Конфиденциальность психолога онлайн: этика и данные в гибридной практике

Вы провели сессию в видеозвонке, попрощались, закрыли ноутбук. А след от этой встречи остался сразу в нескольких местах: запись в облаке сервиса для созвонов, ваши пометки в заметках на телефоне, переписка в мессенджере, файл с заданием на диске, строчка в таблице — имя, телефон, пара фраз о том, с чем человек пришёл. Через год такого станет в десятки раз больше. И вопрос «где всё это лежит и кто может это увидеть» однажды встанет сам. Лучше, если вы зададите его себе первым.

Конфиденциальность психолога онлайн — это уже не только про «я никому не расскажу». Это про то, как устроена ваша практика технически: какими сервисами вы пользуетесь, что храните, сколько храните, кто имеет доступ, что вы обещаете клиенту на словах и что при этом происходит с его данными на самом деле. Раньше вся тайна помещалась в запертый шкаф с бумажными карточками. Теперь она размазана по приложениям, часть из которых вы даже не выбирали — они просто были под рукой.

В моей работе с частными практиками я вижу один и тот же разрыв: специалист искренне бережёт клиента в кабинете и совершенно не думает о нём в своём ноутбуке. Эта статья — про то, как свести эти две части вместе. Без юридических советов: я не юрист и не буду им притворяться. Но есть набор вопросов, которые стоит задать себе и своему юристу до того, как они станут срочными.

Что меняется, когда практика становится гибридной

Гибридная практика — это когда часть работы идёт в зале или кабинете, часть онлайн, а между сессиями живёт переписка, задания, материалы и записи. Про саму модель я писал отдельно: Гибридное консультирование: что это и почему за ним будущее практики. Здесь важно другое: вместе с удобством гибридная модель приносит три вещи, которых в офлайне почти не было.

Первое — следы. Офлайн-сессия исчезает, как только вы вышли из кабинета. Онлайн-сессия по умолчанию оставляет файл: запись, автоматическую расшифровку, лог чата. Часто вы этого даже не просили — сервис включил функцию «для вашего удобства».

Второе — посредники. В офлайне между вами и клиентом не было никого. В гибридной практике между вами стоят сервис видеосвязи, мессенджер, облако, платёжный сервис, рассыльщик писем, таблица с контактами, иногда помощник или администратор. Каждый из них — ещё одна точка, где данные клиента существуют вне вашего контроля.

Третье — размытие границ времени. Клиент пишет в мессенджер в одиннадцать вечера, потому что мессенджер всегда открыт. И вместе с этим вопросом в вашу личную переписку переезжает содержание его терапии.

Ни одно из этих изменений не плохо само по себе. Но все три требуют решений, которые раньше принимать не приходилось. Если их не принять осознанно, они примутся сами — настройками по умолчанию.

Конфиденциальность психолога онлайн: из чего она состоит

Полезно разложить её на четыре слоя. Когда специалист говорит «у меня всё конфиденциально», обычно он имеет в виду только первый.

Слой первый — ваше молчание. Вы не рассказываете о клиенте знакомым, не узнаёте его демонстративно на людях, не обсуждаете случай в соцсетях даже «без имён». Это база, и большинство специалистов её держат.

Слой второй — ваши записи. Где лежат заметки о сессиях? Если в приложении заметок на телефоне, синхронизированном с облаком и открывающемся без пароля — это открытый шкаф. Отдельная папка, отдельный пароль, отдельная логика хранения — это уже решение.

Слой третий — сервисы. Видеосвязь, переписка, хранение файлов, оплата, запись на сессии. Здесь ваша конфиденциальность равна конфиденциальности самого слабого звена. И здесь же чаще всего обнаруживается, что запись сессий включена автоматически, а ссылка на встречу открыта для любого, кто её получил.

Слой четвёртый — люди вокруг вас. Администратор, который видит переписку. Супервизор, с которым вы разбираете случай. Бухгалтер, который видит платежи. Член семьи, который слышит сессию через тонкую стену. Каждый из них — часть системы конфиденциальности, даже если вы его туда не записывали.

Проверка простая: пройдите по четырём слоям и для каждого ответьте, что именно вы сделали. Не «я считаю, что всё нормально», а конкретное действие. Там, где действия нет, есть дыра — и она не заполнится сама.

Согласие: не бумага, а разговор в начале работы

Согласие часто понимают как формальность: подписали документ — и дальше можно работать. На практике всё наоборот. Документ фиксирует то, о чём вы договорились словами. Если разговора не было, документ ничего не защищает — ни клиента, ни вас.

О чём стоит договориться до первой сессии:

• Что вы делаете и чего не делаете. Коучинг — это не психотерапия, и человек имеет право заранее понимать, в каком жанре идёт работа (разницу я разбирал здесь: Коучинг и психотерапия: в чём разница). Если ваш метод относится к психотерапии, об этом тоже стоит сказать прямо.
• Как устроена конфиденциальность. Что вы храните, как долго, кто кроме вас может это увидеть.
• Где вы общаетесь между сессиями. Какой канал рабочий, в какое время вы отвечаете, что в этот канал не несут.
• Записываются ли сессии. Если да — зачем, где лежит запись, кто её слышит, когда она удаляется. Если клиент не хочет — что происходит тогда.
• Когда конфиденциальность имеет границы. Об этом ниже отдельно.
• Как заканчивается работа. И что происходит с данными после.

Разговор занимает десять–пятнадцать минут и меняет тон всей дальнейшей работы. Человек видит, что о нём подумали заранее. Это и есть первая часть вашей экспертности — не в дипломах, а в том, как устроена ваша практика. Про то, как собрать практику целиком, есть отдельный разбор: Как упаковать экспертность в продукт: пошагово.

Отдельно: согласие не бывает «на всё заранее и навсегда». Если через полгода вы решили использовать расшифровки сессий для обучения своей модели, завести помощника или перенести переписку в другой сервис — это новая договорённость, и о ней нужно сказать.

Где живут данные вашей практики

Самое отрезвляющее упражнение в этой теме — составить карту. Возьмите лист и выпишите все места, где сейчас есть хоть что-то о ваших клиентах. Обычно получается длиннее, чем ожидалось.

Типичный список частной практики:

1. Таблица или CRM с контактами и короткими пометками.
2. Мессенджер — переписка, голосовые, файлы.
3. Сервис видеосвязи — история встреч, иногда записи.
4. Облако — задания, материалы, расшифровки.
5. Заметки на телефоне или компьютере — то, что писалось «на бегу».
6. Почта — письма, подтверждения, вложения.
7. Платёжный сервис или банковское приложение — кто, когда и сколько платил.
8. Сервис записи на сессии — время, имя, иногда тема запроса.
9. Рассыльщик — база адресов.
10. Бумажные записи — блокнот, который лежит на столе.

Для каждой строки полезно ответить на четыре вопроса: что именно здесь хранится, зачем это нужно сейчас, кто имеет доступ, когда это удаляется. Четвёртый вопрос обычно оказывается самым пустым: у большинства практик нет вообще никакого срока хранения, всё лежит вечно.

Вечное хранение — это не аккуратность, а накопленный риск. Чем больше данных, тем больше последствий у любой неприятности: потерянного телефона, взломанной почты, ушедшего помощника. Поэтому первое решение после карты обычно простое и приятное: сократить. Удалить то, что не нужно. Не заводить то, без чего можно обойтись. Не просить у клиента данных, которые вам не понадобятся — лишнее поле в анкете это тоже данные, которые теперь надо охранять.

Второе решение — развести контуры. Рабочее отдельно от личного: отдельный мессенджер или отдельный аккаунт, отдельная папка, отдельный пароль, в идеале — отдельное устройство или хотя бы отдельный профиль. Это не паранойя, это гигиена, которая один раз настраивается и дальше работает сама.

Третье — закрыть базовое: пароли разные и длинные, двухфакторная проверка там, где она есть, экран блокируется, диск шифруется, резервная копия существует и тоже защищена. Скучно и действенно.

Закон о персональных данных: что выяснить, а не додумать

Деятельность частного специалиста в России затрагивает Федеральный закон № 152-ФЗ «О персональных данных». Имя, телефон, почта, дата рождения клиента — это персональные данные. Сведения о состоянии здоровья закон относит к особой категории, с которой требуется обращаться строже. Этого достаточно, чтобы понять: тема вас касается, даже если вы работаете один и без вывески.

Дальше я намеренно останавливаюсь. Юридические детали — сроки, формулировки документов, необходимость уведомлений, требования к хранению — меняются, зависят от того, как именно устроена ваша практика, и их нельзя вычитать из статьи в блоге. Любой текст в интернете, который даёт вам готовый шаблон «на все случаи», скорее всего, устарел или написан не про вашу ситуацию.

Что действительно стоит сделать: прийти к юристу с подготовленными вопросами, а не с просьбой «посмотрите, всё ли у меня нормально». Хороший список вопросов:

• Какие документы нужны именно моей практике и в какой момент их подписывает клиент.
• Как правильно сформулировать согласие на обработку данных для моего формата работы.
• Есть ли у меня обязанность что-то куда-то сообщать о том, что я обрабатываю данные, и если да — что именно.
• Какие требования есть к сервисам, которыми я пользуюсь, в том числе зарубежным.
• Что делать, если клиент просит удалить все данные о себе.
• Сколько я обязан хранить, а что имею право удалить сразу.
• Что меняется, если я работаю не один: с помощником, с администратором, в команде.

Отдельный вопрос — записи сессий и расшифровки. Это самый чувствительный материал в практике и одновременно самый небрежно хранимый. Если вы их делаете, пусть у них будет свой режим: отдельное место, срок хранения, понятная клиенту причина существования.

И последнее про закон: не ставьте себя в положение, когда вы обещаете клиенту больше, чем можете обеспечить. Фраза «ваши данные полностью защищены» в устах частного специалиста почти всегда неточна. Честнее сказать, что именно вы делаете: где храните, кто имеет доступ, сколько держите, что удаляете. Конкретность вызывает больше доверия, чем общие заверения.

Границы конфиденциальности и спорные ситуации

Конфиденциальность — не абсолют, и честный разговор об этом лучше провести в начале, чем в момент, когда уже горячо.

Самая важная граница — ситуации, где речь идёт о жизни и безопасности человека или других людей. Здесь работа «как обычно» не продолжается. Если вы видите признаки тяжёлого состояния, ваша задача — не держать это внутри сессии, а помочь человеку дойти до профессиональной помощи. Ни коучинг, ни психологическая работа не заменяют медицинскую помощь: при тяжёлом состоянии сначала обратитесь к врачу. Об этом стоит сказать клиенту до начала работы, спокойно и один раз, вместе с тем, как вы договариваетесь обо всём остальном.

Вторая граница — супервизия и профессиональное обучение. Разбирать свою работу со старшим коллегой нормально и правильно. Но клиент имеет право знать, что это происходит, и случай в супервизии должен быть обезличен: без имён, узнаваемых деталей, места работы, редких обстоятельств, по которым человека можно опознать.

Третья — работа с парой, семьёй или группой. Здесь конфиденциальность перестаёт быть линией между вами и одним человеком. Нужно заранее решить и озвучить: что из сказанного одним участником вы можете передать другому, что остаётся только у вас, как вы ведёте себя, если один участник просит «только между нами». Эти правила проще установить на первой встрече, чем выводить задним числом. О том, почему в паре и семье всё связано со всем, есть отдельный разбор: Семья как система: почему проблема одного — дело всех.

Четвёртая — деньги и третьи лица. Если сессии оплачивает не клиент, а работодатель, родитель или партнёр, плательщик часто ожидает отчёта. Договориться о том, что он получит, а что нет, нужно до первой сессии и со всеми участниками сразу.

Этика в мелочах: переписка, отзывы, записи и ИИ

Большие нарушения случаются редко. Репутация чаще страдает в мелочах, которые кажутся безобидными.

Отзывы и кейсы. Соблазн показать результат понятен, особенно когда нужно привлекать людей. Но публичный разбор работы с живым человеком — это всегда про него, а не про вас. Безопасный путь: обобщённые примеры без привязки к конкретному человеку, прямо обозначенные как собирательные. Если вы всё же публикуете отзыв, он должен быть дан осознанно, добровольно и в тот момент, когда человек не находится в зависимом от вас состоянии. И отзыв не должен содержать деталей, по которым его автора узнают знакомые. Как привлекать клиентов без эксплуатации чужих историй — отдельная большая тема: Первые 10 клиентов: где их взять эксперту.

Скриншоты переписки. Даже с замазанным именем. Даже «смотрите, как трогательно написал клиент». Люди узнают свой стиль речи моментально, и чувство, что о тебе рассказывают, разрушает доверие сильнее, чем любая техническая утечка.

Голосовые и переписка между сессиями. Договоритесь, что в рабочий канал несут, а что — нет. Если клиенту нужно выговориться в текст в три ночи, это запрос на сессию, а не на мессенджер. Граница здесь — забота о вас обоих.

Записи и расшифровки. Делайте их только если понимаете, зачем они нужны именно вам, и можете это объяснить. «На всякий случай» — не причина, а отложенный риск.

Искусственный интеллект. Самый свежий и самый небрежно обсуждаемый пункт. Загрузить расшифровку сессии в чат-бот, чтобы он помог «увидеть структуру», — это передача данных клиента третьей стороне. Иногда это допустимо, иногда нет, но в любом случае это решение, а не бытовая мелочь. Минимум, который стоит соблюдать: обезличивать материал перед загрузкой, понимать, что происходит с данными в выбранном сервисе, и говорить клиенту, что ИИ участвует в вашей работе, если он участвует. Мы с коллегами обсуждаем именно это — как встроить новые инструменты в практику, не теряя себя и клиента — на ближайшем вебинаре.

Аудит практики: что можно сделать самому за вечер

Это упражнение не требует юриста, подрядчика и бюджета. Нужен час и готовность увидеть неприятное.

Шаг 1. Карта данных. Выпишите все места, где есть что-то о клиентах. Пройдите по телефону и компьютеру по приложениям — обычно находится два-три места, о которых вы забыли.

Шаг 2. Четыре вопроса к каждой строке. Что здесь лежит. Зачем. Кто видит. Когда удаляется.

Шаг 3. Сокращение. Удалите то, что не нужно. Особенно старые записи сессий, скачанные файлы, черновики, дубликаты, базы из закрытых проектов.

Шаг 4. Разделение. Рабочее отдельно от личного: аккаунт, папка, канал связи.

Шаг 5. Базовая защита. Разные пароли, менеджер паролей, двухфакторная проверка, блокировка экрана, резервная копия.

Шаг 6. Настройки сервисов. Проверьте, что автоматическая запись выключена, расшифровки не создаются без вашего ведома, ссылки на встречи не открыты для всех, доступ к папкам не выдан «всем по ссылке».

Шаг 7. Срок хранения. Решите, сколько вы храните заметки, записи, переписку. Запишите это решение в свой документ о конфиденциальности и дальше просто соблюдайте.

Шаг 8. Разговор. Сформулируйте, как вы объясняете клиенту свою конфиденциальность. Своими словами, в пять–шесть предложений. Проверьте: то, что вы обещаете, вы действительно делаете.

Шаг 9. Список для юриста. Выпишите вопросы из раздела выше и отнесите их специалисту.

Вопросы, которые возникнут по ходу этого аудита, часто упираются не в технику, а в устройство практики целиком: что вы продаёте, кому, как выстроен путь клиента, где заканчивается ваша ответственность. Это уже разговор про архитектуру дела, и мы разбираем его в Академии экспертов. А если хочется обсудить свою ситуацию точечно — есть личная консультация.

Что в итоге

Конфиденциальность в гибридной практике — это не документ, который один раз подписали, и не обещание, которое красиво звучит на первой встрече. Это несколько конкретных решений: что вы храните, где, сколько, кто это видит, как вы об этом говорите клиенту и что делаете, когда он просит это удалить. Начните с самого дешёвого и быстрого — составьте карту своих данных и уберите лишнее. А если хотите сначала понять, какая часть вашей практики вообще сейчас требует внимания — экспертность, продукт, цена или то, как устроена работа с людьми, — начните с короткого бесплатного теста.