152-ФЗ для автосервиса: данные клиента в заказ-наряде, согласие и документы
Данные клиента для заказ-наряда автосервис записывает по правилам, и согласие на это не нужно. С 1 сентября 2025 года действуют правила обслуживания и ремонта автомобилей, утвержденные постановлением Правительства № 780. Они прямо требуют указать в договоре ФИО, телефон и адрес клиента, марку, модель и госномер машины. Согласие понадобится на рекламные рассылки. Копировать паспорт и СТС правила не требуют, клиент только предъявляет документы.
Что автосервис записывает по правилам
Правила № 780 заменили прежние правила 2001 года. Договор на обслуживание или ремонт заключают в письменной форме, и в нем должны быть ФИО, телефон и адрес клиента, марка, модель, номера основных агрегатов и государственный регистрационный номер машины (п. 9 правил). Обычно эти сведения записывают в заказ-наряд. Если работу делают при клиенте, например подкачивают шины или моют машину, договор можно оформить квитанцией или кассовым чеком.
Сам по себе госномер или VIN указывает на машину. В заказ-наряде они стоят рядом с ФИО и телефоном владельца, и вместе это сведения о конкретном человеке, то есть персональные данные.
Для договора клиент предъявляет документ, удостоверяющий личность, и документы на машину. Если он не собственник, то документ о праве пользоваться ею, например договор аренды (п. 8 правил). Документы клиента при этом не изымают.
Нужно ли согласие клиента
Для заказ-наряда нет. Данные нужны, чтобы заключить и исполнить договор с клиентом, а их состав задают правила (п. 2 и 5 ч. 1 ст. 6 152-ФЗ). Отдельная подпись под фразой «согласен на обработку персональных данных» для ремонта не требуется.
Во многих бланках заказ-наряда внизу напечатано «Даю согласие на обработку персональных данных». С 1 сентября 2025 года согласие оформляют отдельно от других документов, которые подписывает человек (ч. 1 ст. 9). Строка в заказ-наряде этому требованию не отвечает, а для ремонта согласие и не нужно. Ее лучше убрать, а согласие брать отдельно там, где оно действительно нужно.
Согласие нужно на рекламу. Сообщение о том, что машина готова, касается только этого клиента и ничего не продвигает. Акции, скидки на шиномонтаж и предложения пройти ТО по сниженной цене уже реклама, и на них нужно предварительное согласие клиента (ч. 1 ст. 18 закона «О рекламе»). Его удобно брать отдельной пустой галочкой или отдельным бланком. Подробнее в статье про согласие на рекламную рассылку.
Копия паспорта и СТС
Правила требуют предъявить документы, но не требуют их копировать. Обрабатываемые данные не должны быть избыточными по отношению к цели (ч. 5 ст. 5 152-ФЗ). Для заказ-наряда хватит сведений из п. 9 правил, а копии паспорта со всеми страницами в этом списке нет.
Фото СТС в мессенджере часто просят, чтобы подобрать запчасти. Для этого хватит VIN или номера кузова, а снимок документа целиком хранить не нужно.
Если копии все же нужны, например для работы со страховой компанией, укажите эту цель в политике конфиденциальности. Храните такие копии отдельно и дайте к ним доступ только тем, кто с ними работает.
Камеры в боксах и зоне ожидания
Видеозаписи с клиентами и сотрудниками тоже содержат персональные данные. Биометрическими они становятся, только если по ним устанавливают личность человека (ч. 1 ст. 11 152-ФЗ). Камеры для охраны обычно обосновывают законным интересом оператора, если права людей при этом не нарушаются (п. 7 ч. 1 ст. 6).
Повесьте на входе табличку о видеонаблюдении, укажите в политике цель и срок хранения записей и не ставьте камеры там, где люди переодеваются. Сотрудников о камерах предупредите под подпись. Записи с клиентами не выкладывайте в интернет. Ролик с клиентом в соцсетях уже распространение, на него нужно согласие клиента (ст. 10.1), а номер машины в кадре лучше закрыть.
Сайт и онлайн-запись
Если клиенты записываются через сайт, у формы нужна ссылка на политику конфиденциальности (ч. 2 ст. 18.1 152-ФЗ). Счетчики посещаемости, например Яндекс Метрика, не должны запускаться до согласия посетителя на cookie. Сайт можно бесплатно проверить сканером Privadoc, первые находки он покажет сразу.
Какие документы нужны автосервису
- Политика конфиденциальности. Данные клиентов и машин, видеонаблюдение, сроки хранения заказ-нарядов и записей с камер.
- Уведомление в Роскомнадзор. Его подают до начала обработки (ч. 1 ст. 22). Если заказ-наряды хранятся в программе, а клиенты есть в телефоне или мессенджере, исключение для бумажного учета не подходит.
- Приказ о назначении ответственного. Организация назначает его всегда (ч. 1 ст. 22.1), ИП отвечает сам.
- Согласие на рекламную рассылку. Отдельное, если вы присылаете акции.
- Документы по сотрудникам. Если в сервисе работают мастера по найму, понадобятся положение о защите данных и обязательства о неразглашении.
В Privadoc политика, согласие и уведомление в РКН входят в Базовый пакет, для ИП он стоит 590 руб., для организаций 790 руб. Положение о защите данных, документ о назначении ответственного и обязательство о неразглашении есть в Расширенном пакете. Сравнить пакеты можно на странице тарифов для ИП.
Сколько стоят ошибки
Суммы штрафов по КоАП:
| Нарушение | ИП | Организация |
|---|---|---|
| Не подано уведомление в Роскомнадзор (ч. 10 ст. 13.11) | 100 000-300 000 ₽ | 100 000-300 000 ₽ |
| Рекламная рассылка без согласия (ч. 4.1 ст. 14.3) | 20 000-100 000 ₽ | 300 000-1 000 000 ₽ |
| Обработка без законного основания, например ролик с клиентом в соцсетях (ч. 1 ст. 13.11) | 50 000-100 000 ₽ | 150 000-300 000 ₽ |
| Политика не опубликована (ч. 3 ст. 13.11) | 10 000-20 000 ₽ | 30 000-60 000 ₽ |
Если за одну проверку Роскомнадзор найдет несколько нарушений, штраф назначат один, по самой строгой части. Подробнее в статье про штрафы по 152-ФЗ.
Что сделать за неделю
- Уберите из бланка заказ-наряда строку о согласии на обработку данных.
- Перестаньте снимать копии паспортов и СТС, если для них нет отдельной цели.
- Добавьте пустую галочку согласия на рекламу в анкету клиента или на сайт, если присылаете акции.
- Повесьте табличку о видеонаблюдении и задайте срок хранения записей.
- Подайте уведомление в Роскомнадзор, если его еще нет. Порядок разобран в статье «Как подать уведомление в Роскомнадзор».
Документы для автосервиса
Политика конфиденциальности, согласие и уведомление в РКН с вашими реквизитами. Для ИП от 590 руб., для организаций от 790 руб. Готово сразу после оплаты.
Выбрать пакет документовЧасто задаваемые вопросы
Для заказ-наряда нет. ФИО, телефон, адрес клиента и данные машины требуют правила обслуживания и ремонта (п. 9 правил, утвержденных постановлением Правительства № 780). Согласие нужно на рекламные рассылки и на публикацию фото или видео с клиентом.
Правила требуют только предъявить документы, и документы при этом не изымают (п. 8 правил). Копия паспорта для заказ-наряда избыточна (ч. 5 ст. 5 152-ФЗ). Если копии нужны для страховой компании, укажите эту цель в политике.
Сам по себе он указывает на машину. В заказ-наряде номер стоит рядом с ФИО и телефоном владельца, и вместе это сведения о конкретном человеке. Поэтому заказ-наряды защищают так же, как другие данные клиентов.
Сообщение о готовности машины или о записи касается только клиента и рекламой не считается. Напоминание о ТО с предложением записаться или скидкой продвигает ваши услуги, и его могут признать рекламой. Надежнее заранее взять согласие на такие сообщения (ч. 1 ст. 18 закона «О рекламе»).
Да, до начала обработки данных (ч. 1 ст. 22 152-ФЗ). Исключение есть только для данных, которые ведутся исключительно на бумаге. Если заказ-наряды хранятся в программе, а клиенты есть в телефоне или мессенджере, уведомление нужно.