог — Пользователь Сервиса по Правилам пользования: лицо, которое пользуется Сервисом в своей профессиональной деятельности, в том числе в области психологического консультирования.
• Сервис — «Моя Практика»: сайт mpractice.ru, его программы и функции.
• Данные клиентов — персональные данные клиентов Психолога, их законных представителей, членов семей, участников групп, а также посетителей публичной страницы Психолога, оставивших заявку или записавшихся на встречу; состав — раздел 3.
• Остальные термины — по Правилам пользования.

1.4. Обработка Исполнителем персональных данных самого Психолога в своих целях к поручению не относится: она описана в Политике обработки персональных данных (/politika). Свои цели Исполнителя и цели поручения не объединяются.

2. Психолог — оператор данных клиентов

2.1. Психолог, который вносит в Сервис сведения о своих клиентах, членах их семей, участниках групп или иных лицах, является оператором этих персональных данных. Психолог сам определяет цели, состав, правовые основания и сроки их обработки.

2.2. Исполнитель обрабатывает данные, внесённые Психологом или поступившие через его публичную страницу, только для предоставления функций, описанных в этом поручении, в пределах цели раздела 4 и операций раздела 5. Особые условия записи, распознавания, ИИ-супервизии, онлайн-встреч, заявок, связи с сервисом «Лайкли», сервисных сообщений и хранения документов определяются разделами 7–9; прекращение обработки и уничтожение — разделом 10.

2.3. Психолог обязан иметь надлежащее правовое основание для обработки и внесения данных каждого лица; получать необходимые согласия и предоставлять обязательные уведомления; не вносить избыточные или незаконно полученные данные; соблюдать требования к обработке специальных категорий персональных данных.

2.4. Психолог не вправе загружать аудио-, видео- и иные записи, содержащие персональные данные третьих лиц, без надлежащего правового основания и необходимых согласий. Согласие клиента на психологическое консультирование или ведение рабочих записей не является согласием на запись, расшифровку, ИИ-анализ или передачу материалов внешнему сервису.

3. Какие данные

3.1. Сведения, которые Психолог вносит в Сервис или которые поступают через его публичную страницу: имя и фамилия, контакты, дата рождения или возраст, сведения о встречах и оплатах, запрос, рабочие записи (в том числе сведения о состоянии здоровья), заявки и записи посетителей на встречу, материалы диктовки и ИИ-супервизии, аудиозапись индивидуальной сессии и её расшифровка, дата и время онлайн-встречи и ссылка на неё, номер связи клиента с сервисом «Лайкли», время встреч и задания, которые Психолог решил отправить клиенту.

3.2. Электронные копии согласий на обработку персональных данных, правил терапии, договоров и иных документов практики, загруженных Психологом в карточку клиента; содержащиеся в них ФИО, адреса, контакты, даты рождения, реквизиты основных документов, удостоверяющих личность, реквизиты документов о полномочиях представителей, изображения подписей, условия взаимодействия, сведения о встречах и оплатах, сведения о состоянии здоровья при их наличии; вид документа, дата подписания и размер файла.

3.3. Данные иных лиц включаются только при наличии законного основания и в объёме, нужном для документации работы с клиентом.

3.4. Черновик анкеты нового клиента до её сохранения хранится только в браузере Психолога и на сервер не передаётся: он нужен, чтобы продолжить заполнение, если окно закрылось. Сервис стирает черновик при сохранении анкеты, при выходе из Личного кабинета и при открытии анкеты, если черновику больше 24 часов; Психолог может удалить его очисткой данных сайта в браузере.

4. Цель

Только предоставление Психологу функций Сервиса, в том числе ведение документации практики в карточке клиента.

5. Действия с данными

Сбор через формы Сервиса, в том числе загрузка файлов, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление Психологу, в том числе выгрузка, передача лицам из раздела 7, резервное копирование, блокирование, удаление, уничтожение. Обработка автоматизированная.

6. Обязанности Исполнителя

Исполнитель:

6.1. соблюдает конфиденциальность данных клиентов;

6.2. не использует данные клиентов в своих целях и для обучения моделей ИИ;

6.3. обеспечивает безопасность данных по статье 19 Федерального закона «О персональных данных», включая определение угроз и применение соответствующих им мер защиты, разграничение и регистрацию доступа, защиту носителей, выявление неправомерного доступа и реагирование на него, восстановление данных и контроль принимаемых мер; шифрует данные клиентов. Конкретный состав мер определяет с учётом применимых требований к информационной системе и предоставляет подтверждающие документы Психологу по пункту 6.6;

6.4. хранит данные в базах на территории Российской Федерации;

6.5. допускает автоматическую техническую расшифровку зашифрованных данных только в объёме, нужном для выполнения функций по поручению Психолога, включая показ данных Психологу, формирование сервисных сообщений, расшифровку аудиозаписи и подготовку разрешённого запроса к ИИ; ручной доступ к содержанию данных допускает только по запросу Психолога для поддержки или восстановления, по его указанию для исполнения запроса субъекта (п. 6.9) либо по законному требованию и регистрирует каждый такой случай;

6.6. соблюдает требования части 5 статьи 18 и статьи 18.1 Федерального закона «О персональных данных»; по запросу Психолога в течение срока действия поручения, в том числе до начала обработки, предоставляет документы и иную информацию, подтверждающие принятие мер и соблюдение требований к обработке и защите персональных данных при исполнении поручения;

6.7. уведомляет Психолога незамедлительно, не позднее 12 часов после выявления неправомерной или случайной передачи, предоставления, распространения либо доступа к данным клиентов, повлекших нарушение прав субъектов. Сообщает известные сведения об инциденте, его предполагаемых причинах и вреде, затронутых данных, принятых мерах и контактном лице. Результаты внутреннего расследования, включая сведения о лицах, действия которых стали причиной инцидента, при их наличии, сообщает не позднее 48 часов после выявления; недостающие сведения дополняет по мере установления;

6.8. помогает Психологу исполнять запросы субъектов через выгрузку, исправление и удаление данных;

6.9. помогает Психологу исполнить запрос клиента о его данных. По запросу Психолога, связанному с обращением клиента, Исполнитель сообщает сведения об обработке данных этого клиента по поручению, которые нужны для ответа: какие действия с данными совершаются, какие лица из раздела 7 их получают, сроки хранения и уничтожения; если Психолог не может сделать это сам через функции Сервиса, Исполнитель выполняет по его указанию исправление, блокирование или уничтожение данных этого клиента. Исполнитель делает это в срок, позволяющий Психологу ответить клиенту в сроки, установленные законом. Если клиент или иное лицо, чьи данные внесены, обращается к Исполнителю напрямую, Исполнитель регистрирует обращение и сообщает заявителю, что по этим данным нужно обратиться к Психологу как к оператору; содержание обращения автоматически не пересылается.

7. Другие лица

7.1. Психолог разрешает Исполнителю привлекать ООО «Яндекс.Облако» для разметки реплик говорящих в аудиозаписи сессии и для работы ИИ-супервизии — только когда Психолог пользуется соответствующими функциями. Текст расшифровки аудиозаписи готовится на сервере Исполнителя. Данные обрабатываются в России, сохранение запросов для улучшения моделей отключено; результат обработки аудиозаписи для разметки реплик хранится у поставщика не более 3 суток.

7.2. Перед отправкой в ИИ-супервизию текст запроса очищается: имена участников заменяются ролями, контакты удаляются, точные места, даты, организации и редкие сочетания обстоятельств обобщаются.

7.3. Голос при диктовке в полях Сервиса распознаётся на сервере Исполнителя и третьим лицам не передаётся.

7.4. Аудиозапись сессии передаётся ООО «Яндекс.Облако» только для разметки реплик говорящих — в теле запроса, в сжатом виде, без размещения в хранилище. Переданная аудиозапись удаляется у поставщика после завершения обработки запроса, в том числе при её завершении с ошибкой; срок хранения результата указан в пункте 7.1.

7.5. Кроме того, Психолог разрешает Исполнителю привлекать ООО «Яндекс.Облако» для хранения и удаления зашифрованных резервных копий данных клиентов в Yandex Object Storage на территории Российской Федерации в рамках этого поручения. Такое хранение осуществляется независимо от использования Психологом функций распознавания речи, разметки реплик и ИИ-супервизии. Закрытый ключ расшифрования копий ООО «Яндекс.Облако» не передаётся.

7.6. Психолог поручает использовать почтовую инфраструктуру ООО «Регистратор доменных имён РЕГ.РУ» для доставки сервисных сообщений клиентам (пункт 8.5); Исполнитель обеспечивает договорное закрепление применимых требований к обработке и защите данных в этой части.

7.7. О привлечении новых лиц Исполнитель сообщает до начала передачи через Перечень обработчиков и получателей (/obrabotchiki). Когда привлечение требует изменения настоящего поручения, передача начинается после принятия Психологом соответствующего изменения по разделу 11 и при наличии необходимых правовых оснований обработки данных клиентов. Обновление Перечня само по себе поручение и согласия клиентов не изменяет. Психолог вправе не пользоваться соответствующей функцией.

7.8. На случай временной недоступности Исполнителя Психолог разрешает Исполнителю привлечь резервное лицо по договору, содержащему поручение обработки (часть 3 статьи 6 Закона). До наступления условий, предусмотренных внутренним порядком Исполнителя, доступа к данным клиентов резервное лицо не имеет; после их наступления оно допускается только к действиям по безопасности, восстановлению работы Сервиса, исполнению запросов субъектов и законному прекращению обработки — в минимально необходимом объёме, с фиксацией каждого доступа. Сведения о резервном лице предоставляются Психологу по запросу. До предоставления резервному лицу доступа Исполнитель обеспечивает наличие основания для обработки им данных клиентов и предоставляет Психологу сведения, необходимые для исполнения обязанностей оператора. Когда закон требует указать привлечённое лицо в письменном согласии клиента, его фамилия, имя, отчество и адрес включаются в такое согласие до начала обработки этим лицом. Разрешение Психолога по настоящему пункту не заменяет необходимого согласия клиента.

8. Особые функции

8.1. Аудиозапись сессии. По решению Психолога Исполнитель записывает индивидуальную сессию, расшифровывает запись на своём сервере и для разметки реплик говорящих передаёт аудиозапись ООО «Яндекс.Облако» в порядке пунктов 7.1 и 7.4; расшифровку хранит на своём сервере. Психолог включает запись только при отдельно выраженном разрешении клиента (раздел 9). Аудиозапись на стороне Исполнителя удаляется сразу после завершения обработки для получения расшифровки и разметки реплик, в том числе при завершении обработки с ошибкой. Удаление переданной поставщику аудиозаписи и хранение результата регулируются пунктами 7.4 и 7.1 соответственно. Расшифровка хранится в течение срока существования учётной записи или до её удаления Психологом. Признаки голоса не сохраняются и между записями не сравниваются.

8.2. Онлайн-встреча. Для онлайн-встречи Психолога с клиентом Исполнитель создаёт ссылку в сервисе Яндекс Телемост (ООО «ЯНДЕКС», Яндекс 360 для бизнеса). В сервис передаются только дата и время встречи, без имени и контактов клиента; запись встречи средствами сервиса и автоматический конспект выключены настройкой организации. Обработка данных при самостоятельном подключении участников к Яндекс Телемосту регулируется условиями этого сервиса; ограничение состава передаваемых данных относится к созданию ссылки Сервисом. Обработка ООО «ЯНДЕКС» не поручается. Дата, время и ссылка встречи хранятся в течение срока существования учётной записи.

8.3. Заявки и записи на встречу с публичной страницы. Заявку посетителя Исполнитель хранит по поручению Психолога в зашифрованном виде и удаляет её через 30 дней после решения Психолога по заявке или через 90 дней, если решения нет. Запись посетителя на встречу Исполнитель хранит так же и удаляет через 30 дней после отказа Психолога, отмены записи или истечения суток без ответа Психолога, а подтверждённую запись — через 30 дней после встречи. Письмо Психологу о новой заявке не содержит данных посетителя. Над формой заявки на публичной странице посетителю до отправки данных показывается, что оператором его данных является Психолог, а Исполнитель хранит заявку по поручению Психолога.

8.4. Связь с сервисом «Лайкли». Если клиент Психолога пользуется сервисом «Лайкли» и сам связал его с Психологом, Исполнитель передаёт время встреч и задания, которые Психолог решил отправить клиенту, в сервис «Лайкли», оператором которого также является Исполнитель, для показа клиенту, — только при действующем статусе связи, подтверждённой клиентом в сервисе «Лайкли». Согласие на обработку для этой связи получает и фиксирует оператор сервиса «Лайкли». Психолог не получает и не хранит согласие клиента на эту обработку. Имя клиента не передаётся — связь обозначается номером. Из сервиса «Лайкли» Психологу ничего не передаётся. Клиент отключает связь в сервисе «Лайкли». После получения статуса отключения Исполнитель прекращает передачу новых времени встреч и заданий в сервис «Лайкли».

8.5. Сервисные сообщения клиентам. Психолог поручает Исполнителю формирование и отправку сервисных сообщений, связанных с записью клиента на встречу. Для этого обрабатываются адрес электронной почты клиента, имя Психолога, дата, время, формат встречи и ссылки, нужные для участия и управления записью. Операции включают извлечение данных из записи, формирование сообщения, передачу для доставки, обработку статуса отправки и удаление служебных данных в сроки, установленные поручением. Служебные сведения о доставке сообщений, не включающие содержание консультаций и запрос клиента, хранятся в составе технических журналов не более 90 дней. Содержание сообщения и данные записи используются и удаляются в пределах сроков соответствующей записи; отдельное хранение содержания писем для иных целей не допускается без самостоятельного законного основания. Доставка — через почтовую инфраструктуру ООО «Регистратор доменных имён РЕГ.РУ» (пункт 7.6). Уведомление Психологу о новой записи не содержит имени и запроса клиента. В письма не включаются содержание консультаций, ответы, результаты диагностики и сведения о здоровье. Психолог определяет правовое основание обработки данных клиента и обеспечивает выполнение требований к поручению обработки, включая получение согласия субъекта, когда оно требуется законом. Исполнитель обрабатывает данные клиента только в пределах поручения.

8.6. Документы в карточке клиента. Психолог может хранить в карточке клиента документы видов «Согласие на обработку данных», «Правила терапии», «Договор», «Другое» в форматах PDF, JPG, PNG, HEIC: до 10 МБ каждый, не более 20 файлов на клиента. Документ можно отметить в карточке и без файла — с указанием вида и даты подписания. Документы доступны для просмотра и скачивания Психологу после входа; общедоступная прямая ссылка не предоставляется. Файлы входят в выгрузку данных клиента. Сервис не устанавливает отдельного календарного срока хранения документов и не удаляет их автоматически по дате подписания. Психолог определяет законные сроки хранения и своевременно удаляет документы, в том числе при истечении срока, достижении цели или отзыве согласия, когда другого основания хранения нет. Документы удаляются также при удалении клиента и учётной записи в порядке раздела 10.

9. Обязанности Психолога

Психолог, в том числе самозанятый и физическое лицо без статуса, самостоятельно:

9.1. имеет основание для обработки: для сведений о здоровье — письменное согласие, в котором указаны Исполнитель и лица из раздела 7; для записи, расшифровки и ИИ-супервизии — отдельно выраженное разрешение клиента (например, ответ «да» в соответствующем разделе письменного согласия); время встреч и задания в сервис «Лайкли» (пункт 8.4) передаются только при действующем статусе связи, подтверждённой клиентом в сервисе «Лайкли»;

9.2. отмечает в Сервисе получение согласий;

9.3. для разбора с ИИ-супервизором по клиенту отмечает в карточке клиента «согласие клиента получено». Доказательство согласия Психолог хранит у себя или по своему желанию загружает в карточку клиента (пункт 8.6); указывать в Сервисе дату и способ получения согласия не нужно. Отметка — заверение Психолога; доказать получение согласия как оператор должен Психолог. При отзыве клиентом согласия на ИИ-разбор Психолог снимает отметку; новые разборы по клиенту не запускаются, ранее созданные материалы уничтожаются в порядке пункта 5.5 Условий ИИ (/ii);

9.4. отвечает на обращения своих клиентов и уведомляет Роскомнадзор, если это требуется.

10. Срок поручения и уничтожение данных

10.1. Поручение действует в течение срока действия Правил пользования с Психологом, а после их прекращения — в части ограниченного хранения для завершения удаления, уничтожения данных и подтверждения уничтожения.

10.2. При удалении Психологом файла или клиента доступ к соответствующим данным прекращается; данные удаляются из рабочей системы, а их остаточные копии уничтожаются в резервных копиях не позднее 14 дней после удаления из рабочей системы.

10.3. При удалении учётной записи доступ Психолога прекращается; данные клиентов уничтожаются в рабочей системе не позднее 14 дней с даты удаления учётной записи, в резервных копиях — в течение следующих 14 дней.

10.4. В период остаточного хранения данные не используются для оказания функций Сервиса. После восстановления резервной копии ранее выполненные удаления применяются повторно до возобновления обычного доступа. Если для конкретного требования закон устанавливает более короткий срок прекращения обработки или уничтожения, применяется этот срок.

10.5. До удаления Психолог может выгрузить данные. Исполнитель предоставляет Психологу подтверждение уничтожения в установленном законом порядке.

11. Изменение поручения

11.1. Поручение меняется в порядке раздела 14 Правил пользования (/pravila). Принятие новой редакции Правил пользования или поручения не заменяет согласий и других действий, которые прямо требует закон, и не даёт Исполнителю права обрабатывать данные клиентов за пределами законного поручения.

11.2. О новых лицах, которые получают данные клиентов, Исполнитель сообщает по пункту 7.7.

12. Исполнитель

Индивидуальный предприниматель Полякова Марина Валерьевна
ОГРНИП 323774600263704, ИНН 773370294770
Зарегистрирована 21.04.2023 Межрайонной ИФНС России № 46 по г. Москве
Адрес: 125367, г. Москва, Иваньковское шоссе, д. 5, кв. 78
Почта: info@mpractice.ru
Сайт: mpractice.ru

Редакция 1 от 28.10.2026. Прошлые редакции — по ссылкам на этой странице.