Персональные данные в салоне красоты: требования 152-ФЗ, согласие клиентов и видеонаблюдение
Деятельность салона красоты неразрывно связана со сбором и обработкой персональных данных клиентов, что налагает на организацию полный объём обязательств, предусмотренных Федеральным законом № 152-ФЗ. В данном материале рассмотрены ключевые аспекты: классификация собираемых сведений, порядок оформления согласий, правовой режим видеонаблюдения, а также дополнительные меры, которые должен принять оператор для соблюдения законодательства.
Подготовим и подадим уведомление в Роскомнадзор, разработаем пакет документов и введём компанию в реестр операторов персональных данных.
* Оплата после выполнения работ
К персональным данным относится любая информация, позволяющая идентифицировать конкретного человека. В деятельности салона красоты к таким сведениям относятся:
По общему правилу, установленному статьёй 6 152-ФЗ, обработка персональных данных допускается только с согласия субъекта. С 2025 года действует важное требование: согласие должно оформляться отдельным документом — включение соответствующего пункта в договор или анкету не допускается.
В согласии должны быть чётко прописаны:
Клиент вправе в любой момент отозвать своё согласие. В этом случае салон обязан прекратить обработку и уничтожить персональные данные в течение 30 дней, если отсутствуют иные законные основания для их хранения (например, требования бухгалтерского учёта).
Правовой режим видеонаблюдения зависит от целей его использования.
Общее правило: сама по себе видеозапись не всегда является обработкой персональных данных. Однако если видео позволяет идентифицировать конкретного человека (различимо лицо, походка), такие сведения признаются персональными данными.
Биометрические данные. Если система видеонаблюдения используется для целенаправленной идентификации личности (например, распознавание лиц в системе контроля доступа или сверка с базой клиентов), обработка квалифицируется как обработка биометрических персональных данных(статья 11 152-ФЗ). Для такой обработки требуется письменное согласие субъекта.
На практике:
Видеонаблюдение в отношении сотрудников. При организации видеонаблюдения за персоналом необходимо учитывать нормы Трудового кодекса РФ. Работодатель обязан уведомить работников о ведении наблюдения, однако само по себе наблюдение в целях безопасности по ТК РФ не требует отдельного согласия работника.
При возникновении вопросов, связанных с разработкой документации по 152-ФЗ для салона красоты, подачей уведомления в Роскомнадзор, консультациями по применению 152-ФЗ, а также с актуализацией документов в соответствии с последними изменениями законодательства, целесообразно обратиться за квалифицированной поддержкой. Наши специалисты готовы разработать полный комплект документов, необходимый для соблюдения требований Федерального закона № 152-ФЗ, включая корректное оформление согласий клиентов (в том числе на обработку специальных категорий и биометрических данных), внутренних политик и договоров с IT-провайдерами, а также оказать содействие в постановке на учёт в Роскомнадзоре.
Если сомневаетесь в каком-то моменте (например, как разработать согласие или подать уведомление в Роскомнадзор), имеет смысл обратиться к нам. Мы поможем разработать необходимую документацию и подать уведомление.
| Нарушение | Штраф |
|---|---|
| Обработка ПДн без уведомления Роскомнадзора (ст. 19.17 КоАП) | до 300 000 ₽ |
| Обработка без согласия субъекта | до 100 000 ₽ |
| Отсутствие политики обработки ПДн | до 40 000 ₽ |
| Утечка или нарушение защиты данных | до 1 500 000 ₽ |
К персональным данным относится любая информация, позволяющая идентифицировать конкретного человека. В деятельности салона красоты к таким сведениям относятся:
Любая организация или ИП, которая собирает и обрабатывает персональные данные клиентов, сотрудников или посетителей (ФИО, телефон, e-mail, адрес), признаётся оператором по 152-ФЗ и обязана до начала обработки подать уведомление в Роскомнадзор.
Уведомление подаётся через портал Роскомнадзора (pd.rkn.gov.ru) с усиленной квалифицированной электронной подписью, через Госуслуги при подтверждённой учётной записи либо в бумажном виде в территориальный орган. После проверки ведомство вносит компанию в реестр операторов персональных данных.
С 30 мая 2025 года за обработку персональных данных без уведомления Роскомнадзора штраф для организаций и ИП достигает 300 000 рублей. Дополнительно возможны штрафы за отсутствие политики обработки ПДн, согласий и нарушение требований к защите данных.
В большинстве случаев — да. Согласие оформляется под каждой формой сбора данных через незаполненный чекбокс со ссылкой на Политику конфиденциальности. Для специальных категорий данных, биометрии и распространения требуется отдельное письменное согласие.