Статья 434 ГК РФ устанавливает, что договор может быть заключен в любой форме, предусмотренной для сделок, если законом не установлена определенная форма. Договор в письменной форме может быть заключен путем составления одного документа (в том числе электронного), подписанного сторонами, или обмена письмами, телеграммами, электронными документами либо иными данными. Письменная форма считается соблюденной, если письменное предложение заключить договор принято в порядке, предусмотренном пунктом 3 статьи 438 ГК РФ.
— Гражданский кодекс Российской Федерации (часть вторая), ст. 434
Применительно к фактам: размещая на сайте текст договора, ИП направляет оферту неопределенному кругу лиц. Но для того чтобы это считалось публичной офертой, предложение должно быть адресовано любому, кто откликнется. В силу ст. 435 ГК РФ, оферта должна быть достаточно определенной и выражать намерение считать себя заключившим договор с адресатом, который ее примет, и содержать существенные условия.
Статья 435. Оферта
- Офертой признается адресованное одному или нескольким конкретным лицам предложение, которое достаточно определенно и выражает намерение лица, сделавшего предложение, считать себя заключившим договор с адресатом, которым будет принято предложение. Оферта должна содержать существенные условия договора.
- Оферта связывает направившее ее лицо с момента ее получения адресатом.
— Гражданский кодекс Российской Федерации (часть вторая), ст. 435
В ситуации психолога-ИП оферта должна быть размещена на сайте как публичная оферта (ст. 437 ГК РФ — не приведена, но следует из общих норм ГК). В оферте нужно указать все существенные условия: перечень услуг, стоимость, порядок оплаты, ответственность, порядок отказа. Клиент, записываясь на консультацию и оплачивая её, совершает акцепт. Статья 438 ГК РФ устанавливает, что акцепт должен быть полным и безоговорочным.
Статья 438 ГК РФ определяет акцепт как полный и безоговорочный ответ на оферту, а также устанавливает, что молчание не является акцептом, если иное не предусмотрено законом, соглашением сторон, обычаем или деловыми отношениями. Совершение конклюдентных действий (например, оплата, использование услуги) может считаться акцептом, если это не противоречит закону или оферте.
— Гражданский кодекс Российской Федерации (часть вторая), ст. 438
В онлайн-записи момент акцепта наступает, когда клиент заполняет форму записи и производит оплату. Это конклюдентные действия, которые считаются акцептом, если в оферте прямо указано, что оплата равнозначна согласию с условиями договора. Таким образом, договор считается заключенным с момента совершения клиентом таких действий.
Переходим к требованиям к персональным данным. Поскольку психолог получает от клиента сведения о состоянии здоровья (жалобы, история жизни, диагнозы), эти данные относятся к специальной категории персональных данных в силу ст. 10 Федерального закона № 152-ФЗ «О персональных данных». Обработка таких данных по общему правилу запрещена, но допускается при наличии письменного согласия субъекта.
Статья 10. Специальные категории персональных данных
- Обработка специальных категорий персональных данных, касающихся ... состояния здоровья, ... не допускается, за исключением случаев, предусмотренных частями 2 и 2.1 настоящей статьи.
- Обработка указанных в части 1 настоящей статьи специальных категорий персональных данных допускается в случаях, если:
- субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
- обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательс
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 10
Здесь важно: психолог не является медицинским работником в смысле законодательства о здравоохранении (если у него нет медицинского образования и лицензии). Поэтому пункт 4 части 2 ст. 10 к нему не применим. Единственное основание — пункт 1: письменное согласие клиента. Закон не требует обязательной бумажной формы для онлайн-сервисов, так как согласно ст. 9 152-ФЗ согласие может быть дано в любой форме, позволяющей подтвердить факт его получения.
Статья 9. Согласие субъекта персональных данных на обработку его персональных данных. 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. 2. Согласие на обработку персо
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
В онлайн-формате согласие может быть выражено путем проставления галочки в чек-боксе перед отправкой формы, если эта форма позволяет однозначно идентифицировать клиента и сохранить запись о его волеизъявлении (например, IP-адрес, время, отметка о согласии). Однако из-за того, что обрабатываются специальные данные, Роскомнадзор рекомендует использовать усиленную квалифицированную электронную подпись или иной способ, гарантирующий подтверждение личности. Но прямой нормы в законе нет — достаточно «формы, позволяющей подтвердить факт получения». Поэтому, на практике, психолог может использовать чек-бокс с ссылкой на текст согласия, но должен быть готов доказать, что клиент дал согласие именно на обработку специальных данных (здоровья).
Относительно отдельной Политики конфиденциальности: нормативного требования о её обязательности в 152-ФЗ нет. Вместо этого ст. 18.1 152-ФЗ обязывает оператора (ИП) принимать меры по обеспечению выполнения обязанностей, в том числе издавать документы, определяющие политику в отношении обработки персональных данных.
Статья 18.1. Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом. 1. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не установлено настоящим Федеральным законом или другими федеральными законами. К таким мерам, в частности, относятся: ... 2) издание оператором, являющимся юридическим лицом, документов, определяющих политику о
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 18.1
ИП не является юридическим лицом, но на практике Роскомнадзор рекомендует всем операторам, включая ИП, утверждать политику обработки персональных данных (политику конфиденциальности). Она не является строго обязательным документом, но её отсутствие может быть расценено как непринятие мер, предусмотренных ст. 18.1. Политика должна раскрывать: цели обработки, перечень обрабатываемых данных, правовые основания, порядок уничтожения, сроки обработки, права субъектов. Для психолога такая политика полезна как доказательство принятия мер и как инструмент информирования клиентов.
Что касается уведомления Роскомнадзора: согласно ст. 22 152-ФЗ, оператор обязан уведомить уполномоченный орган о начале обработки, если только не подпадает под исключения.
Статья 22. Уведомление об обработке персональных данных
- Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
- Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: ... 8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;
- Уведомление должно содержать следующие сведения: 1) наименование (фамилия, имя, отчество), адрес оператора; 2) цель обработки персональных данных; 7) описание мер, предусмотренных стать
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 22
Психолог, ведущий онлайн-приём, обрабатывает данные с помощью сайта и электронных записей, то есть с использованием средств автоматизации. Исключения (без автоматизации) здесь не применимы. Следовательно, ИП обязан направить уведомление в Роскомнадзор до начала обработки. Уведомление должно содержать сведения, указанные в части 3 статьи, в том числе описание мер по защите данных (ст. 18.1). Это требование выполняется до размещения документов на сайте.
Дополнительно: при обработке персональных данных в целях продвижения услуг (например, email-рассылки) применяется ст. 15 152-ФЗ, требующая предварительного согласия клиента.
Статья 15. Права субъектов персональных данных при обработке их персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации 1. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если оператор не докажет, что такое согласие было получено. 2. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, указанную в части 1 н
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 15
Для психолога такая обработка не является основной (он не рассылает рекламу клиентам), но если планируется, нужно получать отдельное согласие.
Особенности правового статуса психолога как ИП. Психологическая деятельность в РФ не лицензируется, за исключением случаев, когда применяются методы психотерапии, которые могут входить в перечень медицинских услуг. Если психолог не имеет медицинского образования, он не вправе оказывать медицинские услуги (диагностика, лечение), и лицензия не нужна. Саморегулирование (СРО) в области психологической помощи не является обязательным — нет закона, требующего членства в СРО. Однако некоторые профессиональные объединения существуют, но их требования не имеют силы закона. Следовательно, на содержание документов статус ИП влияет минимально: нужно указывать полные данные ИП (ОГРНИП, ИНН), а также сделать акцент на том, что услуги не являются медицинскими (чтобы избежать претензий клиентов о неоказании медицинской помощи). В договоре стоит прямо указать: «психологические консультации не являются медицинскими услугами, не ставят диагнозов и не назначают лечение».
Таким образом, из предоставленного блока НПА мы использовали все релевантные нормы. Нормы, не вошедшие в контекст (например, глава 39 ГК РФ, Закон о защите прав потребителей, требования к публичной оферте ст. 437 ГК РФ), не были приведены, поэтому мы не можем на них сослаться, но их необходимо учитывать при окончательной разработке документов. Однако по заданию мы ограничены только тем, что дано.
Итог по применению:
- Договор заключается в простой письменной форме через акцепт оферты (оплата/запись) — ст. 434, 438 ГК РФ.
- Согласие на обработку персональных данных (особенно сведений о здоровье) должно быть письменным в силу ст. 10 152-ФЗ, но в онлайн-формате допускается в форме, позволяющей подтвердить факт получения (ст. 9 152-ФЗ).
- Политика конфиденциальности не обязательна, но рекомендуется как часть мер по ст. 18.1 152-ФЗ.
- Уведомление Роскомнадзора обязательно (ст. 22 152-ФЗ), так как обработка автоматизированная.
- Особый статус психолога-ИП (отсутствие лицензирования) требует включения в договор оговорки о немедицинском характере услуг, но это уже за рамками приведенных НПА.
Нейроадвокат
