Согласие на обработку персональных данных — не бюрократическая формальность. По 152-ФЗ это документ, который фиксирует: какие данные вы собираете, с какой целью, какие действия с ними совершаете и что происходит, когда работа завершается. Без согласия у вас нет правового основания хранить даже имя и номер телефона клиента. Это особенно важно для частной практики, где нет юридического отдела, который следит за соблюдением требований.
Шаблон ниже составлен для частнопрактикующего психолога — ИП или самозанятого. Он охватывает типичную ситуацию: очные или онлайн-консультации, ведение заметок, переписка с клиентом, напоминания о встречах. Если вы работаете в составе организации или ведёте групповую терапию, формулировки нужно скорректировать.
Что должно быть в согласии
Статья 9 152-ФЗ содержит обязательный перечень сведений, которые согласие должно включать. Коротко:
- Кто оператор. Ваши данные как специалиста — ФИО, статус (ИП, самозанятый), ИНН, контакты.
- Цель обработки. Конкретно: психологическое консультирование, ведение заметок, переписка, напоминания. Размытые формулировки вроде «улучшение качества услуг» лучше не использовать — они создают юридическую неопределённость.
- Перечень данных. Укажите именно то, что вы реально собираете: имя, контакты, содержание сессий, записи. Не стоит перечислять категории «на всякий случай» — это расширяет ответственность без пользы.
- Действия с данными. Сбор, хранение, систематизация, использование, уничтожение.
- Срок действия. До отзыва согласия или до завершения работы — с указанием периода, в течение которого данные хранятся после окончания консультирования (обычно обосновывают сроком исковой давности по ГК — три года).
- Право на отзыв и порядок его реализации.
Важный момент, который часто путают: 152-ФЗ требует прекратить обработку и уничтожить (или обезличить) данные по достижении цели или при отзыве согласия. Закон не устанавливает универсальный срок хранения в три года — это логика Гражданского кодекса (срок исковой давности), которую многие специалисты переносят в текст согласия как обоснование. Подробнее об этом различии мы писали в статье о хранении данных клиента.
Шаблон текста (можно копировать)
Текст написан от имени клиента. Поля в квадратных скобках — переменные, которые нужно заполнить. Передавайте два экземпляра: один остаётся у клиента, второй — у вас.
Согласие на обработку персональных данных
Я, [Фамилия Имя Отчество клиента], [при необходимости: дата рождения, серия и номер паспорта, адрес регистрации], далее — «Субъект», даю настоящее согласие на обработку моих персональных данных:
Оператор: [Фамилия Имя Отчество психолога], [ИП / самозанятый], ИНН [______], контактный адрес электронной почты: [______].
Цели обработки:
- оказание услуг психологического консультирования;
- ведение рабочих заметок по итогам консультаций;
- переписка с Субъектом по вопросам, связанным с консультированием (включая мессенджеры и электронную почту);
- направление напоминаний о запланированных встречах.
Перечень обрабатываемых данных:
- фамилия, имя, отчество;
- номер телефона и адрес электронной почты;
- содержание консультаций и рабочие заметки специалиста;
- аудио- и текстовые записи сессий (при наличии отдельного согласия).
Действия с данными: сбор, запись, систематизация, хранение, использование, уничтожение (обезличивание).
Срок действия согласия: до момента отзыва настоящего согласия либо до истечения трёх лет с даты последней консультации — в зависимости от того, что наступит раньше.
Хранение данных: данные обрабатываются и хранятся на технических средствах, расположенных на территории Российской Федерации.
Право на отзыв: Субъект вправе отозвать настоящее согласие в любой момент, направив письменное заявление Оператору по адресу электронной почты [______] с темой письма «Отзыв согласия на обработку персональных данных». После получения отзыва Оператор прекращает обработку данных и уничтожает (или обезличивает) их в срок, предусмотренный законодательством, если иное не установлено правовыми основаниями для дальнейшего хранения.
Субъект подтверждает, что ознакомлен с правами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе правом на доступ к своим данным, их исправление и удаление.
[Город], [дата]
Подпись: _____________ / [Фамилия И.О. клиента]
Как заполнить под свою практику
Несколько вещей, которые стоит проверить перед использованием:
- Статус оператора. Если вы ИП — укажите ОГРНИП. Самозанятые без ИП указывают ФИО и ИНН физического лица. Если вы работаете как сотрудник организации, оператором является организация, а не вы лично.
- Записи сессий. Если вы записываете сессии (аудио или видео), это отдельная категория данных. В ряде трактовок такие записи могут квалифицироваться как специальные категории персональных данных — в этом случае требуется явное письменное согласие именно на запись, его лучше вынести в отдельный пункт или документ.
- Срок хранения. Три года после последней сессии — распространённая практика, обоснованная сроком исковой давности по ГК РФ. Если вы хотите хранить заметки меньше или удалять их сразу по завершении работы — это законное решение, соответствующее логике 152-ФЗ. Главное — зафиксировать конкретный срок в тексте согласия и придерживаться его.
- Инструменты работы. Если вы используете сервисы для ведения документации, убедитесь, что их серверы находятся в России или есть правовое основание для трансграничной передачи. Подробнее об организации документации для психологов — на странице документация для психологов.
- Подписание. Согласие действительно при наличии подписи клиента. При онлайн-работе допускается обмен подписанными сканами или использование квалифицированной электронной подписи. Устное согласие для письменного документа не подходит.
Если вам нужен смежный документ — информированное согласие на психологическую помощь (не путать с согласием на обработку данных), посмотрите шаблон на странице информированного согласия. Это два разных документа с разными функциями.
Важно
Этот шаблон — рабочая отправная точка. Мы составляли его с вниманием к тексту 152-ФЗ, но юридически обязывающим документом он становится только после того, как вы адаптируете его под конкретную практику и, желательно, согласуете с юристом, специализирующимся на персональных данных. Рынок консультаций по 152-ФЗ для специалистов помогающих профессий вырос за последние годы — найти специалиста с опытом именно в этой нише стало проще.
Текст выше не является юридической консультацией и не заменяет её. Для оценки конкретной ситуации — обратитесь к юристу.