152-ФЗ для салона красоты: запись, анкеты и фото клиентов

Марк Голдин, юрист · 23 сентября 2026

У салона красоты персональных данных больше, чем кажется: онлайн-запись, карточка клиента с аллергиями и противопоказаниями, фото «до и после», напоминания в мессенджерах, поздравления с днём рождения. Разбираем, что из этого требует особого внимания.

Онлайн-запись

Запись обычно идёт через сервис онлайн-записи — виджет на сайте, ссылка в соцсетях, приложение. Что проверить:

• в форме записи есть галочка согласия и ссылка на вашу политику, а не только на политику сервиса;
• сервис хранит данные в России — у основных российских сервисов записи это так, но уточните и сохраните ответ поддержки;
• с сервисом оформлено поручение на обработку (обычно это часть оферты сервиса), а сам сервис назван в вашей политике.

Карточка клиента: аллергии и противопоказания

Чтобы безопасно провести процедуру, мастер спрашивает об аллергии, беременности, хронических заболеваниях, принимаемых лекарствах. Это сведения о здоровье — специальная категория персональных данных (ст. 10 152-ФЗ). Обрабатывать их можно, в частности, с письменного согласия клиента. Поэтому:

• анкету о противопоказаниях оформляйте с отдельным письменным согласием на обработку сведений о здоровье;
• не спрашивайте об этом в форме онлайн-записи на сайте — только на приёме, в анкете;
• храните анкеты так, чтобы их видели только мастера, которым это нужно для работы.

Если в салоне оказываются косметологические услуги, которые относятся к медицинской деятельности и требуют лицензии, действуют правила для медицинских организаций — врачебная тайна и специальный режим данных о здоровье. Подробно — в статье 152-ФЗ для клиники.

Фото «до и после» и портфолио

Фото клиента в портфолио мастера, в соцсетях и на сайте — это распространение персональных данных и использование изображения. Нужны:

• согласие на распространение по ст. 10.1 152-ФЗ — отдельным документом, не пунктом в общей анкете;
• согласие на использование изображения (ст. 152.1 ГК РФ);
• если лицо не видно и человека нельзя узнать — риск ниже, но согласие всё равно надёжнее.

Клиент может отозвать согласие — тогда фото нужно убрать.

Напоминания, акции и дни рождения

• Напоминание о записи — часть оказания услуги, отдельное согласие на рекламу не нужно.
• Акции, скидки, поздравления со скидкой ко дню рождения — это реклама. Нужно отдельное предварительное согласие на рекламные рассылки (ст. 18 закона «О рекламе»), иначе ч. 1 ст. 14.3 КоАП.
• WhatsApp и Telegram — зарубежные сервисы. Если база клиентов живёт только в телефоне администратора и в мессенджере, это риск нарушения локализации. Основная база — в российском сервисе записи или CRM.

Мастера и сотрудники

Страницы мастеров на сайте с фото, именем и стажем — это данные работников. Для публикации нужно согласие каждого на распространение. Если мастер работает не по трудовому договору, а как самозанятый в аренде кресла, у него самого тоже есть обязанности оператора по отношению к своим клиентам — подробно в статье 152-ФЗ для ИП и самозанятых.

Чек-лист для салона красоты

Автор: Марк Голдин, юрист →