Политика работы с персональными данными

by Александр

Суть Политики работы с персональными данными и ее роль в терапии

У рамок персональные данные очень широкие границы, которые начинаются от имени человека и неопределенно глубоко уходят корнями в его социальный граф. Для конфиденциальных персональных данных, определяемых как данные особой категории, таких как информация о здоровье человека, сексуальной жизни, сексуальной ориентации, политике, религии и т. д. необходимо применять дополнительные меры безопасности, продиктованные их особой чувствительностью, многократно превосходящей обычный набор данных из удостоверения личности.

Психотерапевту, по природе его профессии, приходиться для работы использовать почти весь спектр персональных данных, обрабатывать, хранить и уничтожать всё, что может использоваться для идентификации клиента и составляет значительную часть крически важной и чувствительной информации о нем самом, его родственниках, близких и коллегах.

Поэтому политика обработки персональных данных применяется к тому, как я собираю, использую, обрабатываю, храню и уничтожаю эти данные.

Ниже приведенны простые шаги, обеспечивающие соответствие Политики обработки персональных данных действующему законодательству, свести к минимуму риск утечки данных (например, случайной потери или раскрытия личных данных). Очевидно, что такие нарушения Политики разрушительны для клиентов и способны надолго подорвать доверие к терапевтическим отношениям.

### Персональные данные на электронных и бумажных носителях

В “Соглашении на обработку персональных данных” указано, что я получаю, храню в электронном виде и обрабатываю только персональные данные, необходимые банкам и платежным системам для идентификации платежей за предоставленные услуги. Цель этой обработки – формирование бухгалтерского учета и ведение налогового отётности. Все прочие данные, как любые личные данные, которые я получаю от вас или которые вы мне предоставляете, признаются конфиденциальными, передача которых третьим лицам невозможна. Эти данные хранятся без использования электронных носителей и обрабатываются исключительно на бумаге.

Исключение составляют контактные данные, необходимые для связи, обмена информацией, оповещений об изменениях времени сеансов или условий провдения терапии. Исключение вынужденное, и основано на том, что в процессе установления контакта и проведения онлайн сеансов эти данные клиента необходимы провайдерам сервисов обмена информацией. Они регулируются соглашениями клиентов с компаниями обеспечивающим голосовую, видеосвязь и передачу данных. Контролировать их использование не представляется возможным в рамках моего и вашего соглашения с поставщиками сетевых услуг.

Как я собираю вашу личную информацию в электронном виде

Первое. Это контактная информация, которую вы предоставляете мне исполльзуя электронную почту, через форму защищенной связи этого веб-сайта, через различные каталоги и платформы предоставляющие информацию о практикующих психотерапевтах, автоматически записываемая определетелем номера абонента при звонках по телефону. Информация собирается для отложенного (оффлайн) ответа на запрос дополнительной информации о моих психотерапевтических услугах.

Второе. Анкета перед терапией (“Отказ от этических ограничений”), которую клиент скачивает, заполняет и отправляет в качестве заявки на первый, бесплатный, установочный сеанс. Анкета снимает этические органичения и в ней содержится техническая информация, необходимая для инициациии терапии и защиты клиента от возможной кражи его личности при проведении дистанционых сеансов.

Третье. Реквизиты платежа, автоматически пересылаемые платёжной системой в платёжном поручении об оплате сессии.

Получаемая от банка информация

наименование расчетного документа
форма платежного поручения
номер платежного поручения цифрами
дата составления и оформления расчетного документа
вид платежа: “почтой”, “телеграфом”, “эллектронно”
сумма прописью
сумма цифрами
наименование плательщика, номер лицевого счета клиента, наименование и местонахождение (сокращенные) обслуживающей кредитной организации и её реквизиты
наимменованиее банк плательщика
банковский идентификационный код
номер счета банка
ИНН плательщика

Эта информация не может быть изменена или уничтожена по требованию клиента, поскольку право распоряжаться этой информацией клиент передал финансовому учреждению, через которое он оплачивает сессии. Кроме этого, она должна храниться у меня для бухгалтерского и налогового учёта.

Как я собираю вашу личную информацию в бумажном виде

Вся существенная информация собирается и храниться традиционным способом - с использованием бумаги и карандаша.

Контактная информация, хранится на карточках бумажного каталога. Информация в карточках обезличена.

Краткие заметки о сессии ведутся в бумажном блокноте и так же является обезличенными.

Временные (кэшируемые) персональные данные

Что касается онлайн-терапии, я использую платформы удобные для клиента, по умолчанию я предлагаю пользоваться Zoom и ProtonMail.

Провайдеры платформ уверяют, что они надежно зашифрованы. Клиент может сам предложить сервисы, которые он считает удобными и безопасными для себя.

Если клиент считает, что ни одна публичная платформа не обеспечит требуемой конфиденциальности терапии, он или я можем самостоятельно создать отдельный сервер, обслуживающий только сеансы одного клиента. Со своей стороны я грантирую открытый аудит исходного кода сервера и его конфигурационных, временных и лог-файлов. Того же самого я требую в случае развертывания сервера клиентом.

На время проведения сеансов возможность записи видео и аудио информации отключается. Прямое и однозначное заявление об этом делается первым, после подключения моего и клиентского сеансов, до непосредственного начала и после окончания акта терапии, но до момента разрыва соединения.

По согласованию сторон стенограммы чатов и сообщения электронной почты с терапевтической информацией уничтожаются либо сразу после сеанса, либо после завершения всего цикла терапии.

Сразу после сеанса, вне зависимости от согласования и договоренности относительно чатов и электронной почты, я удаляю временные (кэшируемые) файлы, файлы cookie, логины, пароли и прочие данные, необходимые для онлайн-сессий.

Где я храню ваши личные данные

Я предпринимаю все разумно необходимые шаги для обеспечения безопасного обращения с вашими данными в соответствии с настоящей “Политикой работы с персональными данными”.

Личные данные, полученные от вас через любую форму контакта, по электронной почте или телефону, будут надежно храниться на протяжении срока декларируемого в согласии на обработку персональных данных.

Для храненияя данных в электронном виде используется компьютер с зашифрованным жестким диском, загрузить который возможно только с использованием пароля дещифровки загрузочного диска и зная логин и пароль пользователя.

Заявка на терапию инициализирующая первый сеанс (“Отказ от этических ограничений”) храниться в зашифрованном виде на компьютере. Ключевые слова и фразы из Пункта 7 “Отказа от этических ограничений”, ваши контактные данные необходимые для идентификации, информирования и проведения терапии сохраняются с использованием специализированных менеджеров информации, шифрующих и синхронизующих информацию по принципу “Zero Knowledge”

Картотека и краткие заметки о сеансах ведутся исключительно в бумажном виде, вся информация на них максимально обезличивается, и её источник трудно однозначно идентифицировать без использования ключей.

Картотека и блокноты с заметками о сеансах хранятся в сейфе закрывающемся на ключ.

Использование информации

Контактные данные

Я использую ваши контактные данные, чтобы предоставить вам информацию об услуге, которую вы у меня запрашиваете, уведомить вас об изменениях в моей доступности, чтобы вы могли сообщить мне об изменениях в вашей доступности и любых других административных и личных изменениях планов.

Обезличенные заметки в блокноте

Я использую краткие заметки о сеансе для выполнения своих обязательств, вытекающих из соглашения, заключенного между вами и мной и действующими отдельно от этой политики. Подробнее условия соглашения смотрите в “Договоре публичной оферты”

Контроль за моей практикой

В рамках оказания доказательных профессиональных услуг я регулярно прохожу супервизии. В процессе супервизии независимый, квалифицированный психотерапевт или группа психотерапевтов оценивает мои действия в сессии, анализирует этичность, инструменты терапии и достигнутый результат. Это связано с публичным “Договором о конфиденциальности” (отдельно от этой политики). Для защиты вашей личности я использую случайный набор символов, автоматически сгенерированный программой и никак не кореллирующий с однозначно идентифицирующей вас информацией. В оговариввваемых с клиентом ситуациях супервизия может использоваться как консилиум в сложных ситуациях.

Как долго я храню вашу информацию/заметки

Текстовые сообщения удаляются немедленно, а электронные письма очищаются один раз в месяц. После окончания терапии ваш номер телефона будет насегда удален из моего смартфона.

Я буду использовать ваш “Отказ от этических ограничений” и краткие заметки о сеансах до тех пор, пока мы будем работать вместе.

После завершения терапии я буду хранить эти документы пять лет, на случай, если вы решите вернуться к терапии со мной. Кроме того, хранение дополнитльно является моей страховкой от вашего требованием возмещения убытков. По истечению этого срока документы будут уничтожены до состояния в котором невозможно извлечь существенную информацию.

Ваши права

Вы имеете право просматривать, изменять или требовать прекращения обработки вашей личной информации, которую я храню.

Все просьбы и требования выполняются в течение месяца.

Действия при утечке данных

У меня есть обязательство сообщить в течение 72 часов об утечке данных вам и надзорный орган, соответствующий вашей текущей юрисдикции.

Раскрытие вашей личной информации

Ваша личная контактная информация может быть раскрыта третьим лицам в ситуациях потери мной контроля или по условиям обеспечения безопасности неопределенной группы лиц.

К ситуациям потери контроля относятся моя недееспособность или смерть. При моей недееспособности ваша личная контактная информация будет раскрыта двум исполнителям моего профессионального завещания, чтобы они могли уведомить вас о возникшей неопределености и получить дальнейшие указания по обращению с вашими персональными данными. В случае моей смерти мои исполнители уничтожат всю контактную информацию и записи на моем компьютере и блокноты с заметками о сеансах.

Случай обеспечения безопасности подразумевает моё добровольное или принудительное обязательство раскрыть или поделиться вашими личными данными для выполнения требований законов. Например, если меня вызовут в суд или в качестве юридического требования, такого как защита детей, уязвимых взрослых, терроризм или отмывание денег.

Изменения в политике обработки персональных данных

Я сообщу вам об изменениях, если они будут внесены в эту политику в будущем.

Уведомление отправляется по указанному вами контактному адресу.

Отсутствие в течении недели вашего ответа или возражений на сообщение об изменениях, означает ваше согласие на принятие внесенных в политику корректировок и дополнений.

Согласие с Политикой обработки персональных данных

Ваше использование, принятие и оплата услуг означает одобрение и принятие настоящего соглашения, а также согласие на использование и хранение мной вашей личной информации, которую вы мне раскрыли, как указано выше.

Вы имеете право отозвать свое согласие в любое время. Отзыв согласия является расторжением нашего договора об оказании психологической помощи и полном разрыве любых контактов. Я обязуюсь не инициировать их без какой либо инициативы возобновления терапии с вашей стороны.

У меня остаетсяя право рассматривать сеансы в которых вы участвовали как обезличенные исходные данные для построения научных гипотез, статистических обобщений, написания статей, публичных и профессиональных выступлений.