Нужно ли регистрироваться как оператор персональных данных?

В большинстве стран СНГ — да, уведомление регулятору обязательно при обработке данных клиентов. В Грузии и ЕС достаточно внутренней документации и соблюдения принципов GDPR, но проще уточнить у юриста вашей страны.

Можно ли хранить фото «до и после»?

Можно, но только с письменного согласия клиента и с возможностью удалить фото по первому требованию. Публикация в соцсетях — отдельное согласие, без него это прямое нарушение.

Что делать, если администратор уволился с базой?

Немедленно смените пароли, отзовите доступы, зафиксируйте факт и оцените риски. Если база могла утечь — в ряде юрисдикций требуется уведомить регулятора и самих клиентов.

Как клиент может удалить свои данные?

По запросу клиента вы обязаны удалить или обезличить его данные в разумный срок. В CRM это должно быть действие в несколько кликов, а не поиск по резервным копиям.

Персональные данные клиентов салона: как избежать штрафов

Что считается персональными данными в салоне

Имя, телефон, история визитов, фото до и после, заметки о предпочтениях клиента — всё это персональные данные. Даже номер карты лояльности без имени уже попадает под определение.

В СНГ за нарушения закона о персональных данных штрафы для юрлиц исчисляются сотнями тысяч рублей и тенге, в Грузии и ЕС действует GDPR-логика с штрафами до 4% годового оборота. Реальные проверки чаще начинаются с жалобы клиента.

Четыре ошибки, за которые штрафуют

Первая — хранить базу клиентов в Excel или заметках телефона администратора. Утраченный файл или уволившийся сотрудник с базой — это инцидент, о котором закон требует уведомлять.

Вторая — отсутствие согласия: клиент записался, а его номер втихую попадает в рассылку. Третья — доступ всем подряд: уборщица и стажёр не должны видеть телефоны клиентов. Четвёртая — бессрочное хранение: данные удалённых клиентов годами висят в базе.

Как правильно собирать согласие

Согласие должно быть добровольным, конкретным и подтверждённым: галочка в анкете, кнопка в форме записи или ответ в мессенджере. Формулировка простая — на что соглашается клиент: запись, напоминания о визитах, акции.

Разделите согласия: напоминание о записи — это исполнение договора, а маркетинговая рассылка — отдельное согласие, которое можно отозвать в один клик. У клиента должен быть понятный способ отказаться.

Где хранить данные безопасно

Облачная CRM с шифрованием, резервным копированием и разграничением прав безопаснее таблицы на компьютере администратора. В облаке данные не теряются вместе с ноутбуком, а доступ отключается одной кнопкой при увольнении.

Проверьте у своего сервиса три вещи: где физически находятся серверы, как часто делаются бэкапы и есть ли у владельца салона возможность удалить данные клиента по запросу.

Чек-лист соответствия на один вечер

Проверьте: есть ли активные согласия у всех клиентов в базе; видит ли каждый сотрудник только то, что нужно для работы; выдаётся ли доступ по паролю, а не «общий вход»; удаляются ли данные по запросу клиента; есть ли у вас резервная копия базы.

Slotly хранит данные салонов в зашифрованном облаке с автоматическими бэкапами, а согласия на уведомления фиксируются в карточке клиента — это закрывает большую часть чек-листа без отдельных документов.

Что считается персональными данными в салоне

Четыре ошибки, за которые штрафуют

Как правильно собирать согласие

Где хранить данные безопасно

Чек-лист соответствия на один вечер

Часто задаваемые вопросы