Телефон, имя и история визитов — уже персональные данные. Закон 152-ФЗ касается и крупной сети, и частного мастера с записью в WhatsApp. Ниже — рабочий минимум, который закрывает типовые риски без штатного юриста.
Не юридическая консультация. При сложных кейсах (медицина, биометрия, передача данных за рубеж) обратитесь к специалисту.
Что вы обрабатываете каждый день
- ФИО, телефон, мессенджер
- Записи, история услуг, иногда фото «до/после»
- Для практик — заметки по сессиям и согласия (см. informed consent)
Даже таблица в Google Sheets или переписка в MAX — это обработка ПДн.
Минимум на бумаге и на сайте
- Политика обработки персональных данных — страница на сайте или в CRM, ссылка в форме записи
- Согласие — галочка при онлайн-записи или бумажный бланк при первом визите
- Договор / оферта — предмет, цена, отмена; шаблон: договор оказания услуг
- Порядок доступа — кто из сотрудников видит карточки клиентов
Где хранить данные безопаснее
- Плохо: личный телефон администратора, общий чат «записи», чужой Excel без пароля
- Лучше: CRM с ролями и журналом действий — например Glowfy для салона или Sessionly для практики
- Не пересылайте выгрузки клиентской базы в личные мессенджеры «на всякий случай»
Подробнее про карточки и доступы: персональные данные клиентов в практике.
Чек-лист на один вечер
- Опубликуйте политику и поставьте ссылку в форму записи
- Включите обязательное согласие в онлайн-записи
- Ограничьте права: админ ≠ все мастера видят всех клиентов
- Удалите или заархивируйте старые таблицы «на флешке»
- Напишите короткий регламент: как отвечать на запрос «удалите мои данные»
Частые ошибки
- «Мы маленькие — закон не про нас» — размер бизнеса не отменяет 152-ФЗ
- Собрать согласия, но продолжать писать клиентов из личного WhatsApp без учёта
- Хранить фото документов «в галерее телефона»