Ответ команды Правовед
Здравствуйте, Анастасия.
Нет, обоих документов в предложенном виде недостаточно - и вот почему.
У Вас в переписке неизбежно будет фигурировать анамнез, а это сведения о состоянии здоровья клиента - специальная категория персональных данных по ст. 10 Федерального закона № 152-ФЗ. Для такой категории данных закон требует именно письменного согласия с конкретным обязательным набором реквизитов - это не согласие "в свободной форме", а прямо перечисленный в ч. 4 ст. 9 Федерального закона № 152-ФЗ список: ФИО и адрес оператора, ФИО субъекта, реквизиты документа, удостоверяющего его личность, цель, перечень действий с данными, срок действия согласия и порядок отзыва. Ваш "упрощенный" вариант без данных клиента этот перечень не закрывает - именно из-за отсутствия идентифицирующих сведений о субъекте, которые закон прямо требует включать в письменное согласие на обработку данных о здоровье.
Плюс это два разных документа с разными задачами. Информированное согласие на психологическую помощь - это про саму услугу (риски, конфиденциальность, порядок работы). А обязанность довести до клиента Политику обработки персональных данных - это отдельное требование по ст. 18.1 Федерального закона № 152-ФЗ, которое нельзя просто "вшить" пунктом в информированное согласие - его нужно оформлять и раскрывать отдельно.
Здесь у Вас реально конфликт интересов: сохранить анонимность клиента и одновременно выполнить формальные требования закона к письменному согласию на спецданные. Это решаемо, но через немного другую юридическую конструкцию, чем Вы сейчас предлагаете.
Готовый разбор
Получите конкретный план действий по ситуации: что сделать дальше, какие документы подготовить и на какие сроки ориентироваться.
Здравствуйте.
Вообще, конечно Ваш вопрос требует гораздо более значительного времени на ответ, а значит не может быть бесплатным.
Вкратце же можно ответить так.
И, как я понимаю, в связи с этим мне необходимо подать уведомление в Роскомнадзор.
Самозанятый должен подать уведомление, если он автоматизированно обрабатывает персональные данные других людей (клиентов, заказчиков). В соответствии с Законом № 152-ФЗ «О персональных данных» все, кто собирает и использует такие данные, признаются операторами и обязаны уведомить Роскомнадзор.
1. Во первых, необходимо ли что-то еще кроме Согласия на обработку персональных данных? Пункт про конфиденциальность будет включен в Информированное согласие, которое я буду файлом отправлять в чате клиенту, а он, если ознакомился и согласен, должен будет ответным сообщением написать «принимаю условия Информированного согласия». Этого достаточно?
Что это за информированное согласие? Вы намерены проводить консультации, которые относятся к медицинским услугам? Если нет, то о каком информированном согласии может идти речь? Обязанности такой у Вас нет.
2. И по поводу Согласия на обработку персональных данных. Так как из информации, которую можно считать персональными данными, у меня скорее всего будет имя (и то я достоверно не знаю настоящее ли оно, телефон (для связи через мессенджер) и информация из анамнеза клиента, то типовые Согласия на обработку персональных данных не подходят, так как для них клиенту потребуется вносить избыточное количество данных о себе, которые не нужны нам для работы и делают контакт менее анонимным.
Я бы предложил не брать имя, а просто предлагать придумать какой-то ник. В этом случае даже в совокупности с телефоном это не будет персональными данными, а значит оператором Вы не будете со всеми вытекающими отсюда позитивными моментами.
Если Вам потребуется дополнительная консультация по этому вопросу и/или составление документов, либо возникнут иные правовые вопросы, Вы можете обратиться ко мне в чат за персональной консультацией.