152-ФЗ для мастера маникюра: согласие клиента, карта клиента и фото работ
Мастера часто ищут образец согласия клиента на обработку персональных данных. Для записи само согласие не нужно. Человек сам просит вас об услуге, и хватит ссылки на политику конфиденциальности. Письменное согласие понадобится, если в карте клиента вы отмечаете аллергию, диабет, грибок или другие болезни, потому что это сведения о здоровье. Минимум документов у мастера три: политика конфиденциальности, согласие и уведомление в Роскомнадзор.
Мастер маникюра тоже оператор
Оператором закон называет того, кто сам решает, зачем и как обрабатывать данные (п. 2 ст. 3 152-ФЗ). Мастер на самозанятости или ИП, который записывает клиентов в телефон, мессенджер или сервис онлайн-записи, этим и занимается. Имя и телефон клиента уже персональные данные, даже если сайта у вас нет.
Если вы арендуете кресло или кабинет в салоне, важно, чьи это клиенты. Когда вы сами ведете запись и свою базу, оператором будете вы. Когда клиентов записывает администратор салона в его программу, оператором будет салон, а вы работаете с данными по его правилам.
Если сайта нет, пройдите самопроверку из пяти вопросов. Она бесплатная и займет минуту. Если уже ясно, что вы оператор, документы можно оформить сразу, от 590 руб.
Когда нужно согласие, а когда нет
| Что вы делаете | Что нужно |
|---|---|
| Записываете клиента, напоминаете о визите | Ссылка на политику, согласие не нужно (п. 5 ч. 1 ст. 6) |
| Отмечаете в карте аллергию, диабет, грибок или беременность | Письменное согласие (п. 1 ч. 2 ст. 10) |
| Публикуете фото работы, где видно лицо или отмечен клиент | Согласие на распространение (ст. 10.1) |
| Присылаете акции и скидки | Согласие на рекламу (ч. 1 ст. 18 закона «О рекламе») |
Ссылку на политику конфиденциальности удобно поставить в описание профиля, в автоответ мессенджера или на страницу онлайн-записи. Тогда клиент видит ее до того, как оставит свои данные.
Что писать в карте клиента
В карту клиента мастера обычно записывают предпочтения по форме и цвету и историю процедур. Это обычные данные, согласие на них не нужно. Другое дело пометки о здоровье. Аллергия на материалы, диабет, грибок, проблемы с кровообращением и беременность относятся к сведениям о состоянии здоровья (ч. 1 ст. 10 152-ФЗ).
Мастер не занимается медицинской деятельностью, поэтому на такие сведения нужно письменное согласие клиента с его паспортными данными (п. 1 ч. 2 ст. 10 и ч. 4 ст. 9). Вариантов два. Можно брать письменное согласие у тех, о чьем здоровье вы делаете пометки. Можно вообще не записывать сведения о здоровье и спрашивать про аллергию и противопоказания перед каждой процедурой.
Согласие на обработку сведений о здоровье в карте клиента
Я, ____________________ (ФИО), адрес ____________________, паспорт ____________ выдан ____________________ (кем и когда), даю согласие ____________________ (ФИО мастера, адрес, ИНН) на обработку моих персональных данных: ФИО, телефон, история процедур, сведения о состоянии здоровья (аллергические реакции, заболевания кожи и ногтей, другие противопоказания к процедурам).
Цель: подбор материалов и безопасное проведение процедур.
Действия с данными: запись, хранение, уточнение, удаление. Обработка ведется вручную и в программе записи. Обработку по поручению мастера ведет ____________________ (наименование и адрес сервиса записи), если данные хранятся в нем.
Срок действия: ____________________ (например, пока я пользуюсь услугами мастера и 1 год после последнего визита). Согласие можно отозвать письменным заявлением.
Дата ____________ Подпись ____________ / ____________________
Сколько хранить карты, закон точно не говорит. Хранить данные можно не дольше, чем этого требует цель (ч. 7 ст. 5 152-ФЗ). Укажите срок в политике, например год после последнего визита, и удаляйте карты тех, кто давно не приходит.
Сервисы записи и мессенджеры
Сервис онлайн-записи хранит данные ваших клиентов и обрабатывает их по вашему поручению. Укажите его в политике конфиденциальности (ч. 3 ст. 6 152-ФЗ). Данные граждан России при сборе хранят в базах на территории России (ч. 5 ст. 18), поэтому выбирайте сервис с серверами в России.
Напоминание о записи касается только этого клиента и рекламой не считается. Рассылка об акциях и скидках уже реклама, и на нее нужно предварительное согласие клиента (ч. 1 ст. 18 закона «О рекламе»). Подробнее в статье про согласие на рекламную рассылку.
Если вы ведете общий чат для клиентов, проверьте, видят ли участники номера друг друга. Показывать номер клиента другим людям без его согласия нельзя (ст. 7 152-ФЗ).
Фото работ в портфолио
Если по снимку нельзя понять, чьи это руки, персональных данных на нем нет. Ситуация меняется, когда в кадре лицо, приметная татуировка или в посте отмечена страница клиента. Тогда для публикации нужно согласие клиента на распространение (ст. 10.1 152-ФЗ) и на использование изображения (ст. 152.1 ГК).
Для снимков с лицом или отметкой клиента возьмите письменное согласие на публикацию. В споре доказывать согласие придется вам (ч. 3 ст. 9). О том, что указать в таком согласии, подробно написано в статье для фотографа.
Нужно ли мастеру уведомлять Роскомнадзор
Да, до начала обработки (ч. 1 ст. 22 152-ФЗ). Исключение для малого бизнеса одно: данные ведутся только на бумаге, без телефона, мессенджера и сервиса записи (п. 8 ч. 2 ст. 22). Мастеру на дому, который записывает клиентов в телефон, это исключение не подходит. Как подать уведомление самозанятому, разобрано в статье «Нужно ли самозанятому уведомлять Роскомнадзор».
Какие документы нужны мастеру
- Политика конфиденциальности. Ваши ФИО и ИНН, какие данные вы собираете, сервис записи и срок хранения карт.
- Согласие на обработку данных. Письменное, если в карте есть сведения о здоровье. Для записи согласие не нужно.
- Уведомление в Роскомнадзор. Его подают до начала обработки, бесплатно, на pd.rkn.gov.ru.
В Privadoc эти три документа входят в Базовый пакет для самозанятых, от 590 руб. Если в анкете отметить «Данные о состоянии здоровья», согласие выйдет в письменной форме, с полями для паспортных данных клиента. Согласие на публикацию фото есть в пакете Про. Сравнить пакеты можно на странице тарифов для самозанятых.
Сколько стоят ошибки
Суммы штрафов по КоАП:
| Нарушение | Самозанятый | ИП |
|---|---|---|
| Сведения о здоровье в карте без письменного согласия (ч. 2 ст. 13.11) | 10 000-15 000 ₽ | 100 000-300 000 ₽ |
| Не подано уведомление в Роскомнадзор (ч. 10 ст. 13.11) | 5000-10 000 ₽ | 100 000-300 000 ₽ |
| Рекламная рассылка без согласия (ч. 4.1 ст. 14.3) | 10 000-20 000 ₽ | 20 000-100 000 ₽ |
| Политика не опубликована (ч. 3 ст. 13.11) | 1500-3000 ₽ | 10 000-20 000 ₽ |
Если за одну проверку Роскомнадзор найдет несколько нарушений, штраф назначат один, по самой строгой части. Подробнее в статье про штрафы по 152-ФЗ.
Что сделать за вечер
- Просмотрите карты клиентов и найдите пометки о здоровье.
- Для этих клиентов подготовьте письменное согласие или уберите пометки и спрашивайте о противопоказаниях перед процедурой.
- Поставьте ссылку на политику в профиль, автоответ мессенджера или на страницу записи.
- Узнайте, где сервис записи хранит данные.
- Подайте уведомление в Роскомнадзор на pd.rkn.gov.ru. Порядок разобран в статье «Как подать уведомление в Роскомнадзор».
Документы для мастера маникюра
Политика конфиденциальности, согласие для карты клиента и уведомление в РКН. От 590 руб., готово сразу после оплаты.
Выбрать пакет документовЧасто задаваемые вопросы
Для записи нет. Данные нужны, чтобы оказать услугу по просьбе клиента (п. 5 ч. 1 ст. 6 152-ФЗ), и хватит ссылки на политику конфиденциальности. Письменное согласие нужно, если в карте клиента есть сведения о здоровье, например аллергия или диабет.
Можно, если клиент дал письменное согласие на обработку сведений о здоровье (п. 1 ч. 2 ст. 10 152-ФЗ). В бланке нужны его ФИО, адрес и паспортные данные (ч. 4 ст. 9). Без согласия не записывайте такие сведения, а уточняйте их перед каждой процедурой.
Если по снимку нельзя узнать человека, персональных данных на нем нет. Если в кадре лицо или в посте отмечена страница клиента, нужно его согласие на распространение (ст. 10.1 152-ФЗ). Надежнее взять его письменно.
Да, если клиенты записываются через телефон, мессенджер или сервис записи. Исключение есть только для данных, которые ведутся исключительно на бумаге (п. 8 ч. 2 ст. 22 152-ФЗ). Уведомление подают бесплатно на pd.rkn.gov.ru.
Тот, чьи это клиенты. Если вы сами ведете запись и свою базу, оператор вы. Если клиентов записывает администратор в программу салона, оператором будет салон, и документы оформляет он.