Как мастеру законно хранить персональные данные клиентов

22 августа 2026 · 7 мин чтения

Массажист Елена принимает клиентов в арендованном кабинете: за день через её руки проходит 4–5 человек, а в телефонной книге и бумажном журнале на столе накопилось больше сотни записей с именами, номерами телефонов, датами визитов и пометками о проблемах со спиной. Во время очередного сеанса клиентка случайно заглянула в открытый ежедневник Елены и увидела фамилии своих знакомых с их личными номерами. Ситуация обернулась неловким вопросом: «А мои данные тоже лежат вот так в открытом доступе для любого посетителя?». Елена задумалась, как мастеру хранить персональные данные клиентов законно, не нарушая закон № 152-ФЗ и не рискуя получить штраф.

Чтобы соблюдать требования законодательства, частному мастеру или самозанятому достаточно придерживаться четырёх базовых правил: собирать только минимально необходимые сведения (имя и телефон), получать согласие клиента на их обработку, ограничить доступ посторонних к блокноту и смартфону с помощью паролей, а также удалять или обезличивать контакты по первому требованию человека.

Что закон 152-ФЗ считает персональными данными клиента

Федеральный закон № 152-ФЗ «О персональных данных» определяет персональные данные как любую информацию, относящуюся к прямо или косвенно определенному физическому лицу.

Многие частные мастера ошибочно полагают, что закон распространяется исключительно на банки, крупные медицинские центры или интернет-магазины. На практике любой человек — самозанятый, индивидуальный предприниматель или специалист частной практики, — который ведет систематизированный список контактов клиентов для работы, признается оператором персональных данных.

Вот что относится к персональным данным в практике частного мастера: - Сочетание имени и номера телефона. Отдельно имя «Ольга» не позволяет идентифицировать личность, но «Ольга +7 999 123-45-67» — это полноценные персональные данные. - Фамилия, имя и отчество. В связке с контактным номером или адресом. - Фотография лица. Снимок бровей или ногтей крупным планом без лица не считается персональными данными, но фото «до и после» с открытым лицом относится к биометрическим данным. - История процедур и личные особенности. Заметки об аллергиях, перенесенных травмах или состоянии кожи в привязке к конкретному человеку.

Если вы хотите подробнее узнать о ведении записей о клиентах, прочитайте наш материал про карточку клиента.

Принцип минимизации: какие данные мастеру собирать нельзя

Главный принцип безопасной работы с базой — принцип минимизации. Собирать и хранить разрешено только те сведения, которые действительно требуются для оказания услуги и связи с клиентом.

Тип данных	Нужен ли мастеру	Законность и риски
Имя и номер мобильного телефона	Да, обязательно	Законно: необходимо для подтверждения записи и оперативной связи
Дата и время визита, выбранная услуга	Да, обязательно	Законно: основа рабочего расписания и оказания услуги
Заметки по процедуре (оттенок краски, длина)	Да, желательно	Законно: помогает качественно выполнить повторную процедуру
Паспортные данные и прописка	Нет, за редким исключением	Избыточно: законно только при оформлении дорогого письменного договора
СНИЛС, ИНН клиента-физлица	Нет	Категорически запрещено: за сбор таких данных грозит крупный штраф
Полные домашние адреса	Нет	Избыточно: если приём проходит в вашем кабинете, домашний адрес клиента не нужен

Сбор избыточной информации — одна из частых причин претензий надзорных органов. Чем меньше лишних сведений вы запрашиваете, тем ниже риск нарушить закон.

Где и как мастеру хранить персональные данные клиентов законно

Формат хранения может быть любым — от бумажного блокнота до мобильного приложения или облачной программы. Главное требование закона — обеспечить безопасность и исключить доступ третьих лиц к этой информации.

Форматы хранения клиентской базы:
1. Бумажный журнал:
   ├── Хранить в закрытом ящике стола
   ├── Не оставлять на стойке или столе при клиентах
   └── Не выбрасывать страницы в мусорную корзину без измельчения

2. Смартфон и заметки:
   ├── Обязательный пароль или биометрия (Face ID / отпечаток)
   ├── Отключить показ текста сообщений на заблокированном экране
   └── Регулярное создание защищенных резервных копий

3. Облачные таблицы и сервисы записи:
   ├── Двухфакторная аутентификация в аккаунте
   └── Хранение баз данных на серверах внутри Российской Федерации

Если вы ведёте записи на бумаге, держите тетрадь закрытой между визитами. Подробнее о рисках мы рассказывали в статье про то, чем опасна утечка данных клиентов из блокнота или телефона.

Если вы принимаете посетителей в жилом помещении, обратите внимание на юридические тонкости в статье о том, как мастеру хранить данные клиентов дома и не нарушить закон.

Как получить согласие клиента на обработку данных

По закону обработка персональных данных требует согласия их владельца. Для частного мастера не требуется составлять многостраничный юридический трактат: согласие может быть оформлено простым и понятным способом.

При онлайн-записи через сайт или персональную ссылку. Под формой ввода имени и телефона размещается строка: «Нажимая кнопку записи, вы даете согласие на обработку персональных данных» со ссылкой на текст политики конфиденциальности.
При записи через переписку в мессенджере. Достаточно зафиксировать факт обращения: клиент сам пишет вам и добровольно предоставляет свои контактные данные для согласования визита.
При первом визите в кабинете. Мастер может предложить клиенту заполнить короткую анкету (например, перед процедурой массажа или косметологии), где внизу стоит подпись под фразой о согласии на хранение контактов и истории посещений.

Важно помнить: клиент вправе в любой момент отозвать свое согласие. Если человек просит удалить его из базы, мастер обязан стереть контакты в течение 30 календарных дней.

Риски и ответственность: за что штрафует Роскомнадзор

Ответственность за нарушения в области персональных данных регулируется статьей 13.11 Кодекса об административных правонарушениях РФ (КоАП РФ).

Основные риски для частного мастера возникают в следующих ситуациях: - Передача базы третьим лицам. Продажа или передача контактов коллегам, сторонним салонам или для рекламных обзвонов без явного согласия человека. - Отказ удалить данные по запросу. Если клиент попросил удалить его телефон, а мастер продолжил присылать сообщения. - Хранение данных за пределами РФ. Использование зарубежных серверов без соблюдения требований о первичной локализации базы данных на территории России. - Публикация персональных данных в открытом доступе. Выкладывание скриншотов переписок с номерами телефонов или фотографий клиентов с указанием фамилий без их разрешения.

Штрафы для физических лиц и самозанятых по статье 13.11 КоАП РФ составляют от 2 000 до 6 000 ₽ за базовые нарушения и могут достигать более крупных сумм при повторных прецедентах.

Хранение данных клиентов в сервисе VisitMasters

Организовать безопасное хранение базы клиентов без погружения в юридические сложности помогает сервис онлайн-записи VisitMasters.

Серверы сервиса физически расположены в России (Санкт-Петербург), что полностью отвечает требованиям законодательства о локализации персональных данных. Сервис обеспечивает защиту информации и соблюдение прав клиентов: - Клиент переходит по вашей персональной ссылке вида /book/имя, самостоятельно выбирает подходящее время из свободных слотов и дает согласие на обработку данных при отправке формы. - В системе реализован клиентский кабинет: клиент может сам отменить или перенести визит без необходимости долгой переписки. - При необходимости удаления аккаунта или клиентской карточки данные удаляются по правилам 152-ФЗ с возможностью отмены действия в течение 14 дней. - Вся история визитов сохраняется в закрытом личном кабинете мастера, защищенном паролем.

Для своевременного прибытия клиентов предусмотрены напоминания перед визитом. Они работают через браузерные push-уведомления и доставляются только в том случае, если клиент разрешил показ уведомлений в своем браузере. На устройствах iPhone пользователю требуется один раз добавить страницу записи на экран «Домой». Отправка сообщений через SMS в сервисе не используется.

Для старта доступен бесплатный тариф BASIC (до 5 клиентов в базе, до 5 услуг, 1 точка приёма). Для активной практики предусмотрен тариф PRO без ограничений по числу клиентов и услуг за 690 ₽ в месяц (при оплате за год — 345 ₽ в месяц). При регистрации мастер получает 30 дней ознакомительного доступа к тарифу PRO без привязки банковской карты.

Коротко

Имя клиента в связке с номером телефона — это персональные данные по закону 152-ФЗ.
Собирайте только имя, телефон и детали процедуры, избегая паспортов, адресов и лишней информации.
Защищайте блокнот от посторонних глаз, а на смартфон и приложения ставьте надежные пароли.
При онлайн-записи используйте чекбокс согласия, а базы храните на серверах в Российской Федерации.
По требованию клиента удаляйте его контакты из активной базы в течение 30 дней.

Частые вопросы

Распространяется ли 152-ФЗ на самозанятого мастера маникюра или массажа?

Да, закон распространяется на любых физических лиц и самозанятых, если они систематизируют и хранят персональные данные других людей для профессиональной деятельности.

Можно ли выкладывать в соцсети фото процедуры с лицом клиента?

Только с письменного или зафиксированного в переписке согласия клиента. Фотографии без лица (например, только ногти или прическа со спины) публиковать можно без специального согласия, если на них нет индивидуальных особенностей.

Что делать, если клиент требует немедленно стереть всю историю его визитов?

Вы обязаны удалить его имя, телефон и личные заметки из базы в течение 30 дней. При этом сформированные чеки в приложении самозанятого удалять не требуется: они сохраняются для налоговой отчетности в соответствии с Налоговым кодексом РФ.

VisitMasters — онлайн-запись для частных мастеров. Личная ссылка на запись, календарь с перерывами, база клиентов. Бесплатный тариф без ограничения по времени.