Договор поручения обработки данных (DPA)

0. Стороны

• Responsable del tratamiento («Психолог»): физическое или юридическое лицо, зарегистрированное в сервисе Little Helper как практикующий психолог/психотерапевт, определяющее цели и средства обработки персональных данных своих клиентов.
• Encargado del tratamiento («Little Helper»): Юрий Бастриков (Yury Bastrikov), действующий как autónomo (индивидуальный предприниматель), NIE Y8723537L, с адресом в Испании — постоянная организационная форма сервиса Little Helper; создание отдельного торгового общества не планируется (клаузула о суброгации ниже остаётся в силе как резервный механизм на случай, если это решение изменится).

Договор принимается психологом при первом включении функции ИИ-разбора сессии либо при регистрации в сервисе (техническая реализация принятия — раздел 6-бис).

Клаузула о суброгации. Настоящий договор изначально заключается Юрием Бастриковым (Yury Bastrikov), NIE Y8723537L, в качестве autónomo (индивидуального предпринимателя) и инициатора проекта Little Helper. Психолог как Responsable del Tratamiento настоящим даёт своё явное и безотзывное согласие на то, что в момент учреждения торгового общества, которое примет на себя ведение сервиса Little Helper, это общество автоматически, в силу закона, вступает в договорную позицию Encargado del Tratamiento вместо учредителя, который освобождается от договорных обязательств с даты уведомления о такой суброгации. Little Helper уведомляет психолога о суброгации и обновляет реквизиты в этом разделе.

1. Предмет и объём действия

Настоящий договор регулирует обработку персональных данных клиентов психолога, которую Little Helper выполняет по поручению психолога в рамках предоставления сервиса — в частности (но не исключительно): хранение данных о клиентах и записях, интеграция с календарями и видеосвязью (Zoom), опциональная функция ИИ-разбора терапевтической сессии, передача итоговых файлов в облачное хранилище, выбранное психологом.

Договор не распространяется на обработку Little Helper данных самой учётной записи психолога (email, технические идентификаторы) — в этой части Little Helper выступает как самостоятельный responsable (см. 06-dpia-final-ru.md, раздел 0).

2. Срок действия

Договор действует весь период использования сервиса психологом и прекращается автоматически при удалении учётной записи, без необходимости отдельного расторжения, с учётом раздела 14 (судьба данных после прекращения).

3. Характер и цель обработки

Обработка носит технический и вспомогательный характер: хранение, структурирование, передача и (для функции ИИ-разбора) автоматизированная обработка текста расшифровки сессии для формирования вспомогательного материала профессиональной рефлексии. Little Helper не определяет цели обработки данных клиентов — цель и правовое основание определяет психолог как responsable.

Полный перечень функций обработки, затрагивающих персональные данные клиентов: ведение карточки клиента, расписание и запись на приём, хранение заметок психолога, интеграция видеосвязи (Zoom), опциональный ИИ-разбор сессии (06-dpia-final-ru.md — референсная оценка риска именно для этой функции), передача файлов в облачное хранилище психолога.

4. Категории данных и субъектов данных

Субъекты данных: клиенты психолога, зарегистрированные в сервисе (взрослые и, если психолог работает с несовершеннолетними, — дети; последнее требует от психолога отдельной проверки основания по испанскому праву, вне объёма настоящего договора).

Категории данных: - Идентификационные данные клиента (имя или псевдоним — см. ниже, контактные данные, если психолог их вносит). - Данные о записях на приём (даты, статус). - Заметки психолога о клиенте (свободный текст, вносится психологом). - Для функции ИИ-разбора — расшифровка содержания терапевтической сессии и производный от неё структурированный текст; специальная категория данных по ст. 9.1 GDPR (данные о здоровье, включая психическое здоровье).

Little Helper технически не проверяет и не может проверить, вносит ли психолог в заметки или расшифровку данные, позволяющие прямую идентификацию клиента, — это остаётся зоной ответственности психолога как responsable (минимизация данных, ст. 5.1.c GDPR). Функция ИИ-разбора использует псевдоним клиента (client_pseudonym) в запросе к модели, что снижает, но не устраняет этот риск, если сам текст расшифровки называет клиента по имени в ходе разговора.

5. Обязанности Little Helper как encargado (ст. 28.3 GDPR)

Little Helper обязуется:

(a) Обрабатывать данные только по документированным инструкциям психолога, включая в отношении международных передач данных, за исключением случаев, когда обработка требуется по праву ЕС или государства-члена, применимому к Little Helper — в таком случае Little Helper информирует психолога об этом требовании до обработки, если такое информирование не запрещено законом по существенным основаниям общественного интереса. Функциональность сервиса (что именно обрабатывается, для каких целей, через какие интеграции) сама по себе формирует объём инструкции — включение психологом той или иной функции (например, запуск ИИ-разбора конкретной сессии) является инструкцией на разовую обработку в этих рамках.

(b) Обеспечить конфиденциальность — лица, допущенные к обработке данных (на практике, на текущем масштабе сервиса — лицо, указанное в разделе 0), связаны обязательством конфиденциальности по договору или закону.

(c) Применять меры безопасности по ст. 32 GDPR — см. раздел 8 настоящего договора.

(d) Соблюдать условия привлечения субобработчиков (ст. 28.2 и 28.4 GDPR) — см. раздел 9. Психолог даёт настоящим общее разрешение (autorización general) на привлечение субобработчиков, перечисленных в разделе 9, при условии, что Little Helper информирует психолога о любом изменении этого перечня (добавление или замена субобработчика) с возможностью для психолога возразить в разумный срок (14 календарных дней с момента уведомления) до вступления изменения в силу. Little Helper остаётся полностью ответственным перед психологом за исполнение обязательств субобработчиком в том же объёме, как если бы обработку выполнял сам Little Helper.

(e) Содействовать психологу, с помощью надлежащих технических и организационных мер, насколько это возможно, в исполнении обязанности отвечать на запросы субъектов данных о реализации их прав (доступ, исправление, удаление, ограничение, переносимость, возражение — гл. III GDPR). На практике: функциональность сервиса позволяет психологу самостоятельно просматривать, исправлять и удалять данные клиента; если запрос поступает Little Helper напрямую от клиента психолога, Little Helper перенаправляет его психологу и не отвечает на него по существу самостоятельно, поскольку не является responsable для этих данных.

(f) Содействовать психологу в обеспечении соблюдения обязанностей по ст. 32–36 GDPR (безопасность обработки, уведомление о нарушениях защиты данных, оценка воздействия на защиту данных, предварительная консультация с надзорным органом), принимая во внимание характер обработки и доступную Little Helper информацию — в частности, предоставляя психологу референсную EIPD (06-dpia-final-ru.md / 07-dpia-final-es.md) для функции ИИ-разбора и информацию, необходимую для уведомления о нарушениях (раздел 12).

(g) По выбору психолога — удалить или вернуть все персональные данные клиентов после окончания оказания услуг (закрытие учётной записи психолога) и удалить существующие копии, если право ЕС или государства-члена не требует хранения данных — см. раздел 14.

(h) Предоставлять психологу информацию, необходимую для подтверждения соблюдения обязанностей по ст. 28 GDPR, и допускать проведение аудитов (включая инспекции), проводимых психологом или уполномоченным им аудитором, и способствовать им — см. раздел 13.

6. Документированные инструкции

Инструкцией психолога считается: (1) конфигурация и использование функций сервиса самим психологом (включение интеграций, запуск ИИ-разбора, выбор облачного хранилища для итоговых файлов); (2) явные письменные инструкции, направленные психологом через предусмотренные каналы поддержки сервиса. Little Helper обязан уведомить психолога, если, по его мнению, инструкция нарушает GDPR или иное применимое законодательство о защите данных, и вправе приостановить её исполнение до получения от психолога подтверждения или изменённой инструкции.

6-бис. Механизм принятия договора

По ст. 28.9 GDPR настоящий договор должен быть оформлен в письменном виде, включая электронный формат — обычный общий чекбокс внутри Terms of Service (click-wrap без разделения согласий) для этого недостаточен. Предусмотренный механизм состоит из трёх отдельных обязанностей:

1. Принятие через явное самостоятельное действие. Отдельный чекбокс (независимый clickwrap, не отмеченный заранее), показываемый психологу при первом включении любой функции обработки данных клиентов, покрываемой этим договором (в первую очередь — ИИ-разбор сессии), отдельно от принятия общих Terms of Service. Текст чекбокса: «He leído y acepto el Acuerdo de Encargado de Tratamiento (DPA) para el procesamiento de datos de mis pacientes conforme al art. 28 RGPD» (испанский — язык обязывающего текста договора). 2. Фиксация технических метаданных. Платформа регистрирует согласие в таблице consent_events (тот же механизм, что уже используется для согласий клиентов): как минимум user_id, timestamp, ip_address и dpa_version (например, v1.0) — необходимое доказательство для AEPD при проверке психолога. 3. Повторное принятие при смене версии. Если содержание договора существенно меняется (например, переход с версии v1.1 на v2.0 из-за новых субобработчиков), интерфейс запрашивает у психолога принятие новой версии до того, как он сможет продолжить пользоваться функциями, покрываемыми этим договором; журнал consent_events хранит историю всех принятых версий.

Не реализовано технически на дату документа — требует отдельной задачи разработки до публикации и предложения этого договора психологам (см. TASKS.md).

7. Конфиденциальность

Все лица, имеющие доступ к персональным данным клиентов психолога в рамках работы Little Helper, обязаны соблюдать конфиденциальность в отношении этих данных на постоянной основе, включая период после прекращения соответствующей деятельности.

8. Меры безопасности (ст. 32 GDPR)

С учётом состояния технологий, затрат на внедрение, характера, объёма, контекста и целей обработки, а также вероятности и тяжести риска для прав и свобод физических лиц, Little Helper применяет:

• Шифрование данных о клиентах и записях в состоянии покоя; для расшифровок и текста ИИ-разбора — AES-256-GCM (реализовано, 06-dpia-final-ru.md, раздел 7.1).
• Шифрование OAuth-токенов интеграций (Google, Microsoft, Zoom) тем же примитивом.
• Ограничение срока хранения зашифрованного текста ИИ-разбора — автоматическое удаление немедленно после подтверждённой передачи итогового файла в облако психолога (реализовано в коде, задеплоено в прод 2026-08-24 — session-analysis-confirmation.ts, zoom-webhook/index.ts, session-analysis-archive/index.ts).
• Ограничение прав доступа к итоговому PDF-файлу разбора (без пароля на открытие, но без права редактирования, копирования, аннотирования и пересборки документа на уровне PDF-разрешений).
• Псевдонимизация имени клиента в запросе к модели ИИ-анализа.
• Хостинг инфраструктуры у провайдеров (Supabase, Vercel) с собственными сертификациями безопасности — регион и основание передачи проверены напрямую 2026-08-24, см. раздел 9 и раздел 10.
• Процедура уведомления о нарушениях защиты данных — раздел 12.

Психолог самостоятельно отвечает за меры безопасности вне контроля Little Helper — в частности, за защиту собственных учётных данных (пароль, при необходимости — двухфакторная аутентификация, если доступна) и за содержание облачного хранилища, куда передаются итоговые файлы разбора после выгрузки.

9. Субобработчики

Психолог даёт общее разрешение на привлечение перечисленных ниже субобработчиков (актуально на дату документа, источник — 01-product-and-data-overview.md):

| Субобработчик | Роль | Категория передаваемых данных | Регион | |---|---|---|---| | Supabase | Хостинг базы данных, аутентификация | Все данные учётной записи и клиентов | ЕС — Ирландия (`eu-west-1`), проверено напрямую 2026-08-24 на обоих проектах (staging и прод) через supabase projects list. Supabase Pte. Ltd. — компания Сингапура; её DPA применяет SCC (Модуль 2) только для возможного доступа за пределами выбранного клиентом региона — не относится к данным в состоянии покоя, которые остаются в ЕС. | | Vercel | Хостинг веб-приложения и Edge-функций | Данные в рамках обработки запросов | США — Вашингтон (`iad1`), проверено напрямую 2026-08-24 (регион по умолчанию текущего плана; регион ЕС в vercel.json не настроен). Основание передачи: Vercel Inc. — активный участник EU-U.S. Data Privacy Framework (проверено напрямую в реестре dataprivacyframework.gov 2026-08-24, включая категорию «Non-HR Data»), а её DPA дополнительно включает SCC (Решение 2021/914, Модули 1/2/3) как субсидиарное основание. См. раздел 10. | | Zoom | Видеосвязь; источник VTT-расшифровки для ИИ-разбора | OAuth-токен, идентификаторы встреч, расшифровка (при запуске анализа) | Глобальная инфраструктура Zoom | | Anthropic (Claude API) | Обработка расшифровки моделью ИИ для функции разбора | Текст расшифровки сессии (специальная категория данных) | США — на основании SCC (Anthropic не участник DPF, проверено 2026-08-23), см. раздел 10 | | Google (Calendar, Drive) | Интеграция календаря; облачное хранилище по выбору психолога | OAuth-токены, события календаря; при выборе Drive — итоговые файлы разбора | Глобальная инфраструктура Google | | Microsoft (Outlook/365, OneDrive) | Аналогично Google | Аналогично Google | Глобальная инфраструктура Microsoft | | Dropbox / Яндекс.Диск | Облачное хранилище по выбору психолога (альтернатива Google/Microsoft) — опционально, под явную ответственность Responsable | Итоговые файлы разбора (только если выбраны психологом) | Dropbox — глобальная инфраструктура; Яндекс.Диск — РФ, без решения Европейской комиссии об адекватности (см. примечание ниже) |

Примечание про облачное хранилище. Zoom, Google/Microsoft/Dropbox/ Яндекс.Диск подключаются самим психологом как получатели итогового файла (Zoom — как источник исходной записи, остальные — по выбору психолога, куда передать результат) — в этой части психолог фактически сам выбирает субобработчика из предложенного Little Helper перечня. Если психолог выбирает Яндекс.Диск, международная передача происходит за пределы ЕЭЗ в юрисдикцию без решения Европейской комиссии об адекватности защиты — психолог, как Responsable del Tratamiento, принимает эту передачу на себя по Cláusulas Tipo (SCC) либо по исключениям ст. 49 GDPR. Интерфейс должен показывать при выборе этого варианта явное предупреждение (текст согласован с юристом): «Atención: El uso de Yandex.Disk implica la transferencia internacional de datos fuera del EEE a un país sin decisión de adecuación de la UE. Al activar esta opción, usted como Responsable del Tratamiento asume la responsabilidad de dicha transferencia bajo las Cláusulas Tipo (SCC) o excepciones del art. 49 RGPD.» — не реализовано технически на дату документа, зафиксировано как задача разработки в TASKS.md.

Little Helper уведомляет психолога о планируемом добавлении или замене субобработчика не менее чем за 14 календарных дней до вступления изменения в силу (раздел 5.d). Актуальный перечень поддерживается в 01-product-and-data-overview.md и должен быть доступен психологу по запросу.

10. Международные передачи данных

Anthropic (США) — содержание сессии. Передача расшифровки Anthropic для функции ИИ-разбора опирается на Standard Contractual Clauses (Решение Европейской комиссии (ЕС) 2021/914, Модуль 2/3), включённые в коммерческий Data Processing Addendum Anthropic; проверено напрямую 2026-08-23 (полный разбор — 06-dpia-final-ru.md, разделы 3.4 и 7.1). Anthropic PBC не является участником EU-U.S. Data Privacy Framework (проверено напрямую в официальном реестре, результатов нет) — поэтому SCC остаются единственным применимым основанием.

Vercel (США) — хостинг приложения. Инфраструктура выполнения (Lambda-функции, обрабатывающие запросы приложения, включая данные клиентов и записей в процессе передачи) по умолчанию работает в регионе iad1 (Вашингтон, США) — проверено напрямую 2026-08-24 через API Vercel; регион ЕС в проекте не настроен. Правовое основание этой передачи двойное, проверено напрямую 2026-08-24: (1) Vercel Inc. — активный участник EU-U.S. Data Privacy Framework, включая категорию «Non-HR Data» (проверено в dataprivacyframework.gov); и (2), субсидиарно, для передач из Великобритании — её Data Processing Addendum включает SCC (Решение 2021/914, Модули 1/2/3) плюс UK IDTA. В отличие от Anthropic, для Vercel не требуется опираться исключительно на SCC — DPF покрывает передачу напрямую. Это фактическая поправка к первоначальному предположению, что основные субобработчики будут находиться «в Европейском союзе»: это верно для Supabase (раздел 9), но не для Vercel по умолчанию — здесь снижение риска обеспечивается не локализацией, а уже действующим правовым основанием в договоре Vercel.

Supabase — без передачи содержания. Данные клиентов и записей хранятся в регионе eu-west-1 (Ирландия), внутри ЕЭЗ (раздел 9) — это не международная передача в смысле главы V GDPR. Собственный DPA Supabase Pte. Ltd. (компания Сингапура) предусматривает SCC (Модуль 2) только на случай доступа поддержки/администрирования за пределами выбранного региона, не на само хранение.

Little Helper обязуется уведомить психолога, если основание любой из перечисленных выше передач изменится (например, при отзыве решения Европейской комиссии об адекватности, или при утрате Vercel сертификации DPF), и предпринять меры для восстановления законного основания передачи или прекратить передачу.

Дополнительные международные передачи возможны только по выбору самого психолога при подключении облачного хранилища вне ЕЭЗ (см. примечание в разделе 9) — в этой части ответственность за оценку основания передачи несёт психолог как responsable, определяющий, куда направить итоговый файл.

11. Уведомление о нарушениях защиты данных (ст. 33 GDPR)

Little Helper уведомляет психолога без неоправданной задержки после того, как ему стало известно о нарушении защиты персональных данных клиентов психолога, и в любом случае в срок, позволяющий психологу соблюсти собственную обязанность уведомления надзорного органа в течение 72 часов (ст. 33.1 GDPR). Уведомление включает как минимум: характер нарушения, категории и примерное количество затронутых субъектов и записей данных, вероятные последствия, принятые или предлагаемые меры по устранению нарушения и снижению возможных негативных последствий. Если полная информация недоступна сразу, она предоставляется поэтапно без неоправданной дальнейшей задержки.

12. Содействие по DPIA и консультациям с надзорным органом

Little Helper предоставляет психологу референсную оценку воздействия на защиту данных для функции ИИ-разбора сессии (06-dpia-final-ru.md / 07-dpia-final-es.md) как опору при исполнении собственной обязанности психолога по ст. 35 GDPR (см. её раздел 0 — документ не заменяет самостоятельную оценку психолога, если его практика существенно отличается от типового случая). По обоснованному запросу психолога Little Helper предоставляет дополнительную техническую информацию, необходимую для оценки риска или для предварительной консультации с AEPD, в объёме, которым Little Helper реально располагает.

13. Аудит и подтверждение соответствия

Право психолога на аудит (ст. 28.3.h GDPR) реализуется в две ступени:

Первая ступень — самооценка. По письменному запросу Little Helper в разумный срок предоставляет психологу заполненный опросник/отчёт о соответствии и подтверждающую документацию по мерам раздела 8 (включая настоящий договор, 06/07 и сертификаты основных субобработчиков, если применимо). С учётом масштаба Little Helper как субъекта очень малого размера эта ступень является обычным механизмом проверки и не требует от психолога дополнительного обоснования.

Вторая ступень — выездной аудит. Если информации первой ступени недостаточно для проверки психологом соблюдения обязательств, он вправе провести аудит, включая инспекцию, самостоятельно или через независимого аудитора по своему выбору, действующего на условиях конфиденциальности. Такой аудит проводится: за счёт психолога, запрашивающего его; с уведомлением не менее чем за 30 рабочих дней; не чаще одного выездного аудита в календарный год, кроме случаев расследования конкретного инцидента; без доступа к информации, системам или данным других клиентов Little Helper и без доступа к информации, нарушающей конфиденциальность перед третьими лицами. Little Helper допускает такой аудит и разумно содействует ему согласно ст. 28.3.h GDPR.

Выездные аудиты или инспекции не могут проводиться чаще одного раза в 12 месяцев, кроме случаев прямого требования AEPD, и должны проходить без нарушения обычной работы Encargado и без риска для конфиденциальности данных других клиентов.

14. Судьба данных после прекращения оказания услуг

При закрытии учётной записи психолога Little Helper, по выбору психолога, либо удаляет все персональные данные клиентов психолога (включая резервные копии, в разумный технически обоснованный срок), либо возвращает их психологу в структурированном формате перед удалением, — за исключением данных, хранение которых прямо требуется правом ЕС или государства-члена, применимым к Little Helper (например, данные, необходимые для соблюдения обязательств по налоговому или бухгалтерскому законодательству, если применимо). По умолчанию, при отсутствии явного выбора психолога в разумный срок после закрытия учётной записи, применяется удаление.

Настоящее положение не отменяет уже реализованную в коде политику немедленного удаления зашифрованного текста ИИ-разбора после подтверждённой передачи итогового файла (раздел 8) — эта мера действует независимо и раньше, в ходе обычной работы сервиса, а не только при прекращении договора.

15. Ответственность

Перед субъектами данных (клиентами психолога) и перед AEPD и психолог, и Little Helper отвечают по правилам ст. 82 GDPR, включая солидарную ответственность по её п. 2 и 4 — настоящий договор не ограничивает и не может ограничивать эту внешнюю ответственность перед третьими лицами согласно применимому праву.

Лимит ответственности между сторонами (inter partes). Во внутренних отношениях между психологом и Little Helper (например, при регрессном требовании после штрафа или компенсации, уплаченных психологом из-за нарушения, за которое отвечает Little Helper), ответственность Little Helper перед психологом ограничена большей из следующих сумм: (а) общая сумма, уплаченная психологом Little Helper за сервис за 12 месяцев, предшествующих событию, повлёкшему ответственность, либо (б) 3 000 €. [Сумма предложена для подтверждения юристом — ориентировочный диапазон юриста: 1 000– 5 000 €.] Этот лимит не применяется в случае умысла (dolo) или грубой неосторожности (negligencia grave) со стороны Little Helper, а также к внешней ответственности, описанной в предыдущем абзаце. Этот лимит действует исключительно inter partes (между Responsable и Encargado) и не затрагивает права субъектов данных и административные санкции, которые могут быть наложены надзорными органами согласно GDPR.

Примечание. Пока Little Helper выступает как физическое лицо (раздел 0), отсутствие лимита ответственности inter partes подвергало бы риску личное имущество учредителя — эта клаузула, таким образом, прямая защита для него лично, а не только стандартное коммерческое условие.

16. Применимое право и юрисдикция

Настоящий договор регулируется правом Испании. Споры, вытекающие из настоящего договора, подлежат рассмотрению судами, компетентными по месту нахождения Little Helper, без ущерба для императивных норм о компетенции, установленных в пользу потребителя или иной стороны, если применимо.