152-ФЗ для мастера и салона: персональные данные клиентов простым языком

Статья носит информационный характер и не является юридической консультацией. В спорных ситуациях обратитесь к юристу.

Вы — оператор персональных данных

Когда вы записываете клиента и храните его имя и телефон, вы становитесь оператором персональных данных по закону 152-ФЗ. Это касается и самозанятых, и ИП, и салонов.

Если вы пользуетесь сервисом онлайн-записи, сервис обрабатывает данные по вашему поручению — это должно быть закреплено в договоре (оферте) сервиса.

Что требует закон

Согласие клиента

Клиент должен дать согласие на обработку данных. При онлайн-записи это отдельная отметка «Согласен на обработку персональных данных» со ссылкой на текст согласия. Галочка не должна стоять заранее.

Политика обработки данных

На сайте или странице записи должна быть опубликована политика: какие данные собираются, зачем, как долго хранятся, как их удалить.

Хранение в России

Первичная запись и хранение данных граждан РФ должны происходить на серверах в России (ч. 5 ст. 18 152-ФЗ). Зарубежные таблицы и CRM на серверах за границей — риск.

Уведомление в Роскомнадзор

Операторы, по общему правилу, должны подать уведомление об обработке персональных данных в Роскомнадзор. Уведомление подаётся онлайн на сайте ведомства. Уточните с юристом, как это правило применяется к вашей ситуации.

Удаление по запросу

Клиент вправе потребовать удалить свои данные. Ответить нужно в установленный законом срок.

Чего не делать

• Не собирайте лишнее: паспорт, адрес, дату рождения — если без них можно обойтись.
• Не храните базу в открытых таблицах с доступом «для всех, у кого есть ссылка».
• Не рассылайте рекламу без отдельного согласия на рекламные сообщения.

Как это устроено в Синтаксе

• Согласие на обработку данных встроено в форму записи и фиксируется с датой и версией текста.
• Данные хранятся на серверах в России.
• Удаление данных клиента — кнопкой в карточке, записи остаются в статистике без имени и телефона.
• Клиент может отправить запрос на удаление через форму на сайте.

Подробнее — на странице База клиентов.