152-ФЗ для салона красоты: какие документы нужны и как не получить штраф
Салон красоты обрабатывает персональные данные с первого звонка клиента: имя и телефон при записи, история визитов в CRM, фото работ для соцсетей, записи с камер, анкеты сотрудников. По 152-ФЗ салон — оператор персональных данных со всеми обязанностями: уведомление Роскомнадзора, политика, согласия, внутренние документы. Разбираем, что из этого действительно требуется, где владельцы перестраховываются зря, а где — рискуют штрафом до 300 000 ₽.
Какие данные обрабатывает салон
Типовой набор больше, чем кажется:
- клиенты — имя, телефон, история визитов и предпочтения в журнале записи или CRM;
- рассылки — база для SMS о скидках и напоминаний о записи;
- фото «до/после» — работы мастеров для портфолио и соцсетей;
- видеонаблюдение — камеры в зале и на входе;
- сотрудники — паспортные данные, анкеты, медкнижки мастеров.
Пять обязанностей владельца салона
1. Уведомить Роскомнадзор. Уведомление об обработке персональных данных подаётся до начала обработки (ст. 22 152-ФЗ) — по факту это нужно было сделать ещё до открытия. Если салон работает, а в реестре операторов его нет — это штраф по ч. 10 ст. 13.11 КоАП: для ИП и юрлиц 100 000 – 300 000 ₽ (ИП отвечают как юрлица — примечание 1 к статье).
2. Опубликовать политику обработки ПД. Политика — публичный документ: ссылка в подвале сайта и в форме онлайн-записи. Отсутствие или непубликация — ч. 3 ст. 13.11: ИП — 10 000 – 20 000 ₽, юрлица — 30 000 – 60 000 ₽.
3. Разобраться с согласиями — без перегибов. Для самой записи на услугу согласие не нужно: обработка имени и телефона для оказания услуги идёт на договорном основании — вы исполняете договор, стороной которого является клиент (п. 5 ч. 1 ст. 6 152-ФЗ). А вот рассылки — только с согласия: реклама по SMS и email допускается лишь при предварительном согласии адресата (ст. 18 38-ФЗ «О рекламе»), причём доказывать наличие согласия будете вы. И помните: с 01.09.2025 согласие на обработку оформляется отдельным документом, а не галочкой внутри оферты (156-ФЗ). Рассылка без согласия — это уже ч. 1 ст. 13.11: для юрлиц 150 000 – 300 000 ₽, и отдельно — штраф за рекламу по сетям электросвязи: ст. 14.3 ч. 4.1 КоАП, для юрлиц до 1 000 000 ₽.
4. Оформить поручение сервису онлайн-записи. YClients, Dikidi и любой другой сервис записи обрабатывает данные ваших клиентов по вашему поручению. Закон требует договор с обязательными элементами: перечень данных и операций, цели, конфиденциальность, требования к защите (ч. 3 ст. 6 152-ФЗ). Ответственность перед клиентом при этом всё равно несёт салон, а не сервис (ч. 5 ст. 6) — «это косяк платформы» аргументом не будет.
5. Закрыть видеонаблюдение и кадры. Для камер в комплекте оператора предусмотрены положение о видеонаблюдении и уведомляющая табличка на входе. Сотрудники — отдельный блок документов по главе 14 ТК: согласия, положение, обязательства о неразглашении. Полный состав комплекта — в перечне документов по 152-ФЗ.
Фото «до/после»: главный миф салонного бизнеса
Распространено мнение, что фото клиента — это биометрия, и потому «фотографировать нельзя вообще». Закон говорит иначе. Биометрическими считаются данные о физиологических особенностях, которые оператор использует для установления личности (ч. 1 ст. 11 152-ФЗ). Салон использует фото, чтобы показать работу мастера, а не чтобы идентифицировать человека по лицу, — это обычные персональные данные.
Что действительно нужно для публикации в соцсетях — согласие на распространение персональных данных. Это отдельный документ: закон прямо требует оформлять его отдельно от других согласий, с перечнем того, что разрешено публиковать (ч. 1 ст. 10.1 152-ФЗ). Устного «клиентка не против» недостаточно: без бумаги любое «удалите моё фото» превращается в претензию, где доказательств у салона нет.
Отказался клиент от съёмки или не подписал согласие — работайте без фото: публикация работ не условие оказания услуги, и превращать её в условие не стоит ни юридически, ни репутационно.
Где заканчивается салон и начинается клиника
Если в салоне есть косметология с медицинской лицензией, вы обрабатываете данные о здоровье — это специальная категория персональных данных (ст. 10 152-ФЗ) с более строгими требованиями: письменные согласия, повышенный уровень защиты, другой состав документов. В конструкторе это отдельный профиль «Клиника» — выбирайте его, а не «Салон красоты», если ведёте медицинские карты процедур.
Штрафы: краткая сводка
| Нарушение | ИП | Юрлицо |
|---|---|---|
| Нет уведомления в РКН (ч. 10) | 100 000 – 300 000 ₽ | 100 000 – 300 000 ₽ |
| Нет политики на сайте (ч. 3) | 10 000 – 20 000 ₽ | 30 000 – 60 000 ₽ |
| Рассылка без согласия (ч. 1) | 50 000 – 100 000 ₽* | 150 000 – 300 000 ₽ |
* По ч. 10 ИП приравнены к юрлицам (примечание 1 к ст. 13.11), по ч. 1 такого приравнивания нет — ИП отвечает по общему правилу КоАП как должностное лицо (примечание к ст. 2.4 КоАП). Все составы и суммы — в полной таблице штрафов.
Частые вопросы
Мы ведём запись в бумажном журнале, без CRM. 152-ФЗ нас касается? Да. Закон регулирует и неавтоматизированную обработку: журнал с именами и телефонами — уже обработка персональных данных, а салон — оператор.
Нужно ли согласие, чтобы напомнить клиенту о записи по SMS? Сервисное напоминание о его же записи — часть оказания услуги. А вот «у нас скидка 20% на маникюр» — это реклама: без предварительного согласия адресата такие сообщения запрещены (ст. 18 38-ФЗ).
Мастер ведёт свой блог и выкладывает фото работ. Кто отвечает? Перед клиентом — салон как оператор. Правильная схема: согласие клиента на распространение (ст. 10.1) + внутреннее правило для мастеров: без подписанного согласия фото не публикуются.
С чего начать, если ничего из этого нет? Порядок по эффекту: уведомление в РКН (закрывает самый крупный риск), политика на сайт, согласия и остальной комплект. Конструктор с профилем «Салон красоты» соберёт весь пакет под ваш салон за 10 минут — 2 990 ₽, против штрафов от 30 000 ₽ за одну только политику.
Чек-лист документов салона
- уведомление в Роскомнадзор (подано, салон в реестре операторов);
- политика обработки персональных данных (опубликована на сайте);
- согласие на обработку ПД — для рассылок и маркетинга (отдельным документом);
- согласие на распространение — для фото «до/после» в соцсетях;
- договор-поручение с сервисом онлайн-записи;
- положение о видеонаблюдении + табличка на входе;
- кадровый блок: согласия сотрудников, положение об обработке ПД работников, обязательства о неразглашении.
Точный состав под ваш салон (с учётом сайта, камер, косметологии) определит бесплатная проверка.
Итог
Салону не нужно «согласие на всё» — нужно правильное основание для каждого потока данных: договор для записи, отдельные согласия для рассылок и фото, поручение для сервиса онлайн-записи, положение для камер и кадровый блок для мастеров. Проверьте свой набор против бесплатной проверки в конструкторе — увидите список документов и открытые риски именно вашего салона.