Персональные данные клиентов салона: что требует закон

Салон собирает имя, телефон, историю визитов, иногда фото и сведения о здоровье. Это персональные данные, и правила обращения с ними установлены законом.

Какие данные собирает салон

Минимум — имя и телефон, без них не записать клиента. Дальше добавляются история визитов, предпочтения, фото работ, а в косметологии и смежных нишах — сведения о противопоказаниях.

• Контактные данные: имя, телефон, иногда почта.
• История визитов, услуги и суммы.
• Фотографии работ — если они позволяют узнать человека.
• Сведения о здоровье и противопоказаниях — отдельная категория с более строгими правилами.

Согласие клиента

Согласие нужно оформить так, чтобы клиент понимал, кто и зачем обрабатывает его данные. Для рекламных рассылок требуется отдельное согласие — служебные уведомления о записи к рекламе не относятся.

Практичный путь: собирать согласие при первой записи, а не догонять клиентов задним числом.

Политика обработки и внутренний порядок

У оператора персональных данных должна быть политика обработки и понятный внутренний порядок: кто имеет доступ, где хранятся данные, что происходит при увольнении сотрудника.

Наши документы можно посмотреть в разделах политика конфиденциальности и персональные данные.

Где и как хранить базу

База в тетради и в личном телефоне администратора — самый уязвимый вариант: её легко потерять и невозможно контролировать.

В системе данные каждой компании изолированы, есть резервные копии и разграничение прав: мастер видит своих клиентов, владелец — всю базу. Подробнее — база клиентов.

Материал носит справочный характер и не заменяет консультацию юриста. Требования меняются — перед применением сверяйтесь с действующей редакцией документов и с территориальным управлением Роспотребнадзора.