Салон красоты
Салон красоты или студия: можно ли вести журнал записи с телефоном и именем клиента, публиковать фото «до и после» и что с медкартой в косметологии?
Журнал вести можно без согласия, фото публиковать только с отдельного согласия, а медкарта появляется там, где услуга медицинская. Имя и телефон клиента для записи обрабатываются для заключения и исполнения договора на услугу (п. 5 ч. 1 ст. 6 152-ФЗ), согласие на это не нужно, но клиента нужно информировать, где посмотреть политику (ч. 2 ст. 18.1). Бумажный журнал записи попадает под ПП № 687: в нём не должно быть лишних граф, записи о разных клиентах не должны раскрываться друг другу (п. 7), а сам журнал хранится так, чтобы посторонние его не читали (п. 15). Электронная запись (YClients, Dikidi, Excel) означает автоматизированную обработку и уведомление в РКН (Q134, Q141). Поздравления, напоминания о скидках и «мы соскучились» — уже рассылка: нужны отдельное согласие на обработку в целях продвижения (ч. 1 ст. 15 152-ФЗ) и согласие на рекламу по ст. 18 38-ФЗ (Q50).
Фото «до и после» в соцсетях и на сайте — это распространение персональных данных, для которого с 01.03.2021 требуется отдельное согласие по ст. 10.1 с возможностью клиента запретить передачу и поставить условия (ч. 1, 9), плюс согласие на использование изображения по ст. 152.1 ГК РФ. Обезличивание «обрезали глаза» не всегда спасает: по татуировкам, причёске, фону человек узнаваем. Фото в карточке клиента внутри салона для контроля результата допустимо по договору, но без публикации. Если фотографии используются для идентификации клиента (вход по лицу), это биометрия (Q35, Q86).
Косметология — медицинская деятельность, если услуга включена в номенклатуру (приказ Минздрава от 13.10.2017 № 804н): инъекции, аппаратные и лазерные процедуры, срединные пилинги, удаление новообразований, медицинский массаж. Для них нужна лицензия, а клиент становится пациентом: ведётся медицинская документация, данные о здоровье относятся к специальным категориям (ст. 10 152-ФЗ) и к врачебной тайне (ст. 13 323-ФЗ), требуется информированное добровольное согласие на вмешательство (ст. 20 323-ФЗ), а срок хранения карты определяется приказами Минздрава, а не 30 днями после процедуры (Q40). Бытовые услуги (макияж, маникюр, окрашивание бровей, поверхностный уход) лицензии не требуют, и анкета о противопоказаниях для них не должна превращаться в сбор данных о здоровье: вопросы ограничиваются тем, что нужно для безопасности процедуры, и хранятся не дольше, чем нужно.
Практические шаги: журнал записи с графами «время, имя, телефон, услуга, мастер» и без граф о здоровье; отдельная форма согласия на публикацию фото с полем для запретов; для косметологии с лицензией — медицинская карта и порядок врачебной тайны как в клинике; рассылки только по отдельной галочке.
- Нормы
- 152-ФЗ, ст. 6 ч. 1 п. 5; ст. 10 ч. 1, 2; ст. 10.1 ч. 1, 9; ст. 15 ч. 1; ст. 18.1 ч. 2; ГК РФ, ст. 152.1; 323-ФЗ, ст. 13, 20; 38-ФЗ, ст. 18; ПП РФ от 15.09.2008 № 687, п. 7, 15; приказ Минздрава России от 13.10.2017 № 804н
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Можно ли разместить фотографию сотрудника на сайте? Публикация фотографии затрагивает два режима. По статье 152.1 ГК РФ обнародование изображения допускается с согласия гражданина; исключения касаются…
- Когда видеонаблюдение на стадионе становится обработкой биометрии и можно ли пускать зрителей по лицу? На объектах официальных соревнований по баскетболу, волейболу, регби, футболу, хоккею и единоборствам требуется система видеонаблюдения, которая позволяет…
- Нужно ли клинике отдельное согласие пациента на обработку данных, если он подписал информированное добровольное согласие на медицинское вмешательство? Для медицинских целей отдельное согласие не требуется. Данные о здоровье можно обрабатывать без согласия, если цель медико-профилактическая, связана с…
- Какие согласия нужны ритейлеру для SMS-рассылок и обзвонов по программе лояльности и как обрабатывать отказ? Для рекламных контактов через средства связи действуют требования трёх законов. Согласие на обработку персональных данных в целях продвижения должно быть…
- Нужно ли ИП или самозанятому подавать уведомление в Роскомнадзор, если клиентов немного? Да, в подавляющем большинстве случаев. Уведомление подаёт любой оператор до начала обработки (ч. 1 ст. 22 152-ФЗ), а оператором становится и ИП, и самозанятый…
- Запись к мастеру через YClients или Dikidi и переписка в мессенджере: кто оператор — я или сервис? Оператор — вы, сервис онлайн-записи обрабатывает данные по вашему поручению. Оператором является тот, кто определяет цели и состав обрабатываемых данных (п. 2…
Другие вопросы раздела «Малый бизнес и ИП»
- Кафе и доставка еды: нужно ли согласие на заказ по телефону, что писать в накладной курьеру и можно ли публиковать отзывы клиентов?
- Интернет-магазин на конструкторе Tilda, Wix или Shopify: что с локализацией и можно ли так работать после 2025 года?
- Самозанятый репетитор или психолог: как хранить данные клиентов и детей и нужны ли согласия?
- Сдаю квартиру посуточно: можно ли требовать паспорт гостя, нужно ли ставить иностранцев на учёт и действует ли 115-ФЗ?
- Можно ли вести чаты с клиентами в WhatsApp и Telegram и хранить там их данные?
- Бумажный журнал посетителей и пропуска в бизнес-центре: это законно и нужно ли согласие?