Телефоны клиентов в сервисе: закон и риски мастера

· 6 мин чтения

Телефоны клиентов в сервисе: закон и риски мастера

Дарья принимает клиентов на дому и в арендованном кабинете коворкинга, делая педикюр и маникюр. В ее телефонной книге накопилось более двухсот контактов с пометками «Светлана Френч» или «Ольга Пятница 18:00». Переходя на электронную онлайн-запись, Дарья задумывается о юридической стороне вопроса: считается ли телефон персональными данными, нужно ли брать письменное согласие с каждого человека и какой штраф грозит самозанятому за утечку базы.

Хранение телефонных номеров и имен клиентов напрямую регулируется российским законодательством о персональных данных. Для частного мастера важно понимать базовые правила, чтобы работать спокойно, не бояться внезапных проверок и исключить любые юридические риски. Платформа VisitMasters изначально спроектирована с учетом требований Федерального закона № 152-ФЗ и обеспечивает надежное хранение информации на территории России.

Путь персональных данных от формы до сервера

Является ли номер телефона персональными данными

В российском правовом поле персональными данными признается любая информация, относящаяся к прямо или косвенно определенному физическому лицу.

Если вы записываете только безымянный набор цифр, идентифицировать конкретного человека практически невозможно. Но как только рядом с номером появляется имя, фамилия, адрес процедуры или история визитов (например, «Марина Иванова, запись на маникюр на 15:00»), такой набор сведений однозначно подпадает под действие Федерального закона № 152-ФЗ «О персональных данных».

Обязательная правовая оговорка: нормы законодательства, требования Роскомнадзора и штрафные санкции регулярно обновляются. Порядок работы с персональными данными и формы согласий необходимо сверять с официальными первоисточниками (Роскомнадзор, портал правовой информации). Материал статьи подготовлен для общего ознакомления и не заменяет консультацию профессионального юриста.

Подробнее о правилах читайте в статье как мастеру законно хранить персональные данные клиентов.

Чек-лист требований 152-ФЗ к частному мастеру

Обязанности мастера как оператора персональных данных

Работая с клиентами напрямую, частный мастер выполняет юридическую роль оператора данных:

  1. Сбор согласия. Клиент должен выразить явное согласие на передачу своего имени и телефона для бронирования времени визита.
  2. Локализация в РФ. Базы данных граждан России обязаны первично создаваться и храниться на серверах, расположенных на территории Российской Федерации.
  3. Целевое использование. Полученный номер телефона разрешено использовать только для согласования визита и подтверждения брони. Передавать базу в сторонние рекламные агентства строго запрещено.
  4. Удаление по требованию. Если клиент просит удалить его контакты из вашей базы, вы обязаны стереть эти сведения.
  5. Конфиденциальность. Запрещено выкладывать скриншоты переписок с номерами телефонов в публичный доступ без согласия клиента.

Сравнить подходы сервисов к безопасности данных можно в руководстве кто отвечает за данные клиента: мастер или сервис записи.

Таблица: что законно, а за что грозит ответственность

Действие мастера Законность Риски для мастера
Запись клиента через форму с согласием Полностью законно Рисков нет
Хранение базы на защищенном сервере в РФ Полностью законно (152-ФЗ) Рисков нет
Рассылка рекламного спама без согласия Незаконно (ФЗ «О рекламе») Штраф от ФАС и блокировка номера
Хранение базы на зарубежных серверах Нарушение локализации 152-ФЗ Предписание Роскомнадзора
Чек-лист: 4 правила безопасного ведения клиентской базы 1. Не записывайте лишних сведений (паспортные данные, медицинские диагнозы) в карточки клиентов, если они не требуются для процедуры. 2. Используйте сервисы онлайн-записи с серверами в России и защищенным протоколом HTTPS. 3. Не передавайте файлы с базой клиентов посторонним лицам в открытых чатах. 4. Установите сложный пароль и двухфакторную аутентификацию на свою рабочую почту и учетные записи.

Практические советы по сбору согласий

Когда клиент записывается через интернет, сбор согласия происходит автоматически при отправке заявки. Под кнопкой «Записаться» размещается текст со ссылкой на политику конфиденциальности: «Нажимая на кнопку, вы даете согласие на обработку персональных данных».

Если же постоянный клиент пишет вам в мессенджер лично, достаточно устного согласия на бронирование времени, поскольку данные используются исключительно для исполнения договоренности об оказании услуги. Дополнительно рекомендуется разместить ссылку на политику конфиденциальности в описании своего профиля в социальных сетях.

Как реагировать на претензии и проверки

Если клиент обращается к вам с вопросом о том, как используются его контактные данные: - Сохраняйте спокойный и доброжелательный тон. - Поясните, что номер телефона используется исключительно для подтверждения времени записи и напоминания о визите. - При первой же просьбе удалите телефонный номер из базы и отправьте подтверждение клиенту. - Такой подход исключает любые конфликтные ситуации и жалобы в надзорные органы.

Как VisitMasters защищает данные ваших клиентов

Сервис VisitMasters соблюдает ключевые стандарты информационной безопасности:

  • Серверы в Санкт-Петербурге. Вся инфраструктура платформы размещена в защищенном дата-центре на территории РФ (RuVDS).
  • Корректные формы записи. Форма бронирования по ссылке /book/имя запрашивает только имя и телефон, необходимые для подтверждения визита.
  • Удаление данных по запросу. В коде сервиса реализована функция полного удаления аккаунта и карточек клиентов в рамках 152-ФЗ.
  • Бесплатный тариф BASIC за 0 рублей. Позволяет безопасно вести до 5 постоянных клиентов без ограничения срока.
  • Тариф PRO. Полный доступ без лимитов стоит 690 рублей в месяц, 490 рублей в месяц при оплате за квартал или 345 рублей в месяц при годовой оплате (4140 рублей). Первые 30 дней PRO предоставляются бесплатно без привязки банковской карты.

Честная оговорка о доставке напоминаний: сервис отправляет напоминания через уведомления браузера (web push). Они приходят клиенту бесплатно, если он разрешил их показ в браузере. На смартфонах iPhone под управлением iOS необходимо один раз добавить страницу записи на экран «Домой». Сервис не отправляет SMS и не выполняет рассылок в сторонних мессенджерах.

Платящих мастеров у сервиса VisitMasters пока нет — мы молодой проект и честно рассказываем обо всех аспектах работы. Подробнее о том, как подстраховаться от технических сбоев, читайте в статье «А если сервис закроется?» — как мастеру подстраховаться заранее.

Коротко

  • Номер телефона вместе с именем клиента является персональными данными и охраняется законом 152-ФЗ.
  • Мастер обязан собирать согласия, использовать данные только для записи и хранить базу на серверах в РФ.
  • Рассылка спама или передача клиентских баз третьим лицам влечет административную ответственность.
  • В VisitMasters базы данных размещены в Санкт-Петербурге с соблюдением требований безопасности.

Нужно ли самозанятому регистрироваться в Роскомнадзоре?

Если вы обрабатываете данные клиентов только для исполнения договора об оказании услуг и не передаете их третьим лицам, отдельная регистрация в качестве оператора чаще всего не требуется.

Безопасно ли хранить базу в онлайн-сервисе?

Да, если сервис использует защищенное соединение, шифрование и размещает серверы в РФ. Это надежнее, чем хранить незащищенный блокнот на рабочем столе.

Как клиент дает согласие при онлайн-записи?

При отправке формы записи по персональной ссылке клиент подтверждает бронирование, автоматически соглашаясь с правилами обработки данных.

Читайте также


VisitMasters (Визит Мастерс) — онлайн-запись для частных мастеров. Личная ссылка на запись, календарь с перерывами, база клиентов. Бесплатный тариф без ограничения по времени.

Создать свою ссылку на запись