Политика обработки персональных данных.

01Общие положения и термины

Эта политика объясняет, какие сведения о людях я собираю в своей работе психолога и супервизора, зачем они мне нужны, сколько хранятся и что вы можете с ними сделать.

Коротко о том, откуда взялся сам документ. С 1 сентября 2022 года заявить о себе в Роскомнадзор как оператор персональных данных обязан почти каждый, кто хранит хоть какие-то сведения о других людях: прежние послабления отменил Федеральный закон от 14.07.2022 № 266-ФЗ. Вместе с уведомлением закон требует опубликовать в открытом доступе политику обработки, это часть 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных". Формальность, на то, как проходит наша с вами работа, она никак не влияет.

Документ составлен по Рекомендациям Роскомнадзора от 31.07.2017 и действует в отношении всех сведений, которые я получаю на сайте vitalina.one, в переписке в мессенджерах и по электронной почте, а также при записи на консультации, супервизии, группы и циклы.

Термины употребляются в значении, которое им дает статья 3 закона 152-ФЗ:

• Персональные данные: любые сведения, относящиеся к прямо или косвенно определенному человеку.
• Оператор: тот, кто организует и ведет обработку. В этом документе оператор это я.
• Обработка: любое действие с данными: сбор, запись, хранение, уточнение, использование, передача, удаление.
• Субъект персональных данных: человек, к которому эти сведения относятся.

02Оператор и его контактные данные

Все обращения по вопросам обработки персональных данных принимаются по указанному адресу электронной почты. Сотрудников у меня нет, доступ к данным есть только у меня.

03Правовые основания обработки

Я обрабатываю персональные данные на следующих основаниях:

• Согласие субъекта: пункт 1 части 1 статьи 6 закона 152-ФЗ. На этом основании обрабатываются данные тех, кто оставляет их для связи, подписывается на рассылку или пишет мне с вопросом.
• Исполнение договора: пункт 5 части 1 статьи 6 закона 152-ФЗ. Письменных договоров я не заключаю: договоренность возникает из самой записи на встречу и оплаты, как это принято при разовых услугах, и закон такую форму допускает. Единственный документ, который вы читаете и принимаете отдельно, это информированное согласие.
• Рассылки: дополнительно статья 18 Федерального закона от 13.03.2006 № 38-ФЗ "О рекламе". Сообщения рекламного характера направляются только тем, кто дал на это предварительное согласие.

Часть сведений нужна для того, чтобы работа вообще состоялась: без имени и способа связи вас невозможно записать, а без рабочих записей по случаю невозможно вести терапию. Если вы не хотите, чтобы я вела такие записи, работать вместе у нас не получится, и я помогу найти коллегу. Полностью свободно и отдельно дается только согласие на рассылку: отказ от нее ни на что больше не влияет.

04Категории субъектов и категории данных

Я обрабатываю данные следующих категорий людей:

• клиенты, с которыми идет работа;
• потенциальные клиенты, обратившиеся с вопросом или запросом на запись;
• супервизанты: специалисты помогающих профессий, обращающиеся за супервизией;
• подписчики рассылки;
• пользователи информационных сервисов;
• посетители сайта.

Обрабатываются такие сведения:

• фамилия и имя либо только имя;
• адрес электронной почты;
• номер телефона;
• идентификатор и имя пользователя в мессенджере;
• сведения о факте и датах оказания услуг;
• сведения об оплате;
• сведения о взаимодействии с информационными ресурсами.

Специальные категории персональных данных, в том числе сведения о состоянии здоровья, не обрабатываются. Содержание работы я веду под кодом клиента, отдельно от сведений, по которым человека можно определить, и в состав обрабатываемых персональных данных оно не входит.

Биометрические персональные данные не обрабатываются. Сведения о несовершеннолетних обрабатываются только с согласия родителя или иного законного представителя.

Отдельно про клиента супервизанта. На супервизии специалист приносит на разбор случай своего клиента. Этот человек мне не знаком и согласия мне не давал, поэтому случай передается только в обезличенном виде: без имени, без контактов и без обстоятельств, по которым человека можно узнать. Персональные данные клиентов супервизанта я не собираю, не обрабатываю и не храню. За то, чтобы материал пришел ко мне обезличенным, отвечает сам супервизант.

05Цели обработки

Данные обрабатываются только для перечисленных целей и не используются ни для каких других:

• оказание психологических консультационных услуг физическим лицам;
• оказание супервизионных услуг специалистам помогающих профессий;
• оказание образовательных и просветительских услуг, включая группы, циклы, вебинары и онлайн-курсы;
• продвижение услуг и информирование клиентов и подписчиков путем рассылок;
• обработка обращений физических лиц и обратная связь.

Объем обрабатываемых данных соответствует заявленным целям. Избыточные по отношению к ним сведения я не собираю.

06Порядок и условия обработки, сроки хранения и уничтожение

Обработка ведется смешанным способом: часть сведений хранится в электронном виде, часть на бумаге. Записи по супервизионным случаям я веду от руки: это обработка без средств автоматизации, к ней применяется постановление Правительства Российской Федерации от 15.09.2008 № 687. Бумажные записи хранятся в помещении оператора, доступ в которое ограничен.

Автоматизированного принятия решений, порождающих юридические последствия, нет. Базы данных, в которых ведется сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации, как того требует часть 5 статьи 18 закона 152-ФЗ.

Сроки хранения:

• Данные клиентов: пока идет работа и три года после последней встречи.
• Записи по супервизионным случаям: пока продолжается супервизия по этому случаю, иначе его нельзя вести дальше. После завершения записи уничтожаются.
• Сведения об оплате: в сроки, установленные законодательством о налогах и сборах.
• Данные подписчиков рассылки: до отзыва согласия.
• Переписка и обращения: до отзыва согласия или до вашей просьбы удалить переписку. Скажу честно: сама по себе переписка в мессенджерах у меня не чистится, и если вы хотите, чтобы ее не осталось, об этом надо попросить.

Когда цель обработки достигнута, а также при отзыве согласия, данные уничтожаются в срок, не превышающий тридцати дней, если иной срок не установлен законом. Если обработка окажется неправомерной, данные уничтожаются в срок, не превышающий трех рабочих дней. Уничтожение подтверждается актом, форма которого установлена приказом Роскомнадзора от 28.10.2022 № 179. Бумажные записи уничтожаются измельчением.

07Передача третьим лицам и трансграничная передача

Персональные данные третьим лицам не передаются. Я работаю без сотрудников и без подрядчиков, имеющих доступ к данным, поэтому поручения обработки другим лицам не выдаются.

Свои случаи я тоже разбираю на супервизии и интервизии, это обязательная часть работы психолога. Туда случай уходит только в обезличенном виде, без имени и без обстоятельств, по которым вас можно узнать, поэтому персональные данные при этом не передаются.

Трансграничная передача персональных данных не осуществляется.

Данные могут быть предоставлены государственным органам только в случаях и в объеме, прямо предусмотренных законодательством Российской Федерации, по мотивированному запросу.

Сайт vitalina.one не собирает сведения о посетителях: на нем нет форм, счетчиков посещаемости, систем аналитики и рекламных сервисов. Файлы cookie в целях отслеживания не используются.

08Права субъекта персональных данных и порядок их реализации

Вы вправе:

• получить сведения об обработке ваших персональных данных в объеме, установленном частью 7 статьи 14 закона 152-ФЗ;
• потребовать уточнить данные, если они неполные, устаревшие или неточные;
• потребовать заблокировать или уничтожить данные, если они получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• отказаться от получения рассылок;
• обжаловать мои действия или бездействие в Роскомнадзоре или в суде.

Как воспользоваться этими правами:

• Отправьте обращение на адрес lina.fomicheva.00@mail.ru.
• Укажите в нем свои фамилию, имя и отчество, сведения, подтверждающие ваше участие в отношениях со мной (например, дату обращения или номер телефона, с которого шла переписка), суть требования и вашу подпись, собственноручную или электронную.
• Ответ придет в течение десяти рабочих дней со дня получения обращения. Этот срок может быть продлен не более чем на пять рабочих дней, о чем я сообщу вам с объяснением причины.

Отозвать согласие можно тем же способом, письмом на указанный адрес. После отзыва обработка прекращается, а данные уничтожаются в течение тридцати дней, кроме сведений, которые я обязана хранить по закону.

09Реализуемые меры защиты

Для защиты персональных данных приняты такие меры:

• доступ к данным есть только у меня, других лиц с доступом нет;
• устройства и учетные записи, на которых ведется обработка, защищены паролями;
• содержание работы ведется под кодом клиента, отдельно от сведений, по которым человека можно определить;
• бумажные записи хранятся в помещении оператора, доступ в которое ограничен;
• ведется резервное копирование;
• базы данных размещены на территории Российской Федерации;
• назначено лицо, ответственное за организацию обработки персональных данных: эти обязанности исполняю я;
• ведется контроль за принимаемыми мерами и за соответствием обработки этой политике.

Шифровальные (криптографические) средства защиты информации не применяются. Код вместо имени это не шифрование: он не прячет сам текст, а отделяет содержание работы от того, кто за ним стоит.

10Порядок изменения политики

Я вправе изменять эту политику. Новая редакция вступает в силу с момента ее размещения на сайте, если самой редакцией не предусмотрено иное.

Действующая редакция всегда доступна по адресу vitalina.one/privacy.html. Отдельно об изменениях я не уведомляю, поэтому имеет смысл иногда заглядывать сюда.

Вопросы по этому документу можно задать письмом на lina.fomicheva.00@mail.ru.