Право и данные

Договор психолога с клиентом и согласие на обработку персональных данных: что подготовить

Что включить в договор психолога с клиентом, как оформить согласие на обработку данных по 152-ФЗ и соблюсти конфиденциальность. Структура и разбор с примерами.

12 мин чтения

Психолог, который работает официально — будь то частная практика или онлайн-консультирование — рано или поздно сталкивается с вопросом: какие документы нужны чтобы работать законно и защитить и себя, и клиента? Договор психолога с клиентом — это не бюрократический формализм, а профессиональная основа отношений: он фиксирует условия работы, ответственность сторон и порядок соблюдения конфиденциальности. К нему почти всегда прилагается согласие на обработку персональных данных — без него хранить любую информацию о человеке нельзя по российскому законодательству.

Эта статья — общая справочная информация для практикующих и начинающих специалистов. Она не заменяет консультацию юриста: прежде чем использовать шаблоны в реальной работе стоит показать их профессионалу, который учтёт специфику вашей формы занятости и региона.


Зачем психологу договор: практические причины

Некоторые специалисты считают что договор нужен только в крупных центрах или при работе с юрлицами. Это не так. Даже при частной практике, где один психолог ведёт несколько десятков клиентов, договор решает сразу несколько задач.

Правовая определённость. В России нет единого закона о психологической помощи, который бы регулировал все аспекты практики. Закон о психологической помощи обсуждается на уровне законодательных инициатив, но пока не принят в виде полноценного федерального акта. В этих условиях договор — основной инструмент который устанавливает правила игры для обеих сторон.

Защита от недопонимания. Клиент может ожидать одного, психолог предоставлять другое. Договор заранее оговаривает формат работы: индивидуальные или групповые встречи, онлайн или офлайн, продолжительность и периодичность сессий, правила переноса и отмены, порядок оплаты.

Профессиональная репутация. Наличие договора сигнализирует клиенту: специалист работает прозрачно, соблюдает стандарты. Это особенно важно при онлайн-консультировании где клиент не видит диплом на стене.

Законность хранения данных. Чтобы вести записи о клиенте, хранить заметки после сессий, использовать мессенджеры или облачные платформы — нужно оформленное согласие на обработку персональных данных. Без него любое хранение информации о физическом лице — нарушение 152-ФЗ.


Что включить в договор оказания психологических услуг

Договор может называться по-разному: «договор об оказании психологических услуг», «договор консультирования», «соглашение о психологической помощи». Суть от этого не меняется. Ниже — ключевые разделы которые стоит включить.

Стороны договора и предмет

Укажите полные данные специалиста (ФИО, ИНН, реквизиты, если есть статус самозанятого или ИП) и клиента. Предмет — оказание психологических консультационных услуг. Важно: не психотерапевтических в медицинском смысле если у вас нет медицинской лицензии.

Формат и условия работы

  • Вид сессий: индивидуальные / групповые / онлайн / офлайн
  • Продолжительность одной сессии (обычно 50–60 минут)
  • Периодичность (еженедельно, по договорённости и т. д.)
  • Платформа для онлайн-встреч (если применимо)
  • Правила опоздания и переноса: за сколько часов можно перенести без оплаты, что происходит при позднем отказе

Стоимость и порядок оплаты

  • Стоимость одной сессии
  • Способ оплаты (перевод, наличные, эквайринг)
  • Предоплата или постоплата
  • Что происходит при задолжености

Конфиденциальность

Это один из важнейших разделов. Психолог берёт на себя обязательство не разглашать информацию полученную в ходе работы. Здесь же фиксируются исключения — ситуации, когда конфиденциальность может быть нарушена (подробнее — в отдельном блоке ниже).

Ответственность сторон и прекращение работы

Укажите как стороны могут завершить сотрудничество: уведомление за N сессий, возможность направить к другому специалисту, порядок возврата предоплаты.

Особые условия

Запрет аудио- и видеозаписи без согласия, правила коммуникации между сессиями (мессенджер, почта, экстренная связь), отношение к социальным сетям (принято ли добавляться в друзья).


Согласие на обработку персональных данных и 152-ФЗ

Федеральный закон № 152-ФЗ «О персональных данных» обязывает любого оператора персональных данных — а психолог ведущий записи о клиентах является оператором — получить письменное согласие субъекта до начала обработки данных.

Что должно быть в согласии

По требованиям 152-ФЗ согласие должно содержать:

Элемент Пример
ФИО субъекта Иванова Мария Сергеевна
Наименование и адрес оператора ИП Петров Александр Иванович, г. Москва
Цель обработки Оказание психологических консультационных услуг
Перечень персональных данных ФИО, контактные данные, сведения о состоянии (в общем виде)
Перечень действий Сбор, запись, хранение, уничтожение
Срок действия На период работы + N лет после завершения
Подпись субъекта Собственноручная или электронная

Согласие можно включить как отдельный раздел в основной договор или оформить отдельным документом — оба варианта законны.

Электронное согласие при онлайн-работе

Если вы консультируете онлайн, получить собственноручную подпись затруднительно. Закон допускает согласие в электронном виде если оно подписано квалифицированной электронной подписью или получено способом позволяющим однозначно идентифицировать лицо (например, через подтверждение по e-mail или SMS). На практике многие специалисты просят клиента прислать скан подписанного согласия или используют чекбокс с привязкой к учётной записи.

Регистрация как оператора ПД

Роскомнадзор ведёт реестр операторов персональных данных. Если вы систематически обрабатываете данные клиентов — вам нужно уведомить регулятора. Сделать это можно через портал Госуслуги или сайт РКН. Отсутствие уведомления при фактической обработке данных — административное нарушение.


Принцип конфиденциальности и его границы

Конфиденциальность в психологическом консультировании — это профессиональный и этический стандарт закреплённый в Этическом кодексе психолога (принят Российским психологическим обществом). Клиент должен знать заранее: что останется только между ним и специалистом, а в каких случаях информация может быть передана третьим лицам.

Принцип конфиденциальности в психологическом консультировании не является абсолютным. Существуют признанные исключения — их психолог обязан прописать в договоре и проговорить устно на первой сессии.

Когда конфиденциальность может быть нарушена

Угроза жизни. Если клиент сообщает о намерении причинить вред себе или другому человеку, психолог вправе (а в ряде случаев обязан) предпринять меры: связаться с экстренными службами, близкими или иными лицами.

Судебное разбирательство. По решению суда специалист может быть обязан предоставить документы или показания. Здесь важно понимать: даже в этом случае психолог вправе указать на профессиональную тайну и запросить юридическую консультацию.

Несовершеннолетний клиент. При работе с детьми и подростками родители или законные представители могут иметь право на определённый объём информации. Объём и условия — отдельная тема которую нужно прорабатывать с юристом.

Супервизия. Психолог может обсуждать случай с супервизором, но при этом обязан обезличить информацию: не называть имя, место работы и другие идентифицирующие детали клиента.

Все эти условия рекомендуется прямо указать в договоре — не мелким шрифтом, а отдельным пунктом который клиент прочитает и подпишет осознанно.


Что считается персональными данными в работе психолога

Персональные данные — это любая информация прямо или косвенно относящаяся к определённому физическому лицу (ст. 3 152-ФЗ). В работе психолога это шире, чем многие думают.

Прямые персональные данные

  • ФИО клиента
  • Дата рождения
  • Телефон и e-mail
  • Адрес проживания (если запрашивается)

Специальные категории

По 152-ФЗ данные о состоянии здоровья относятся к специальным категориям персональных данных и требуют усиленной защиты. Формально психолог без медицинской лицензии не работает с медицинскими заключениями, но записи о психологическом состоянии, жалобах, тревогах, травматическом опыте — это сведения которые могут быть приравнены к чувствительным данным о здоровье. Перестраховаться и обращаться с ними как со специальными категориями — разумная практика, на мой взгляд.

Косвенные данные

  • Записи сессий (даже без имени, если контекст позволяет идентифицировать человека)
  • Переписка в мессенджерах
  • Аудио- и видеозаписи сессий
  • IP-адрес при онлайн-работе (в зависимости от платформы)

Хранение записей, заметок и материалов сессий

После каждой сессии большинство специалистов делают заметки: о темах, динамике, рабочих гипотезах. Эти материалы — тоже персональные данные если позволяют идентифицировать клиента.

Основные требования к хранению

Место хранения. Бумажные документы — в запираемом месте, недоступном посторонним. Электронные — на устройствах с паролем, в зашифрованном виде или в защищённых сервисах. Хранить данные клиентов в обычном облаке (Google Drive, Dropbox) без дополнительной защиты — довольно рискованная практика с точки зрения 152-ФЗ.

Сроки хранения. Срок хранения нужно указать в согласии на обработку данных. Ориентир для психологической практики — на период работы плюс как минимум 3–5 лет после завершения. Точные сроки для немедицинской практики законом не установлены, но должны быть обоснованы и зафиксированы.

Уничтожение. По истечении срока данные должны быть уничтожены: бумажные — через измельчитель или сжигание, электронные — с надёжным удалением без возможности восстановления.

Доступ. К данным клиентов не должны иметь доступ посторонние: родственники, коллеги которые не включены в процесс (например, не являются со-терапевтами). Исключение — технические специалисты подписавшие соглашение о неразглашении.


Онлайн-консультации: дополнительные требования к данным

Онлайн-формат добавляет к стандартным требованиям несколько специфических вопросов.

Выбор платформы

Использование иностранных видеосервисов (Zoom, Google Meet) для работы с персональными данными российских граждан создаёт правовую коллизию: по 152-ФЗ данные российских граждан должны первично обрабатываться и храниться на серверах в России. Роскомнадзор последовательно усиливает требования в этой части. Использование платформ с серверами в РФ — прагматичное решение которое снижает регуляторные риски.

Запись сессий

Если вы записываете видеосессии для супервизии или личного анализа, это должно быть прямо указано в согласии на обработку данных. Клиент должен знать: что записывается, как хранится, кто имеет доступ, когда запись будет удалена.

Переписка

Сообщения в WhatsApp, Telegram, по электронной почте — это тоже обработка персональных данных. Если вы используете мессенджеры для рабочей коммуникации, зафиксируйте это в договоре и согласии.


Инструмент для онлайн-практики

Мелофон — сервис для психологов, который изначально разрабатывался с учётом требований 152-ФЗ: видеозвонки и хранение данных на серверах в России, встроенная CRM, автоматическая расшифровка сессий и AI-супервизия. Сервис является вспомогательным инструментом — организационные и правовые решения остаются за специалистом.


Типичные ошибки при оформлении документов

Разберём ситуации которые встречаются чаще всего.

1. Отсутствие документов вообще

Самая распространённая ошибка — работать «на доверии» без договора. Пока всё хорошо, это незаметно. Проблемы возникают при конфликте, жалобе или проверке.

2. Шаблон из интернета без адаптации

Скачать первый попавшийся образец договора психолога с клиентом и использовать без изменений — риск. Шаблоны пишутся для усреднённого случая. Ваша форма занятости (ИП, самозанятый, физлицо), специализация, онлайн- или офлайн-формат влияют на конкретные формулировки. Рекомендуется показать документ юристу.

3. Согласие на ПД без перечня данных

Согласие «на обработку всех персональных данных» без конкретного перечня — юридически слабый документ. 152-ФЗ требует чёткого указания какие именно данные обрабатываются.

4. Нет процедуры при угрозе жизни

Договор не содержит пункта о том что психолог предпримет в кризисной ситуации. Клиент не предупреждён — возможны конфликты и претензии.

5. Устаревшие контакты в документах

Смена телефона, e-mail или места работы — а договор с устаревшими данными всё ещё в ходу. Это мелочь, но при споре создаёт ненужные сложности.

6. Данные клиентов в незащищённых хранилищах

Таблица с именами и контактами клиентов в общедоступной Google-таблице, заметки в незашифрованном виде на телефоне — это нарушение требований к безопасности персональных данных.


Итог

Договор психолога с клиентом и согласие на обработку персональных данных — два документа которые образуют правовой фундамент частной практики. Первый определяет условия работы, второй делает хранение информации о клиенте законным. Оба должны быть подписаны до начала первой сессии.

Конфиденциальность в психологическом консультировании — профессиональный стандарт, но не абсолютный: границы при которых тайна может быть нарушена нужно зафиксировать письменно и проговорить с клиентом. Данные хранить только в защищённых местах, а для онлайн-работы выбирать платформы которые соответствуют требованиям 152-ФЗ о хранении данных на серверах в РФ.

Шаблоны документов из интернета — лишь отправная точка. Финальные версии стоит проверить с юристом чтобы они отражали вашу реальную ситуацию: форму занятости, специализацию, форматы работы.


Частые вопросы

Нужен ли договор если клиент — знакомый или по рекомендации?

Да. Психолог несёт профессиональную ответственность независимо от того как познакомился с клиентом. Договор защищает обе стороны. «Мы договорились устно» при конфликте не имеет доказательной силы.

Можно ли включить согласие на обработку данных прямо в договор?

Можно. Это юридически допустимо если согласие выделено структурно (отдельный раздел или приложение) и содержит все обязательные элементы по 152-ФЗ. Клиент должен иметь возможность подписать его отдельно если потребует.

Что делать если клиент отказывается подписывать договор?

Вы вправе отказать в оказании услуг без подписанного договора. Это не нарушение права на помощь — вы вправе устанавливать условия собственной практики. Если клиент категорически против документов стоит подумать: не создаёт ли это рисков для работы.

Нужно ли новое согласие при переходе с офлайн на онлайн?

Если в исходном согласии не был указан онлайн-формат и платформа лучше оформить дополнительное согласие или подписать дополнительное соглашение к договору. Это займёт несколько минут, но закроет правовой пробел.

Как долго хранить подписанные договоры?

Единых сроков для немедицинской психологической практики в российском законодательстве нет. Разумная практика — хранить не менее 3 лет после завершения работы. Некоторые специалисты ориентируются на общий срок исковой давности (3 года). Конкретный срок лучше согласовать с юристом и зафиксировать в локальной политике конфиденциальности.