Работа с персональными данными по 152-ФЗ

Психолог работает со сведениями о внутренней жизни людей — это особая категория персональных данных, и закон относится к ней строже, чем к обычной анкете. Здесь написано, как это устроено у нас, что мы дорабатываем к запуску и что остаётся на стороне психолога.

Кто за что отвечает

Оператор данных клиента — сам психолог. Он решает, кого записать, что сохранить и зачем, и он же берёт с клиента согласие. Платформа в эти решения не вмешивается и не проверяет их.

Платформа хранит эти данные по поручению психолога. Мы даём место и инструменты, не читаем записи, не используем их в своих целях, не показываем другим психологам и никому не передаём. Это записано в пользовательском соглашении, а не только обещано на сайте.

Данными самого психолога — его почтой, именем, городом, подходом — платформа распоряжается как оператор.

Где данные лежат

Все записи — в одной базе данных на нашем сервере, там же, где работает сама платформа. Копий в других местах нет: ни в облачных таблицах, ни в сервисах рассылок, ни на чужих дисках. Сервер находится в России.

Кроме хостинга технически участвует ещё тот, через кого уходят письма платформы. Полный список открыт: перечень лиц, которым поручена обработка.

Что собирается

О психологе — то, без чего не работает вход и кабинет: адрес почты, имя, город, подход. О клиенте решает психолог, и поля устроены так, чтобы лишнего не просилось: почты у клиента нет вовсе, вместо точной даты рождения — возрастной диапазон, фамилия необязательна.

Ни при регистрации, ни потом мы не спрашиваем паспортных данных, адреса проживания и платёжных реквизитов.

Что уже сделано

• Сервер в России. Платформа и база данных работают на сервере в России с 3 октября 2026 года.
• Соглашение принимается отдельной галочкой. Она не проставлена заранее, и без неё регистрация не начинается. В соглашении указана редакция, которую психолог принял.
• Клиента нельзя удалить случайно. Завершённая работа уходит в архив, карточка остаётся на месте.
• Данные можно забрать. Досье одного клиента и все данные практики выгружаются файлом в любой момент, без просьб и ожидания.
• Удаление учётной записи с паузой. После запроса даётся четырнадцать дней на отмену, потом данные стираются.
• Никаких чужих сервисов. На сайте и в кабинете нет ни счётчиков посещаемости, ни рекламных систем, ни внешних шрифтов. Данные никуда не уходят на сторону, трансграничной передачи нет.
• Опубликованные документы. Политика, соглашение и согласия лежат на сайте открыто, с датой редакции, а не присылаются по запросу.

Что делается к запуску

Честно о том, чего пока нет:

• Уведомление в Роскомнадзор — подготовлено и подаётся до того, как в платформе появятся настоящие данные.
• Напоминание и образец согласия клиента в кабинете — чтобы не искать формулировки самому.

Ни одно из этого не касается тех, кто пользуется платформой сегодня: настоящих клиентских данных в ней пока нет.

Документы

• Политика конфиденциальности — что собирается, зачем и как долго хранится.
• Пользовательское соглашение — в том числе раздел о поручении обработки.
• Перечень лиц, которым поручена обработка — кто ещё участвует технически и на каких условиях.
• Политика cookie — какие файлы сохраняются в браузере.

Что остаётся на психологе

Закон возлагает обязанности на оператора, а оператор данных клиента — психолог:

• получить у клиента согласие и хранить его;
• вносить только то, что нужно для работы;
• беречь доступ в кабинет: пароль, устройство, чужие глаза за спиной;
• помнить, что за скачанный файл досье платформа уже не отвечает.

Выполнить это за психолога платформа не может и не пытается: мы не видим, какое согласие он взял и взял ли. Наше дело — напомнить и дать образец, которым можно воспользоваться, а можно и не пользоваться.

Вопросы

Пишите на info@mpractice.ru.