Захист персональних даних у психологічній практиці: вимоги та безпека
Автор: Український психологічний ХАБ · Опубліковано: 11 жовтня 2026 року · Редакційна політика
Захист персональних даних у психологічній практиці — це система правових, організаційних і технічних правил, яка визначає, які відомості про клієнта можна збирати, для чого їх використовують, хто має доступ до них, як довго їх зберігають та за яких умов передають або видаляють. Вона охоплює весь шлях інформації: від першого звернення до психолога до завершення роботи з документацією.
Психологічна допомога часто пов’язана з відомостями про емоційний стан, здоров’я, сімейні обставини, пережите насильство, сексуальне життя, конфлікти, життєві кризи й інші чутливі питання. Людина має розуміти, що саме відбувається з цією інформацією. Для фахівця захист даних є частиною професійної відповідальності, а для організації — необхідною умовою правомірної діяльності.
Основою українського регулювання є Закон України «Про захист персональних даних» та Закон України «Про систему охорони психічного здоров’я в Україні», введений у дію 7 лютого 2026 року. Конкретні правила також залежать від місця роботи психолога, виду послуг, категорій даних і залучених інформаційних систем.
Які відомості про клієнта є персональними даними
За статтею 2 Закону № 2297-VI персональними є відомості про людину, яку ідентифіковано або можна конкретно ідентифікувати. Прізвище й номер телефону очевидно відповідають цьому визначенню. Але й записи без імені можуть залишатися персональними даними, якщо особу можна встановити за обліковим номером, адресою, поєднанням деталей біографії або іншими доступними відомостями.
У психологічній практиці до персональних даних належать контактні відомості, записи на консультації, договори, платіжна документація, електронні листи, анкети, результати опитувальників і тестування, висновки, робочі нотатки, відомості про відвідування та записи голосу чи зображення, якщо вони дозволяють ідентифікувати людину.
Частина цих матеріалів може містити дані про здоров’я або статеве життя. Для них стаття 7 Закону № 2297-VI встановлює особливі вимоги. Наявність психологічного висновку сама собою не означає наявності медичного діагнозу, проте його зміст може містити чутливу інформацію, яка потребує підвищеного захисту.
Чи захищені відомості про інших людей
Коли клієнт розповідає про партнера, дитину, колегу чи родича, робочі записи можуть одночасно містити відомості про третіх осіб. Фахівцю варто залишати лише необхідні для допомоги деталі й уникати накопичення зайвих імен, адрес, діагнозів та інших ідентифікаторів сторонніх людей.
Що означають анонімізація та псевдонімізація
Заміна прізвища кодом клієнта за збереженої таблиці відповідності є псевдонімізацією. Такі дані й надалі потребують захисту. Анонімізація передбачає усунення реальної можливості ідентифікувати людину з використанням наявної та обґрунтовано доступної додаткової інформації. Історія з унікальним місцем роботи, датою події та впізнаваними обставинами може залишатися ідентифікованою навіть після видалення імені.
Чим захист даних відрізняється від конфіденційності
Конфіденційність стосується збереження довіреної інформації та визначення умов її розкриття. Захист персональних даних додатково регулює законність збирання, мету обробки, достатність обсягу, інформування, строки зберігання, права людини й технологічну безпеку. Приватні матеріали можуть бути захищені від сторонніх очей, але водночас зібрані в надмірному обсязі або використані для несумісної мети.
Загальні професійні правила та винятки з конфіденційності докладно розглянуто в матеріалі «Конфіденційність у психолога і психотерапевта: правила, межі та винятки». Ця стаття присвячена правовим підставам обробки даних, їх захисту та практичним наслідкам для клієнта й фахівця.
Правова основа в Україні станом на жовтень 2026 року
Загальний закон про персональні дані
Закон № 2297-VI визначає володільців і розпорядників даних, принципи законної обробки, спеціальні умови для чутливих категорій, обов’язок інформувати людину, її права на доступ, виправлення, заперечення, захист і передбачене законом видалення. Стаття 24 вимагає захищати дані від випадкової втрати, знищення й незаконної обробки.
Закон про систему охорони психічного здоров’я
Стаття 5 Закону № 4223-IX покладає на надавачів послуг у сфері психічного здоров’я обов’язок забезпечувати захист персональних даних і конфіденційної інформації, зберігати відомості, отримані у зв’язку з допомогою, та не використовувати їх у власних інтересах або інтересах третіх осіб. Винятки з нерозголошення мають визначатися законом.
Стаття 23 цього закону поширює вимоги захисту даних та інформаційної безпеки на послуги, що надаються з використанням інформаційно-комунікаційних технологій. Отже, дистанційна робота повинна включати перевірку не лише умов консультування, а й технічного способу передавання та зберігання відомостей.
Медична, освітня та інша спеціальна практика
Для психолога, який працює в закладі охорони здоров’я, можуть додатково застосовуватися Основи законодавства України про охорону здоров’я та правила медичної документації й лікарської таємниці. Для психологів в освіті, соціальних службах, державних установах і громадських організаціях значення мають спеціальні нормативні вимоги до діяльності відповідного суб’єкта.
Правовий статус психолога, психотерапевта, психіатра й лікаря відрізняється залежно від кваліфікації та виду професійної діяльності. Правила медичного закладу не слід автоматично переносити на кожну приватну психологічну консультацію. Внутрішня організація обробки персональних даних також розкривається у наказі Уповноваженого № 1/02-14 та затверджених ним документах.
Хто відповідає за дані: психолог, клініка чи постачальник сервісу
Володілець персональних даних визначає мету їх обробки, склад відомостей і процедури роботи з ними. У приватній практиці таку роль залежно від організації діяльності може виконувати сам фахівець. У клініці, школі або іншій організації володільцем може бути юридична особа. Розпорядник здійснює обробку в установлених володільцем межах.
Наявність технічного підрядника не усуває відповідальності володільця. Передавання файлів до хмарного сховища або сервісу бронювання потребує розуміння того, що саме обробляє постачальник і на якій підставі. У кожній установі має бути зрозуміло, хто відповідає на запити клієнтів, хто керує доступом, хто визначає строки зберігання та як реагують на інциденти.
Співробітники не отримують необмеженого доступу лише через належність до організації. Адміністраторові може бути потрібен час прийому та контактний телефон; бухгалтерії — фінансові відомості; психологові — дані, необхідні для допомоги. Докладні нотатки сесій не повинні автоматично відкриватися кожному з них.
Яка законна підстава потрібна для обробки
Стаття 11 Закону № 2297-VI передбачає кілька правових підстав обробки даних, серед яких згода людини, необхідність виконання правочину, виконання визначеного законом обов’язку та інші встановлені законом підстави. Їх добирають відповідно до мети та конкретної операції.
Контактний номер для узгодження зустрічі, ведення бухгалтерського обліку, фіксація чутливого анамнезу, передавання документів іншому фахівцю та використання історії клієнта в навчанні — різні операції. Кожна потребує правового обґрунтування, а для відомостей про здоров’я й інші спеціальні категорії необхідно додатково враховувати умови статті 7.
Необхідність укласти договір на консультацію сама собою не створює необмеженого дозволу збирати та передавати всі чутливі дані клієнта. Так само спеціальні винятки щодо медичної діяльності мають перевірятися з урахуванням того, хто саме надає послугу та за яких умов.
Чи завжди потрібна письмова згода
Вид правової підстави, вимоги до волевиявлення людини та спосіб його фіксації залежать від змісту даних і цілі обробки. Якщо використовується згода, вона має бути достатньо конкретною та усвідомленою. Загальна фраза про дозвіл «використовувати будь-які дані в будь-яких цілях» не усуває вимог законності, визначеної мети й пропорційності.
Варто відрізняти згоду на отримання психологічної послуги від згоди як правової підстави обробки персональних даних. Вони можуть оформлюватися разом, але мають різні предмети. Використання матеріалів у рекламі, навчанні чи публікації оцінюється окремо від організації звичайної консультації.
Мінімізація: скільки інформації психологу потрібно збирати
Стаття 6 Закону № 2297-VI вимагає, щоб склад і зміст персональних даних були відповідними, адекватними та ненадмірними щодо мети. Для першого запису на зустріч зазвичай достатньо контактної інформації та способу зв’язку. Вимагати детальну історію травматичного досвіду через незахищену загальнодоступну форму до того, як її необхідність визначено, означає створювати зайві ризики.
Зміст робочих нотаток повинен мати конкретне професійне призначення. Доцільно відокремлювати адміністративні, фінансові й професійні записи; уникати зайвих ідентифікаторів третіх осіб; час від часу перевіряти шаблони анкет і питати, для чого потрібне кожне поле.
Принцип мінімізації стосується і передавання відомостей. Навіть коли обмін інформацією має законну підставу, його обсяг повинен відповідати заявленій меті, а отримувач — мати належні повноваження.
Про що клієнта потрібно повідомити до збирання даних
Відповідно до статті 12 Закону № 2297-VI людину інформують про володільця даних, склад і зміст зібраних відомостей, права, мету збирання та осіб, яким дані передаються. Якщо дані збираються безпосередньо в клієнта, повідомлення надається під час їх збирання. Для інших ситуацій діють окремі правила та строки.
Зрозуміла інформація про приватність має відповідати на практичні запитання: хто організовує консультації, навіщо потрібні відомості, які категорії даних обробляються, хто може їх бачити, які сторонні сервіси залучено, чи використовуються записи та автоматичні інструменти, які діють строки зберігання й куди надсилати запит про свої права.
Доступність інформації також має значення. Пояснення слід формулювати зрозумілою українською мовою й за потреби надавати у форматі, доступному людині з порушеннями зору, слуху або іншими потребами. Політика конфіденційності має збігатися з реальними процесами в практиці.
Як безпечно зберігати паперові записи
Паперові анкети, згоди, результати тестів і нотатки слід тримати там, де доступ мають лише уповноважені люди. Документи з особистими відомостями не варто залишати у відкритій приймальні, на спільному столі, у кімнаті очікування або передавати через людей, яким вони не потрібні для роботи.
Передавання справ між працівниками потребує визначеної підстави та зрозумілого порядку. Варто передбачити захист від пожежі, води, втрати, крадіжки та випадкового змішування справ. Під час знищення матеріали мають ставати непридатними для відновлення відомостей сторонніми особами.
Як захищати електронні записи та пристрої
Стаття 24 Закону № 2297-VI покладає обов’язок захищати персональні дані від випадкової втрати або знищення, незаконної обробки та доступу. Конкретний набір заходів залежить від характеру практики, інформаційних систем і ризиків.
Паролі, доступ і резервні копії
Практичними засобами є індивідуальні облікові записи, надійні паролі, багатофакторна автентифікація, своєчасне оновлення програм, обмеження прав доступу, шифрування відповідних сховищ і належно захищене резервне копіювання. Дублікати даних у резервних копіях потребують такого самого уважного контролю, як і основні файли.
Ці заходи є прикладами професійно доцільної інформаційної безпеки. Не кожен із них установлений однаковою спеціальною нормою для кожного психолога. Рекомендації Американської психологічної асоціації щодо ведення записів також звертають увагу на безпечне зберігання паперової й електронної документації, обмеження доступу та необхідність продуманого плану роботи з матеріалами.
Особистий телефон і спільний комп’ютер
Ризики виникають, коли повідомлення клієнта видно на екрані блокування, фотографії документів автоматично потрапляють у приватну галерею, файли синхронізуються з сімейним обліковим записом або ноутбук використовують декілька людей. Для роботи слід відокремлювати професійні облікові записи та матеріали від особистих і налаштовувати контроль доступу.
Після звільнення працівника або завершення співпраці з підрядником потрібно своєчасно припиняти доступ до даних. Видалення контакту з адресної книги не гарантує видалення його копій із інших сервісів.
Онлайн-консультації та захист цифрового зв’язку
Відеозв’язок, електронна пошта, месенджери й онлайн-форми створюють додаткові місця, де дані можуть передаватися або зберігатися. Тому слід з’ясувати, чи сервіс створює запис, кому доступні файли, чи зберігаються повідомлення та як налаштовано сповіщення, посилання на зустріч і автоматичну синхронізацію.
Стаття 23 Закону № 4223-IX прямо пов’язує дистанційні послуги у сфері психічного здоров’я із дотриманням законодавства про персональні дані, електронну ідентифікацію та захист інформації в системах. Наявність захищеного з’єднання є важливою, але його недостатньо, якщо після сесії запис стає доступним стороннім користувачам платформи.
Настанови APA з телепсихології, схвалені у 2024 році рекомендують психологам оцінювати цифрові ризики, доступність технологій, безпечне документування та інформування клієнтів. Це професійні рекомендації, а не закон України.
Хмарні сховища й зовнішні постачальники
Використання хмарної служби, системи запису, платформи для анкет або зовнішнього адміністратора потребує визначення правової ролі постачальника та його фактичного доступу до інформації. Слід перевірити умови зберігання, видалення, доступу служби підтримки, участі субпідрядників та автоматичного використання завантажених матеріалів.
Володілець даних не звільняється від відповідальності лише через те, що сервіс обіцяє безпеку. Для особливо чутливих категорій потрібна оцінка спеціальних умов обробки за статтею 7 Закону № 2297-VI. За необхідності передавання за кордон перевіряють застосовні правила статті 29 цього закону.
Якщо практика має належний зв’язок із Європейським Союзом, окремо визначають можливу застосовність Загального регламенту ЄС про захист даних. Його територіальна дія залежить від конкретних обставин, а робота в Україні сама собою не перетворює всі його положення на загальні правила для кожного українського психолога.
Чи можна передавати матеріали клієнта штучному інтелекту
Системи штучного інтелекту можуть використовуватися для транскрибування, створення чернеток, перекладу, пошуку інформації та упорядкування документів. Якщо в них вводять історію клієнта, записи сесії, результати оцінювання або інші ідентифіковані відомості, це створює окрему операцію обробки персональних даних.
Психолог має оцінити законну підставу, мету, необхідність передачі, умови збереження матеріалу постачальником, доступ сторонніх осіб і можливість використання відомостей для подальшого навчання системи. Навіть видалення імені не завжди усуває ідентифікацію за незвичним поєднанням деталей. Якщо постачальник не забезпечує достатньої прозорості й контрольованості обробки, передавання йому чутливих матеріалів є значним ризиком.
Клієнтові важливо пояснити, коли й навіщо застосовуються автоматизовані інструменти, особливо якщо вони отримують інформацію з його консультацій. Відповідальність за професійні висновки, коректність документації та законність роботи з даними залишається за відповідними людьми й організаціями.
Аудіо- та відеозапис психологічної сесії
Запис створює додатковий масив чутливої інформації та підвищує наслідки можливого витоку. Перед його створенням необхідно визначити мету, правову підставу, спосіб захисту, отримувачів, строк зберігання й порядок доступу або видалення.
Запис для ведення випадку, супервізії, навчання та публікації має різні цілі. Згода або інша підстава для однієї мети не є автоматичним дозволом на всі інші. Для клієнта має бути зрозуміло, які матеріали створюються, чи є запис умовою послуги й кому його можуть передавати.
Доступ до інформації в команді та супервізії
Кожен доступ до професійних записів має відповідати службовій або професійній необхідності. Загальна співпраця з психологом не надає бухгалтеру, адміністратору, керівнику чи технічному фахівцю безумовного права переглядати інтимні подробиці сесій. У командній допомозі варто заздалегідь пояснити ролі учасників і межі обміну інформацією.
Супервізія може бути важливою складовою професійної роботи, але передавання впізнаваної історії супервізору також потребує правомірного обґрунтування. Слід мінімізувати ідентифікатори, дотримуватися домовленостей про конфіденційність і оцінювати ризик упізнавання людини за описом обставин. Навчальна мета не усуває вимог захисту персональних даних.
Дані дітей, підлітків і законних представників
Робота з дітьми потребує врахування віку, виду послуги, прав законних представників і спеціальних норм для відповідного закладу. Не можна універсально стверджувати, що батьки мають доступ до кожного психологічного запису, або що підліток у будь-якій ситуації сам визначає всі умови доступу.
До початку роботи слід пояснити дитині та законним представникам доступною мовою, яку інформацію збиратимуть, що залишатиметься конфіденційним, які можливі законні підстави повідомлення дорослих та як подавати запити. У сімейному спорі передавання документації потребує особливо ретельної перевірки повноважень і прав усіх залучених осіб.
Права клієнта на доступ, виправлення й відкликання згоди
Стаття 8 Закону № 2297-VI закріплює права знати про обробку своїх даних, отримувати доступ у визначеному законом порядку, заперечувати проти певної обробки, вимагати зміни або знищення даних за встановлених умов, відкликати згоду й оскаржувати порушення.
Для реалізації прав клієнт може надіслати володільцю письмовий запит із проханням указати, які відомості обробляються, звідки їх отримали, кому передали, на якій підставі й як можна отримати копію або виправити помилку. Стаття 16 Закону № 2297-VI регулює порядок доступу та відповідні строки. Володілець має перевіряти особу запитувача й враховувати права інших людей, чиї дані можуть бути в документах.
Чи можна вимагати негайного видалення всіх записів
Вимога про видалення підлягає розгляду, але результат залежить від законної підстави, категорії документів і можливих спеціальних строків їх зберігання. Відкликання згоди впливає на обробку, що ґрунтувалася саме на цій згоді; воно не завжди скасовує окремі законні обов’язки зберігати певні документи.
Якщо частину відомостей необхідно зберігати через законну вимогу, це слід пояснити клієнтові. Збереження даних для одного передбаченого законом обов’язку не надає дозволу використовувати їх для нової несумісної мети.
Як визначити строк зберігання психологічних матеріалів
Стаття 6 Закону № 2297-VI передбачає, що персональні дані у формі, яка дозволяє ідентифікувати людину, зберігаються не довше, ніж це необхідно для законних цілей. Водночас строки для окремої медичної, бухгалтерської, освітньої та іншої документації можуть визначатися спеціальними нормами.
Універсальний строк для всіх нотаток будь-якого психолога не випливає лише з назви професії. Практика повинна визначати категорії матеріалів, належні правові підстави їх зберігання та процедури безпечного видалення. Потрібно враховувати й резервні копії, які можуть залишатися після видалення файлу з основного пристрою.
Витік, втрата телефона або помилкове надсилання файлу
Інцидентами можуть бути викрадення паперової картки, втрата ноутбука, надсилання результатів тестування іншому адресату, відкриття спільного доступу до хмарної теки або сторонній вхід до облікового запису. Рівень ризику залежить від виду даних, їхньої чутливості, можливості встановити особу та ймовірного поширення.
Практична реакція включає припинення несанкціонованого доступу, захист інших матеріалів, фіксацію обставин, оцінку зачеплених даних і наслідків, визначення застосовних обов’язків повідомлення та виправлення причини інциденту. Конкретні юридичні строки й адресатів повідомлення необхідно визначати за застосовними українськими нормами, а не автоматично переносити іноземні правила.
Якщо витік стосується місця перебування людини, насильства або іншої інформації, розкриття якої може загрожувати безпеці, спосіб комунікації з постраждалою особою слід обирати з урахуванням цієї загрози.
Використання історій клієнтів у публікаціях і рекламі
Навчальні приклади, дописи про терапію та рекламні історії можуть містити впізнавані деталі навіть без прізвища. Публікацію слід оцінювати за метою, законною підставою, умовами використання чутливих даних, реальним рівнем знеособлення та можливими наслідками для людини.
Стаття 5 Закону № 4223-IX містить спеціальні правила конфіденційності інформації, отриманої під час допомоги у сфері психічного здоров’я. Наукова, навчальна або рекламна користь для психолога сама собою не виправдовує розкриття клієнтської історії.
Коли клієнт публічно залишає відгук, психолог усе одно має самостійно оцінити допустимість відповіді. Саморозкриття людини не є загальним дозволом фахівцю підтверджувати факт консультації та додавати до відгуку нові приватні деталі.
Приклади з практики: де виникають ризики
Клієнту пропонують анкету в незахищеному чаті
Сам факт використання чату не доводить правопорушення. Значення мають зміст анкети, належна підстава обробки, умови сервісу, доступ сторонніх людей і необхідність саме такого каналу. Для даних про здоров’я доцільно перевірити надійніший спосіб обміну.
Адміністрація клініки просить усі записи психолога
Запит оцінюють через повноваження працівників, службову мету та спеціальні правила закладу. Для запису на прийом або фінансової звітності, як правило, можна обмежитися організаційними відомостями. Передання повних професійних нотаток потребує самостійного обґрунтування.
Записи сесій зберігаються «про всяк випадок»
Невизначена мета й необмежене зберігання суперечать принципам визначеності та мінімізації. Необхідно встановити, навіщо створено запис, чи є законна підстава його подальшого зберігання, хто має доступ і коли його слід видалити.
Психолог розповідає історію клієнта на супервізії
Важливо перевірити правомірність передачі, рівень знеособлення, повноваження отримувача та професійну необхідність конкретних деталей. Передавання імені, місця роботи й унікальної біографічної інформації підвищує ризик ідентифікації.
Клієнт просить видалити листування
Фахівець або організація має розглянути запит по суті, визначити правову підставу зберігання різних частин листування й надати обґрунтовану відповідь. Видалення повідомлення з видимого чату не завжди означає припинення зберігання резервної копії або вкладень у сторонньому сервісі.
Що робити клієнту при підозрі на неправомірну обробку
Почніть із письмового запиту до психолога чи організації. Попросіть указати володільця даних, мету й правову підставу обробки, перелік отримувачів, умови зберігання та спосіб реалізації ваших прав. Збережіть договір, повідомлення про приватність, скриншоти відповідних налаштувань і листування. Не поширюйте в публічному зверненні зайві персональні дані інших людей.
Якщо питання залишається невирішеним або є ознаки порушення, стаття 8 Закону № 2297-VI передбачає можливість звернення до Уповноваженого Верховної Ради України з прав людини або до суду. На офіційній сторінці для заявників наведено порядок звернення, актуальні контактні канали й вимоги до заяв.
Незадоволення консультацією, ризик неправомірної обробки, доведене порушення етичного стандарту та встановлена юридична відповідальність є різними ситуаціями. Для конкретної скарги необхідно оцінювати факти, докази, належний орган і застосовну процедуру.
Практичний алгоритм захисту даних для психолога
Перед початком роботи визначте категорії даних, цілі їх збирання, законні підстави й спеціальні умови для чутливої інформації. Підготуйте зрозуміле повідомлення для клієнта, розподіліть повноваження працівників і відокремте адміністративні документи від змістовних професійних записів.
Наступний етап — перевірка захисту паперових і електронних сховищ, індивідуального доступу, резервування, каналів передавання та використаних сервісів. Окремо оцінюйте автоматичний запис відеосесій, хмарні платформи, супервізію, застосування штучного інтелекту та міжнародну передачу даних.
Закріпіть правила зберігання і видалення за видами документів, процедуру відповіді на запити клієнтів, порядок припинення доступу працівників і реагування на інциденти. Регулярно звіряйте ці процедури з фактичною практикою та актуальними нормами України. Професійні рекомендації, зокрема APA щодо захисту документації, можуть допомогти деталізувати практичні заходи.
Поширені запитання
Чи має психолог право зберігати ім’я та номер клієнта?
Так, коли є визначена законна мета і належна правова підстава, обсяг відомостей є пропорційним, а людину належно повідомлено. Для чутливих професійних нотаток можуть застосовуватися додаткові умови.
Чи обов’язково мати політику приватності?
Володілець даних зобов’язаний виконувати вимоги щодо законності, інформування та захисту. Письмова політика є важливим практичним інструментом, але сама її наявність не доводить, що фактична обробка законна й безпечна.
Чи можна вести робочі нотатки в телефоні?
Пристрій як такий не визначає правомірність. Важливі захист доступу, спосіб зберігання, налаштування синхронізації, необхідність фіксації даних і правила конкретної установи.
Чи може платформа відеозв’язку зберігати консультацію?
Це залежить від технічних функцій, договору та налаштувань. Психолог має оцінити, що записується, кому доступні файли й на якій правовій підставі здійснюється обробка.
Чи дозволено вводити історію клієнта в чат зі штучним інтелектом після видалення імені?
Відсутність імені ще не гарантує анонімності. Потрібна оцінка можливості повторної ідентифікації, мети, правової підстави та умов подальшої обробки сервісом.
Чи має клієнт право прочитати записи про себе?
Закон передбачає право доступу до своїх персональних даних у відповідному порядку. Обсяг надання конкретних документів може залежати від їхнього правового статусу й прав інших осіб.
Чи можна вимагати видалити всю інформацію після завершення допомоги?
Запит слід розглянути. Видалення залежить від законних підстав, категорій документів і спеціальних строків зберігання. Універсального правила про миттєве видалення всіх матеріалів немає.
Чи може психолог надсилати матеріали супервізору?
Передавання потребує професійного й правового обґрунтування, визначеної мети, обмеженого обсягу та належного захисту. За можливості варто усувати деталі, що дозволяють упізнати клієнта.
Куди звертатися через витік даних у психолога?
Можна подати запит або вимогу володільцю даних, а за ознак порушення звернутися до Уповноваженого Верховної Ради України з прав людини або до суду. Офіційна сторінка звернень містить необхідну інформацію.
Висновок
Захист персональних даних у психологічній практиці ґрунтується на законній підставі кожної операції, чіткій меті, мінімізації зібраних відомостей, зрозумілому інформуванні клієнта, обмеженому доступі та надійному зберіганні. Особливе значення мають чутливі матеріали, дистанційні консультації, сторонні постачальники, записи сесій і автоматизовані системи.
Правові та професійні аспекти взаємодії також пов’язані з матеріалом «Етика психотерапії: професійні межі, права клієнта і червоні прапорці». Для вирішення індивідуального юридичного питання слід перевіряти актуальну норму, статус надавача послуг і конкретні обставини обробки даних.
Пов’язані статті
Джерела та література
Американська психологічна асоціація. (2007). Record Keeping Guidelines. Офіційний документ.
Американська психологічна асоціація. (2024). Guidelines for the Practice of Telepsychology. Офіційні рекомендації.
Верховна Рада України. (1992). Основи законодавства України про охорону здоров’я, № 2801-XII. Чинний текст.
Верховна Рада України. (2010). Закон України «Про захист персональних даних», № 2297-VI. Чинний текст.
Верховна Рада України. (2025). Закон України «Про систему охорони психічного здоров’я в Україні», № 4223-IX. Чинний текст.
Європейський парламент і Рада Європейського Союзу. (2016). Regulation (EU) 2016/679 — General Data Protection Regulation. Офіційний текст.
Уповноважений Верховної Ради України з прав людини. (2014). Наказ № 1/02-14 «Про затвердження документів у сфері захисту персональних даних». Чинний текст.
Уповноважений Верховної Ради України з прав людини. (б. д.). Заявнику: порядок звернення до Уповноваженого. Офіційний ресурс.