152-ФЗ для салона красоты: клиентская база и онлайн-запись
Салон красоты обрабатывает клиентскую базу: контакты, историю визитов, предпочтения, иногда данные о здоровье (аллергии, противопоказания). Онлайн-запись, программы лояльности и публикация фото работ — три места, где чаще всего возникают нарушения.
Какие персональные данные собирает салон красоты
- имя, телефон, мессенджер клиента
- история визитов, услуги, предпочтения мастера
- данные о противопоказаниях и аллергиях (могут быть специальной категорией)
- фотографии работ (при публикации)
Даже часть этого списка делает вас оператором персональных данных со всеми обязанностями, описанными ниже.
Что нужно сделать по 152-ФЗ
Базовый набор одинаков для любого бизнеса — различается только специфика (о ней ниже):
- Подать уведомление в Роскомнадзор до начала обработки. Исключения для малого бизнеса отменены с 2022 года.
- Опубликовать политику обработки персональных данных по постоянной ссылке — в подвале и у каждой формы.
- Добавить незаполненный чекбокс согласия ко всем формам, отдельный — на рекламные рассылки.
- Настроить cookie-баннер с возможностью отказа, если есть аналитика или рекламные пиксели.
- Хранить данные в России. Сайт, CRM, сервис форм и рассылок — российские либо с подтверждённой локализацией.
- Назначить ответственного за организацию обработки и утвердить внутренние документы.
Проверьте, что из этого у вашего сайта уже не в порядке — бесплатно, за 30 секунд.
Проверить сайтСпецифика салона красоты
Онлайн-запись и CRM
Сервисы онлайн-записи (YCLIENTS и аналоги) и CRM хранят всю клиентскую базу. Нужно убедиться, что данные хранятся в РФ, и отразить сервис в политике как обработчика по поручению.
Программы лояльности и рассылки
Начисление бонусов и рекламные рассылки — отдельная цель обработки, для неё нужен отдельный чекбокс согласия, а не «в нагрузку» к записи.
Данные о здоровье в анкете клиента
Вопросы про аллергии, беременность, кожные заболевания — это данные о здоровье. Если они собираются, к ним применяются повышенные требования; их не стоит хранить дольше необходимого и передавать сторонним сервисам.
Фото работ
Публикация фотографии клиента (лицо, узнаваемая внешность) в соцсетях и на сайте — распространение персональных данных, нужно отдельное согласие.
Три главных риска для салона красоты
- сервис онлайн-записи без подтверждённой локализации данных в РФ
- рассылка акций без отдельного согласия
- фото клиентов в соцсетях без согласия на распространение
Чек-лист на один день
- Выпишите все формы на сайте и все сторонние сервисы (аналитика, чат, CRM, рассылка, оплата, запись).
- Проверьте, где физически хранятся данные; замените зарубежные сервисы на российские.
- Подготовьте и опубликуйте политику, поставьте ссылку в подвал и к формам.
- Добавьте чекбоксы согласия; для рассылок — отдельный.
- Установите cookie-баннер, который не грузит необязательные скрипты до согласия.
- Назначьте ответственного и подайте уведомление в Роскомнадзор.
Частые вопросы
Салон ведёт запись в тетради и в WhatsApp — нужно ли соблюдать 152-ФЗ?
Переписка в мессенджере и любые электронные списки клиентов — это автоматизированная обработка. Нужны политика, согласие (в форме записи на сайте или у администратора) и уведомление в Роскомнадзор.
Нужно ли согласие, чтобы отправлять клиенту напоминание о записи?
Напоминание о конкретной записи в рамках оказания услуги обычно охватывается основным согласием на обработку. А вот рассылка акций и новостей — отдельная цель и отдельное согласие.
Распространяется ли 152-ФЗ на маленький бизнес?
Да. Закон не устанавливает нижнего порога по обороту или числу клиентов. Обязанности оператора возникают с первой собранной строчки персональных данных.
Что грозит за нарушения?
Штрафы по статье 13.11 КоАП РФ: за отсутствие политики — от 30 000 до 60 000 ₽ для юрлиц, за неподачу уведомления — от 100 000 до 300 000 ₽, за нарушение локализации — от 1 до 6 млн ₽, за утечку — от 3 до 15 млн ₽. Подробнее — на странице «Штрафы по 152-ФЗ».
Как быстро проверить свой сайт?
Бесплатная проверка ПДн.Риск за 30 секунд сверяет ИНН с реестром операторов и смотрит формы, согласия, политику, cookie-баннер и сторонние трекеры, после чего показывает список несоответствий.
Не проверяйте по списку вручную — запустите автоматическую проверку сайта.
Проверить сайт бесплатноМатериал носит информационный характер и не является юридической консультацией. Автор: Андронов Юрий, руководитель ПДн.Риск. Первоисточник: 152-ФЗ на pravo.gov.ru.