Ответ:
Салон красоты, собирая даже минимальные данные (ФИО, телефон), становится оператором персональных данных (ПДн) и обязан соблюдать закон № 152-ФЗ. Нарушение грозит крупными штрафами.
1. Легитимная основа для сбора и хранения
Главное правило: Хранить ПДн можно только при наличии прямого согласия клиента (ст. 9 152-ФЗ). Для салона оптимально — письменная форма (бумажная или электронная). Согласие должно быть конкретным, информированным и сознательным. Простая запись телефона в журнал без согласия — нарушение.
2. Основные правила организации хранения
- Публичная документация: Разработайте и опубликуйте на сайте/в салоне «Политику обработки ПДн». Это главный документ, который информирует клиентов о целях и правилах обработки их данных.
- Ограничение доступа: Данные должны быть защищены от свободного доступа третьих лиц. Бумажные носители (анкеты, карты клиентов) храните в сейфе или запирающемся шкафу. Электронные базы (в CRM, Excel, Яндекс-таблицах) должны быть защищены надежными паролями. Доступ только у уполномоченных сотрудников.
- Сроки хранения: Определите и закрепите в Политике срок хранения данных (например, 3-5 лет с последнего визита). Данные неиспользуемые дольше этого срока подлежат обезличиванию или уничтожению.
- Безопасность: Установите на компьютеры антивирусы. Если данные передаются по интернету (например, в облачную CRM), используйте защищенные соединения (SSL).
3. Действия при утечке данных
Имеется обязанность сообщить об инциденте в Роскомнадзор и, в некоторых случаях, самому клиенту (ст. 13.11 КоАП РФ).
Практические шаги для салона:
- Создать документы: Политика обработки ПДн и форма согласия на обработку.
- Собирать согласия: Внести пункт о согласии в анкету клиента или при онлайн-записи (галочка «Согласен с политикой»).
- Ограничить доступ: Назначьте ответственного за ПДн, настройте доступы в CRM.
- Уведомить Роскомнадзор (если обработка не является исключительно для исполнения договора с клиентом — спорный момент, часто юристы рекомендуют уведомить).
Ключевой принцип
Минимизация. Собирайте только необходимый минимум данных для конкретной цели (запись, рассылка). Прозрачность и безопасность — основа доверия и законности.
