Уведомление в Роскомнадзор для салона красоты
У салона красоты почти всегда несколько процессов с персональными данными: мастера и администраторы, клиентская база, онлайн-запись, напоминания и акции, отзывы с фото. Каждый процесс — отдельная цель в уведомлении. Ниже — типичный набор и где салоны ошибаются.
Проверить бесплатно — 10–15 минутТипичные цели салона
Кадровый учёт и зарплата — данные работников, основание — Трудовой и Налоговый кодексы. Исполнение договоров с клиентами — имя, телефон, история визитов, основание — договор оказания услуг. Онлайн-запись и заявки с сайта — согласие отдельным документом. Рассылки с акциями — отдельное согласие по ст. 15 152-ФЗ и закону о рекламе. Если стоит Метрика — цель «аналитика сайта» и cookie-баннер.
Онлайн-запись и мессенджеры
Сервисы онлайн-записи хранят базу клиентов — их указывают в описании мер и в месте нахождения базы данных. Запись через иностранные мессенджеры — риск локализации: данные клиентов должны сначала попадать в базу в России. Переносите записи в российскую CRM или сервис записи.
Фото работ и отзывы
Фото клиента «до и после» или мастера на сайте и в соцсетях — это распространение персональных данных. Нужно отдельное согласие на распространение по требованиям приказа Роскомнадзора № 18: какие данные можно публиковать, где и на каких условиях.
Медицинские услуги
Если салон оказывает медицинские косметологические услуги и ведёт медицинские карты, это сведения о здоровье — специальная категория. Такие случаи сервис не оформляет автоматически и предлагает обратиться к юристу.
Нужно ли согласие клиента, если он записывается по телефону?
Для исполнения договора оказания услуг согласие не требуется — основание договор. Согласие нужно для рассылок и для данных, которые не нужны для услуги.