152-ФЗ для мастера и салона красоты: как законно вести базу клиентов

25 сентября 2026 · 8 мин чтения

Имя и телефон клиента — это персональные данные. Значит, каждый мастер, который ведёт клиентскую базу, — оператор персональных данных, и на него распространяется закон № 152-ФЗ. Разбираем, что это значит на практике и что нужно сделать, чтобы спать спокойно.

Касается ли это меня?

Да, если вы записываете имена, телефоны, даты визитов или заметки о клиентах — неважно, в тетради, в телефоне или в CRM. Закон не делает исключений для самозанятых и небольших ИП: вы определяете, зачем и как обрабатываются данные клиентов, а значит, вы — оператор.

Штрафы за нарушения в последние годы заметно выросли, особенно за утечки баз и за то, что оператор не уведомил Роскомнадзор о начале обработки. Поэтому навести порядок проще сейчас, чем потом.

Что нужно сделать: короткий список

1. Уведомить Роскомнадзор о том, что вы обрабатываете персональные данные. Это делается один раз через форму на портале персональных данных Роскомнадзора (pd.rkn.gov.ru) — в электронном виде или на бумаге; при изменении сведений уведомление обновляют.
2. Опубликовать политику обработки персональных данных — документ, где сказано, какие данные вы собираете, зачем, как храните и как клиент может их удалить.
3. Получать согласие клиента на обработку данных, когда оно требуется, — отдельным документом.
4. Хранить данные в России. Базы данных с персональными данными граждан РФ должны находиться на территории России.
5. Защищать данные: ограничить доступ, использовать пароли и двухфакторный вход, не пересылать базу в открытых чатах.
6. Отвечать на запросы клиентов: предоставить сведения о хранимых данных, исправить или удалить их.

Согласие клиента: когда нужно и как оформить

Если данные нужны для исполнения договора с клиентом — например, чтобы записать его на услугу и оказать её, — закон позволяет обрабатывать их и без отдельного согласия. Но как только вы делаете что-то сверх этого — рассылаете напоминания через сторонние сервисы, храните данные после окончания обслуживания, поздравляете с днём рождения, — лучше иметь согласие.

С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от других документов. Галочка «я согласен со всем» внутри договора-оферты больше не подходит — нужен самостоятельный документ согласия.

В Клиентуре это решено так: перед первой записью бот показывает клиенту ссылку на документ согласия с вашими реквизитами и просит нажать «Даю согласие». Факт согласия сохраняется с датой и редакцией документа — это ваше доказательство, если возникнут вопросы.

Реклама — отдельное согласие

Напоминание о записи — сервисное сообщение. А вот «скидка 20% на окрашивание до конца месяца» — уже реклама. По закону «О рекламе» рассылать её можно только тем, кто дал на это предварительное согласие. Держите такие согласия отдельно и не отправляйте акции всей базе подряд.

Особые данные: здоровье

Аллергии, противопоказания, беременность, хронические заболевания — это сведения о здоровье, особая категория персональных данных. Их можно обрабатывать только с письменного согласия клиента. Если вы косметолог или массажист и записываете такие сведения, возьмите у клиента письменное согласие, а сами записи храните так, чтобы доступ к ним был только у тех, кому он нужен для работы.

Где хранить базу

Самые частые нарушения у мастеров — не злой умысел, а привычка: база в Google Таблицах с доступом по ссылке, скриншоты журнала в общих чатах, клиентские контакты в личном телефоне без пароля. Чтобы этого избежать:

• храните базу в сервисе, который размещает данные в России;
• не пересылайте выгрузки базы в мессенджерах и по почте без необходимости;
• давайте сотрудникам доступ только к тому, что нужно для работы;
• используйте двухфакторный вход и следите за активными сеансами;
• удаляйте данные клиентов, которые попросили об этом, и тех, чьи данные больше не нужны.

Как с этим помогает Клиентура

• Серверы и резервные копии — в России.
• Данные каждого бизнеса изолированы на уровне базы данных, заметки о клиентах шифруются.
• Согласия клиентов из бота фиксируются с датой и версией документа; клиент может отозвать согласие сам — его данные удалятся автоматически.
• Выгрузка данных клиента по его запросу и удаление — в один клик из карточки.
• Роли сотрудников: мастер не может выгрузить или удалить базу; на тарифе «Салон» ведётся журнал действий.
• Для клиентов бота автоматически формируются согласие и политика конфиденциальности с вашими реквизитами.

Уведомление в Роскомнадзор и собственную политику обработки данных сервис за вас не подаст — это обязанность оператора. Но большая часть рутины, которая обычно вызывает сложности, закрывается автоматически. Попробуйте бесплатно или прочитайте, как устроена CRM для салона красоты.