Шаблон информированного согласия клиента

Согласие субъекта персональных данных на обработку персональных данных

Я, ____________________________________________________

Документ, удостоверяющий личность: __________ серия ________ № _______________

выдан ____________________________________________________

дата выдачи «____» ________________ 20____ г.

Адрес регистрации: ____________________________________________________

1. Оператор и обработчик персональных данных

1.1. Оператор персональных данных (психолог/терапевт):

ФИО: ____________________________________________________

ИНН (при наличии): ____________________________________________________

Адрес: ____________________________________________________

Email: ____________________________________________________

Телефон: ____________________________________________________

1.2. Обработчик персональных данных (платформа):

Наименование: ИП Панков Андрей Алексеевич

ОГРНИП: 321237500423527

ИНН: 230903478917

Адрес: 350901, Российская Федерация, г. Краснодар, а/я 1025

Платформа: PsySpace (https://psyspace.io)

Email: privacy@psyspace.io

Обработчик осуществляет обработку персональных данных по поручению Оператора в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ.

2. Цели обработки персональных данных

Настоящим я даю согласие на обработку моих персональных данных в следующих целях:

1. Проведение психологических консультаций (сессий) — организация и проведение видеосессий между мной и Оператором (психологом/терапевтом) посредством платформы PsySpace.
2. Транскрипция сессий — автоматическое преобразование аудиопотока сессии в текстовый формат (транскрипт) с использованием технологий искусственного интеллекта. Аудиопоток удаляется сразу после завершения транскрибации и не хранится.
3. AI-анализ сессий — автоматический анализ текста транскрипта с применением технологий искусственного интеллекта для формирования аналитических заметок, которые являются вспомогательным инструментом для Оператора.
4. Ведение клиентской базы — хранение контактных данных и истории взаимодействия в электронной системе Оператора на платформе PsySpace.
5. Хранение результатов — хранение транскриптов сессий, результатов AI-анализа и заметок Оператора в электронном виде на платформе PsySpace.

3. Перечень обрабатываемых персональных данных

Я даю согласие на обработку следующих персональных данных:

• Фамилия, имя, отчество;
• Контактный телефон;
• Адрес электронной почты;
• Содержание устной речи во время сессии (для целей транскрипции);
• Текст транскрипта сессии;
• Результаты AI-анализа транскрипта;
• Заметки Оператора (психолога), составленные по результатам сессии;
• Иные данные, добровольно предоставленные мной Оператору в ходе консультирования.

Не обрабатываются целенаправленно:

• Видеопоток (видео не записывается и не хранится);
• Аудиопоток (удаляется сразу после транскрибации);
• Биометрические персональные данные.

3А. Согласие на обработку специальных категорий персональных данных

В ходе оказания психологической помощи в транскриптах сессий, результатах AI-анализа и заметках Оператора неизбежно могут содержаться сведения, относящиеся к специальным категориям персональных данных, а именно:

• Сведения о состоянии здоровья (физического и психического);
• Сведения об интимной жизни;
• Иные сведения, относящиеся к специальным категориям в соответствии с законодательством РФ.

Настоящим я даю отдельное, конкретное, предметное, информированное и сознательное согласие на обработку указанных специальных категорий моих персональных данных:

• Оператором: психологом/терапевтом, указанным в разделе 1.1;
• Обработчиком по поручению: ИП Панков Андрей Алексеевич (PsySpace);
• Субобработчиками: Yandex SpeechKit (основной, РФ), а при его технической недоступности — Deepgram, Inc. (США), OpenAI, Inc. (США), ElevenLabs, Inc. (США).

Цель обработки: оказание психологической помощи, транскрибация аудиопотока сессии, AI-анализ транскрипта в качестве вспомогательного инструмента для Оператора.

Объём обработки: в объёме, содержащемся в устной речи в ходе сессии и зафиксированном в транскрипте, результатах AI-анализа и заметках Оператора.

Обработка специальных категорий персональных данных допускается на основании п. 1 ч. 2 ст. 10 Федерального закона № 152-ФЗ (согласие субъекта в письменной форме).

Я понимаю, что вправе не давать данное согласие. В случае отказа от данного согласия использование функций транскрибации и AI-анализа сессий на платформе PsySpace будет невозможно; при этом проведение видеосессий без транскрибации остаётся доступным.

4. Перечень действий с персональными данными

Настоящим я даю согласие на совершение следующих действий (операций) с моими персональными данными:

• Сбор;
• Запись;
• Систематизация;
• Накопление;
• Хранение;
• Уточнение (обновление, изменение);
• Извлечение;
• Использование;
• Передача (предоставление, доступ) — исключительно Оператору и Обработчику;
• Обезличивание;
• Блокирование;
• Удаление;
• Уничтожение.

5. Способы обработки и перечень обработчиков

5.1. Обработка осуществляется автоматизированным способом с использованием платформы PsySpace (https://psyspace.io).

5.2. Данные хранятся на серверах, расположенных на территории Российской Федерации.

5.3. Обработка данных осуществляется с применением следующих мер защиты:

• Шифрование данных при передаче (HTTPS, TLS 1.3);
• End-to-end шифрование видеосессий;
• Шифрование данных при хранении (AES-256);
• Разграничение доступа по принципу минимальной достаточности.

5.4. Для обработки персональных данных Обработчик (PsySpace) привлекает следующих субобработчиков:

5А. Трансграничная передача персональных данных

5А.1. Основным обработчиком транскрибации является Yandex SpeechKit — данные обрабатываются на территории Российской Федерации, трансграничная передача не осуществляется.

5А.2. При технической недоступности основного обработчика или недостаточном качестве распознавания данные могут быть переданы резервным обработчикам, расположенным в США: Deepgram, Inc., OpenAI, Inc., ElevenLabs, Inc. В таких случаях осуществляется трансграничная передача персональных данных.

5А.3. Трансграничная передача осуществляется в соответствии с требованиями ст. 12 Федерального закона № 152-ФЗ. Уведомление о трансграничной передаче направлено в Роскомнадзор.

5А.4. Настоящим я даю согласие на трансграничную передачу моих персональных данных (включая аудиопоток сессии и специальные категории данных, которые могут в нём содержаться) указанным резервным обработчикам в целях транскрибации при невозможности использования основного обработчика.

6. Срок действия согласия

6.1. Настоящее согласие действует с момента его подписания и до момента отзыва.

6.1.1. Персональные данные хранятся на платформе PsySpace в течение срока действия Учетной записи Оператора (психолога). При удалении Учетной записи Оператора данные удаляются в течение 30 (тридцати) дней.

6.1.2. Оператор (психолог) вправе самостоятельно определять сроки хранения данных в рамках своих профессиональных обязанностей. Профессиональные обязательства Оператора по хранению документации не возлагают на Обработчика (PsySpace) обязанности по хранению данных сверх срока, указанного в п. 6.1.1.

6.2. В случае отзыва согласия персональные данные подлежат уничтожению в срок не более 30 (тридцати) дней с момента получения отзыва, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента отзыва.

7. Порядок отзыва согласия и последствия отзыва

7.1. Субъект персональных данных вправе отозвать настоящее согласие (полностью или в части, включая согласие на обработку специальных категорий ПДн и/или согласие на трансграничную передачу) в любое время, направив письменное заявление:

• Оператору (психологу/терапевту) — по указанным выше контактным данным;
• Обработчику (PsySpace) — по электронной почте: privacy@psyspace.io или по почтовому адресу: 350901, Российская Федерация, г. Краснодар, а/я 1025.

7.1.1. Отзыв согласия, направленный Обработчику, обрабатывается Обработчиком совместно с Оператором, поскольку Оператор является основным лицом, определяющим цели обработки персональных данных субъекта.

7.2. Заявление об отзыве должно содержать:

• Фамилию, имя, отчество субъекта;
• Контактные данные;
• Указание на желание отозвать согласие на обработку персональных данных (полностью или в конкретной части);
• Дату и подпись.

7.3. Оператор обязан прекратить обработку персональных данных и обеспечить их уничтожение в течение 30 дней с момента получения отзыва, если отсутствуют иные законные основания для продолжения обработки, предусмотренные законодательством Российской Федерации

7.4. Последствия отзыва согласия:

• Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента отзыва (ч. 2 ст. 9 Федерального закона № 152-ФЗ);
• При полном отзыве согласия: Оператор прекращает использование транскрибации, AI-анализа и хранение ранее созданных транскриптов/аналитики по сессиям с данным субъектом; данные подлежат уничтожению в срок не более 30 дней;
• При отзыве согласия на обработку специальных категорий ПДн: использование транскрибации и AI-анализа сессий становится невозможным; проведение видеосессий без транскрибации остаётся доступным;
• При отзыве согласия на трансграничную передачу: транскрибация будет осуществляться только основным обработчиком (Yandex SpeechKit, РФ); при его недоступности транскрибация сессии не будет выполнена;
• Уничтожение данных подтверждается актом, который может быть предоставлен субъекту по запросу.

8. Подпись

Настоящим подтверждаю, что:

• Ознакомлен(а) с Политикой конфиденциальности PsySpace;
• Ознакомлен(а) с Политикой в отношении обработки персональных данных PsySpace;
• Понимаю, что аудиопоток сессии будет обрабатываться для транскрибации и удалён сразу после завершения процесса; видеопоток не записывается и не хранится;
• Понимаю, что транскрипт и результаты AI-анализа будут храниться на Платформе и доступны Оператору (психологу/терапевту);
• Понимаю, что результаты AI-анализа являются вспомогательным инструментом и не являются медицинским заключением;
• Даю согласие на обработку моих персональных данных добровольно, своей волей и в своём интересе;
• Ознакомлен(а) с перечнем обработчиков и субобработчиков (раздел 5) и с условиями трансграничной передачи (раздел 5А);
• Ознакомлен(а) с последствиями отзыва согласия (раздел 7).