Обработка персональных данных в психологии и коучинге: специальные категории, согласие клиента и уведомление Роскомнадзора
Деятельность психологов и коучей сопряжена со сбором и обработкой персональных данных клиентов, среди которых могут присутствовать сведения, отнесённые законом к специальным категориям. Федеральный закон № 152-ФЗ «О персональных данных» распространяется на таких специалистов в полном объёме. В статье рассмотрены ключевые аспекты: классификация собираемых сведений, особенности обработки специальных категорий, порядок оформления согласия клиента, обязанность уведомления Роскомнадзора и практические рекомендации для выстраивания законных процессов.
Подготовим и подадим уведомление в Роскомнадзор, разработаем пакет документов и введём компанию в реестр операторов персональных данных.
* Оплата после выполнения работ
В работе психолога или коуча обрабатываются различные категории персональных данных. Базовый набор включает фамилию, имя, отчество, контактные данные (номер телефона, адрес электронной почты), а в отдельных случаях – паспортные данные при оформлении договора.
Однако в ходе консультаций могут фиксироваться и более чувствительные сведения: детали личной жизни, психологические особенности, травматический опыт, результаты тестирования, а при наличии медицинского образования у специалиста – также диагнозы и иные сведения о состоянии здоровья. Именно последние чаще всего относятся к специальным категориям персональных данных.
В соответствии со статьёй 10 152-ФЗ к специальным категориям относятся сведения:
Важное правило: по общему правилу обработка специальных категорий персональных данных запрещена. Однако законодательство предусматривает исключения. Ключевое из них – получение письменного согласия субъекта на обработку таких сведений. В связи с этим в документах для клиента необходимо отдельно и чётко прописать данный момент.
Согласие на обработку персональных данных является обязательным. При этом оно должно быть конкретным, информированным и сознательным. В документе следует указать:
Особое внимание следует уделить согласию на обработку специальных категорий – оно должно быть выделено отдельным блоком или оформлено как отдельный документ.
Важное уточнение: если данные обрабатываются строго для исполнения договора (организация сессии, ведение записи), можно опираться на иное правовое основание (пункт 5 части 1 статьи 6 152-ФЗ) и не оформлять отдельное согласие. Однако на практике, для обеспечения прозрачности и снижения рисков споров, многие специалисты предпочитают оформлять согласие в любом случае.
Клиент вправе в любой момент отозвать своё согласие. После получения отзыва оператор обязан прекратить обработку и, если данные более не нужны для законных целей, уничтожить их в установленный срок.
Необходимость подачи уведомления зависит от способа обработки персональных данных.
Уведомление подаётся через официальный сайт Роскомнадзора, портал Госуслуг или направляется бумажным письмом.
Важное дополнение: уведомление, политика обработки и согласие клиента – это не взаимозаменяемые документы. Они выполняют разные функции и должны применяться в комплексе.
Если у вас возникают вопросы по этим задачам – мы с радостью поможем. Наши специалисты детально разбираются в нюансах применения 152-ФЗ и подготовят для вас необходимые документы.
| Нарушение | Штраф |
|---|---|
| Обработка ПДн без уведомления Роскомнадзора (ст. 19.17 КоАП) | до 300 000 ₽ |
| Обработка без согласия субъекта | до 100 000 ₽ |
| Отсутствие политики обработки ПДн | до 40 000 ₽ |
| Утечка или нарушение защиты данных | до 1 500 000 ₽ |
В работе психолога или коуча обрабатываются различные категории персональных данных. Базовый набор включает фамилию, имя, отчество, контактные данные (номер телефона, адрес электронной почты), а в отдельных случаях – паспортные данные при оформлении договора.
Любая организация или ИП, которая собирает и обрабатывает персональные данные клиентов, сотрудников или посетителей (ФИО, телефон, e-mail, адрес), признаётся оператором по 152-ФЗ и обязана до начала обработки подать уведомление в Роскомнадзор.
Уведомление подаётся через портал Роскомнадзора (pd.rkn.gov.ru) с усиленной квалифицированной электронной подписью, через Госуслуги при подтверждённой учётной записи либо в бумажном виде в территориальный орган. После проверки ведомство вносит компанию в реестр операторов персональных данных.
С 30 мая 2025 года за обработку персональных данных без уведомления Роскомнадзора штраф для организаций и ИП достигает 300 000 рублей. Дополнительно возможны штрафы за отсутствие политики обработки ПДн, согласий и нарушение требований к защите данных.
В большинстве случаев — да. Согласие оформляется под каждой формой сбора данных через незаполненный чекбокс со ссылкой на Политику конфиденциальности. Для специальных категорий данных, биометрии и распространения требуется отдельное письменное согласие.