Клиентская база в бумажном блокноте: законность и 152-ФЗ

27 августа 2026 · 5 мин чтения

Наталья работает парикмахером-колористом более семи лет, стрижка стоит у нее 1800 ₽, а сложное окрашивание — от 6000 ₽. Все эти годы Наталья ведет записи по старинке: в толстом датированном ежедневнике на рабочем столике у зеркала. В блокноте записаны имена, фамилии, личные номера телефонов сотен клиентов, формулы окрашивания и даже пометки о семейном положении. Во время мытья головы очередной клиентке Наталья оставила ежедневник открытым, и сидящая рядом посетительница спокойно листала страницы с чужими контактами.

Ведение клиентской базы в обычном бумажном блокноте регулируется Федеральным законом № 152-ФЗ «О персональных данных». Закон распространяется не только на компьютерные программы, но и на неавтоматизированную (бумажную) обработку данных. Оставленный на виду блокнот с номерами телефонов и именами клиентов является прямым нарушением конфиденциальности персональных данных и создает риски крупных административных штрафов.

152-ФЗ и неавтоматизированная обработка данных

Существует популярный миф, что закон о персональных данных касается исключительно крупных корпораций, интернет-магазинов и облачных сервисов. Это опасное заблуждение.

Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утверждено Постановлением Правительства РФ № 687), прямо устанавливает: фиксация персональных данных на материальных носителях (в журналах, книгах, картотеках, тетрадях) признается обработкой персональных данных.

Параметр безопасности	Бумажный блокнот / ежедневник	Облачный сервис учета
Защита от посторонних глаз	Нулевая (любой посетитель в кабинете может увидеть чужие номера)	Доступ по паролю и биометрии мастера
Риск физической утраты	Высокий (блокнот можно потерять, залить краской, забыть в такси)	Данные хранятся в зашифрованном облаке с резервным копированием
Уничтожение данных по 152-ФЗ	Затруднительно (нельзя удалить одну запись, не испортив страницу)	Мгновенное удаление профиля клиента по первому запросу
Соблюдение локализации (РФ)	Не контролируется при утере носителя	Серверы размещены в защищенных дата-центрах на территории РФ

Если мастер записывает в блокнот имя и телефон клиента, эти данные в совокупности позволяют идентифицировать конкретное физическое лицо. Соответственно, мастер становится оператором персональных данных со всеми вытекающими юридическими обязанностями.

Главные риски бумажного журнала на рабочем месте

Использование бумажной тетради несет в себе скрытые угрозы для бизнеса частного мастера: 1. Общедоступность: ежедневник лежит на стойке администратора или столике мастера. Клиенты, ожидающие своей очереди за чашкой чая, часто из любопытства заглядывают в чужие записи. 2. Несанкционированное копирование: недобросовестный коллега по аренде или увольняющийся сотрудник может за две минуты сфотографировать все страницы блокнота на смартфон и увести клиентскую базу. 3. Потеря всей истории работы: при краже сумки, пожаре или банальной потере тетради восстановить контакты клиентов, их индивидуальные формулы и даты визитов будет невозможно. 4. Претензии клиентов: если клиент увидит, что его номер телефона доступен третьим лицам, он имеет законное основание подать жалобу в Роскомнадзор по статье 13.11 КоАП РФ.

Законодательные нормы в области защиты персональных данных регулярно ужесточаются. Проверяйте актуальные требования на официальном ресурсе Роскомнадзора. Данная статья подготовлена для общего правового просвещения.

Как законно хранить бумажные носители, если вы не готовы отказаться от блокнота

Если мастер по каким-то причинам продолжает использовать бумажные носители, он обязан соблюдать требования Постановления Правительства № 687: - Журнал записи должен храниться в запираемом сейфе или закрывающемся на ключ ящике стола. - Категорически запрещено оставлять блокнот в зоне видимости клиентов и посторонних лиц. - Доступ к журналу должен иметь только сам мастер или назначенный ответственный сотрудник. - При получении отзыва согласия на обработку данных мастер обязан уничтожить запись способом, исключающим прочтение (замазывание специальным маркером, шредирование листа).

Надоело перелистывать бумажные страницы и бояться потери блокнота? Перенесите записи в сервис VisitMasters — надежную платформу для мастеров, которая защищает персональные данные клиентов в соответствии с требованиями закона.

Безопасность данных и соответствие 152-ФЗ в сервисе VisitMasters

Сервис VisitMasters обеспечивает высокий уровень защиты клиентской информации: серверы системы расположены на территории Российской Федерации (в Санкт-Петербурге), что полностью удовлетворяет требованиям локализации данных.

В системе реализован механизм гарантированного удаления аккаунта и карточки клиента по первому требованию субъекта персональных данных в соответствии со статьей 21 152-ФЗ. Данные передаются по защищенному протоколу HTTPS с надежным шифрованием.

Пользоваться тарифом BASIC в сервисе VisitMasters можно бесплатно без ограничения по времени: он включает до 5 клиентов, 5 услуг и 1 собственную точку приёма. При переходе на тариф PRO мастер получает неограниченную клиентскую базу, подробный учет расходов и расширенную аналитику визитов.

Напоминания перед визитом в VisitMasters отправляются как уведомления браузера (web push). Они приходят клиенту только в том случае, если он разрешил показ уведомлений в своем браузере, а на смартфонах iPhone страницу записи необходимо один раз добавить на экран «Домой». Сервис не отправляет SMS-сообщения и не требует сторонних мессенджеров.

Чек-лист: аудит безопасности клиентских данных мастера

- [ ] Уберите бумажные ежедневники и тетради с открытых столов в закрывающиеся ящики. - [ ] Не записывайте паспортные данные клиентов в блокноты без острой необходимости. - [ ] Установите сложный пароль и вход по отпечатку пальца/FaceID на смартфон и планшет. - [ ] Переведите базу контактов в защищенный сервис VisitMasters. - [ ] По первому запросу клиента удаляйте его контактные данные из всех источников.

Коротко

152-ФЗ распространяется на бумажные блокноты и тетради (неавтоматизированная обработка данных).
Оставленный на столике блокнот — это нарушение конфиденциальности персональных данных.
Потеря или кража блокнота грозит утратой всей наработанной базы и формул клиентов.
Защитите свой бизнес и контакты клиентов с помощью безопасного сервиса программе записи.

Часто задаваемые вопросы

Является ли нарушением запись в блокноте только имени и времени без фамилии?

Если в блокноте указано только «Марина 14:00», идентифицировать человека невозможно — это не персональные данные. Но если рядом записан номер телефона («Марина 8-999-111-22-33»), эти сведения становятся персональными данными.

Что грозит мастеру, если клиент увидит свой номер в чужом открытом блокноте?

Клиент вправе подать жалобу в Роскомнадзор. За нарушение правил обработки персональных данных по ст. 13.11 КоАП РФ предусмотрены административные штрафы от 2000 до 6000 рублей для физических лиц и до 20 000 рублей для должностных лиц/ИП.

Можно ли вести базу в таблицах Excel на личном компьютере?

Можно, если компьютер защищен паролем, на нем установлено антивирусное ПО, а файлы не хранятся в открытых незашифрованных папках общего доступа. Однако облачные специализированные решения обеспечивают более высокий уровень мобильности и защиты.