Безопасная работа с данными клиентов

Это практический чек-лист, как вести клиентов в Супер-Эго безопасно и в рамках 152-ФЗ. Краткую версию вы видели при первом входе — здесь подробнее.

1. Мы не записываем клиента

Видео и голос клиента — биометрические персональные данные с особыми требованиями закона. Супер-Эго их не хранит. Записывается только ваш рабочий журнал: заметка после сессии — текстом, аудио-надиктовкой или фото вашей тетради. Не используйте платформу для записи самого клиента.

2. Всё чувствительное шифруется

Имена, контакты, запрос, заметки и дневник хранятся зашифрованными (AES-256-GCM) на серверах в России. Дневник рефлексии изолирован от клинической части на уровне крипто-домена. Мы не ставим сторонние трекеры и не пишем персональные данные в логи.

3. Псевдонимы — лучшая практика

• Заводите клиента под псевдонимом, а не настоящим ФИО.
• Соответствие «псевдоним ↔ реальный человек» держите вне платформы (в своей памяти или защищённом носителе) — мы этот маппинг не храним.
• Если в заметке появится реальное имя или отчество, приложение мягко подскажет.
• «Полный режим» с настоящими данными — ваше осознанное решение; по умолчанию выбирайте обезличенный путь.

4. Перед AI — обезличивание

Любой текст перед отправкой в AI проходит обезличивание: имена и контакты заменяются на устойчивые метки ([P_01], [L_03]). Соответствие меток остаётся у вас в зашифрованном виде и не покидает периметр. Подробнее: Как обезличиваются данные перед AI.

Исключение — распознавание аудио: голос невозможно обезличить заранее, поэтому запись передаётся сервису распознавания в исходном виде. Если это неприемлемо для конкретного клиента — используйте текстовые заметки.

5. Согласие клиента

Для обработки данных клиента нужно его согласие. Оформите его на вкладке «Договор» в карточке клиента — можно отправить клиенту ссылку на принятие. Принятые договоры не редактируются.

6. Берегите свой доступ

• Включена обязательная двухфакторная аутентификация по коду из почты.
• Используйте уникальный пароль, который нигде больше не применяете.
• Не передавайте вход коллегам. Выход со всех устройств — в Настройках.

Коротко

Связанное: Приватность, шифрование и 152-ФЗ · Обезличивание.