Право и данные

Закон о психологической помощи и конфиденциальность онлайн-консультаций

Есть ли в России закон о психологической помощи, какие нормы регулируют работу психолога и как соблюдать конфиденциальность и 152-ФЗ при работе онлайн.

13 мин чтения

Вопрос о том, существует ли в России единый закон о психологической помощи, регулярно возникает как у начинающих специалистов, так и у опытных практиков. На сегодняшний день такого закона в федеральном законодательстве нет — и это порождает целый ряд практических сложностей: непонятно, на какие нормы опираться, как правильно оформить работу с клиентом, как обеспечить конфиденциальность, особенно при онлайн-консультациях. В этой статье разберём действующее правовое поле, принцип конфиденциальности и особо остановимся на требованиях 152-ФЗ — закона что напрямую касается каждого психолога ведущего приём.


Есть ли в России единый закон о психологической помощи: текущий статус

Ситуация здесь неоднозначная. Попытки принять федеральный закон о психологической помощи в России предпринимались неоднократно — соответствующие законопроекты обсуждались в Государственной Думе ещё в 1990-х и 2000-х годах. Ни один из них так и не был принят.

По состоянию на дату публикации, в Российской Федерации отсутствует единый федеральный закон который бы комплексно регулировал психологическую помощь населению: закрепил бы требования к квалификации психологов, их права и обязанности, права клиентов, стандарты этики, механизм ответственности.

Это не означает что деятельность психолога вообще не регулируется. Она регулируется — но фрагментарно, через разные правовые акты, о которых речь пойдёт ниже.

Что касается регионального законодательства. Ряд субъектов РФ приняли собственные законы о психологической помощи. Наиболее известен московский — Закон города Москвы от 07.04.2004 № 23 «О психологической помощи населению в городе Москве». Аналогичные акты есть в некоторых других регионах. Но региональный закон действует только на территории соответствующего субъекта — и не заменяет федерального регулирования, это принципиально важно понимать.

Если вы практикуете в Москве — региональный закон для вас актуален. Если в другом городе — нужно отдельно проверять, есть ли аналогичный акт в вашем регионе.


Какие нормы регулируют работу психолога сейчас

Раз специального закона нет, психологу приходится ориентироваться в довольно разнородном массиве норм. Ключевые из них:

Гражданское законодательство. Психолог, работающий как самозанятый, ИП или по трудовому договору, оказывает услуги — и его отношения с клиентом регулируются Гражданским кодексом РФ (прежде всего гл. 39 «Возмездное оказание услуг»). Договор с клиентом, порядок оплаты, ответственность сторон — всё это область гражданского права.

Закон о защите прав потребителей. Если клиент — физическое лицо, а психолог оказывает услуги в рамках предпринимательской деятельности (ИП), применяются нормы Закона РФ от 07.02.1992 № 2300-I. Это означает определённые требования к информированию клиента, документированию услуги и порядку урегулирования споров.

Трудовое законодательство и профессиональные стандарты. Если психолог работает по трудовому договору (в организации, школе, клинике), к нему применяются нормы Трудового кодекса и в зависимости от сферы деятельности соответствующие профессиональные стандарты.

Законодательство в сфере охраны здоровья. Здесь важно чётко разграничить: психологическое консультирование и психотерапия — разные виды деятельности с разным правовым статусом. Психотерапия в России отнесена к медицинской деятельности и лицензируется; психологическое консультирование к медицине не относится. Если психолог работает в медицинской организации, он попадает под действие Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

Закон о персональных данных (152-ФЗ). Обрабатывать информацию о клиентах — значит обрабатывать персональные данные. Это регулируется Федеральным законом от 27.07.2006 № 152-ФЗ. Подробнее об этом — ниже.

Этические кодексы профессиональных сообществ. Формально они не являются правовыми актами, но их нарушение может повлечь дисциплинарные последствия в рамках профессионального сообщества. Наиболее известны Этический кодекс психолога РПО и аналогичные документы других организаций.


Профессиональный стандарт психолога

Профессиональный стандарт — это документ описывающий требования к квалификации специалиста для выполнения определённых трудовых функций. В сфере психологии действуют несколько профстандартов — в зависимости от сферы работы.

Для психологов, работающих в системе образования, применяется профессиональный стандарт «Педагог-психолог (психолог в сфере образования)», утверждённый Приказом Минтруда России от 24.07.2015 № 514н. Для специальных психологов, работающих в социальной сфере, — Профессиональный стандарт «Специалист в области медицинской психологии» (Приказ Минтруда России от 07.11.2017 № 768н) и ряд других.

Честно говоря, для частнопрактикующего психолога, не состоящего в трудовых отношениях, это несколько менее актуально: формально он не обязан соответствовать профессиональному стандарту в юридическом смысле. Однако профстандарт служит ориентиром компетентности и нередко используется при оценке профессионального уровня специалиста.

Важно понимать: профессиональный стандарт не подменяет лицензию. Психологическое консультирование не лицензируется, психотерапия — лицензируется как медицинская деятельность. Это разграничение вызывает вопросы у многих начинающих специалистов — и неудивительно, учитывая, насколько размытой остаётся граница в практике.


Принцип конфиденциальности и его правовые основы

Конфиденциальность — один из основополагающих принципов психологической работы. Клиент должен быть уверен: то, что он рассказывает психологу, не станет известно третьим лицам без его согласия.

Откуда берётся эта обязанность? Правовые основания здесь многоуровневые:

  • Конституция РФ, ст. 23 и 24: право на неприкосновенность частной жизни, личную и семейную тайну, запрет сбора и распространения информации о частной жизни лица без его согласия.
  • Гражданский кодекс РФ: общие нормы о защите нематериальных благ.
  • Федеральный закон № 152-ФЗ «О персональных данных»: информация о клиенте, его состоянии, обращениях — персональные данные, обрабатывать которые можно только с согласия субъекта и в установленном порядке.
  • Этические кодексы профессиональных сообществ закрепляют конфиденциальность как профессиональную норму.

На практике психолог обязан хранить в тайне информацию полученную от клиента в ходе консультаций; не раскрывать её третьим лицам (родственникам, работодателю, другим специалистам) без явного согласия клиента; обеспечивать безопасное хранение записей, заметок, записей сессий.


Когда конфиденциальность может ограничиваться

Принцип конфиденциальности не является абсолютным. Существуют ситуации когда психолог вправе или обязан раскрыть информацию — даже без согласия клиента. Знать об этих исключениях важно, чтобы грамотно действовать в непростых ситуациях.

Угроза жизни. Если есть реальная угроза жизни клиента или третьих лиц, психолог может — а в ряде случаев обязан — уведомить соответствующие органы или близких. Конкретный порядок действий зависит от ситуации и применимых норм.

Несовершеннолетние клиенты. При работе с детьми и подростками действуют особые правила: родители или законные представители имеют право на информацию об оказываемой помощи если иное не установлено законом. Тонкая область, требующая отдельного внимания.

Запрос государственных органов. Суд, следственные органы, органы опеки могут запрашивать информацию в рамках своих полномочий. Психолог обязан реагировать на законные запросы.

Обязательная отчётность. В отдельных сферах — например, в системе образования или при работе в государственных организациях — могут существовать требования к документированию и отчётности.

Согласие на раскрытие. Наконец, клиент сам может дать письменное согласие на передачу информации конкретным лицам — например, другому специалисту в рамках мультидисциплинарной команды.

Рекомендуем заранее обсуждать с клиентом пределы конфиденциальности и фиксировать это в договоре или информированном согласии.


152-ФЗ и персональные данные клиентов простыми словами

Федеральный закон № 152-ФЗ «О персональных данных» — пожалуй, самый практически значимый правовой акт для психолога, ведущего приём, особенно в онлайн-формате. Разберём основное.

Что такое персональные данные? Любая информация относящаяся к прямо или косвенно определённому физическому лицу. Имя, контактный телефон, адрес электронной почты клиента — персональные данные. Записи о сессиях, заметки о состоянии, история обращений — тоже персональные данные, причём особой категории (данные о психологическом состоянии).

Кто такой оператор персональных данных? По закону — любое лицо, которое самостоятельно или совместно с другими организует и (или) осуществляет обработку персональных данных. Психолог, ведущий базу клиентов, хранящий записи сессий, использующий программы для записи — оператор.

Что обязан делать оператор:

  • получить согласие клиента на обработку его персональных данных;
  • уведомить Роскомнадзор о начале обработки персональных данных (есть исключения);
  • обеспечить защиту данных от несанкционированного доступа, утечки, уничтожения;
  • хранить данные на серверах расположенных на территории Российской Федерации (ст. 18.1 закона, требование о локализации);
  • по запросу клиента предоставить информацию о том, какие его данные обрабатываются, и удалить их.

Особая категория данных. Психологические записи, информация о состоянии клиента — это данные, которые закон относит к «специальным категориям» (ст. 10 152-ФЗ). Их обработка допускается только при наличии явного согласия субъекта либо в строго определённых законом случаях. Требования к защите таких данных выше, чем к обычным персональным данным.

Требование о хранении данных в России — не формальность. Если психолог использует иностранные сервисы (мессенджеры, облачные хранилища, платформы для видеосвязи), данные клиентов могут оказаться на зарубежных серверах. Это нарушение 152-ФЗ и может повлечь административную ответственность.

Сверяйтесь с актуальной редакцией 152-ФЗ и разъяснениями Роскомнадзора — нормативная база периодически обновляется.


Особенности онлайн-консультаций: где хранятся данные и как организована видеосвязь

Онлайн-формат создаёт дополнительный уровень рисков, которые необходимо учитывать. И здесь многие практики, к сожалению, не задумываются о правовой стороне вопроса до первой же жалобы.

Видеосвязь. Сессия через видеозвонок — это передача персональных данных (образ, голос, высказывания клиента) в режиме реального времени. Многие популярные сервисы видеосвязи — Zoom, Google Meet и ряд других — размещают серверы за рубежом. Использование таких платформ для консультаций без дополнительных мер защиты создаёт правовые риски.

Запись сессий. Если психолог записывает сессию (для супервизии, личного анализа, транскрипции), запись является персональными данными особой категории. Хранить её нужно с соблюдением требований 152-ФЗ: шифрование, ограниченный доступ, серверы в РФ.

Переписка и документы. Переписка с клиентом в мессенджерах, обмен документами, хранение контактных данных — всё это тоже подпадает под требования 152-ФЗ.

Что стоит проверить:

  • На каких серверах размещён используемый сервис — российских или зарубежных?
  • Шифруется ли передача данных?
  • Кто имеет доступ к данным помимо вас?
  • Как организовано хранение записей и заметок?

При выборе платформы для онлайн-консультаций обращайте внимание на соответствие российскому законодательству в части хранения данных.


Мелофон: защищённая платформа для онлайн-практики

Если вы ведёте онлайн-консультации и хотите работать в правовом поле — инструмент имеет значение.

Мелофон — сервис разработанный специально для психологов. Он включает защищённые видеозвонки, автоматическую расшифровку сессий, AI-супервизию и встроенную CRM для ведения клиентской базы. Принципиально важно: все данные хранятся на серверах в России, сервис разработан с учётом требований 152-ФЗ.

Это не решает всех правовых вопросов вашей практики — вам по-прежнему нужно правильно оформить согласие клиента и соблюдать другие нормы. Но техническая часть — хранение данных, защита канала связи — берётся на себя платформой.

Подробнее о возможностях: melofon.online


Ответственность психолога

Отсутствие специального закона не означает отсутствия ответственности. Психолог может нести:

Гражданско-правовую ответственность — за ненадлежащее исполнение договора с клиентом, причинение вреда, нарушение условий соглашения о конфиденциальности.

Административную ответственность — за нарушение требований законодательства о персональных данных. КоАП РФ содержит целый ряд составов связанных с незаконной обработкой персональных данных (ст. 13.11). Суммы штрафов в последние годы существенно выросли.

Уголовную ответственность — в особо серьёзных случаях нарушения неприкосновенности частной жизни (ст. 137 УК РФ) а также за иные действия, составляющие состав преступления.

Репутационные последствия — нарушение конфиденциальности, жалобы клиентов и огласка в профессиональном сообществе могут нанести серьёзный урон практике. Это, пожалуй, самый болезненный риск для большинства специалистов.

Важно понимать: даже при отсутствии специального закона о психологической помощи, общие нормы о защите персональных данных, гражданской ответственности и нарушении тайны частной жизни работают в полную силу.


Что меняется и за чем следить

Правовое поле в этой сфере не стоит на месте. Несколько направлений за которыми стоит следить практикующему психологу:

Законопроекты о психологической помощи. Работа над федеральным законом периодически возобновляется. Следите за новостями профессиональных сообществ (РПО, ОППЛ и других) — там появляются актуальные сведения о законотворческих инициативах.

Изменения в 152-ФЗ. Закон о персональных данных регулярно дополняется и уточняется. В последние годы требования к операторам заметно ужесточились: выросли штрафы, введены новые обязательства по уведомлению об утечках. Проверяйте актуальную редакцию.

Развитие регионального законодательства. Если ваш субъект РФ не имеет закона о психологической помощи, он может его принять. Следите за региональной законодательной повесткой.

Развитие профессиональных стандартов. Профстандарты периодически пересматриваются. Актуальные версии размещены на сайте Министерства труда и в правовых базах данных.

Методические рекомендации Роскомнадзора. Регулятор в сфере персональных данных периодически издаёт разъяснения и методические материалы. Они помогают понять как применять требования закона на практике.


Итог

Единого федерального закона о психологической помощи в России пока нет. Работа психолога регулируется совокупностью гражданского, трудового законодательства, норм об охране здоровья, закона о персональных данных и этических кодексов профессиональных сообществ.

Принцип конфиденциальности закреплён на уровне Конституции, гражданского законодательства и профессиональной этики — но не является абсолютным; существуют законодательно допустимые основания для раскрытия информации.

152-ФЗ — наиболее практически значимый закон для психолога, ведущего приём, особенно в онлайн-формате. Требование хранить данные клиентов на серверах в России касается и выбора платформы для видеосвязи, и организации хранения записей сессий.

Следите за изменениями в законодательстве, сверяйтесь с актуальными редакциями нормативных актов и при необходимости обращайтесь за консультацией к юристу, специализирующемуся в этой сфере. Данная статья носит общий информационный характер и не является индивидуальной юридической консультацией.


Частые вопросы

Нужна ли психологу лицензия на частную практику?

Психологическое консультирование не является лицензируемым видом деятельности. Лицензия требуется только для медицинской деятельности — в том числе для психотерапии если она оказывается как медицинская услуга. Частнопрактикующий психолог (не медик) работает без лицензии, но обязан соблюдать все применимые правовые нормы: гражданское законодательство, 152-ФЗ, налоговое законодательство.

Может ли психолог работать с клиентами через обычный мессенджер?

Технически — да. Правовые последствия зависят от того, какие данные передаются и как органиозвано их хранение. Большинство популярных мессенджеров хранят данные на зарубежных серверах, что создаёт риски с точки зрения 152-ФЗ. Кроме того, в публичных или ненадёжно защищённых каналах данные могут стать доступны третьим лицам. Рекомендуем анализировать эти риски при выборе инструментов для онлайн-практики.

Что будет, если клиент потребует удалить свои данные?

По 152-ФЗ субъект персональных данных вправе потребовать удаления своих данных. Оператор обязан рассмотреть запрос и, как правило, выполнить его, если нет законных оснований для дальнейшего хранения. Исключение — случаи когда хранение данных требуется для выполнения законодательно установленных обязательств.

Действует ли 152-ФЗ, если психолог работает как самозанятый?

Да. Требования 152-ФЗ распространяются на всех операторов персональных данных — независимо от их правового статуса: ИП, самозанятый, организация. Если вы собираете и обрабатываете данные клиентов — вы оператор, и закон обязателен для вас.

Региональный закон о психологической помощи — это обязательно для психологов в этом регионе?

Региональный закон (например, московский) обязателен для всех, кто оказывает психологическую помощь на территории соответствующего субъекта РФ. Если вы работаете в Москве — Закон г. Москвы № 23 на вас распространяется. Важно ознакомиться с его содержанием и проверить какие обязательства он устанавливает для практикующих психологов в вашем регионе.