Як правильно зберігати медичні дані дітей: що має знати логопед

Кожен логопед — навіть якщо ніколи про це не думав — щодня працює з чутливою інформацією. Імена дітей, вік, контакти батьків, теми занять. А іноді — діагнози, висновки невролога, дані обстежень.

І рано чи пізно виникає питання, яке багато хто відкладає: а де взагалі можна все це зберігати? Бо одна справа — записати розклад занять, і зовсім інша — тримати медичний діагноз дитини у звичайній Google-таблиці чи переписці месенджера.

Відповідь коротка: зберігати медичні дані дітей на сторонніх незахищених сервісах — заборонено. Розберімо, чому це так і як вести облік правильно.

Звичайні дані та «особлива категорія» — це не одне й те саме

Звичайні персональні дані у практиці логопеда:

ім'я та прізвище дитини, вік
контакти батьків або законних представників
розклад і історія занять
теми занять, домашні завдання, загальний педагогічний прогрес

Особлива (чутлива) категорія персональних даних:

медичні діагнози
анамнез — як протікали вагітність, пологи, розвиток
результати медичних, психологічних чи інших обстежень
висновки лікарів та інших фахівців
сканкопії медичних документів

Що таке «особлива категорія»

Інформацію про стан здоров'я людини законодавство відносить до особливої категорії персональних даних. Згідно зі статтею 7 Закону України «Про захист персональних даних», її обробка за загальним правилом заборонена — крім вичерпного переліку випадків у частині другій цієї статті. Головний для приватної практики — однозначна згода того, чиї дані ви обробляєте (за дитину її надають батьки чи законні представники). На практиці таку згоду оформлюють письмово, щоб мати доказ.

Чому не можна тримати медичні дані «де завгодно»

Більшість логопедів ведуть облік звичними способами — і кожен з них стає прямим порушенням саме тоді, коли туди потрапляє діагноз або висновок лікаря.

Excel або Google-таблиця. Такі файли зазвичай не зашифровані, синхронізуються в чужу хмару без вашого контролю, а документ із доступом «за посиланням» може випадково стати публічним.

Переписка в Telegram чи Viber. Фото карток, діагнози й контакти осідають на чужих серверах і в пам'яті чужих телефонів — поза будь-яким вашим контролем. Видалити повністю майже неможливо.

Випадкові «сервіси для обліку». Якщо інструмент не створювався для захищеної роботи з особливою категорією даних і не дає вам гарантій захисту — складати туди медичну інформацію про дітей не можна.

Закон вимагає для особливої категорії підвищеного захисту й окремої правової підстави. Незахищений сторонній сервіс не дає ні першого, ні другого.

Як логопеду правильно зберігати медичні дані дитини

Якщо медичний документ справді потрібен вам для роботи, ось що робить зберігання законним.

Отримайте згоду батьків або законних представників саме на обробку даних про здоров'я дитини. Закон вимагає однозначної згоди — тож оформіть її письмово і з чіткою метою, щоб мати доказ.
Зберігайте мінімум. Тільки те, без чого реально не обійтися, і не «про запас».
Тримайте окремо від організаційного обліку. Медичні документи не повинні лежати поряд із розкладом і списком клієнтів.
Використовуйте захищене середовище з контролем доступу, шифруванням і резервними копіями — а не відкритий файл на робочому столі чи месенджер.
Обмежте доступ так, щоб до цих даних мали доступ виключно ви.

А де саме тоді зберігати?

Найбезпечніший варіант — не тримати оригінали в себе взагалі. Батьки показують вам висновок, ви фіксуєте лише потрібне для роботи (етап корекції, рекомендації фахівців), а сам документ залишається в родини. Це знімає з вас і ризик, і зайву відповідальність.

Якщо копію все ж необхідно зберігати, підійде одне з:

паперова копія в замкненій шафі або сейфі, фізичний доступ до якого маєте лише ви;
зашифрований файл під паролем на вашому власному пристрої — не у спільній хмарі, не за публічним посиланням і не в месенджері;
спеціалізована захищена система, призначена саме для роботи з медичними чи іншими чутливими даними.

Об'єднує ці варіанти головне: контроль доступу, захист від сторонніх очей і ваша оформлена згода батьків як правова підстава. Усе інше — Excel у спільному диску, чат у Viber, випадковий «сервіс для обліку» — для медичних даних не підходить.

Без згоди — це порушення

Якщо ви використовуєте будь-який сервіс для обліку особливих дітей без прямої згоди їхніх батьків, або вивантажуєте туди медичну інформацію без такої згоди — ви порушуєте закон. Згода тут не формальність, а ваша професійна і юридична страховка.

Чому Вузол свідомо не зберігає медичні дані

Вузол спроєктований як виключно організаційна система для приватної практики: клієнтська база, розклад, облік занять і оплат, домашні завдання та сповіщення. Дані зберігаються структуровано, у захищеному середовищі з контролем доступу, а основна база розміщена на серверах у межах ЄС.

Принципово інше — Вузол свідомо обрав стратегію не зберігати медичні діагнози, анамнез і чутливу інформацію про клієнта. Це не технічне обмеження, а позиція: ми поважаємо закон і приватність самої дитини, тому система прямо нагадує не вносити такі дані до полів.

І саме тут з'являється перевага, про яку рідко говорять.

Усна згода замість стосу паперів

Якби сервіс зберігав медичні дані, за правилами вам довелося б брати письмову згоду з кожного клієнта ще до того, як завести його в систему. А оскільки Вузол не зберігає медичну інформацію і є суто організаційним інструментом, щоб додати клієнта, достатньо усної згоди або простого «так» у месенджері. Менше бюрократії на старті — і жодного ризику переступити юридичну межу.

Підсумок: коротко головне

Зберігати медичні дані дітей на сторонніх незахищених сервісах — заборонено.
Медичні діагнози, анамнез і висновки — особлива категорія за статтею 7 закону; для них потрібна окрема однозначна згода (оформлена письмово) і захищене середовище.
Якщо потрібно зберігати медичні документи — найкраще лишати оригінали в батьків, а копію тримати окремо, під замком або зашифрованою, із згодою батьків.
Використання сервісів для обліку особливих дітей без згоди батьків — це порушення закону.
Вузол свідомо не зберігає чутливі дані: це поважає приватність клієнта і дозволяє заводити клієнтів за усною згодою, без письмових погоджень.

Захист даних дитини — це частина професійної відповідальності логопеда, така ж важлива, як і самі заняття.

Ця стаття має інформаційний характер і не є юридичною консультацією. Для оцінки вашої конкретної ситуації варто звернутися до фахівця з права у сфері захисту персональних даних.

З повагою, Аліна — дипломований логопед, співзасновниця сервісу Вузол.