Кто отвечает за данные клиента: мастер или сервис записи

22 августа 2026 · 6 мин чтения

Денис — частный тату-мастер. В его базе хранятся контактные телефонные номера сотен клиентов, фотографии эскизов, даты сеансов перекрытия и заметки об особенностях заживления кожи. Заполняя регистрационную форму в облачной системе записи, Денис задумался: «Если вдруг произойдет технический сбой, авария в дата-центре или утечка информации, кто по закону несет ответственность перед клиентом — я как мастер или компания-разработчик сервиса?».

Юридическая грамотность в вопросах хранения персональных данных помогает частному мастеру надежно защитить себя от штрафов и спорных ситуаций. В рамках Федерального закона № 152-ФЗ «О персональных данных» закон четко разделяет зоны ответственности между тем, кто собирает контакты, и тем, кто предоставляет техническую инфраструктуру для их хранения. В этой статье мы подробно разберем эти роли простым языком на примере сервиса VisitMasters.

Официальная правовая оговорка: нормы законодательства о персональных данных (Федеральный закон № 152-ФЗ) и регламенты надзорных ведомств могут меняться. Рекомендуем регулярно сверять порядок работы с официальными первоисточниками на портале Роскомнадзора. Данная статья носит ознакомительный характер и не является юридической консультацией.

Как хранить данные без облачных платформ

Прежде чем разбирать ответственность в облачной среде, рассмотрим альтернативные методы фиксации клиентской информации:

Бумажный журнал записей. Не использует электронные базы, поэтому не требует соблюдения строгих технических протоколов шифрования. Однако за физическую безопасность блокнота (чтобы его никто случайно не сфотографировал, не украл и не испортил) мастер отвечает единолично.
Контакты в памяти смартфона. Если телефон не защищен надежным паролем или биометрией, при его утере контакты клиентов оказываются в открытом доступе для посторонних лиц.
Файлы на домашнем компьютере. Ответственность за защиту от вредоносных программ и несанкционированного доступа целиком лежит на владельце персонального компьютера.
Переписки в мессенджерах. При взломе личного аккаунта в мессенджере злоумышленники могут получить доступ ко всей переписке с клиентами.

При подключении профессионального облачного сервиса ключевая часть технических задач по защите и шифрованию переходит на плечи разработчиков платформы.

Роли по 152-ФЗ: Оператор и Обработчик

В российском законодательстве четко разграничены две ключевые правовые роли:

1. Мастер — Оператор персональных данных

Мастер (в статусе самозанятого гражданина или индивидуального предпринимателя) принимает решение о сборе данных, устанавливает перечень своих услуг и напрямую взаимодействует с клиентом. За что отвечает мастер: - За законность сбора контактов (получение согласия клиента при онлайн-бронировании через форму записи); - За сбор только необходимых сведений (имя и телефон, без сбора избыточных паспортных данных); - За неразглашение персональной информации третьим лицам и сохранение профессиональной тайны.

2. Сервис записи — Обработчик данных

Сервис (VisitMasters) действует по поручению мастера на основании пользовательского соглашения и публичной оферты. За что отвечает сервис: - За физическую безопасность серверов и их обязательное нахождение на территории РФ; - За использование защищенных каналов передачи данных (криптографическое шифрование HTTPS); - За техническое предотвращение несанкционированного доступа к базам данных; - За реализацию регламента полного удаления данных по запросу оператора в рамках 152-ФЗ.

Что подписывает мастер при регистрации в сервисе

При создании аккаунта мастер акцептует пользовательское соглашение и политику обработки персональных данных. Этот документ юридически оформляет поручение оператора обработчику:

Мастер поручает сервису технически хранить расписание и контакты клиентов исключительно для организации процесса записи.
Сервис обязуется не использовать эти контакты в собственных маркетинговых целях и не передавать их третьим лицам.
Сервис обязуется предоставить мастеру возможность беспрепятственно выгрузить свою клиентскую базу в любой момент.

Зона ответственности	Частный мастер (Оператор)	Сервис записи (Обработчик)
Получение согласия клиента	Отвечает мастер (через форму записи)	Предоставляет готовый чекбокс в форме
Локализация серверов в РФ	Контролирует выбор сервиса с серверами в РФ	Физически размещает сервера в Санкт-Петербурге
Техническая защита и HTTPS	Не применимо	Обеспечивает шифрование и защиту от атак
Удаление по требованию клиента	Принимает запрос от клиента	Исполняет удаление в базе по 152-ФЗ за 14 дней
Право на базу клиентов	Является единственным владельцем	Не имеет права присваивать контакты

Что проверить в оферте сервиса перед началом работы?

1. **Где расположены сервера:** убедитесь, что дата-центры находятся в Российской Федерации (например, RuVDS в Санкт-Петербурге у [VisitMasters](https://visitmasters.ru)). 2. **Кому принадлежит база:** проверьте, чтобы в соглашении не было скрытых пунктов о праве сервиса рассылать рекламу вашим клиентам от своего имени. 3. **Как происходит удаление:** есть ли четкий регламент удаления данных по 152-ФЗ с возможностью отмены.

Стандарты безопасности в VisitMasters

Сервис VisitMasters строго придерживается российских стандартов защиты информации: - Серверная инфраструктура в Санкт-Петербурге (RuVDS). Данные клиентов не покидают территорию РФ. - Удаление аккаунта по 152-ФЗ с защитой. Предусмотрен 14-дневный период отмены удаления, защищающий мастера от случайных ошибок или эмоциональных решений. - Прозрачные тарифы. Бессрочный бесплатный тариф BASIC (0 ₽, 5 клиентов, 5 услуг, 1 точка приема, 10 добавок к услугам) и расширенный тариф PRO за 345 ₽ в месяц при оплате за год (4 140 ₽ в год) через Робокассу (карты РФ, СБП) без скрытых автосписаний. При регистрации предоставляется 30 дней PRO бесплатно без привязки карты. - Бесплатные напоминания: напоминания отправляются в виде уведомлений браузера (web push). Честная оговорка: push-уведомления работают при согласии клиента в браузере, а на смартфонах iPhone страницу записи нужно добавить на экран «Домой». Сервис не отправляет платных SMS.

Разница между российскими сервисами и зарубежными платформами

При выборе облачной программы для записи ключевое значение имеет физическое и юридическое местонахождение серверов. Зарубежные сервисы подчиняются иностранным регламентам (например, европейскому GDPR) и часто хранят базы данных в зарубежных дата-центрах. Для российского мастера использование таких платформ создает постоянный риск внезапных блокировок платежей, проблем с трансграничной передачей данных и претензий со стороны контролирующих органов РФ.

Отечественные сервисы, такие как VisitMasters, изначально работают по стандартам законодательства РФ: - Базы данных физически локализованы в Санкт-Петербурге; - Оплата принимается через национальные платежные инструменты (карты Мир, СБП); - Все правовые документы составлены в строгом соответствии со 152-ФЗ на русском языке.

Коротко

Мастер является оператором данных и отвечает за законный сбор согласий своих клиентов.
Сервис записи является обработчиком и отвечает за техническую защиту серверов в РФ.
В VisitMasters данные хранятся в Санкт-Петербурге в строгом соответствии с 152-ФЗ.
Экспорт базы и удаление профиля доступны мастеру в полном объеме.

Вопросы и ответы

Имеет ли право сервис передавать номера моих клиентов сторонним компаниям?

Нет. По закону 152-ФЗ обработчик имеет право выполнять с данными только те действия, которые прямо поручил ему оператор (мастер).

Что делать, если клиент отозвал согласие на обработку данных?

Вы можете в пару кликов удалить карточку данного клиента в панели управления VisitMasters.

Нужен ли отдельный договор с каждым клиентом?

При онлайн-записи подтверждением согласия служит отметка (чекбокс) в электронной форме на персональной странице мастера.

Где физически хранятся базы данных VisitMasters?

Серверы сервиса VisitMasters физически расположены на территории Российской Федерации в дата-центре в Санкт-Петербурге. Это гарантирует полное соответствие требованиям закона номер 152-ФЗ о локализации баз данных граждан РФ.