Политика конфиденциальности в отношении обработки персональных данных ИП Сокольская Наталья Валентиновна

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Сокольская Наталья Валентиновна (далее — Оператор).

1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в ходе осуществления своей предпринимательской деятельности — оказания психологических консультационных услуг.

1.3. Основные понятия, используемые в Политике, — «оператор», «субъект персональных данных», «обработка персональных данных», «конфиденциальность персональных данных» и иные — применяются в значениях, закреплённых в Законе о персональных данных.

1.4. Политика является общедоступным документом: Оператор обеспечивает неограниченный доступ к ней в соответствии с ч. 2 ст. 18.1 Закона о персональных данных — предоставления по запросу субъекта персональных данных.

1. Наименование: Индивидуальный предприниматель Сокольская Н.В.
2. ИНН: 312302350151; ОГРНИП: 317312300021061
3. Адрес места жительства (осуществления деятельности): г. Белгород
4. Контактный телефон: +7 (910) 229-69-14; адрес электронной почты: sokolskayany@mail.ru
5. Ответственный за организацию обработки персональных данных: «Оператор осуществляет обработку персональных данных самостоятельно».
6. Сведения о включении в реестр операторов персональных данных Роскомнадзора: № 31-25-030239 от 08.08.2025 г.

• заключение и исполнение договора об оказании психологических услуг (консультаций, диагностики, коррекционных и обучающих занятий) с клиентом или его законным представителем;
• запись клиента на консультацию, ведение расписания приёма, связь с клиентом (телефон, мессенджеры, электронная почта);
• учёт обращений клиентов, ведение рабочей документации, необходимой для оказания психологической помощи;
• оформление расчётов за услуги, соблюдение требований законодательства о налогах и сборах;
• ответы на обращения, поступившие через форму обратной связи на сайте, по телефону или электронной почте;
• информирование о порядке оказания услуг, изменениях расписания (без рекламной рассылки либо только с отдельного согласия на рассылку);
• исполнение обязанностей налогоплательщика и иных требований, установленных законодательством Российской Федерации.

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) — письменное согласие на обработку специальных категорий персональных данных; согласие в иной форме (ч. 1 ст. 9 Закона о персональных данных) — в том числе при записи на консультацию;
• заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• обработка персональных данных, необходимая для осуществления прав и законных интересов Оператора (п. 6 ч. 1 ст. 6 Закона о персональных данных) — например, при возникновении правовых споров;
• обязанности, возложенные на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных), — в части налогового и бухгалтерского учёта;
• Федеральный закон от 31.07.2020 № 123-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (ст. 26) — профессиональная тайна в отношении психологической помощи;
• Кодекс этики психолога и профессиональные стандарты деятельности психолога в части конфиденциальности сведений, полученных в ходе консультаций.

5.1. Категории субъектов персональных данных

• клиенты (совершеннолетние), обратившиеся за психологическими услугами;
• законные представители несовершеннолетних клиентов (родители, опекуны); при работе с несовершеннолетним клиентом персональные данные обрабатываются с согласия законного представителя;
• посетители сайта Оператора (при наличии сайта);
• контрагенты (арендодатели, поставщики услуг, бухгалтерские и иные подрядчики), физические лица — стороны договоров с Оператором.

5.2. Состав обрабатываемых персональных данных

• фамилия, имя, отчество (при наличии);
• дата рождения (при необходимости);
• контактный телефон; адрес электронной почты; адрес мессенджера;
• возраст; пол (по усмотрению клиента — для организации работы);
• сведения, добровольно сообщённые клиентом в ходе консультаций, касающиеся его жизненной ситуации, состояния, запроса;
• сведения о состоянии психического здоровья (психологический статус, результаты диагностики, протоколы занятий) — обрабатываются только при наличии отдельного письменного согласия субъекта персональных данных (ст. 9, 10 Закона о персональных данных);
• опосредованно: идентификационные данные документов при заключении договора и оформлении расчётов (при необходимости);
• IP-адрес, данные cookie, сведения о действиях пользователя на сайте (при наличии сайта и систем веб-аналитики).

5.3. Биометрические и аудиовидео данные

Биометрические персональные данные Оператор не обрабатывает. Аудиозапись или видеозапись консультаций осуществляется исключительно с отдельного письменного согласия клиента (при наличии такого согласия данные обрабатываются в объёме, указанном в согласии).

6.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации (компьютер, смартфон, электронные таблицы, облачные сервисы, расположенные на территории Российской Федерации) и без использования средств автоматизации (бумажные журналы записи, рабочая документация).

6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. При сборе персональных данных Оператор предоставляет (обеспечивает доступность) информацию о целях обработки, её правовых основаниях, сроках, порядке осуществления прав субъекта.

• персональные данные, обрабатываемые в целях заключения и исполнения договора об оказании услуг, — в течение срока действия договора, а после его завершения — в течение срока исковой давности (3 года), если иное не установлено законом;
• документы бухгалтерского и налогового учёта, содержащие персональные данные, — в течение сроков, установленных законодательством (как правило, не менее 5 лет);
• персональные данные обращений (записи на консультацию), по которым договор не заключён, — до истечения 1 года либо до достижения целей обработки, в зависимости от того, что наступит раньше;
• данные веб-аналитики и cookie — в сроки, установленные соответствующими сервисами, но не более 1 год, либо до отзыва согласия;
• специальные категории персональных данных (сведения о психологическом статусе, рабочие материалы) — до достижения целей обработки и в течение срока, установленного согласием, но не дольше, чем это необходимо;
• по достижении целей обработки или при наступлении иных законных оснований персональные данные уничтожаются: бумажные носители — уничтожением (шредированием, уничтожением с составлением акта в произвольной форме), электронные — удалением из информационных систем с исключением возможности восстановления. Персональные данные могут быть также обезличены.

8.1. Сведения, полученные Оператором в ходе оказания психологических услуг (в том числе содержание консультаций, сведения о личности клиента, состоянии его здоровья), составляют охраняемую законом профессиональную тайну и не подлежат разглашению без письменного согласия клиента.

8.2. Обработка специальных категорий персональных данных (сведения о состоянии здоровья) осуществляется только при наличии отдельного письменного согласия субъекта персональных данных. Оператор не размещает такие данные в общедоступных источниках.

8.3. Разглашение конфиденциальных сведений допускается только в случаях, прямо предусмотренных законом, — по мотивированному запросу уполномоченных органов, по вступившему в законную силу решению суда, а также в случае угрозы жизни или здоровью самого клиента либо третьих лиц.

9.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• предоставления данных по поручению Оператора лицам, с которыми заключены договоры (поручения на обработку): бухгалтерская компания, сервис онлайн-записи, платёжный сервис, облачный сервис хранения файлов — фактически используемые Оператором;
• требований законодательства Российской Федерации (налоговые органы, уполномоченные органы по запросу);
• согласия самого субъекта персональных данных.

9.2. Трансграничная передача персональных данных не осуществляется. При начале использования сервисов, предполагающих трансграничную передачу (например, зарубежных сервисов аналитики), Оператор заблаговременно уведомит Роскомнадзор в порядке ст. 12 Закона о персональных данных.

• Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения (ст. 18.1, 19 Закона о персональных данных);
• определён перечень лиц, допущенных к обработке персональных данных (сам Оператор и лица, оказывающие содействие по договору-поручению);
• материальные носители с персональными данными хранятся в запираемых шкафах / помещениях, исключается доступ посторонних лиц;
• рабочие устройства защищены паролями, используется антивирусное программное обеспечение, регулярно обновляются операционные системы и приложения;
• при передаче данных по сети используются защищённые соединения (HTTPS);
• доступ к облачным сервисам ограничен двухфакторной аутентификацией; используются облачные сервисы с базами данных на территории Российской Федерации;
• не используется передача конфиденциальных данных в открытых публичных каналах (например, в чатах с третьими лицами);
• работники (и лица по договору-поручению) ознакомлены с требованиями законодательства о персональных данных и Политикой.

11.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• оспорить действия Оператора в Роскомнадзоре или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

11.2. Запрос (требование, отзыв согласия) направляется на адрес электронной почты sokolskayany@mail.ru или по почте на адрес Оператора в свободной форме. В запросе указываются ФИО, а также иные сведения, позволяющие идентифицировать субъекта. Ответ направляется в срок, не превышающий 10 рабочих дней со дня получения запроса (ч. 2 ст. 20 Закона о персональных данных).

11.3. Оператор вправе отказать в предоставлении или уничтожении данных, если их обработка предусмотрена законом (например, требованиями о хранении учётных документов), с указанием правового основания отказа.

13.1. Политика подлежит актуализации при изменении законодательства или условий обработки персональных данных. Актуальная редакция Политики публикуется на сайте Оператора (при наличии) или предоставляется субъектам персональных данных по запросу.

13.2. Иные права и обязанности Оператора и субъектов персональных данных определяются законодательством Российской Федерации.

13.3. Контактная информация для вопросов об обработке персональных данных: Сокольская Наталья Валентиновна, тел.: 8-910-229-69-14, e-mail: sokolskayany@mail.ru

Раздел 12 в исходной редакции документа отсутствует — нумерация разделов сохранена в соответствии с предоставленным текстом Политики.