Статья · обновлено 02.11.2026

Согласие на обработку персональных данных в салоне красоты: как оформить по 152-ФЗ

Коротко

Имя, телефон, история услуг и фото клиента — персональные данные. Салон, который их хранит, — оператор по закону № 152-ФЗ.
Для записи и оказания услуги основанием может быть договор. Для рассылок, поздравлений, фото и передачи данных третьим лицам нужно согласие клиента (ст. 9).
Согласие должно быть конкретным и осознанным: галочка, поставленная заранее за клиента, не считается.

Что считается персональными данными в салоне

Любые сведения, по которым можно определить человека: имя, телефон, e-mail, дата рождения, фото, история записей и оплат. Сведения о здоровье (аллергии, противопоказания, реакции на процедуры) закон относит к специальным категориям: для них нужно отдельное письменное согласие (ст. 10).

Когда хватает договора, а когда нужно согласие

Запись на услугу и её оказание — исполнение договора. Для этого данные можно обрабатывать без отдельного согласия (ст. 6, часть 1, пункт 5).

Всё, что выходит за рамки договора, требует согласия: рекламные рассылки, поздравления со скидкой, публикация фото, передача базы партнёрам. Если сомневаетесь, получайте согласие: оно ничего не стоит и защищает салон.

Что должно быть в согласии (ст. 9)

Кто оператор: название и адрес салона или ИП.

Цель обработки: например, запись, напоминания, бонусы.

Какие данные обрабатываются и какие действия с ними выполняются.

Срок действия и порядок отзыва согласия.

Подтверждение клиента: подпись или электронное действие, которое можно доказать (отметка в анкете, подтверждение по ссылке с датой).

Как собирать согласие удобно

Через анкету, которую клиент заполняет сам по ссылке или QR-коду. Через бота салона при подключении. На ресепшене на бумаге или в планшете. Главное: сохранять факт и дату согласия, а не просто «клиент согласен на словах».

Если клиент отзывает согласие

Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет другого законного основания их хранить (ст. 21, часть 5). На запрос клиента о его данных нужно ответить в течение 10 рабочих дней (ст. 20).

Что грозит за нарушения

Проверки Роскомнадзора по жалобам клиентов и административная ответственность по ст. 13.11 КоАП РФ. Размеры штрафов периодически меняются, актуальные смотрите в кодексе.

Типичные ошибки салонов

Согласие «в голове»: клиент сказал «да» по телефону, а подтверждения нет.
Предустановленная галочка в анкете: клиент не выбирал, значит согласия нет.
Тетрадь с записями лежит на ресепшене на виду у всех посетителей.
Мастера ведут базу клиентов в личных мессенджерах и таблицах без контроля владельца.
Данные уволенного сотрудника остаются у него: доступ не закрыт.
Нет политики обработки данных на сайте салона.

Образец формулировки согласия

Я, [ФИО], даю согласие [название салона или ИП Фамилия И. О.], адрес: [адрес], на обработку моих персональных данных: имя, номер телефона, дата рождения, история записей и услуг. Цели: запись на услуги, напоминания о визитах, учёт посещений и бонусов. Действия с данными: сбор, запись, хранение, использование, удаление. Согласие действует до достижения целей или [срок], я могу отозвать его, написав на [e-mail или телефон салона].

Это ориентир. Подставьте свои данные и покажите итоговый текст юристу.

Чек-лист для салона

Назначьте ответственного за обработку персональных данных (ст. 18.1).
Опубликуйте политику обработки данных на сайте салона.
Добавьте в анкету клиента отдельную галочку согласия без предустановки.
Для данных о здоровье получайте письменное согласие.
Храните дату и способ получения согласия.
Определите, как быстро вы удалите данные при отзыве согласия.

Как это решено в VEMO CRM

В карточке клиента VEMO CRM есть блок «Согласия»: обработка персональных данных, рекламная рассылка и фото «до/после». У каждого пункта знак «?» с объяснением, зачем он нужен и какой закон он закрывает. Обработка данных отмечена красной точкой как обязательная. Клиенту можно отправить ссылку на анкету, и он сам отметит согласие.

Попробовать VEMO 14 дней бесплатно Все материалы по безопасности

Вопросы

Можно ли хранить телефон клиента без согласия?

Для записи и исполнения договора на услугу — да. Для напоминаний сверх договора, рассылок и бонусов лучше получить согласие. Если сомневаетесь, получите его при первой записи.

Сколько хранить данные клиентов?

Закон не называет единого срока. Правило: хранить столько, сколько нужно для цели обработки, потом удалить или обезличить. Срок закрепите в политике салона.

Достаточно ли галочки «согласен с политикой»?

Лучше отдельная галочка именно на обработку данных с понятным текстом. Совмещать её с согласием на рекламу не стоит: это разные согласия.

Что делать, если клиент просит удалить данные?

Прекратить обработку и удалить данные в срок до 30 дней, если нет законных оснований их хранить (например, бухгалтерские документы). Ответ клиенту дайте письменно.

Источники

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 5, 6, 9, 10, 18.1, 20, 21
КоАП РФ, ст. 13.11