Согласие на обработку персональных данных (152-ФЗ): нужно ли частному мастеру и как оформить

23 августа 2026 · 5 мин чтения

Кристина, мастер перманентного макияжа, принимает клиентов в арендованном кабинете. В ее смартфоне и бумажном блокноте записаны имена, телефоны, даты рождения и фотографии лиц более двухсот девушек. Во время процедуры одна из клиенток, работающая корпоративным юристом, поинтересовалась: «Кристина, а где у вас политика обработки персональных данных и почему при записи по ссылке нет чекбокса о согласии с 152-ФЗ?». Кристина растерялась, посчитав, что требования закона касаются только крупных банков и интернет-магазинов, но не самозанятых мастеров.

Федеральный закон № 152-ФЗ «О персональных данных» распространяется на любых физических лиц, индивидуальных предпринимателей и организации, которые осуществляют сбор, систематизацию, хранение и использование персональных данных граждан. Если частный мастер собирает связку «Имя + Номер телефона» для онлайн-записи или рассылки уведомлений, он автоматически признается оператором персональных данных и обязан соблюдать установленные законом правила.

Какие сведения мастера считаются персональными данными

Персональные данные — это любая информация, относящаяся к прямо или косвенно определенному физическому лицу. В работе частного мастера критически важно понимать разницу между обезличенными заметками и идентифицирующими данными:

Только имя («Мария»): само по себе не является персональными данными, так как определить конкретного человека невозможно.
Имя + Телефон («Мария, +7 (999) 123-45-67»): полноценные персональные данные, позволяющие однозначно идентифицировать владельца номера.
Фотография лица («до и после»): биометрические персональные данные, требующие отдельного письменного согласия по ст. 152.1 ГК РФ и 152-ФЗ.
Заметки о здоровье и противопоказаниях: специальная категория персональных данных, требующая повышенной защиты.

Тип собираемых данных	Пример из практики мастера	Требование закона
Базовые контактные данные	Имя, фамилия, номер мобильного телефона	Согласие на обработку (галочка на сайте или подпись)
История визитов и чеков	Даты процедур, стоимость услуг, окрашивания	Хранение в защищенной базе без публичного доступа
Фото и видео портфолио	Макро-фото бровей, ресниц, лица клиентки	Письменное разрешение на публикацию изображения
Сведения об аллергиях	Непереносимость лидокаина, латекса, масел	Строгая конфиденциальность, запрет передачи третьим лицам

Чтобы частному мастеру не создавать собственные сложные юридические системы, онлайн-запись удобно организовать через проверенный сервис VisitMasters: на странице онлайн-бронирования уже встроен обязательный чекбокс согласия с политикой конфиденциальности, а данные клиентов хранятся на защищенных серверах в РФ в строгом соответствии с 152-ФЗ.

Обязанности мастера как оператора данных

Чтобы не попасть под штрафы Роскомнадзора, частному специалисту необходимо выполнять четыре базовых правила:

Принцип минимизации данных: собирайте только те сведения, которые действительно необходимы для оказания услуги (имя и телефон для связи). Не требуйте паспортных данных или домашних адресов, если в этом нет производственной необходимости.
Получение предварительного согласия: при записи через интернет клиент должен подтвердить согласие галочкой (чекбоксом) перед отправкой формы. При очном визите согласие включается в вводную анкету.
Безопасное хранение: запрещено оставлять списки клиентов с телефонами на виду у других посетителей. Электронные базы должны быть защищены паролями и двухфакторной аутентификацией.
Право на удаление (право на забвение): если клиент требует удалить его данные из вашей базы, вы обязаны прекратить их обработку и стереть информацию в течение 30 дней.

В сервисе VisitMasters механика удаления реализована на программном уровне: при удалении аккаунта или карточки клиента данные полностью стираются в соответствии со 152-ФЗ (с возможностью отмены действия мастером в течение 14 дней).

Как составить простое согласие на обработку данных

Для частного кабинета достаточно короткого документа на 1 страницу или электронного текста, размещенного по ссылке. В документе обязательно указываются: - Кто собирает данные: ФИО мастера, статус (самозанятый или ИП), ИНН. - С какой целью: организация предварительной записи на прием, подтверждение визитов, ведение истории процедур. - Перечень данных: имя, контактный телефон, история визитов. - Срок действия: до момента отзыва согласия клиентом в письменной форме или по email.

Для мастеров с небольшим потоком клиентов отлично подходит бесплатный тариф навсегда в сервисе VisitMasters (до 5 клиентов и 5 услуг), где все юридические требования к онлайн-записи соблюдены по умолчанию и не требуют оплаты подписки.

Интерактивная таблица: штрафы и риски по ст. 13.11 КоАП РФ

Нажмите, чтобы посмотреть таблицу ответственности за нарушения 152-ФЗ

Ответственность по статье 13.11 КоАП РФ за нарушения при обработке персональных данных: - **Обработка данных без согласия клиента:** штраф для физических лиц и самозанятых — от 6 000 до 10 000 ₽; для ИП — от 20 000 до 40 000 ₽. - **Отсутствие политики конфиденциальности в открытом доступе:** предупреждение или штраф для граждан от 1 500 до 3 000 ₽; для ИП — от 10 000 до 20 000 ₽. - **Отказ удалить данные по требованию клиента:** штраф для граждан от 4 000 до 8 000 ₽; для ИП — от 20 000 до 40 000 ₽. *Совет:* Использование готовых платформ онлайн-записи с серверами в РФ снимает с мастера 90% технических рисков несоблюдения закона.

Оговорка о законодательстве

[!IMPORTANT] Требования Федерального закона № 152-ФЗ и подзаконных актов Роскомнадзора регулярно ужесточаются. Мастер обязан самостоятельно следить за актуальностью локальных документов и политик конфиденциальности. Данная статья подготовлена для общего ознакомления и не является официальной юридической консультацией.

Коротко

Ведение списка клиентов с номерами телефонов делает мастера оператором персональных данных по 152-ФЗ.
Клиент должен давать согласие на обработку данных до момента их передачи мастеру.
Хранить базы клиентов разрешено только на серверах, расположенных на территории Российской Федерации.
По первому требованию клиента мастер обязан удалить его персональные сведения из всех баз.
Использование специализированных сервисов записи упрощает соблюдение закона.

Вопросы и ответы

Нужно ли самозанятому мастеру подавать уведомление в Роскомнадзор?

С 2022 года большинство операторов обязаны уведомлять Роскомнадзор о начале обработки данных. Исключение составляют случаи, когда обработка ведется исключительно вручную на бумаге без применения средств автоматизации. При использовании сайтов и CRM подача простого электронного уведомления через сайт РКН рекомендуется.

Можно ли пересылать базу клиентов коллеге при уходе в отпуск?

Нет, передача персональных данных клиентов третьим лицам без отдельного прямого согласия каждого клиента является грубым нарушением 152-ФЗ и влечет административный штраф.

Безопасно ли хранить записи клиентов в онлайн-сервисе?

Да, если сервис размещает свои серверы в России и выполняет требования по шифрованию и регламентам стирания информации. Например, серверы платформы VisitMasters находятся в Санкт-Петербурге, что полностью отвечает нормам локализации баз данных в РФ.