Фото паспорта клиента: почему мастеру запрещено его хранить

27 августа 2026 · 5 мин чтения

Анна работает мастером перманентного макияжа в арендованном кабинете, пудровое напыление бровей стоит у нее 5000 ₽. Чтобы обезопасить себя от претензий и подтвердить возраст клиенток, Анна перед процедурой просила показать паспорт, фотографировала разворот на свой смартфон и сохраняла снимки в отдельную папку в галерее. За два года в телефоне скопилось более трехсот фотографий паспортов клиенток с пропиской и серийными номерами. Во время планового аудита юрист объяснил Анне, что за такую «галерею» ей грозит штраф до 100 000 рублей от Роскомнадзора.

Хранение фотографий, скан-копий и полных паспортных данных клиентов бьюти-сферы прямо нарушает требования Федерального закона № 152-ФЗ «О персональных данных». Согласно принципу минимизации и соразмерности данных, оператор не имеет права собирать и хранить избыточную информацию, которая не требуется непосредственно для оказания бытовой услуги.

Принцип избыточности персональных данных (ч. 2 ст. 5 152-ФЗ)

Часть 2 статьи 5 Федерального закона № 152-ФЗ устанавливает фундаментальное правило: «Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных».

Более того, часть 5 этой же статьи прямо запрещает объединение баз данных и хранение избыточных сведений: объем обрабатываемых данных должен строго соответствовать заявленным целям.

Цель мастера	Достаточные данные по 152-ФЗ	Избыточные (запрещенные) данные	Риск нарушения
Запись на процедуру и связь	Имя, контактный номер телефона	Фото паспорта, серия/номер, кем выдан	Штраф по ч. 1 ст. 13.11 КоАП РФ
Проверка совершеннолетия	Визуальный осмотр даты рождения в паспорте	Сохранение фото/скана паспорта в телефоне	Незаконное хранение и обработка
Оформление договора/согласия	ФИО, дата рождения, подпись	Ксерокопия страниц с фотографией и браком	Предупреждение и штраф Роскомнадзора

Для оказания косметической или парикмахерской услуги мастеру требуется знать только имя клиента для обращения и номер телефона для подтверждения записи. Паспортные данные (серия, номер, кем и когда выдан, адрес регистрации, фотография гражданина) для выполнения стрижки, маникюра или макияжа объективно не нужны.

Почему фото в галерее смартфона — бомба замедленного действия

Хранение сканов паспортов на личных мобильных устройствах создает огромные риски: 1. Автоматическая синхронизация: современные смартфоны автоматически выгружают фотографии в облачные хранилища (iCloud, Google Фото, Яндекс Диск). При взломе учетной записи данные сотен людей моментально попадают в открытый доступ. 2. Продажа или потеря телефона: забытый в такси или проданный без глубокой очистки памяти смартфон может стать источником утечки конфиденциальной информации. 3. Позиция Роскомнадзора: надзорный орган регулярно выносит предписания и штрафует организации и ИП, которые хранят копии паспортов сотрудников и клиентов без предусмотренных законом оснований (хранение паспорта законно только для банков, нотариусов, гостиниц или при оформлении трудовых отношений).

Законодательство в сфере защиты персональных данных активно модернизируется. Проверяйте нормативные требования на официальном сайте Роскомнадзора. Текст статьи носит ознакомительный характер.

Как правильно проверить возраст клиента без сохранения фото

Если мастер выполняет процедуру с возрастными ограничениями (тату, пирсинг, сложная косметология), проверить возраст необходимо, но делать это нужно строго в рамках закона: - Попросите клиента предъявить оригинал паспорта, водительского удостоверения или студенческого билета. - Визуально сверьте фотографию в документе с внешностью клиента и посмотрите на дату рождения. - Верните документ клиенту лично в руки. - Внесите в карточку клиента или бумажную карту согласия только дату рождения и факт достижения совершеннолетия. - Ни в коем случае не делайте ксерокопий и не фотографируйте документ на камеру телефона.

Надоело вести записи на клочках бумаги и переживать за безопасность данных? Переходите на сервис VisitMasters — платформу для записи клиентов, которая хранит только необходимые данные в полном соответствии с 152-ФЗ.

Чистая и законная карточка клиента в VisitMasters

В сервисе VisitMasters карточка клиента содержит только ту информацию, которая действительно необходима для работы: имя, номер телефона, историю посещений и технологические заметки мастера (формулы красителей, длина ресниц).

Никаких лишних полей и требований загрузки сканов документов. Серверы системы расположены в России (Санкт-Петербург), обеспечивая соблюдение требований локализации баз данных.

Бесплатный тариф BASIC в сервисе VisitMasters доступен бессрочно: 0 ₽, до 5 клиентов, 5 услуг и 1 собственная точка приёма. Тариф PRO дает неограниченную клиентскую базу, расширенный учет доходов и расходов, а также аналитику загрузки мастера.

Напоминания перед визитом в VisitMasters отправляются как уведомления браузера (web push). Они приходят клиенту только в том случае, если он разрешил показ уведомлений в своем браузере, а на смартфонах iPhone страницу записи необходимо один раз добавить на экран «Домой». Сервис не отправляет SMS-сообщения и не требует сторонних мессенджеров.

Чек-лист: очистка смартфона мастера от лишних персональных данных

- [ ] Проверьте галерею телефона и удалите все фотографии паспортов, водительских прав и банковских карт клиентов. - [ ] Очистите папку «Недавно удаленные» и проверьте облачные резервные копии. - [ ] Замените бумажные анкеты с паспортными данными на информированные согласия без сбора паспортных реквизитов. - [ ] Настройте сбор контактов через форму записи VisitMasters.

Коротко

Хранение фото и сканов паспортов клиентов бьюти-сферы запрещено принципом минимизации данных (ст. 5 152-ФЗ).
За хранение избыточных персональных данных предусмотрены штрафы по ст. 13.11 КоАП РФ.
Проверяйте возраст клиента визуально по оригиналу документа без фотографирования.
Ведите чистую базу клиентов без избыточных данных в сервисе программе записи.

Часто задаваемые вопросы

Имеет ли право мастер потребовать паспорт перед процедурой?

Мастер вправе попросить документ для визуальной проверки возраста, если услуга имеет законодательные возрастные ограничения (тату, пирсинг). Однако удерживать паспорт или делать его копию запрещено.

Можно ли хранить скан паспорта, если клиент подписал письменное согласие?

Роскомнадзор считает, что даже при наличии согласия сбор избыточных данных незаконен, если специфика услуги не требует паспортной идентификации по федеральному закону.

Что делать, если клиент сам прислал фото паспорта в мессенджер?

Попросите клиента удалить сообщение, удалите вложенный файл со своего устройства и зафиксируйте только подтвержденный факт совершеннолетия в карточке визита.